Nutrxia
Anexo de subencargados del tratamiento
Última actualización: 28 de junio de 2026
Para prestar el Servicio, Nutrxia recurre a los siguientes proveedores, que tratan datos personales por nuestra cuenta (subencargados). Esta lista forma parte del Contrato de Encargo de Tratamiento.
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Railway (alojamiento y base de datos) | Hospedaje de la aplicación y almacenamiento de la base de datos. | Todos los datos de la plataforma. | [Región del despliegue — verificar; recomendado UE] |
| Google (Google Ireland Ltd. / Google LLC) | Inicio de sesión (OAuth); sincronización de citas con Google Calendar, opcional y activada por cada profesional desde su perfil (revocable en cualquier momento); y verificación anti-bot (reCAPTCHA) en el formulario de reserva pública de citas. | Identificación de la cuenta profesional; al sincronizar, nombre del paciente y fecha/hora de la cita (sin datos clínicos); en reCAPTCHA, señales técnicas del dispositivo/navegador de quien reserva (sin datos clínicos ni identificativos). | UE / EE. UU. [con garantías del art. 46 RGPD] |
| Twilio (Twilio Inc.) | Envío de SMS de recordatorio de cita. | Teléfono del paciente, nombre y fecha/hora de la cita (sin datos clínicos). | EE. UU. [con garantías del art. 46 RGPD] |
| Resend [Resend Inc. — verificar razón social] | Envío de emails transaccionales: la pauta de alimentación en PDF, confirmaciones de reserva de cita y otras comunicaciones operativas. | Correo electrónico y nombre del destinatario; y el contenido del email, que en el caso de la pauta incluye datos clínicos (objetivo, menús y medidas del paciente) en el PDF adjunto. | EE. UU. [verificar región de procesamiento; con garantías del art. 46 RGPD] |
| Anthropic (Anthropic PBC) | Generación con inteligencia artificial del objetivo y los menús de la pauta de alimentación. | Nombre del paciente y datos clínicos (medidas y parámetros clínicos, notas de consulta, objetivos y campos clínicos personalizados) necesarios para generar el contenido. | EE. UU. [con garantías del art. 46 RGPD] |
Notas
- Con cada proveedor debe existir su propio acuerdo de tratamiento de datos (DPA) aceptado. [Confirmar la firma/aceptación del DPA de cada proveedor, en particular Anthropic y Resend por tratar datos de salud.]
- Los datos comunicados a calendario, SMS y reCAPTCHA se limitan al mínimo imprescindible; no se incluyen medidas, notas ni otros datos clínicos. La generación con IA (Anthropic) y el envío de la pauta por email (Resend) sí tratan datos clínicos, por ser imprescindibles para esas finalidades.
- Comunicaremos cualquier alta o sustitución de subencargados, dando opción a oponerse según el Contrato de Encargo.