Lista de Sub-procesadores Autorizados
Última actualización: 8 de octubre de 2026
Para brindar los servicios de Sesium, operamos con proveedores de infraestructura, gestión de identidad e inteligencia artificial cuidadosamente evaluados y seleccionados. A continuación detallamos la lista de nuestros sub-procesadores de datos autorizados.
Dichos proveedores tienen acceso temporal y restringido —de forma cifrada y/o bajo estrictos acuerdos de confidencialidad— a ciertos datos, exclusivamente con el propósito de garantizar el funcionamiento, la seguridad y el rendimiento de la aplicación; sin retener la propiedad ni el derecho a la explotación o entrenamiento de los datos suministrados.
Proveedores Centrales de la Infraestructura
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Vercel | Hosting y cómputo de la plataforma web y el backend; las funciones procesan los datos personales que circulan por la aplicación. | Estados Unidos y Brasil (São Paulo) |
| Neon | Base de datos segura (PostgreSQL) para el almacenamiento persistente de datos clínicos, notas e historias de los pacientes de forma segregada. | Brasil (São Paulo) |
| Cloudflare | Almacenamiento de objetos (R2: audio transitorio y documentos clínicos aportados), enrutamiento (DNS), CDN, seguridad perimetral, y relay de red (TURN) para la videollamada — el relay solo transporta el flujo de audio/video cifrado y metadata de red, sin acceso al contenido. | Global / Estados Unidos |
| Clerk | Autenticación, registro y gestión de identidad de las cuentas de los Profesionales. | Estados Unidos / Global |
| Ably | Señalización de la videollamada (mensajes de establecimiento de conexión y presencia). No transporta el audio ni el video de la sesión. | Estados Unidos / Global |
| LiveKit (LiveKit, Inc.) | Servidor de videollamada en uso actualmente (LiveKit Cloud): retransmite el audio y el video en tránsito entre los participantes y transporta los mensajes técnicos de la sala. El audio y el video circulan cifrados y no se graban ni se almacenan allí: Sesium no solicita ninguna grabación y los permisos que emite para entrar a la sala no incluyen la facultad de grabar. Tampoco se procesa contenido clínico (notas, transcripciones ni historias), que reside en la base de datos. Por contrato (DPA de LiveKit), la media se descarta tras la entrega y no se usa para entrenar modelos. | Estados Unidos / Global |
| Oracle (Oracle Cloud Infrastructure) | Servidor de videollamada propio de Sesium, en un servidor dedicado ubicado en São Paulo, con exactamente el mismo alcance que la fila anterior: audio y video en tránsito, cifrados, sin almacenamiento y sin contenido clínico. Hoy no está transportando llamadas; vuelve a ser el servidor primario cuando se estabilice la calidad de la videollamada. | Brasil (São Paulo) |
(Nota sobre el servidor de videollamada: hay dos proveedores declarados para la misma función porque el transporte de la llamada se alterna entre ellos. Hoy el audio y el video viajan por LiveKit Cloud; cuando se estabilice la calidad de la videollamada volverán a viajar por el servidor propio de Sesium en Oracle Cloud (São Paulo), y LiveKit Cloud quedará previsiblemente como respaldo ante una caída o una degradación de ese servidor. En los dos casos el alcance del tratamiento es idéntico —audio y video en tránsito, cifrados, sin grabación ni almacenamiento— y ambos proveedores figuran de antemano en esta lista para que el cambio de uno a otro no la modifique.)
Proveedores de Inteligencia Artificial — Transcripción (voz a texto)
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| ElevenLabs | Respaldo de la transcripción de sesiones presenciales (Scribe, con separación de hablantes): recibe el audio sólo cuando no se puede convertir al formato que usa el proveedor principal. Hasta septiembre de 2026 era el proveedor principal de ese flujo. | Estados Unidos |
| OpenRouter | Transcripción de audio en el primer paso del pipeline en vivo, como segunda opinión de la cascada, en el modo de transcripción por consenso (motores simultáneos cuyo desacuerdo resuelve un modelo de lenguaje), en el dictado por voz y —desde septiembre de 2026— en la transcripción de sesiones presenciales con separación de hablantes. Siempre con retención de datos deshabilitada (data_collection: deny). OpenRouter no ejecuta los modelos: enruta cada pedido a un proveedor de cómputo, y ese filtro excluye a los que retienen o entrenan con los datos (ver la nota sobre subencargados). Aparece también en la tabla de Lenguaje natural más abajo (enrutamiento LLM) — es el mismo proveedor con el mismo tratamiento. | Estados Unidos |
(Nota sobre subencargados: OpenRouter no procesa la transcripción él mismo — enruta cada pedido, por precio y disponibilidad, a proveedores de cómputo upstream que sirven el modelo elegido (entre ellos, DeepInfra, Mistral, Microsoft Azure). Esos proveedores son subencargados de OpenRouter, cubiertos por su acuerdo de tratamiento de datos; nuestro compromiso contractual es con OpenRouter y consiste en ese acuerdo más el filtro data_collection: deny, que hace que sólo se usen upstreams que no retienen ni entrenan con los datos. Los modelos concretos que se usan en cada etapa son un detalle técnico que cambia con la evaluación continua y no altera quién recibe los datos; por eso esta lista no los enumera. DeepInfra dejó de recibir audio en forma directa desde nuestro backend en agosto de 2026, cuando el primer paso del pipeline en vivo migró de una integración directa a OpenRouter.)
Proveedores de Inteligencia Artificial — Lenguaje natural y embeddings
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Google (Gemini API) | Generación de embeddings (representaciones numéricas del texto) para indexar información clínica y recuperar contexto por similitud semántica. Hoy se usa la Gemini Developer API en su nivel pago: Google no usa los datos para publicidad ni para entrenar modelos, pero conserva los pedidos hasta 55 días para detectar abusos, sin opción de desactivarlo. Está en curso la migración del mismo modelo a una ruta con retención cero (vía OpenRouter, ver abajo); cuando se active, esta ruta directa deja de recibir datos. | Estados Unidos / Global |
| OpenRouter | Enrutamiento a modelos de lenguaje para asistencia y análisis, generación de embeddings (el mismo modelo gemini-embedding-001, enrutado exclusivamente a Google Vertex AI con retención cero y sin respaldo en otros proveedores), y transcripción de audio de sesiones (Whisper / Voxtral / Qwen3-ASR, primer paso del pipeline en vivo, segunda opinión de la cascada y modo de transcripción por consenso) — en ambos casos con retención de datos deshabilitada (data_collection: deny / endpoints de cero retención). | Estados Unidos |
| Anthropic (Anthropic, PBC) | Modelos Claude para el asistente de chat con IA (consultas del Profesional sobre sus pacientes, que pueden incluir contexto clínico del paciente: notas, resúmenes y fragmentos de transcripciones). El pedido viaja a través de OpenRouter, pero se ejecuta en la infraestructura de Anthropic con el contrato propio de Sesium con Anthropic (Commercial Terms + DPA con cláusulas contractuales tipo). Anthropic no usa los datos para entrenar modelos ni para publicidad, pero conserva los pedidos hasta 30 días para detectar abusos (no ofrece retención cero en este plan). Sólo recibe datos mientras Claude esté seleccionado como modelo del asistente. | Estados Unidos |
| Makora | Inferencia de modelos de lenguaje para los asistentes de chat, post-procesado de sesiones y onboarding (modelos optimizados). | Estados Unidos |
(Nota sobre subencargados de lenguaje natural: igual que en transcripción, OpenRouter enruta cada pedido de texto a proveedores de cómputo upstream que sirven el modelo elegido. En octubre de 2026 los que atendieron la extracción, el post-procesado y los asistentes fueron, entre otros, Morph, Wafer, Ionstream, DeepInfra y Makora (este último también vía OpenRouter, además de la integración directa de la fila anterior). Son subencargados de OpenRouter, cubiertos por su acuerdo de tratamiento de datos y por el filtro data_collection: deny. Además, Sesium excluye de forma explícita a los upstreams que degradan la salida (hoy, OpenInference), por lo que esos no reciben datos.)
Comunicaciones por correo electrónico
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Resend | Envío de correos transaccionales y notificaciones, y de las comunicaciones comerciales propias de Sesium a los Profesionales (procesa direcciones de correo, nombre del Profesional, la lista de contactos de difusión con su estado de suscripción y el contenido de los mensajes). | Estados Unidos |
| Zoho | Casilla de correo para soporte y atención (recibe y gestiona correos que pueden contener datos personales). | Estados Unidos |
Otros
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Tally (Tally BV) | Formularios de inscripción a talleres y eventos (nombre, apellido, país y cómo se enteró la persona interesada). Sin datos clínicos. | Bélgica (Unión Europea; hosting UE según la empresa, ubicación exacta no publicada). Garantía: RGPD y DPA de Tally |
| Anthropic (Anthropic, PBC) — uso comercial | Gestión comercial interna: herramienta de ventas y atención a personas interesadas y a Profesionales (nombre, correo, teléfono, canal de contacto, conversaciones comerciales y cantidades agregadas de uso de la cuenta) y asistencia para redactar respuestas. Sin datos de pacientes ni contenido clínico en este uso (el uso clínico es el del asistente de chat, ver la tabla de Lenguaje natural). No entrena modelos con estos datos. | Estados Unidos |
| Tavily | Búsqueda web para el asistente de IA (sólo si el profesional lo utiliza). | Estados Unidos |
| MercadoPago | Procesamiento de pagos y gestión de suscripciones. | Argentina |
| Sentry (Functional Software, Inc.) | Monitoreo de errores de la aplicación (metadata técnica y trazas de error; sin contenido clínico por diseño). | Unión Europea (Alemania, Frankfurt) |
| PostHog (PostHog, Inc. — Cloud EU) | Analítica de producto (eventos de uso de los Profesionales: qué funciones se usan y con qué frecuencia), asociada a la cuenta del Profesional (identificador interno, nombre y correo electrónico del Profesional — desde ago-2026, para atribuir el uso a cuentas reales). Sin grabación de pantalla, sin captura automática de contenido, y con URLs e identificadores de contenido saneados antes del envío; sin datos de pacientes por diseño. | Unión Europea (Frankfurt) |
Además, cuando el Profesional habilita integraciones opcionales, intervienen terceros que actúan por decisión y cuenta del Profesional: Google Calendar (lectura de la agenda conectada por OAuth, cubierta por los términos de Google) y WhatsApp (Meta) para el envío de recordatorios de sesión desde la propia cuenta de WhatsApp del Profesional (números de teléfono y contenido del recordatorio circulan por la infraestructura de WhatsApp, como en cualquier uso de la aplicación).
(Nota: los documentos firmados electrónicamente pueden llevar un sello de tiempo emitido por DigiCert (autoridad de sellado de tiempo, estándar RFC 3161). DigiCert no es un sub-procesador: sólo recibe la huella criptográfica (hash SHA-256) del documento, un valor del que no se puede reconstruir su contenido ni identificar a ninguna persona. Ningún dato personal sale hacia DigiCert.)
(Nota: los archivos de audio crudo se procesan de forma transitoria y cifrada y no se conservan de forma persistente tras la transcripción.)
Para información específica acerca del tratamiento que realizamos junto a los proveedores de inteligencia artificial mencionados y su garantía de cero-entrenamiento con datos biométricos y clínicos, por favor revisa nuestra página de Transparencia en el uso de IA.