Transparencia de datos

Subprocesadores de datos

Última actualización: 7 de octubre de 2026

Conforme a los compromisos adquiridos en nuestro Aviso de Privacidad, PsiFlow publica y mantiene actualizada la lista de terceros autorizados (subprocesadores) que pueden tratar datos personales en nombre de PsiFlow para prestar el Servicio.

Esta lista se actualiza cuando se incorpora o elimina un subprocesador. Los profesionales que usan PsiFlow serán notificados por correo electrónico con al menos 15 días de anticipación cuando se añada un nuevo subprocesador que acceda a datos de pacientes.

Subprocesadores activos (6)

Supabase(Supabase Inc.)
Activo

Servicio

Base de datos (PostgreSQL) y autenticación

Ubicación de procesamiento

EE.UU. (AWS us-east-1, Virginia)

Datos personales procesados

Datos de cuenta del profesional, expedientes clínicos de pacientes, citas, configuración del consultorio, bitácoras de auditoría

Vercel(Vercel Inc.)
Activo

Servicio

Hosting y edge computing (CDN)

Ubicación de procesamiento

Global (EE.UU., Europa, Asia)

Datos personales procesados

Solicitudes HTTP en tránsito, variables de entorno cifradas, logs de acceso técnicos

Resend(Resend Inc.)
Activo

Servicio

Envío de correos transaccionales

Ubicación de procesamiento

EE.UU.

Datos personales procesados

Dirección de correo electrónico del destinatario, contenido del correo (confirmación de cuenta, recuperación de contraseña, notificaciones)

Upstash(Upstash Inc.)
Activo

Servicio

Rate limiting (Redis en la nube)

Ubicación de procesamiento

EE.UU. (AWS us-east-1)

Datos personales procesados

Dirección IP, contadores de solicitudes e identificadores para limitar abusos: una huella del correo y, en la verificación por WhatsApp de la agenda pública, el número de teléfono. Sin contenido clínico.

Sentry(Functional Software Inc. (Sentry))
Activo

Servicio

Monitoreo y registro de errores de la aplicación

Ubicación de procesamiento

EE.UU.

Datos personales procesados

Trazas técnicas de errores (stack traces), mensajes de error, URL de la solicitud y agente de usuario. Antes del envío se suprimen por patrón correos electrónicos, teléfonos y CURP.

Twilio(Twilio Inc.)
Activo

Servicio

Recordatorios y notificaciones de cita por WhatsApp

Ubicación de procesamiento

EE.UU.

Datos personales procesados

Número de teléfono del paciente y del profesional (solo para envío de recordatorios y notificaciones), texto del mensaje

Subprocesadores pendientes de activación (1)

Estos proveedores están configurados en la plataforma pero aún no procesan datos de producción. Se activarán en una fecha futura previa notificación a los usuarios.

Stripe(Stripe Inc.)
Pendiente de activación

Servicio

Procesamiento de pagos y suscripciones

Ubicación de procesamiento

EE.UU. / Irlanda (UE)

Datos personales que procesará

Nombre y correo del profesional, referencia de cliente y de suscripción. PsiFlow no recibe ni almacena números de tarjeta

Marco legal aplicable

Cada uno de los proveedores listados publica un acuerdo de tratamiento de datos (DPA). PsiFlow utiliza estos servicios bajo las condiciones estándar de cada proveedor y no ha negociado contratos propios con ellos.

PsiFlow no vende, arrienda ni cede datos personales a terceros con fines comerciales o publicitarios. Las transferencias únicamente ocurren para prestar el Servicio contratado.

Preguntas sobre subprocesadores

Si tiene preguntas sobre algún subprocesador específico o desea ejercer sus derechos ARCO en relación con transferencias internacionales, contáctenos en privacidad@psiflow.mx.

PsiFlow — Lista de Subprocesadores de Datos

Fecha de última actualización: 7 de octubre de 2026

Contacto: privacidad@psiflow.mx