Subencargados de OmniLink
Última actualización: 30 de septiembre de 2026
Esta traducción al español se ofrece para su conveniencia. En caso de discrepancia entre esta versión y la versión en inglés, prevalece la versión en inglés.
OmniLink Interpretation (“OmniLink”) contrata a los subencargados externos que se listan abajo para prestar el servicio. Respecto de los datos de los clientes, OmniLink actúa como encargado del tratamiento / socio comercial y el cliente es el responsable / la entidad cubierta. Exigimos un Acuerdo de Tratamiento de Datos (DPA) con cada subencargado y, para los espacios de trabajo que manejan información de salud protegida (PHI), un Acuerdo de Socio Comercial (BAA) con cada subencargado en la ruta de la PHI antes de que ese espacio de trabajo entre en operación (consulte “Salud / PHI” más abajo). Todos los subencargados listados procesan los datos en los Estados Unidos.
Notificamos a los clientes de cualquier subencargado nuevo o de reemplazo antes de que comience a procesar datos de clientes, con una oportunidad razonable para objetar.
Subencargados actuales
| Subencargado | Servicio / propósito | Datos procesados | Ubicación de procesamiento | Salvaguardas |
|---|---|---|---|---|
| Supabase (alojado en AWS) | Base de datos principal, autenticación, almacenamiento de archivos y funciones sin servidor (de borde) | Datos de cuenta y espacio de trabajo, transcripciones de sesión, notas de IA, registros de consentimiento y audio de sesión cifrado (conservado solo durante el compromiso activo) | Estados Unidos — AWS us-west-2 | DPA; SOC 2; cifrado en tránsito y en reposo; credenciales cifradas a nivel de aplicación; configuración elegible para HIPAA + BAA para PHI |
| Anthropic (Claude) | Traducción en tiempo real y generación/verificación de notas con IA | Texto de la transcripción de la sesión enviado para traducción/resumen | Estados Unidos | DPA; términos de API comercial con retención cero y sin entrenamiento con datos de clientes; BAA para PHI |
| ElevenLabs | Reconocimiento de voz (Scribe) y síntesis de voz (v4 Turbo) para la interpretación en vivo | Audio de la sesión y texto de la transcripción | Estados Unidos | DPA; configuración de retención cero; BAA para PHI |
| RingCentral | Telefonía para las sesiones por canal telefónico (realizar/conectar llamadas) | Transporte del audio de la llamada y metadatos de llamada de las sesiones telefónicas | Estados Unidos | DPA; SOC 2 / HITRUST; BAA disponible |
| Amazon Web Services (AWS) | Alojamiento de la aplicación, CDN e infraestructura subyacente | Entrega de la aplicación; aloja la infraestructura de Supabase mencionada arriba | Estados Unidos | DPA; SOC 2; cifrado |
| Vercel | Alojamiento del frontend, CDN y entrega de borde de las aplicaciones web de OmniLink (sitio interfaceomnilink.com y portal de clientes app.interfaceomnilink.com) | Recursos estáticos del frontend y metadatos de enrutamiento de solicitudes. Vercel no procesa Contenido de sesión (audio, transcripciones, notas de IA): este fluye directamente del navegador a Supabase, Anthropic y ElevenLabs por TLS, sin pasar por los servidores de Vercel. | Estados Unidos | DPA; SOC 2 Tipo II; cifrado en tránsito; BAA de HIPAA disponible |
| Stripe | Facturación de suscripciones y procesamiento de pagos (Portal del cliente, facturas, métodos de pago, reporte de uso medido) | Correo de facturación del espacio de trabajo, método de pago (tarjeta registrada), líneas de factura (p. ej., “OmniLink Healthcare Starter — Sep 2026”) y totales agregados de minutos usados. Stripe no procesa Contenido de sesión (audio, transcripciones, notas de IA) ni ninguna PHI a nivel de paciente, cliente o trabajador; solo los datos comerciales de facturación del espacio de trabajo. | Estados Unidos | DPA (Stripe Services Agreement + Privacy InfoPack); SOC 2 Tipo 2; certificación PCI DSS Nivel 1; fuera de la ruta de la PHI (consulte Salud / PHI más abajo) |
Los destinos de entrega configurados por el cliente (por ejemplo, su propio bucket de Amazon S3 o su sitio de SharePoint, al que se entrega el registro final de una sesión) los opera el cliente, bajo su control, y no son subencargados de OmniLink.
Salud / PHI
Las industrias de OmniLink fuera del sector salud (legal, staffing, manufactura) se lanzan primero. Los espacios de trabajo de salud entran en operación solo después de que exista un BAA firmado con cada subencargado en la ruta de la PHI (Anthropic, ElevenLabs, Supabase, RingCentral y cualquier subencargado de almacenamiento) y estén disponibles los materiales de acceso lingüístico de la Sección 1557 aplicables.
Subencargados que NO están en la ruta de la PHI (no requieren BAA, por el flujo de datos):
- Vercel: aloja únicamente los recursos estáticos del frontend; el Contenido de sesión fluye del navegador directamente a Supabase / Anthropic / ElevenLabs por TLS sin pasar por el cómputo de Vercel.
- Stripe: maneja únicamente la relación comercial de facturación del espacio de trabajo (suscripción, tarjeta registrada, líneas de factura, totales agregados de minutos). Stripe nunca recibe datos a nivel de paciente, cliente o trabajador. La línea de factura que OmniLink escribe en Stripe es “OmniLink Healthcare Starter — Sep 2026” o similar; nunca algo que identifique una sesión, un encuentro, un paciente o el contenido de una transcripción.
Residencia de datos
OmniLink está configurado para mantener el procesamiento de datos de clientes
dentro de los Estados Unidos. El almacén de datos principal (Supabase) corre en
AWS us-west-2. Cada subencargado de IA/telefonía se contrata bajo términos de
procesamiento en EE. UU.
Contacto
Para preguntas sobre esta lista o para recibir notificaciones de cambios de subencargados: support@interfaceomnilink.com
¿Preguntas? Escríbanos a support@interfaceomnilink.com.