Qué es un subencargado

Para funcionar, DentaFlow se apoya en algunos proveedores externos, por ejemplo para alojar la base de datos o para proteger la conexión. Un subencargado es uno de esos proveedores que, al prestar su servicio, puede acceder a datos personales que usted gestiona en la plataforma. Esta página existe para que usted sepa quiénes son.

Sobre los datos de sus pacientes, la clínica es la responsable: usted decide qué datos se cargan y para qué se usan. DentaFlow es la encargada: los trata siguiendo sus instrucciones. Cuando DentaFlow contrata a un tercero para una parte del servicio, ese tercero es el subencargado y queda obligado por contrato a los mismos deberes de seguridad y confidencialidad.

Subencargados actuales

Estos son todos los subencargados que utiliza DentaFlow hoy. La lista es corta a propósito: además de la infraestructura que la plataforma necesita para funcionar, solo incorporamos herramientas de medición, y ninguna de ellas recibe datos de sus pacientes.

Proveedor	Servicio	Datos tratados	Ubicación
Contabo GmbH	Servidor y almacenamiento de objetos: base de datos, archivos clínicos y alojamiento del sitio público	Todos los datos de la plataforma: pacientes, historia clínica, imágenes, agenda, facturación y cuentas de usuario	Estados Unidos
Cloudflare, Inc.	Proxy inverso, terminación TLS y protección frente a ataques	Metadatos de conexión (dirección IP, cabeceras) y tráfico HTTP en tránsito	Red global
Microsoft Corporation	Microsoft Clarity: grabaciones de sesión y mapas de calor, para entender cómo se usa la interfaz	Dentro de la aplicación, la regla es que el texto debe enmascararse antes de salir del navegador y que solo los elementos fijos de la interfaz pueden verse sin enmascarar. Ningún dato de pacientes	Estados Unidos
PostHog, Inc.	Métricas de uso agregadas del producto	Eventos de uso y un identificador interno; nunca datos de pacientes	Estados Unidos
Google LLC	Google Analytics y Google Tag Manager, únicamente en el sitio público, para saber de dónde llegan los visitantes	Datos de navegación de los visitantes del sitio público. No está presente dentro de la aplicación	Estados Unidos
Brevo (Sendinblue SAS)	Envío de correos transaccionales: verificación de la cuenta, recordatorios de citas y enlaces de anamnesis	Nombre y correo electrónico del destinatario, que puede ser un usuario de la clínica o un paciente	Francia

Los archivos clínicos (radiografías, fotos intraorales y PDFs) se guardan en el almacenamiento de objetos de Contabo, dentro de un espacio privado, y se sirven mediante enlaces firmados que expiran en una hora.

Transferencia internacional: los servidores de Contabo están en los Estados Unidos, Cloudflare opera una red global, y Microsoft, PostHog y Google también son empresas estadounidenses, mientras que Brevo opera desde Francia, por lo que sus datos se transfieren al exterior. La Ley 7593/2025 exige garantías cuando el país de destino no cuenta con una decisión de adecuación de la autoridad de control, y la ANPDP todavía no publicó esa lista. Como garantía, DentaFlow se apoya en los acuerdos de tratamiento de datos que estos proveedores ofrecen a sus clientes, que incorporan cláusulas contractuales tipo de la Unión Europea.

El SIFEN (el sistema de facturación electrónica de la DNIT) no es un subencargado. Es el organismo tributario del Paraguay, destinatario de los comprobantes electrónicos por obligación legal. Recibe el RUC y la razón social de la clínica y los datos del receptor de la factura (nombre y documento del paciente o de quien pague). Es una cesión exigida por la ley, no una subcontratación de servicios.

Notificación de cambios

DentaFlow le avisará por correo electrónico con al menos 30 (treinta) días de antelación antes de incorporar un nuevo subencargado o de sustituir uno existente, para que usted pueda evaluarlo con anticipación.

Cómo objetar

Si usted no está de acuerdo con un nuevo subencargado, puede objetarlo escribiendo a [email protected] dentro del plazo de preaviso. Si la objeción no encuentra una solución razonable, usted puede terminar el contrato sin penalidad.