Lista de Subencargados — PulsoClinic
Versión: 1.0 — 26 de mayo de 2026 Anexo al DPA. Sujeta a actualización con preaviso de 30 días a los Responsables.
PulsoClinic SL (Encargado del tratamiento) recurre a los siguientes subencargados para la prestación del servicio. Todos están vinculados por contratos con cláusulas equivalentes a las del DPA.
Subencargados activos
| # | Subencargado | Razón social | Servicio prestado | Datos tratados | Ubicación del tratamiento | Transferencia internacional | Garantía aplicada |
|---|---|---|---|---|---|---|---|
| 1 | Amazon Web Services | Amazon Web Services EMEA SARL (Luxemburgo) | Infraestructura de cómputo y almacenamiento (EC2, EBS) | Todos los datos del servicio (datos de usuarios profesionales + datos de pacientes) | Frankfurt, Alemania (eu-central-1) |
No (datos en UE) | Contrato AWS DPA estándar (GDPR-compliant) |
| 2 | Anthropic | Anthropic, PBC (Delaware, EE.UU.) | Modelo de lenguaje (Claude) para extracción de biomarcadores a partir de texto previamente redactado | Texto de la analítica sin identificadores directos del paciente (nombre, DNI, email, teléfono, fecha de nacimiento, NHC reemplazados por marcadores) | Estados Unidos | Sí | Cláusulas Contractuales Tipo (Decisión UE 2021/914) + TIA documentada + medida suplementaria de redacción PII previa |
| 3 | Netlify | Netlify, Inc. (San Francisco, EE.UU.) | Alojamiento del frontend estático (HTML/JS/CSS) bajo pulsoclinic.com |
Únicamente datos de navegación técnica (IP, agente de usuario) en el servir de la web pública. No procesa datos clínicos (las llamadas API van directas al backend en AWS Frankfurt) | EE.UU. / CDN global | Sí | Cláusulas Contractuales Tipo (incluidas en los términos de Netlify) |
Subencargados que NO usamos
A efectos de transparencia, declaramos que no usamos ninguno de los siguientes servicios para el tratamiento de datos personales del servicio:
- Google Analytics, Google Tag Manager, Google Workspace para datos clínicos
- Meta Pixel, ningún SDK de Meta/Facebook
- OpenAI, Mistral, Cohere, Gemini ni ningún otro proveedor de IA distinto de Anthropic
- Stripe, PayPal u otras pasarelas de pago integradas en flujo de datos personales (la facturación se realiza fuera de la plataforma)
- Intercom, Zendesk, HubSpot u otras herramientas SaaS de soporte/CRM con acceso a datos de pacientes
Procedimiento de notificación de cambios
Cualquier alta, baja o sustitución de subencargado se notificará a los Responsables:
- Mediante actualización de este documento en el repositorio público y en la URL
https://pulsoclinic.com/legal/subprocessors - Por correo electrónico al contacto del Responsable
- Con un preaviso mínimo de 30 días antes de la entrada en vigor del cambio
El Responsable podrá oponerse motivadamente en ese plazo conforme a la cláusula 5 del DPA.
Última revisión: 26 de mayo de 2026 Contacto: largavida.es@gmail.com