Lista de Sub-procesadores Autorizados
Última actualización: 31 de julio de 2026
Para brindar los servicios de Sesium, operamos con proveedores de infraestructura, gestión de identidad e inteligencia artificial cuidadosamente evaluados y seleccionados. A continuación detallamos la lista de nuestros sub-procesadores de datos autorizados.
Dichos proveedores tienen acceso temporal y restringido —de forma cifrada y/o bajo estrictos acuerdos de confidencialidad— a ciertos datos, exclusivamente con el propósito de garantizar el funcionamiento, la seguridad y el rendimiento de la aplicación; sin retener la propiedad ni el derecho a la explotación o entrenamiento de los datos suministrados.
Proveedores Centrales de la Infraestructura
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Vercel | Hosting y cómputo de la plataforma web y el backend; las funciones procesan los datos personales que circulan por la aplicación. | Estados Unidos y Brasil (São Paulo) |
| Neon | Base de datos segura (PostgreSQL) para el almacenamiento persistente de datos clínicos, notas e historias de los pacientes de forma segregada. | Brasil (São Paulo) |
| Cloudflare | Almacenamiento de objetos (R2: audio transitorio y documentos clínicos aportados), enrutamiento (DNS), CDN, seguridad perimetral, y relay de red (TURN) para la videollamada — el relay solo transporta el flujo de audio/video cifrado y metadata de red, sin acceso al contenido. | Global / Estados Unidos |
| Clerk | Autenticación, registro y gestión de identidad de las cuentas de los Profesionales. | Estados Unidos / Global |
| Ably | Señalización de la videollamada (mensajes de establecimiento de conexión y presencia). No transporta el audio ni el video de la sesión, que viajan de punta a punta entre los participantes. | Estados Unidos / Global |
Proveedores de Inteligencia Artificial — Transcripción (voz a texto)
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| ElevenLabs | Transcripción de sesiones presenciales y escalado de fragmentos difíciles (Scribe), con separación de hablantes. | Estados Unidos |
| DeepInfra | Transcripción de audio (Whisper, Voxtral) en el primer paso del pipeline y como segunda opinión de la cascada. | Estados Unidos |
| Together AI | Transcripción de audio (Whisper) como respaldo de disponibilidad del primer paso. | Estados Unidos |
Proveedores de Inteligencia Artificial — Lenguaje natural y embeddings
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Google Cloud (Gemini / Vertex AI) | Procesamiento de lenguaje natural y generación de embeddings para derivar notas clínicas, asistir en sesión, indexar información clínica y recuperar contexto pre-sesión. Los datos no se usan para publicidad ni entrenamiento de modelos. | Estados Unidos / Global |
| OpenRouter | Enrutamiento a modelos de lenguaje para asistencia y análisis, con retención de datos deshabilitada (data_collection: deny / endpoints de cero retención). | Estados Unidos |
| Makora | Inferencia de modelos de lenguaje para los asistentes de chat, post-procesado de sesiones y onboarding (modelos optimizados). | Estados Unidos |
Comunicaciones por correo electrónico
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Resend | Envío de correos transaccionales y notificaciones (procesa direcciones de correo y el contenido de los mensajes). | Estados Unidos |
| Zoho | Casilla de correo para soporte y atención (recibe y gestiona correos que pueden contener datos personales). | Estados Unidos |
Otros
| Sub-procesador | Propósito del procesamiento | País de Procesamiento |
|---|---|---|
| Tavily | Búsqueda web para el asistente de IA (sólo si el profesional lo utiliza). | Estados Unidos |
| MercadoPago | Procesamiento de pagos y gestión de suscripciones. | Argentina |
| Sentry (Functional Software, Inc.) | Monitoreo de errores de la aplicación (metadata técnica y trazas de error; sin contenido clínico por diseño). | Unión Europea |
Además, cuando el Profesional habilita integraciones opcionales, intervienen terceros que actúan por decisión y cuenta del Profesional: Google Calendar (lectura de la agenda conectada por OAuth, cubierta por los términos de Google) y WhatsApp (Meta) para el envío de recordatorios de sesión desde la propia cuenta de WhatsApp del Profesional (números de teléfono y contenido del recordatorio circulan por la infraestructura de WhatsApp, como en cualquier uso de la aplicación).
(Nota: los archivos de audio crudo se procesan de forma transitoria y cifrada y no se conservan de forma persistente tras la transcripción.)
Para información específica acerca del tratamiento que realizamos junto a los proveedores de inteligencia artificial mencionados y su garantía de cero-entrenamiento con datos biométricos y clínicos, por favor revisa nuestra página de Transparencia en el uso de IA.