Proveedores y subencargados

1. Funciones distintas, accesos limitados

Un proveedor no accede por defecto a todos los datos de Quraly. Su función, el servicio utilizado y el contrato determinan si actúa como encargado, subencargado o responsable independiente. La relación particular de cada clínica identifica las entidades jurídicas contratadas, los datos, la ubicación y las garantías antes de habilitar el acceso.

Esta página no es una autorización en blanco para incorporar servicios ni sustituye el anexo firmado del encargo de tratamiento.

2. Infraestructura y copias

Contabo · alojamiento

Infraestructura de servidor para la web y los servicios alojados de Quraly, con ubicación en la Unión Europea. El alcance incluye alojamiento técnico y las operaciones necesarias para mantener la infraestructura. Privacidad de Contabo.

Contabo · copias de seguridad en la Unión Europea

Contabo aloja las copias dentro de la UE, con copia en la VPS y copia externa a ella. El anexo operativo identifica el destino, la entidad que lo presta, el ciclo de conservación, el cifrado y las condiciones de restauración aplicables al servicio contratado. El alojamiento del software y el de sus copias se documentan por separado.

3. Correo profesional

Quraly utiliza Google Workspace para el correo profesional, con región europea configurada. Los mensajes, contactos y adjuntos que se envíen a nuestras direcciones pueden tratarse en este servicio. No se debe utilizar el correo comercial para remitir historias clínicas o documentos de pacientes.

La configuración de residencia de datos no equivale a que todas las operaciones, soporte o accesos se produzcan exclusivamente en la UE. Se aplican el contrato y las garantías de transferencia de Google correspondientes al servicio. Consulta el anexo de tratamiento de Google Workspace y su relación de subencargados.

4. Cobros del SaaS

Stripe se utiliza para gestionar los cobros de suscripciones. Trata los datos necesarios para el pago, la autenticación, prevención de fraude y sus obligaciones propias. Su papel puede variar según la operación y los términos aplicables. No necesita acceder a historias clínicas para cobrar una suscripción.

Los conceptos y metadatos de pago no deben contener diagnósticos, tratamientos identificables ni información clínica innecesaria. Quraly emite las facturas de sus servicios. Consulta la política de privacidad de Stripe y su acuerdo de tratamiento de datos. Esta web informativa no carga un módulo de pago de Stripe al navegar.

5. Analítica y publicidad de quraly.com

La web no tiene activados Google Analytics, Google Tag Manager ni el píxel de Meta. No hay identificadores de seguimiento instalados y no se envían eventos a esas herramientas desde esta web. Antes de incorporarlos deben identificarse sus finalidades, cookies, destinatarios y transferencias en la política y someterse al control previo del panel.

Google Search Console se utiliza para gestionar la presencia en buscadores; la verificación de propiedad por DNS o una etiqueta de verificación no incorpora por sí misma un rastreador de navegación. Las herramientas publicitarias que use una clínica en sus propias cuentas se documentan en su contrato, con accesos mínimos y sin transmisión de datos de salud.

6. IA y WhatsApp

No hay un proveedor de IA ni de WhatsApp contratado e identificado para el tratamiento clínico de los servicios descritos en este documento. Estas integraciones solo se habilitan mediante contratación específica, con identificación del proveedor, instrucciones, subencargados, ubicación, condiciones de conservación y garantías internacionales.

Las integraciones no quedan autorizadas por aceptar las cookies de la web. No se habilita entrenamiento de modelos generales con datos de pacientes. La clínica debe conocer y autorizar el alcance y los destinatarios antes de enviar datos por una integración.

7. Cambios y consultas

Las altas o sustituciones de subencargados se comunican según el encargo y permiten la oposición motivada de la clínica antes de que se aplique el cambio. La información incluye entidad, finalidad, datos y destino. Puedes solicitar la relación contractual y las garantías aplicables escribiendo a info@quraly.com.