En Psicofactu, el profesional de la psicología (o su centro) es el responsable del tratamiento de los datos de sus pacientes y Psicofactu actúa como encargado del tratamiento (RGPD art. 28). Para prestar el servicio recurrimos a los siguientes subencargados, que tratan datos únicamente siguiendo nuestras instrucciones y con un acuerdo de tratamiento de datos (DPA) conforme al RGPD.
Los datos clínicos se mantienen en la Unión Europea. La función de inteligencia artificial, cuando está activa, se procesa en Microsoft Azure OpenAI con residencia de datos en la UE, sin que los datos se utilicen para entrenar modelos ni se conserven en el proveedor.
| Subencargado | Finalidad | Ubicación de los datos | Garantías |
|---|---|---|---|
| Microsoft Azure OpenAI | Asistencia de IA: transcripción de notas y sugerencias clínicas (función opcional) | Unión Europea (EEE) | DPA, SCC, sin entrenamiento de modelos, sin retención (store:false) |
| MongoDB Atlas (MongoDB Inc.) | Alojamiento de la base de datos (cifrada) | Unión Europea (Frankfurt) | DPA, ISO 27001, SOC 2 Type II |
| Vercel Inc. | Hosting de la aplicación y CDN | Unión Europea (Frankfurt) | DPA, SOC 2 Type II |
| Stripe Inc. | Procesamiento de pagos y facturación | Unión Europea / EE. UU. | DPA, SCC, PCI-DSS Level 1 |
| Resend Inc. | Envío de correos transaccionales y recordatorios de citas | EE. UU. | DPA, SCC (Cláusulas Contractuales Tipo) |
| Amazon Web Services (AWS) | Almacenamiento de documentos (PDF de facturas, copias de seguridad) | Unión Europea (eu-west-1) | DPA, ISO 27001, SOC 2 |
| Google LLC | Autenticación (Google Sign-In) y sincronización con Google Calendar (opcional) | Unión Europea / EE. UU. | DPA, SCC, ISO 27001 |
| PostHog (EU Cloud) | Analítica de producto (solo con consentimiento de cookies; sin datos de salud) | Unión Europea (Frankfurt) | DPA, alojamiento en la UE |
| Crisp IM SARL | Chat de soporte al profesional (opcional) | Unión Europea (Francia) | DPA |
Transferencias internacionales
Cuando algún subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y, en su caso, en el marco EU-US Data Privacy Framework, junto con medidas técnicas adicionales (cifrado, seudonimización y minimización).
Cambios en la lista
Esta lista puede actualizarse cuando incorporemos o sustituyamos un subencargado. Los profesionales podrán oponerse a un nuevo subencargado conforme al contrato de encargo. Para cualquier consulta sobre protección de datos, escríbenos a soporte@emails.psicofactu.com.
© 2026 Psicofactu. Todos los derechos reservados.