ID del documento: O-05
Versión del registro: 2026-08-21.1
Versión y fecha: 2026-08-21.1 - 21 de agosto de 2026
Empresa: FlowDule ApS, CVR 46273397
Contacto y objeciones: privacy@flowdule.com
Importante: una cuenta, una factura, una integración de código o una región de la UE no constituyen por sí solas documentación de una cadena de proveedores lícita. Cada tratamiento activo exige entidad jurídica, función, contrato/DPA, datos, regiones, soporte remoto, subcadena, conservación, seguridad y, en su caso, base del capítulo V del RGPD verificados.
1. Cómo se lee la lista
| Categoría | Significado |
|---|---|
| Subencargado del tratamiento | Trata los datos personales del cliente por cuenta de FlowDule. Exige una cadena conforme al artículo 28 del RGPD, la autorización del cliente conforme al DPA y el control de FlowDule. |
| Destinatario/responsable independiente | Determina por sí mismo la totalidad o una parte de la finalidad. FlowDule no puede describir a esa parte como subencargado del tratamiento; pueden exigirse información y base independientes. |
| Proveedor técnico sin datos personales | Solo puede clasificarse así cuando el flujo de datos real y una prueba de red demuestran que el proveedor no recibe datos personales. |
| Limitado/no liberado | Puede existir una integración o una cuenta, pero la función no puede utilizarse con los datos personales indicados hasta que los controles abiertos estén aprobados. |
2. Regla de aprobación
Un proveedor está aprobado para un tratamiento concreto cuando el registro interno de proveedores y controles de FlowDule contiene evidencia fechada de la función, la finalidad, los datos, los interesados, el contrato/DPA, todos los países de tratamiento y accesos remotos pertinentes, los subproveedores, la conservación/supresión, la seguridad, la base para la transferencia, la configuración técnica y la salida.
Si un campo está abierto, la acción por defecto es mantener la función desactivada, limitarla a datos de prueba no sensibles o implantar un bloqueo técnico. El estado público debe reflejar el funcionamiento real.
3. Infraestructura central - Amazon Web Services
La parte contractual consta como Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, junto con las entidades pertinentes del grupo AWS conforme a la base contractual vigente. FlowDule dispone de una cuenta de AWS activa y de una base contractual; la factura documenta la relación de cuenta, pero no por sí sola el DPA, la cadena de soporte, los subproveedores o las transferencias.
| Servicio | Finalidad y datos | Última región documentada | Estado |
|---|---|---|---|
| RDS, ECS, ElastiCache, Secrets Manager y KMS | Base de datos, API, caché, secretos y cifrado; los datos del cliente pueden incluir historial/salud. KMS recibe material de claves conforme a la arquitectura. | Principalmente eu-north-1 | Producción principal. |
| S3 | Archivos, adjuntos, imágenes, audio y activos técnicos. | eu-central-1 y eu-north-1 conforme a la última baseline | Activo. |
| Cognito | Inicio de sesión y gestión de usuarios: nombre, correo electrónico, teléfono, credenciales/tokens. | eu-central-1 conforme a la última baseline | Activo. |
| SES/SNS | Correo electrónico y avisos: contacto, destinatario, metadatos y contenido de los mensajes. | eu-central-1/eu-north-1 conforme a la última baseline | Activo. Solo contenido minimizado. |
| CloudFront/CloudWatch | Entrega global y registros de operación y de seguridad; IP, datos de solicitudes y de eventos. | Edge global/orígenes en la UE y región de registro seleccionada | Activo. Entrega global en el edge; los registros se escriben en la región de la UE elegida. |
| Bedrock/Anthropic Claude a través de AWS | Ayuda generativa a la documentación; prompt, texto del historial y salida. | Perfil de inferencia de la UE | Se libera gradualmente. Se exige una activación específica por cliente, y ninguna salida de IA se guarda sin una aprobación humana activa. |
| Transcribe, Textract y Translate | Voz, OCR y traducción; el audio, las imágenes de documentos y el texto pueden ser datos de salud. | Regiones de la UE conforme a la última baseline | Se exigen activación específica e instrucción del cliente. |
4. Otros subencargados del tratamiento y proveedores de tratamiento
| Proveedor/entidad jurídica | Función, finalidad y datos | Países/transferencia | Estado actual |
|---|---|---|---|
| GatewayAPI / ONLINECITY.IO ApS, CVR 27364276, Dinamarca | Subencargado del tratamiento para SMS; número de teléfono, remitente y texto del mensaje. | FlowDule ha elegido la configuración UE del proveedor, con traslado previsto a más tardar el 1 de diciembre de 2026. | El SMS está activo y utiliza únicamente texto neutro sin nombre de cliente, de servicio ni de evento. |
| LiveKit Incorporated, EE. UU. | Infraestructura de vídeo; identificador de sesión, datos de los participantes, audio/vídeo y, en su caso, chat en tránsito. No se utilizan grabación, egress, agents ni inference. | La residencia en la UE y el acceso de soporte se documentan como parte de la base contractual. | La integración existe; el uso clínico está limitado hasta que se disponga de la documentación contractual y de región. |
| 650 Industries, Inc. / Expo, EE. UU. | Distribución de notificaciones push; token del dispositivo, plataforma, nombre del dispositivo y notificación. Entrega posterior a través de Apple/Google. | Cadena de entrega en EE. UU./global. | La distribución de push aún no se ha liberado. |
| Stripe Payments Europe, Limited / Stripe Technology Europe, Limited, Irlanda | Las suscripciones de FlowDule se tratan por separado en la cuenta de plataforma. Los pagos de los clientes finales del cliente son direct charges en la Stripe Express connected account del cliente; el cliente es el merchant. Datos: contacto, importe, estado y referencia de la transacción; ningún texto del historial. | Irlanda; eventual soporte/subcadena conforme a la base contractual de Stripe. | Activo. Se han implementado webhooks de plataforma y de Connect firmados por separado y el reembolso con devolución proporcional de la application fee. |
| Cloudflare, Inc., EE. UU. - Turnstile | Protección frente a bots; señales de IP y de navegador. | Red global; base de la transferencia conforme a las condiciones contractuales del proveedor. | Se carga únicamente en los formularios que requieren protección contra bots (la reserva y el formulario de contacto). |
| Postcode.nl B.V., Países Bajos | Sugerencias de dirección en la administración; fragmentos de dirección de clínica, ubicación y evento, no datos del historial. | Países Bajos. | Las consultas se realizan a través del proxy propio de FlowDule detrás del inicio de sesión. |
5. Destinatarios que no son subencargados del tratamiento de FlowDule
| Servicio | Función y datos | Estado/acción |
|---|---|---|
| Stripe en el pago de los clientes finales del cliente | El cliente es normalmente el merchant y la parte contractual de su propia cuenta de Stripe; Stripe puede ser el encargado del tratamiento del cliente o tener finalidades legales propias. FlowDule es un intermediario técnico. | La función y el flujo contractual se muestran en el onboarding. El cliente debe disponer de su propio contrato y de su propia información. |
| CARTO/CartoDB | Las teselas de mapa pueden facilitar al destinatario la IP y los datos de navegador de las personas visitantes; la parte puede tener finalidades propias. | Los mapas se cargan solo tras el clic activo de la persona visitante (click-to-load), y se muestra la atribución. |
| Nominatim/OpenStreetMap Foundation | Las llamadas de geocodificación o de mapa pueden enviar la dirección de la clínica, la IP y datos técnicos a un destinatario externo. | La geocodificación se realiza a través del proxy propio de FlowDule; el navegador no llama directamente al servicio. |
| Apple y Google en la cadena de push | Los servicios push del sistema operativo reciben el token del dispositivo y la notificación. Su función exacta depende de las condiciones de la plataforma. | El push aún no se ha liberado. |
| Banco Central Europeo | El feed público de tipos de cambio se obtiene del lado del servidor sin datos de las personas usuarias, conforme al diseño descrito. | No trata datos personales de las personas visitantes. |
6. Transferencias a terceros países
El almacenamiento en la UE/EEE no excluye una transferencia a través de soporte remoto, edge global, acceso del grupo empresarial o subproveedores. Una posibilidad de transferencia pactada se trata conforme al escenario concreto y no puede ignorarse solo porque la probabilidad sea baja.
Por cada transferencia, FlowDule documenta exportador e importador, datos e interesados, finalidad, países, almacenamiento y acceso remoto. La base puede ser una decisión de adecuación, el EU-US Data Privacy Framework para la entidad concretamente certificada o cláusulas contractuales tipo (SCC) de la UE correctas, con evaluación de impacto de la transferencia (TIA) y las medidas complementarias necesarias.
Las instrucciones del cliente en el Anexo A del Acuerdo de tratamiento de datos deben abarcar las transferencias previsibles. Una formulación general sobre un ‘posible tratamiento global’ no es suficiente como única documentación.
7. La cadena de proveedores de IA
Anthropic Claude se utiliza únicamente a través de Amazon Bedrock conforme a la arquitectura descrita; FlowDule no presupone una relación directa de encargado del tratamiento con Anthropic. El modelo real, el perfil de región, los destinos y la conservación se documentan por cada función liberada.
La salida de la IA es un borrador sujeto a aprobación humana activa. No están aprobados el diagnóstico, el triaje, las decisiones de tratamiento, el acceso a prestaciones, el entrenamiento de modelos con datos de clientes ni la reutilización oculta. Un caso de uso de IA solo puede activarse cuando el cliente lo ha aceptado en el Anexo A del cliente.
8. Cambios, notificación y objeción
El cliente otorga una autorización general conforme al Acuerdo de tratamiento de datos a los subencargados del tratamiento indicados en la versión aceptada de esta lista. FlowDule notifica la adición o la sustitución prevista de un subencargado del tratamiento directo con al menos 30 días de antelación a su entrada en vigor.
El cliente puede formular, antes del vencimiento del plazo, una objeción concreta y objetivamente motivada en materia de protección de datos a través de privacy@flowdule.com. Si las partes no logran alcanzar una solución razonable, el cliente puede resolver el servicio afectado conforme al Acuerdo de tratamiento de datos. Los cambios situados más abajo en la cadena forman parte del control continuo de FlowDule y se comunican cuando el cambio afecta materialmente al tratamiento, al riesgo, a las regiones o a las instrucciones del cliente.