Cambios en esta lista
Actualizamos esta página antes de que un nuevo subprocesador comience a manejar datos de clientes. Las agencias clientes que deseen recibir avisos sobre los cambios pueden solicitarlo mediante el formulario de contacto.
Confianza
Subprocesadores
Esta traducción al español se ofrece por conveniencia. Si las dos versiones difieren, prevalece la versión en inglés.
Estos son los terceros que BxScribe usa para prestar el servicio y los datos que cada uno puede procesar. “Pendiente” significa que todavía no se ha firmado un Acuerdo de Asociado Comercial (BAA) con ese proveedor.
Última actualización: 2 de octubre de 2026
Vercel
PendienteAlojamiento y entrega de la aplicación
Datos: Todo el tráfico de la aplicación, incluido el contenido clínico en tránsito
Neon (managed PostgreSQL)
PendienteBase de datos principal
Datos: Registros de cuentas, clientes, notas y del registro de auditoría
Amazon Web Services (S3)
PendienteAlmacenamiento de archivos
Datos: Documentos y archivos de clientes subidos, imágenes de planes de tratamiento, logotipos de agencias, exportaciones temporales de registros completos (se eliminan después de un día) y puntos de control de integridad del registro de auditoría
OpenAI
PendienteRedacción con IA, transcripción y funciones de asistente
Datos: Los detalles de la sesión que ingresas junto con el nombre de pila del cliente y los campos pertinentes de su perfil, el audio de dictados y sesiones para su transcripción, y los documentos que envías a las funciones de IA
Resend
PendienteCorreo electrónico transaccional (verificaciones, invitaciones, recordatorios)
Datos: Nombres y direcciones de correo electrónico de los destinatarios, contenido de los mensajes
Stripe
No se requiere (sin PHI)Facturación de suscripciones y pagos
Datos: Contacto de facturación y datos de pago; ningún dato clínico
Vercel Analytics & Speed Insights
No se requiere (sin PHI)Analítica agregada de uso y rendimiento del sitio
Datos: Visitas a páginas y métricas de rendimiento; en las páginas con sesión iniciada, direcciones de página sin identificadores de registros ni cadenas de consulta; ningún dato clínico
Google Analytics
No se requiere (sin PHI)Analítica del tráfico del sitio web, solo en las páginas públicas de marketing
Datos: Direcciones de página e información del dispositivo de las páginas públicas; nunca se carga dentro de la aplicación, del portal para familias ni de las páginas de inicio de sesión
Google (inicio de sesión)
No se requiere (sin PHI)Inicio de sesión opcional con "Continuar con Google"
Datos: Nombre y dirección de correo electrónico de tu cuenta de Google
Servicios de notificaciones push web (Google, Apple, Mozilla)
No se requiere (sin PHI)Envío de las notificaciones del navegador y del dispositivo que activas
Datos: Un recordatorio genérico y un enlace a la aplicación; ninguna información de clientes
Have I Been Pwned (Pwned Passwords)
No se requiere (sin PHI)Verificación de contraseñas nuevas frente a filtraciones de datos conocidas
Datos: Los primeros cinco caracteres del hash SHA-1 de una contraseña; nunca la contraseña en sí ni ningún dato clínico