Los proveedores que tratan información personal por cuenta nuestra, la función que desempeña cada uno y la jurisdicción en la que tiene lugar ese tratamiento. Uno de ellos tiene acceso a los registros de pacientes.
Última actualización: 30 de agosto de 2026
Praxio trata información personal por cuenta de las farmacias y los centros que utilizan sus servicios, incluida información de salud relativa a sus pacientes. Cuando un tercero lleva a cabo parte de ese tratamiento siguiendo nuestras instrucciones, dicho tercero es un subencargado del tratamiento. Esta página identifica a cada uno de ellos.
La sección 5 de la política de privacidad resume esta información para clientes potenciales. Esta página expone el detalle necesario para una evaluación de impacto relativa a la protección de datos: cada servicio contratado, la función que desempeña, las categorías de información personal que se le comunican y la jurisdicción en la que se produce el tratamiento.
Esta lista está completa a la fecha indicada anteriormente. Ninguna parte ajena a ella trata información personal por cuenta nuestra.
Los datos clínicos introducidos en el servicio, junto con los datos del paciente asociados a ellos, se conservan en la base de datos y no se comunican en ningún otro lugar. Google Cloud aloja esa base de datos. Ningún otro servicio de los enumerados en esta página recibe un registro de paciente, y a ninguno se le solicita. La región en la que se conserva una cuenta se indica en la propia cuenta, en Configuración → Residencia de los datos. Cuando una cuenta está configurada para conservar sus registros en un único ordenador perteneciente al cliente, ningún subencargado los recibe, dado que esos registros no salen de ese ordenador. Esa configuración admite un ordenador y un usuario, y por consiguiente no permite ni el acceso de colegas ni la compartición de pacientes.
Los demás servicios atienden la administración ordinaria de una cuenta: autenticación, facturación, entrega de correo electrónico y correspondencia de soporte. Ese límite se estableció por diseño y no se constató a posteriori, y es la razón por la que un único proveedor, y no siete, está en condiciones de leer un registro de paciente.
Solo recurrimos a subencargados que ofrecen garantías suficientes, como exige el artículo 28 del RGPD: valoramos la protección disponible en la jurisdicción en la que operan y nos acogemos a las condiciones de tratamiento de datos que publican, que les obligan a actuar únicamente siguiendo nuestras instrucciones y a mantener la confidencialidad de lo que custodian.
Una entrada constituye una excepción, que hacemos constar expresamente. Telegram es un servicio de mensajería de consumo y no está amparado por un acuerdo de tratamiento de datos. Se emplea únicamente para entregar un aviso de que ha comenzado una conversación de soporte. Por ello el aviso contiene un breve extracto y un enlace en lugar de la conversación, y la conversación permanece en nuestra propia interfaz de administración.
La mayoría de los servicios enumerados operan en los Estados Unidos. Lo hacemos constar expresamente en lugar de dar a entender una protección que no estamos en condiciones de ofrecer: un proveedor estadounidense puede quedar sujeto a órdenes legales de las autoridades estadounidenses con independencia del lugar en que los datos se conserven físicamente. El lugar de conservación de los registros de pacientes determina qué jurisdicción los custodia; no sitúa al proveedor fuera del alcance del proceso judicial de otra jurisdicción.
Todo nuevo subencargado se publica en esta página con al menos 30 días de antelación al inicio del tratamiento de información personal, y se avisa por correo electrónico al titular de la cuenta cuando la lista cambia. La fecha que figura en el encabezado de esta página es la de la última modificación de la lista.
Si una modificación no le resulta aceptable, puede oponerse a ella antes de que surta efecto. De no resolverse la cuestión, puede resolver la suscripción; la facturación es mensual y no se aplica penalización alguna por la resolución.
Se aplica una excepción, que se enuncia aquí de antemano. Cuando un proveedor incurre en fallo, o un incidente de seguridad obliga a una sustitución inmediata, la modificación se efectúa en primer lugar, se publica en esta página tan pronto como resulte posible y se le comunica junto con una relación de lo sucedido.
Cuatro materias que cabría esperar encontrar en esta lista, con el motivo de su exclusión:
Cualquier consulta relativa a esta página puede dirigirse a nosotros, incluida la solicitud de identificar a las partes a las que se ha comunicado un determinado registro. La Ley 25 confiere el derecho a esa información, y la facilitaremos por escrito en lugar de exigir que se deduzca de esta lista.