Encargados y transferencias de Kia
Versión 2026-10-12.2 — publicada el 12 de octubre de 2026
Mapa público, fechado y versionado, de los subencargados a los que NOVIAMIND recurre para Kia, de los datos que tratan, de su país y de los mecanismos que amparan cualquier transferencia o acceso remoto fuera del Espacio Económico Europeo (RGPD art. 28 y 44 ss.; Code de la santé publique art. R.1111-11 III para las consultas francesas).
| Encargado | País | Función | Datos | Conservación | Transferencia fuera del EEE y mecanismo |
|---|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Limited, Irlanda; Google LLC, Estados Unidos) | Bélgica, región europe-west1 (centro de datos de Ghlin) | Alojamiento de la aplicación (Cloud Run), base de datos médica (Cloud SQL, PostgreSQL), copias de seguridad cifradas (Cloud Storage), secretos, registros técnicos, imágenes de software | Todos los datos de la consulta, cifrados en reposo y en tránsito; identidad del médico; registros técnicos sin contenido clínico | Datos: durante el contrato y el plazo de conservación del país. Copias: 30 días, más 7 días de recuperación. Registros técnicos: duración limitada | Almacenamiento y tratamiento en la UE. Google LLC está sujeta al derecho de Estados Unidos (CLOUD Act, FISA 702): cláusulas contractuales tipo de la Comisión Europea incluidas en el Google Cloud Data Processing Addendum; inscripción de Google LLC en el Marco de Privacidad de Datos UE–EE. UU. pendiente de verificar en el registro oficial. NOVIAMIND no solicita ningún acceso remoto desde fuera del EEE. Servicios usados incluidos en el certificado HDS v2.0 de Google (n.º 2022-013, actividades 1 a 5); adenda HDS de Google pendiente de firma por NOVIAMIND |
| Vertex AI (Google Cloud) | Región UE (punto de acceso regional europeo) | Redacción en limpio de un informe dictado, solo a petición del médico — función cerrada mientras no esté cualificada | Texto del informe transmitido por el médico | Sin conservación en el proveedor: caché desactivada, sin registro de las solicitudes ni uso para entrenamiento | Mismo mecanismo que Google Cloud; ningún punto de acceso global ni fuera de la UE |
| Supabase (Supabase Inc., Estados Unidos; datos en Irlanda, región eu-west-1) | Irlanda, UE | Solo autenticación del médico (correo, teléfono, factores de acceso); ningún dato de pacientes | Correo, número de teléfono y fechas de acceso del médico | Mientras exista la cuenta; borrado al cerrarla | Alojamiento en la UE; matriz estadounidense: cláusulas contractuales tipo (acuerdo de tratamiento de Supabase). Sin acceso remoto desde fuera del EEE |
| Twilio (Twilio Inc., Estados Unidos; Twilio Ireland Limited) | Estados Unidos e Irlanda | Envío de los códigos de verificación por SMS | Número de teléfono del médico, código de un solo uso, fecha y hora | Registros de envío del proveedor, duración limitada | Transferencia a Estados Unidos amparada por cláusulas contractuales tipo y las normas corporativas vinculantes de Twilio; ningún dato de pacientes |
| Resend (Resend Inc., Estados Unidos; envío desde la región eu-west-1) | Irlanda, UE; empresa estadounidense | Correos de acceso y avisos de seguridad al médico | Correo del médico, contenido del correo de servicio | Registros de envío del proveedor, duración limitada | Envío desde la UE; matriz estadounidense: cláusulas contractuales tipo (acuerdo de tratamiento de Resend); ningún dato de pacientes |
| Cloudflare Turnstile (Cloudflare, Inc., Estados Unidos) | Red mundial | Protección antirrobots de la página de acceso, cuando está activada | Token de verificación, dirección IP y características técnicas del navegador | Duración limitada en el proveedor | Cláusulas contractuales tipo; ningún dato de pacientes |
| PubMed — National Library of Medicine (NIH, Estados Unidos) | Estados Unidos | Búsqueda de literatura biomédica, a petición del médico | Solo palabras clave genéricas; Kia rechaza antes del envío cualquier dato de un paciente | Sin conservación por Kia; registros técnicos del NIH | La consulta no contiene datos personales por diseño; se transmite la dirección IP del servidor de Kia |
| CIMA — Agencia Española de Medicamentos y Productos Sanitarios (AEMPS) | España, UE | Consulta de las fichas de medicamentos autorizados en España, a petición del médico | Solo palabras clave genéricas | Sin conservación por Kia | Ninguna transferencia fuera del EEE |
Notas
- Acceso remoto desde fuera del EEE: ninguno. NOVIAMIND no realiza ni hace realizar ningún acceso a los datos de la consulta desde un tercer país.
- Las funciones que tratan datos de pacientes están cerradas durante la cualificación; esta página describe la arquitectura adoptada, no una apertura.
- Leyes extraeuropeas aplicables a Google LLC, Twilio Inc., Resend Inc., Supabase Inc. y Cloudflare, Inc.: CLOUD Act (18 U.S.C. § 2713) y FISA sección 702. Riesgo residual: una solicitud de acceso de una autoridad estadounidense dirigida al proveedor; medidas: almacenamiento y tratamiento en la UE, cifrado, ningún dato de pacientes en proveedores distintos de Google Cloud, impugnación contractual de las solicitudes por el proveedor, información a la consulta. La evaluación detallada de las transferencias se entrega a cada consulta con su contrato.
- Cualquier cambio de subencargado se notifica a las consultas antes de surtir efecto; las consultas pueden oponerse en las condiciones del contrato.
Política de privacidad de Kia · Condiciones de uso · privacy@ciaoalfred.com