Anexo de subencargados del tratamiento

Última actualización: [fecha de última actualización]

Para prestar el Servicio, NutriSAS recurre a los siguientes proveedores, que tratan datos personales por nuestra cuenta (subencargados). Esta lista forma parte del Contrato de Encargo de Tratamiento.

Proveedor	Finalidad	Datos tratados	Ubicación
Railway (alojamiento y base de datos)	Hospedaje de la aplicación y almacenamiento de la base de datos.	Todos los datos de la plataforma.	[Región del despliegue — verificar; recomendado UE]
Google (Google Ireland Ltd. / Google LLC)	Inicio de sesión (OAuth) y sincronización de citas con Google Calendar.	Identificación de la cuenta profesional; y, al sincronizar, nombre del paciente y fecha/hora de la cita (sin datos clínicos).	UE / EE. UU. [con garantías del art. 46 RGPD]
Twilio (Twilio Inc.)	Envío de SMS de recordatorio de cita.	Teléfono del paciente, nombre y fecha/hora de la cita (sin datos clínicos).	EE. UU. [con garantías del art. 46 RGPD]

Notas

Con cada proveedor debe existir su propio acuerdo de tratamiento de datos (DPA) aceptado. [Confirmar la firma/aceptación del DPA de cada proveedor.]
Los datos comunicados a calendario y SMS se limitan al mínimo imprescindible; no se incluyen medidas, notas ni otros datos clínicos.
Comunicaremos cualquier alta o sustitución de subencargados, dando opción a oponerse según el Contrato de Encargo.