Volver al Centro Legal

Clave del documento: vendor_transfer_registry

Categorías de proveedores y transferencias de datos

Categorías de proveedores utilizados para prestar el servicio, finalidades del tratamiento y principios de selección y supervisión.

Versión
2.1
Última actualización
10 de agosto de 2026
Responsable del tratamiento
EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ.

Categorías de proveedores

  • Proveedores de alojamiento, bases de datos, almacenamiento de archivos, distribución de contenidos, copias de seguridad y seguridad de redes.
  • Proveedores de autenticación, SMS, correo electrónico, notificaciones push, supervisión de errores, asistencia y operaciones de seguridad.
  • Infraestructura de Apple App Store y Google Play para compras, verificación de recibos, pagos y notificaciones de la tienda.
  • Servicios técnicos que respaldan la comunicación por vídeo en directo, la gestión de citas y las funciones de comunicación solicitadas por las usuarias.
  • Proveedores técnicos especializados en inteligencia artificial, OCR, tratamiento de documentos y servicios similares, utilizados en funciones iniciadas por las usuarias y en evaluaciones semanales automatizadas o en cola que estén habilitadas.

Principios de selección, minimización y supervisión

  • Un proveedor solo deberá recibir los datos y el acceso necesarios para un servicio específico. Los límites relativos a la función, la duración y los subencargados del tratamiento deberán implementarse mediante controles contractuales y técnicos y verificarse en el flujo real.
  • La confidencialidad, la seguridad, la notificación de incidentes, la eliminación o devolución, las auditorías y las condiciones aplicables a las transferencias internacionales se evalúan de forma proporcional al riesgo.
  • Los proveedores no podrán utilizar datos de salud para publicidad dirigida, venta de datos ni perfiles de marketing independientes.
  • Los cambios de proveedores e infraestructura se reflejan en los documentos de privacidad vigentes. No se declara ningún país o centro de datos no verificado ni se ofrece garantía absoluta alguna de disponibilidad o seguridad.