Inventario de proveedores y transferencias — Psicobot
Fecha de la verificación técnica: 20 de octubre de 2026. Este inventario describe lo que realmente utiliza hoy el sistema en producción, según su configuración. Donde no consta una garantía contractual acreditada se indica «no acreditado»: no se afirma la existencia de acuerdos, regiones, retenciones ni medidas que no estén comprobados. Responsable: Manuel Rafael Elena Navarro, NIF 30829665M, contacto@psicobot.net.
Proveedores y función
| Proveedor | Función | Datos que trata | Región | Garantía contractual |
|---|---|---|---|---|
| OpenAI (API) | Generación de respuestas del chat, resúmenes, SLRC, cuestionarios asistidos, planes, cribado de riesgo y transcripción de audio si se usa | Mensajes, historial, información del caso y audio cuando se transcribe. No se envían nombre ni correo en las propuestas de plan | No acreditada. Puede implicar tratamiento fuera del EEE | DPA y cláusulas contractuales: no acreditados en el repositorio; pendientes de archivar |
| Alojamiento del servidor de la plataforma y base de datos PostgreSQL (servidor propio contratado a un proveedor de alojamiento) | Ejecuta la aplicación y guarda los datos | Todos los datos de la plataforma | No acreditada | Contrato de alojamiento y rol: no acreditados |
| Vercel | Alojamiento de la web pública y la interfaz (psicobot.es) | Tráfico web; no contenido psicológico guardado | No acreditada | No acreditada |
| Resend | Envío de correos transaccionales (verificación de cuenta, avisos, recuperación) | Dirección de correo, nombre y contenido del aviso | No acreditada | No acreditada |
| Google Cloud (voz) | Síntesis de voz de las respuestas cuando la función está activa | Texto de la respuesta | No acreditada | No acreditada |
| Google Calendar | Agenda de citas de profesionales cuando está habilitada | Datos de la cita | No acreditada | No acreditada |
| Stripe | Pagos de suscripciones o citas cuando existan | Datos de pago y de la compra. Actualmente no hay facturación | No acreditada | No acreditada |
| WhatsApp (servicio propio sobre la red de WhatsApp) | Solo redirección a la web: no se envían mensajes de WhatsApp a la IA ni al SLRC | Mensaje entrante y número de teléfono | Según el mensajero | Condiciones del mensajero |
| Copias de seguridad | Copia diaria local de la base de datos y copia semanal cifrada con age en un repositorio privado de GitHub | Todos los datos de la plataforma | No acreditada (GitHub) | No acreditada |
SendGrid está configurado en el sistema pero no es el proveedor de correo activo; Resend sí lo es.
Transferencias internacionales
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. No hay hoy documentación contractual acreditada (DPA, cláusulas contractuales tipo ni decisiones de adecuación aplicables a cada caso) archivada para ninguno de ellos. Hasta que se acredite, no se incorporan casos de profesionales externos por estas vías y no se afirma ninguna garantía que no conste. Los datos no se utilizan para publicidad ni entrenamiento. Este inventario se actualizará con una nueva versión cuando cada garantía quede acreditada.
Conservación efectivamente aplicada hoy
- Copias diarias locales: se guardan siete días.
- Copias semanales cifradas en GitHub: se conservan sin caducidad automática; no hay eliminación programada a los 90 días. Los 90 días de la Política de privacidad son un objetivo que hoy la implementación no garantiza para estas copias.
- Registros técnicos del servidor: no hay rotación ni borrado automático configurado; el objetivo de doce meses de la Política de privacidad no está respaldado hoy por una purga automática.
- Evidencias de aceptación y retirada: se conservan separadas del contenido psicológico, también tras la baja de la cuenta, hasta cinco años.
- Proveedores de IA: el tiempo técnico de conservación depende de su configuración y no está acreditado.
Contacto para cualquier consulta sobre este inventario: contacto@psicobot.net.