Versión 2026-09-29
Lista de subencargados
Proveedores contratados por el Operador para prestar Recepta. Un cambio material se notificará previamente a las clínicas.
| Proveedor | Servicio | Finalidad | Datos | País | DPA |
|---|---|---|---|---|---|
| OpenAI | API de IA | Responder y proponer horarios | Mensajes mínimos y disponibilidad | Estados Unidos | Consultar |
| Supabase | Base de datos y autenticación | Alojar y proteger el servicio | Cuenta, pacientes, mensajes, citas y evidencias | [REGIÓN DE SUPABASE] | Consultar |
| Vercel | Alojamiento y ejecución | Servir la aplicación y webhooks | Tráfico y datos procesados en ejecución | Estados Unidos / región contratada | Consultar |
| Resend | Correo transaccional | Enviar alertas sin texto del paciente | Correo de alerta y metadatos mínimos | Estados Unidos | Consultar |
Servicios contratados directamente por la Clínica
La Clínica aporta y controla estas cuentas. Debe aceptar sus términos y verificar que la modalidad contratada ofrezca protección suficiente.
| Proveedor | Servicio | Finalidad | Datos | País | DPA |
|---|---|---|---|---|---|
| Meta | WhatsApp Cloud API | Canal de mensajes contratado por la Clínica | Teléfono y mensajes | Estados Unidos / red global | Consultar |
| Calendar | Disponibilidad y eventos privados contratados por la Clínica | Libre/ocupado y datos mínimos de la cita | Estados Unidos / región de la cuenta | Consultar |
Esta lista se documenta bajo la LFPDPPP publicada en el DOF el 20-03-2025. La autoridad de protección de datos es la Secretaría Anticorrupción y Buen Gobierno.