DictaFlow Medical Lista de subprocesadores
Última actualización: 19 de mayo de 2026. Esta página resume las categorías de subprocesadores de producción para clientes médicos. Copias específicas de BAA, capturas de pantalla de configuraciones y evidencia de contrato están disponibles a través de la revisión del cliente/proveedor en lugar de publicarse públicamente.
| Proveedor / categoría | Service | Rol de datos | Controles médicos |
|---|---|---|---|
| Railway y Google Firebase / Firestore | Alojamiento backend, base de datos, soporte de autenticación e infraestructura operativa. | Puede almacenar cuenta, configuración, uso, auditoría, divulgación y metadatos operativos. | Modo de backend médico, acceso de administrador restringido, registros de auditoría/divulgación y revisión de implementación cubierta por BAA. |
| Deepgram | Transcripción de voz cuando está habilitada por la configuración del backend médico. | Recibe audio y sugerencias de términos clave aprobados solo para el trabajo de transcripción solicitado. | Cumplimiento de la lista de proveedores permitidos, cobertura BAA y metadatos de divulgación médica. |
| OpenAI | Rutas de transcripción o formato cuando están habilitadas por la configuración del backend médico. | Recibe audio o texto solo cuando la ruta del modelo seleccionado está en la lista permitida. | Cumplimiento de la lista de proveedores permitidos, cobertura BAA y sin derivación médica directa del lado del cliente. |
| Groq | Rutas de formato y respaldo de transcripción cuando lo habilita la configuración del backend médico. | Recibe audio o texto solo cuando una ruta respaldada por Groq está en la lista permitida. | Cumplimiento de la lista de proveedores permitidos, cobertura BAA y metadatos de divulgación médica. |
| Resend / Postmark | Comunicaciones transaccionales, de ciclo de vida, de soporte y revisadas con el cliente. | Puede procesar identificadores de cuentas y mensajes de soporte. Los usuarios no deben enviar PHI a través de correo electrónico ordinario a menos que exista un flujo de trabajo de soporte aprobado. | Orientación de soporte médico, copia de advertencia de PHI y revisión del flujo de trabajo cubierto por BAA donde pueden estar presentes PHI o metadatos vinculados a PHI. |
| Stripe | Pagos, pago, portal de facturación y estado de suscripción. | Sólo datos de pago. La información del paciente no debe incluirse en metadatos de pago, facturas, recibos ni notas de soporte de facturación. | Uso únicamente de pago; Las políticas médicas prohíben PHI en Stripe metadatos y mensajes de facturación. |
Lista de proveedores permitidos
El backend médico está configurado para no cerrarse cuando se habilita la aplicación de BAA-proveedor. El audio o texto que contenga PHI solo debe enrutarse a través de proveedores presentes en la lista de permitidos de producción después de que se revisen BAA y las configuraciones de retención/capacitación.
Aviso de cambio
Los cambios del subprocesador de materiales se revisan antes del uso en producción y se pueden comunicar a los clientes de acuerdo con el acuerdo de cliente aplicable o BAA.