Lista de Sub-procesadores Autorizados
Última actualización: 30 de agosto de 2026
Para brindar los servicios de Sesium, operamos con proveedores de infraestructura, gestión de identidad e inteligencia artificial cuidadosamente evaluados y seleccionados. A continuación detallamos la lista de nuestros sub-procesadores de datos autorizados.
Dichos proveedores tienen acceso temporal y restringido —de forma cifrada y/o bajo estrictos acuerdos de confidencialidad— a ciertos datos, exclusivamente con el propósito de garantizar el funcionamiento, la seguridad y el rendimiento de la aplicación; sin retener la propiedad ni el derecho a la explotación o entrenamiento de los datos suministrados.
Proveedores Centrales de la Infraestructura
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Vercel | Hosting y cómputo de la plataforma web y el backend; las funciones procesan los datos personales que circulan por la aplicación. | Estados Unidos y Brasil (São Paulo) |
| Neon | Base de datos segura (PostgreSQL) para el almacenamiento persistente de datos clínicos, notas e historias de los pacientes de forma segregada. | Brasil (São Paulo) |
| Cloudflare | Almacenamiento de objetos (R2: audio transitorio y documentos clínicos aportados), enrutamiento (DNS), CDN, seguridad perimetral, y relay de red (TURN) para la videollamada — el relay solo transporta el flujo de audio/video cifrado y metadata de red, sin acceso al contenido. | Global / Estados Unidos |
| Clerk | Autenticación, registro y gestión de identidad de las cuentas de los Profesionales. | Estados Unidos / Global |
| Ably | Señalización de la videollamada (mensajes de establecimiento de conexión y presencia). No transporta el audio ni el video de la sesión. | Estados Unidos / Global |
| LiveKit (LiveKit, Inc.) | Servidor de videollamada en uso actualmente (LiveKit Cloud): retransmite el audio y el video en tránsito entre los participantes y transporta los mensajes técnicos de la sala. El audio y el video circulan cifrados y no se graban ni se almacenan allí: Sesium no solicita ninguna grabación y los permisos que emite para entrar a la sala no incluyen la facultad de grabar. Tampoco se procesa contenido clínico (notas, transcripciones ni historias), que reside en la base de datos. | Estados Unidos / Global |
| Oracle (Oracle Cloud Infrastructure) | Servidor de videollamada propio de Sesium, en un servidor dedicado ubicado en São Paulo, con exactamente el mismo alcance que la fila anterior: audio y video en tránsito, cifrados, sin almacenamiento y sin contenido clínico. Hoy no está transportando llamadas; vuelve a ser el servidor primario cuando se estabilice la calidad de la videollamada. | Brasil (São Paulo) |
(Nota sobre el servidor de videollamada: hay dos proveedores declarados para la misma función porque el transporte de la llamada se alterna entre ellos. Hoy el audio y el video viajan por LiveKit Cloud; cuando se estabilice la calidad de la videollamada volverán a viajar por el servidor propio de Sesium en Oracle Cloud (São Paulo), y LiveKit Cloud quedará previsiblemente como respaldo ante una caída o una degradación de ese servidor. En los dos casos el alcance del tratamiento es idéntico —audio y video en tránsito, cifrados, sin grabación ni almacenamiento— y ambos proveedores figuran de antemano en esta lista para que el cambio de uno a otro no la modifique.)
Proveedores de Inteligencia Artificial — Transcripción (voz a texto)
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| ElevenLabs | Transcripción de sesiones presenciales y escalado de fragmentos difíciles (Scribe), con separación de hablantes. | Estados Unidos |
| OpenRouter | Transcripción de audio (Whisper, Voxtral, Qwen3-ASR) en el primer paso del pipeline en vivo, como segunda opinión de la cascada y —en el modo de transcripción por consenso, desactivado por defecto— como motores simultáneos cuyo desacuerdo resuelve un modelo de lenguaje, con retención de datos deshabilitada (data_collection: deny). Aparece también en la tabla de Lenguaje natural más abajo (enrutamiento LLM) — es el mismo proveedor con el mismo tratamiento. | Estados Unidos |
| Together AI | Transcripción de audio (Whisper) como respaldo de disponibilidad del primer paso. | Estados Unidos |
(Nota sobre subencargados: OpenRouter no procesa la transcripción él mismo — enruta cada pedido, por precio y disponibilidad, a proveedores de cómputo upstream que sirven el modelo elegido (entre ellos, DeepInfra, Groq, Mistral). Ese enrutamiento respeta data_collection: deny, así que solo se usan upstreams que no retienen ni entrenan con los datos. DeepInfra dejó de recibir audio en forma directa desde nuestro backend en agosto de 2026, cuando el primer paso del pipeline en vivo migró de una integración directa a OpenRouter.)
Proveedores de Inteligencia Artificial — Lenguaje natural y embeddings
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Google Cloud (Gemini / Vertex AI) | Procesamiento de lenguaje natural y generación de embeddings para derivar notas clínicas, asistir en sesión, indexar información clínica y recuperar contexto pre-sesión. Los datos no se usan para publicidad ni entrenamiento de modelos. | Estados Unidos / Global |
| OpenRouter | Enrutamiento a modelos de lenguaje para asistencia y análisis, y transcripción de audio de sesiones (Whisper / Voxtral / Qwen3-ASR, primer paso del pipeline en vivo, segunda opinión de la cascada y modo de transcripción por consenso) — en ambos casos con retención de datos deshabilitada (data_collection: deny / endpoints de cero retención). | Estados Unidos |
| Makora | Inferencia de modelos de lenguaje para los asistentes de chat, post-procesado de sesiones y onboarding (modelos optimizados). | Estados Unidos |
Comunicaciones por correo electrónico
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Resend | Envío de correos transaccionales y notificaciones (procesa direcciones de correo y el contenido de los mensajes). | Estados Unidos |
| Zoho | Casilla de correo para soporte y atención (recibe y gestiona correos que pueden contener datos personales). | Estados Unidos |
Otros
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Tavily | Búsqueda web para el asistente de IA (sólo si el profesional lo utiliza). | Estados Unidos |
| MercadoPago | Procesamiento de pagos y gestión de suscripciones. | Argentina |
| Sentry (Functional Software, Inc.) | Monitoreo de errores de la aplicación (metadata técnica y trazas de error; sin contenido clínico por diseño). | Unión Europea |
| PostHog (PostHog, Inc. — Cloud EU) | Analítica de producto (eventos de uso de los Profesionales: qué funciones se usan y con qué frecuencia), asociada a la cuenta del Profesional (identificador interno, nombre y correo electrónico del Profesional — desde ago-2026, para atribuir el uso a cuentas reales). Sin grabación de pantalla, sin captura automática de contenido, y con URLs e identificadores de contenido saneados antes del envío; sin datos de pacientes por diseño. | Unión Europea (Frankfurt) |
Además, cuando el Profesional habilita integraciones opcionales, intervienen terceros que actúan por decisión y cuenta del Profesional: Google Calendar (lectura de la agenda conectada por OAuth, cubierta por los términos de Google) y WhatsApp (Meta) para el envío de recordatorios de sesión desde la propia cuenta de WhatsApp del Profesional (números de teléfono y contenido del recordatorio circulan por la infraestructura de WhatsApp, como en cualquier uso de la aplicación).
(Nota: los archivos de audio crudo se procesan de forma transitoria y cifrada y no se conservan de forma persistente tras la transcripción.)
Para información específica acerca del tratamiento que realizamos junto a los proveedores de inteligencia artificial mencionados y su garantía de cero-entrenamiento con datos biométricos y clínicos, por favor revisa nuestra página de Transparencia en el uso de IA.