Versión 2026-09-29 · Vigente desde el 29 de septiembre de 2026
Transferencias internacionales
Tendia es una empresa estadounidense y aloja los datos en Estados Unidos. Estas son las garantías que aplicamos según de dónde vienen.
01Dónde están los datos
La base de datos y los archivos están en Estados Unidos (Supabase sobre AWS, región de Virginia). La app se sirve desde la red de Vercel y los proveedores de la lista de Subencargados tratan los datos sobre todo en Estados Unidos.
02Garantías por región
| Origen | Mecanismo |
|---|---|
| Unión Europea / EEE (incluida España) | Cláusulas contractuales tipo de la Decisión (UE) 2021/914: módulo 2 entre la clínica y Tendia (incorporadas en el Acuerdo de tratamiento de datos) y, con cada subencargado, sus propias cláusulas tipo o su adhesión al Marco de Privacidad de Datos UE-EE. UU. |
| Colombia | Estados Unidos está en la lista de países con nivel adecuado de la Superintendencia de Industria y Comercio. Además, el Acuerdo de tratamiento de datos es el contrato de transmisión del Decreto 1074 de 2015, por lo que no hace falta una autorización adicional del titular. |
| México | La comunicación a Tendia y a sus subencargados es una remisión a encargados, que no requiere consentimiento del titular; se rige por el Acuerdo de tratamiento de datos. Tendia no hace transferencias a terceros responsables. |
| Estados Unidos y otros países | Contratos con cada proveedor y las medidas del apartado siguiente. |
03Medidas adicionales
- Cifrado en tránsito y en reposo, y cifrado adicional en la aplicación para notas clínicas, perfil clínico y tokens de acceso.
- Minimización: a cada proveedor solo le llega lo que necesita (por ejemplo, Meta recibe identificadores con hash para las conversiones y los avisos de Telegram no llevan el contenido de los mensajes por defecto).
- Los proveedores de IA no usan los datos para entrenar sus modelos.
- Evaluamos con cada clínica europea el impacto de la transferencia cuando lo pide.
04Solicitudes de autoridades
- Revisamos la legalidad de cada solicitud antes de responder e impugnamos las que sean ilegales, excesivas o infundadas.
- Entregamos solo lo mínimo necesario y, si la ley lo permite, avisamos antes a la clínica afectada.
- Documentamos cada solicitud, la respuesta y su fundamento.
- Hasta hoy no hemos recibido ninguna solicitud de acceso por motivos de seguridad nacional.