Subprocesadores
Última actualización: 1 de octubre de 2026
Lista pública de ENCARGADOS DEL TRATAMIENTO de RoundIA, conforme a la Cláusula 9.8 bis del documento legal. Ante el alta de un nuevo subencargado relevante, avisamos con al menos 30 días naturales de antelación; puedes oponerte y, en tal caso, resolver el contrato sin penalización (Cláusula 18.2).
| Subprocesador | Propósito | Datos | Región |
|---|---|---|---|
| Supabase Inc. | Backend ai-proxy, auth, cuota de IA y caché compartida de fármacos | UUID anónimo, contadores; sin datos de paciente | UE (Irlanda, eu-west-1) |
| Functional Software Inc. (Sentry) | Informe de errores (crash reporting) | Stacktrace + metadatos técnicos, PII filtrada por scrub | UE (Frankfurt) |
| Google LLC | Gemini API Paid Services (IA) — encargado del tratamiento bajo su Data Processing Addendum, sin uso del contenido para entrenar sus modelos; y, solo en Android, ML Kit (OCR local en el dispositivo) | Texto seudonimizado y/o imagen con PII tachada, según el flujo | EE.UU. (transferencia internacional: Marco de Privacidad de Datos UE-EE.UU. y, subsidiariamente, Cláusulas Contractuales Tipo) |
| Google LLC (Firebase Cloud Messaging) | Envío de los avisos push del Mercadillo de turnos (Android e iOS, solo si el usuario activa «Avisos») — encargado del tratamiento bajo los Firebase Data Processing and Security Terms; añadido el 28-08-2026 (v7.8) | Token de registro del dispositivo (identificador técnico) asociado a un identificador anónimo de instalación; el texto del aviso lleva alias, día y tipo de turno y, en los avisos de entrada a un grupo, el nombre del grupo; nunca nombres reales | EE.UU. (transferencia internacional: Marco de Privacidad de Datos UE-EE.UU. y, subsidiariamente, Cláusulas Contractuales Tipo) |
| Apple Inc. (Apple Push Notification service) | Entrega en iPhone de los avisos push del Mercadillo de turnos (solo iOS y solo si el usuario activa «Avisos»); Firebase Cloud Messaging entrega el aviso a través de APNs. Añadido con la v8.0 (Cláusulas 9.8.g y 9.8 quáter) | Identificador de notificación del dispositivo y texto del aviso (alias, días y tipos de turno, estado de la propuesta y, en los avisos de entrada a un grupo, el nombre del grupo); nunca nombres reales | EE.UU. (transferencia internacional: Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914 que Apple aplica a las transferencias desde el EEE y garantías del acuerdo de Apple con el desarrollador) |
| OpenRouter Inc. | Resumidor de secciones AEMPS opcional — solo Android, con clave propia del usuario | Texto de la ficha técnica AEMPS (sin paciente) | EE.UU. (transferencia internacional) |
| Resend, Inc. | Respuesta al feedback que el usuario deja voluntariamente en la landing | Email, solo si el usuario lo escribe (sin datos clínicos) | EE.UU. (transferencia internacional) |
| Apple Inc. / Apple Distribution International Ltd. | Distribución de la app iOS (App Store y TestFlight) y cobro de la suscripción | Datos de tu cuenta de Apple e informes de fallos de TestFlight; sin datos de paciente | EE.UU. / Irlanda |
| Google Play (Google LLC) | Distribución de la app Android y cobro de la suscripción | Datos de tu cuenta de Google Play e historial de compras; sin datos de paciente | EE.UU. / UE |
| AEMPS — CIMA | Consulta pública de fichas técnicas | Nombre del fármaco / número de registro | España |
Detalle jurídico completo (bases legales, plazos de conservación, acuerdos de encargo) en el documento legal, Cláusulas 9.7 a 9.8 bis y Anexo II. Comparativa de seguridad por plataforma en roundia.app/seguridad.