VERSIÓN V1 · 2026-10-11
Lista de subencargados
Los proveedores que procesan datos por cuenta de Vínculo, y en qué país lo hacen.
Proveedores en operación
Cada proveedor de esta lista trata datos únicamente por cuenta de Vínculo, bajo contrato y con obligaciones de seguridad y confidencialidad equivalentes a las de este servicio.
| PROVEEDOR | SERVICIO | PAÍS DE PROCESAMIENTO | DATOS |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Estados Unidos | Datos de cuenta y contenido clínico |
| Vercel | Alojamiento y ejecución de la aplicación | Estados Unidos | Datos en tránsito durante la solicitud |
| Sentry | Reporte de errores de la aplicación | Estados Unidos | Metadatos técnicos e identificadores. Sin contenido clínico ni nombres de pacientes |
| Resend | Correo transaccional y de autenticación | Estados Unidos | Correo electrónico de la cuenta y el texto del mensaje: verificación, recuperación de contraseña y avisos de facturación. Cuando el profesional activa los recordatorios y el consultante lo ha autorizado, también el correo del consultante y los datos de su cita: nombre de pila, fecha, hora, modalidad y, en una cita virtual, la dirección de la sala. Sin contenido clínico |
| Wompi | Procesamiento de pagos del plan | Colombia | El valor y la referencia del cobro, y los datos de pago que quien paga escribe en el formulario de la pasarela. Vínculo no recibe ni almacena el número de la tarjeta |
| Meta | Medición de conversiones de publicidad (API de conversiones) | Estados Unidos | Solo de quien abre o paga una cuenta, nunca de un consultante: el correo y el identificador de la cuenta convertidos en un código irreversible (hash), la dirección IP, el navegador, las cookies de Meta si existen y el evento —registro o primer pago, con su valor—. Sin contenido clínico |
| Twilio | Mensajes de WhatsApp al consultante | Estados Unidos | Cuando el profesional activa los recordatorios y el consultante lo ha autorizado: el teléfono del consultante y los datos de su cita: nombre de pila, nombre del profesional, fecha, hora y, en una cita virtual, la dirección de la sala. Sin contenido clínico |
| Anthropic | Asistente de inteligencia artificial: borradores, asistencia y contexto de sesiones previas | Estados Unidos | El texto que el profesional envía al asistente y las páginas de notas que fotografía. El nombre y el documento del consultante se reemplazan antes de enviar el texto; una imagen se envía como está. No se usa para entrenar modelos. No recibe datos de Google |
| Sala de Google Meet de las citas virtuales, creada en la cuenta de Google que el propio profesional conecta | Estados Unidos | Para crear la sala, ningún dato del consultante ni de la cita. La sesión —voz, imagen y chat— ocurre en Google Meet, bajo la cuenta del profesional | |
| Mercado Pago | Procesamiento de pagos y tarjeta guardada | Colombia | Datos de facturación y el medio de pago. Vínculo no almacena el número de la tarjeta: solo la marca, los últimos cuatro dígitos y el identificador que devuelve la pasarela |
Lo que no ocurre
- Ningún proveedor de esta lista recibe contenido clínico para finalidades propias.
- Los registros de error no llevan contenido clínico, nombres de pacientes ni números de documento: solo identificadores.
- Ningún dato se usa para entrenar modelos de inteligencia artificial. El asistente funciona solo mientras quien administra la consulta lo tiene activado, y cada uso queda registrado.
- El proveedor de inteligencia artificial no recibe datos de Google.
- El correo no lleva contenido clínico: un aviso de facturación dice qué se cobra y cuándo, y un recordatorio de cita dice fecha, hora y modalidad — nunca el motivo de consulta, un diagnóstico ni el nombre de un servicio.
- Vínculo no guarda el número de una tarjeta. Lo guarda la pasarela; aquí quedan la marca, los últimos cuatro dígitos y un identificador que solo sirve para cobrar en esta cuenta.
Cambios
Esta lista se versiona junto con la política de tratamiento de datos. Un proveedor nuevo se anuncia con antelación razonable antes de empezar a operar, y el responsable que no esté de acuerdo puede terminar el contrato sin penalidad.
El 25 de agosto de 2026 entraron dos proveedores: Resend, que entrega el correo de la cuenta, y Mercado Pago, que procesa los pagos y custodia el medio de pago. Ninguno de los dos recibe contenido clínico. La política de tratamiento de datos no cambió, así que la versión aceptada sigue siendo la misma.
El 31 de agosto de 2026 el correo transaccional empezó a entregar también recordatorios de cita, únicamente para consultantes que lo autorizaron por escrito y con registro de cada envío. La política de tratamiento de datos no cambió, así que la versión aceptada sigue siendo la misma.
El 11 de octubre de 2026 la lista se puso al día con cinco proveedores: Wompi, que procesa pagos del plan; Meta, que recibe los eventos de registro y primer pago para medir publicidad; Anthropic, que procesa lo que el profesional envía al asistente de inteligencia artificial; Twilio, que entrega los mensajes de WhatsApp al consultante; y Google, en cuya plataforma ocurren las sesiones virtuales de quien conecta Google Meet. Ese mismo día la política de tratamiento de datos ganó las secciones que describen con quién se comparten los datos y cómo se protegen.