Con quién trabajamos para que moodo funcione
7 proveedores, todos con contrato de encargo y garantías del RGPD. Si añadimos o cambiamos alguno, te avisamos por email con 30 días de antelación y puedes oponerte.
Lista vigente
"Dónde" es dónde se guardan o procesan los datos; "Sede" es el país de la empresa.
| Proveedor | Para qué | Dónde | Sede | Cuándo | Garantía |
|---|---|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos | UE (Fráncfort, Alemania) | EE. UU. | Siempre | Datos en reposo en la UE · CCT para componentes de gestión |
| Vercel Inc. | Alojamiento y despliegue de la aplicación | EE. UU. / red global | EE. UU. | Siempre | Data Privacy Framework + CCT |
| Verifacti | Envío de registros de facturación a Hacienda (Veri∗factu y TicketBAI) | España | España | Si emites facturas | Sin transferencia internacional · obligación legal (art. 6.1.c RGPD) |
| Resend, Inc. | Emails automáticos a pacientes (recordatorios, documentos, avisos) | EE. UU. | EE. UU. | Si activas emails automáticos | Data Privacy Framework + CCT |
| Twilio Inc. | Recordatorios de cita por WhatsApp | EE. UU. | EE. UU. | Si activas recordatorios por WhatsApp | Data Privacy Framework + CCT |
| Stripe, Inc. | Cobro de la suscripción y pagos online de pacientes | UE y EE. UU. | EE. UU. | Suscripción siempre · cobros a pacientes si los activas | Data Privacy Framework + CCT · PCI DSS |
| OpenAI, L.L.C. | IA: transcripción y redacción asistida de notas clínicas | EE. UU. | EE. UU. | Solo si activas la IA | DPA firmado + CCT · sin uso para entrenamiento · texto seudonimizado |
Transferencias fuera de la UE
Varios proveedores son empresas de EE. UU. Esto es lo que lo cubre.
Marco de Privacidad UE-EE. UU.
Desde julio de 2023 la Comisión Europea lo reconoce como garantía adecuada (art. 45 RGPD). Revisamos la certificación de cada proveedor en dataprivacyframework.gov.
Cláusulas contractuales tipo
Además, cada proveedor tiene firmado un DPA con las cláusulas de la Decisión (UE) 2021/914 (art. 46.2.c RGPD).
Datos clínicos en la UE
La base de datos principal está en Fráncfort. Solo componentes de gestión del proveedor pueden pasar por EE. UU., bajo las mismas garantías.
Historial de cambios
| Fecha | Cambio |
|---|---|
| 16 oct. 2026 | Publicación de la lista en la web. Mismos proveedores que el DPA v1.0. |
¿Quieres oponerte a un cambio o tienes dudas sobre algún proveedor? Escríbenos a privacidad@moodo.ai.
Subencargados · v1.0 · Última actualización: 16 de octubre de 2026