Proveedores tecnológicos

Google Firebase

Servicios utilizados: Firebase Hosting para servir la web, Firebase Authentication para las cuentas y Cloud Firestore para los registros y los archivos de planes. No se utiliza un servicio de almacenamiento clínico distinto por el mero hecho de que exista un nombre de bucket en la configuración.

Google y sus entidades proveedoras intervienen conforme a las condiciones aplicables a cada servicio. La identidad contractual y las garantías constan en los términos de Google/Firebase vinculados al proyecto. El cliente puede consultar el detalle contractual al formalizar el encargo.

• Privacidad y seguridad de Firebase
• Condiciones de tratamiento de datos
• Lista de subencargados
• Cláusulas contractuales tipo

Localización y cambios

Cloud Firestore está configurado en eur3. Firebase Authentication procesa los datos de autenticación en centros de datos de Estados Unidos. La distribución web, los registros y el soporte también pueden implicar tratamiento en otros países. Las transferencias deben quedar cubiertas por los mecanismos aplicables, como las cláusulas contractuales tipo, junto con la evaluación y medidas adicionales necesarias. La ubicación europea de una base de datos no constituye por sí sola una garantía para todos los tratamientos.

Los proveedores adicionales de mensajería o integraciones solo se incorporarán tras definir su función, datos, localización y garantías, actualizar la información y obtener la autorización del responsable cuando proceda.

Servicios para facturación y almacén

Se incorporan Cloud Functions y Cloud Scheduler para operaciones de servidor y reintentos, y Google Cloud Secret Manager para los certificados fiscales por emisor. La función de operaciones y las réplicas de los secretos se configuran en europe-southwest1 (Madrid). La función de reintentos y su programación utilizan europe-west1 (Bélgica). Se aplican las condiciones y garantías de Google Cloud correspondientes; los registros operativos y el soporte pueden tener condiciones de localización distintas. AEAT recibe los registros fiscales por la integración VeriFactu, con entorno de pruebas separado del de producción.