Esta página detalla los subencargados autorizados que participan en el tratamiento de datos personales realizado por ToniAgent (Productivity Agents SL) en nombre de sus clientes.
El procedimiento de alta o cambio de subencargados está regulado en la Cláusula 6 del DPA .
Última actualización: 28 de septiembre de 2026.
| Finalidad | Alojamiento, base de datos, almacenamiento, autenticación (Cognito), envío de correo (SES) y análisis posterior a la llamada mediante Amazon Bedrock, con modelos de lenguaje que AWS ejecuta en su propia infraestructura |
| Ubicación del procesamiento | Irlanda (eu-west-1) — dentro del EEE. Bedrock se utiliza mediante perfiles de inferencia y regiones de AWS de la Unión Europea, que pueden atender la petición en una región de la UE distinta de Irlanda. Ningún tratamiento sale del EEE |
| Datos tratados | Todos los datos: grabaciones, transcripciones, logs, datos de calendario, datos sincronizados del sistema de gestión clínica, credenciales cifradas |
| Garantías | DPA de AWS + SCCs + Certificaciones ISO 27001, SOC 2. AWS no utiliza el contenido del cliente para entrenar modelos ni lo comparte con el proveedor del modelo: los modelos se ejecutan en cuentas de AWS a las que sus proveedores no tienen acceso |
| Más información | aws.amazon.com/compliance/gdpr-center |
| Finalidad | SIP trunking, grabación de llamadas y SMS |
| Ubicación del procesamiento | Primario: Irlanda/Frankfurt. Routing internacional posible (EE.UU.) |
| Datos tratados | Audio en tiempo real, metadatos de llamada, números telefónicos |
| Garantías | DPA de Twilio + SCCs + Addendum EU |
| Más información | twilio.com/legal/data-protection-addendum |
| Finalidad | Síntesis y reconocimiento de voz, agente conversacional, y envío de mensajes de WhatsApp a través de la cuenta del Cliente |
| Ubicación del procesamiento | EE.UU. (Google Cloud — servidores en US, NL, SG). Entidad EU: Eleven Labs Poland sp. z o.o. (Varsovia). Certificado EU-US Data Privacy Framework (DPF). |
| Datos tratados | Audio de voz y transcripción de la conversación, número y nombre de quien llama, y los datos que el agente necesita para responder (disponibilidad, y el nombre asociado a una cita cuando el paciente pregunta por la suya) |
| Subencargados propios | Modelos de lenguaje de terceros, utilizados para generar la conversación bajo condiciones que excluyen el entrenamiento sobre datos de cliente. La relación completa de subencargados de ElevenLabs figura en su Trust Center |
| Configuración de privacidad activa | "Improve models for everyone": OFF · Retención configurada al mínimo operativo · Certificado EU-US DPF |
| Garantías | Certificado EU-US DPF + Opt-out de entrenamiento activo. Migración a Enterprise UE (eu.elevenlabs.io) con DPA formal, data residency UE y Zero Retention Mode prevista Q4 2026. |
| Más información | elevenlabs.io/privacy-policy · Trust Center |
| Finalidad | Canal interno de operación y soporte: aviso al equipo de ToniAgent de llamadas que requieren revisión |
| Ubicación del procesamiento | EE.UU. |
| Datos tratados | Metadatos técnicos de llamada e identificadores internos, con enlace al panel de control |
| Garantías | DPA de Salesforce + SCCs + Certificado EU-US DPF |
| Más información | salesforce.com/company/privacy |
| Finalidad | Asistencia de ingeniería y operación (automatizaciones internas), sobre vistas sin datos identificativos y llamadas de prueba del propio equipo |
| Ubicación del procesamiento | EE.UU. |
| Datos tratados | Vistas técnicas sin datos identificativos de paciente. No se utiliza para el tratamiento ordinario de llamadas de pacientes, que se realiza mediante Amazon Bedrock en la UE |
| Garantías | Condiciones comerciales que excluyen el entrenamiento sobre los datos + SCCs |
| Más información | anthropic.com/legal/privacy |
| Finalidad | Repositorios de código y ejecución de las automatizaciones internas de operación |
| Ubicación del procesamiento | EE.UU. |
| Datos tratados | Registros técnicos de ejecución. Las automatizaciones leen vistas de base de datos que no exponen datos identificativos de paciente |
| Garantías | DPA de Microsoft + SCCs + Certificado EU-US DPF |
| Más información | github.com/customer-terms |
| Finalidad | Gestión de las funcionalidades activas de cada clínica y de cada usuario en el panel de control, medición del uso del panel (páginas, acciones sobre la interfaz y reproducción de sesión enmascarada) y encuestas a los usuarios del panel |
| Ubicación del procesamiento | Unión Europea (eu.i.posthog.com) |
| Datos tratados | Identificador interno del usuario del panel, su correo electrónico e identificador de la clínica; páginas visitadas y acciones sobre la interfaz; reproducción de la sesión de uso con todo el texto, los atributos y los campos de formulario enmascarados antes de salir del navegador. No trata datos de pacientes: las direcciones de página se envían sin parámetros y sin el teléfono de un contacto, y la grabación se detiene en esas páginas |
| Garantías | DPA de PostHog. Tratamiento dentro del EEE |
| Más información | posthog.com/privacy |
| Finalidad | Monitorización de errores y rendimiento del servicio y del panel de control |
| Ubicación del procesamiento | Unión Europea |
| Datos tratados | Métricas y errores técnicos; del panel, la dirección IP, el tipo de navegador y el identificador interno del usuario. No trata datos de pacientes. No guarda nada en el dispositivo del usuario |
| Garantías | DPA de New Relic. Tratamiento dentro del EEE |
| Más información | newrelic.com/termsandconditions/privacy |
Procesamiento de voz (llamadas entrantes):
La recepción se realiza a través de Twilio (SIP trunking desde la red telefónica, procesamiento en Europa cuando es posible, routing internacional puede implicar tránsito por EE.UU.). La síntesis y reconocimiento de voz se realiza mediante ElevenLabs (procesamiento temporal, opt-out de entrenamiento activado, certificado EU-US DPF). Migración prevista a entorno Enterprise UE (eu.elevenlabs.io) en Q4 2026. Las grabaciones se almacenan cifradas (AES-256) en AWS eu-west-1 (Irlanda).
Procesamiento de texto (transcripciones, análisis):
Transcripción y almacenamiento en AWS eu-west-1 (Irlanda): las transcripciones se almacenan en Amazon S3 y sus metadatos y resúmenes en Aurora PostgreSQL. El análisis posterior a la llamada se realiza con Amazon Bedrock dentro de la UE, en perfiles de inferencia y regiones de AWS de la Unión Europea.
Datos de calendario y de gestión clínica:
Almacenamiento en AWS eu-west-1 (Irlanda). Credenciales y tokens OAuth cifrados con AES-256.
El Encargado informará a los Responsables con al menos quince (15) días de antelación antes de incorporar un nuevo subencargado o sustituir uno existente, y publicará la actualización en esta página. Los Responsables disponen de ese mismo plazo para formular una objeción razonada, conforme a la cláusula 6 del DPA .
Para recibir notificaciones de cambios: privacy@toniagent.com