Proveedores tecnológicos

Google Firebase

Servicios utilizados: Firebase Hosting para servir la web, Firebase Authentication para las cuentas y Cloud Firestore para los registros y los archivos de planes. No se utiliza un servicio de almacenamiento clínico distinto por el mero hecho de que exista un nombre de bucket en la configuración.

Google y sus entidades proveedoras intervienen conforme a las condiciones aplicables a cada servicio. La identidad contractual y las garantías constan en los términos de Google/Firebase vinculados al proyecto. El cliente puede consultar el detalle contractual al formalizar el encargo.

• Privacidad y seguridad de Firebase
• Condiciones de tratamiento de datos
• Lista de subencargados
• Cláusulas contractuales tipo

Localización y cambios

Cloud Firestore está configurado en eur3. Firebase Authentication procesa los datos de autenticación en centros de datos de Estados Unidos. La distribución web, los registros y el soporte también pueden implicar tratamiento en otros países. Las transferencias deben quedar cubiertas por los mecanismos aplicables, como las cláusulas contractuales tipo, junto con la evaluación y medidas adicionales necesarias. La ubicación europea de una base de datos no constituye por sí sola una garantía para todos los tratamientos.

Los proveedores adicionales de mensajería o integraciones solo se incorporarán tras definir su función, datos, localización y garantías, actualizar la información y obtener la autorización del responsable cuando proceda.

Servicios para facturación y almacén

Se incorporan Cloud Functions y Cloud Scheduler para operaciones de servidor y reintentos, y Google Cloud Secret Manager para los certificados fiscales por emisor. La función de operaciones y las réplicas de los secretos se configuran en europe-southwest1 (Madrid). La función de reintentos y su programación utilizan europe-west1 (Bélgica). Se aplican las condiciones y garantías de Google Cloud correspondientes; los registros operativos y el soporte pueden tener condiciones de localización distintas. AEAT recibe los registros fiscales por la integración VeriFactu, con entorno de pruebas separado del de producción.

Proveedor de dictado opcional: OpenAI

La API de OpenAI procesa audio y texto para transcripción y estructuración documental cuando se activa el módulo. En conversación recibe también la muestra vocal del profesional para proponer interlocutores, que deben revisarse. El responsable debe revisar las condiciones del servicio, el acuerdo de tratamiento y las garantías de transferencia aplicables antes de autorizar datos reales. No se afirma que estos datos permanezcan exclusivamente en la UE ni se garantiza retención cero. Documentación: tratamiento y conservación de datos de API y acuerdo de tratamiento.