Legal
Registro de subprocesadores
Los proveedores que tratan datos por cuenta de Intellicorp para prestar PoliAssist360: qué hace cada uno, qué datos recibe y dónde.
Borrador pendiente de revisión legal. Describe la plataforma tal como funciona hoy, pero todavía no lo ha revisado un abogado licenciado en Puerto Rico. Las referencias a leyes y reglamentos están marcadas para validación.
1.Proveedores actuales
| Proveedor | Función | Datos que recibe | Ubicación |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación de Usuarios y almacenamiento de archivos. | Todos los datos de la plataforma (ver Aviso de Privacidad), las credenciales de los Usuarios y los documentos subidos. | Estados Unidos [por validar] |
| Vercel, Inc. | Alojamiento y ejecución de la aplicación y de las tareas programadas. | Los datos que pasan por cada petición mientras se procesa, y los registros técnicos del servidor. | Estados Unidos [por validar] |
| Anthropic, PBC | Modelos de inteligencia artificial (Claude) para el asistente Paul y los agentes de la plataforma. | El texto de cada solicitud de IA, con los datos ocultados que indica el Aviso de Privacidad. | Estados Unidos [por validar] |
| Resend, Inc. | Envío de correos electrónicos a asegurados y avisos internos al equipo de PoliAssist360 de los mensajes que la Agencia envía desde Ayuda. | Correo del destinatario, asunto y texto del mensaje; en los avisos de Ayuda, además, nombre de la Agencia y nombre y correo del Usuario que escribe. | Estados Unidos [por validar] |
| Servicios de notificaciones push del navegador (Apple, Google, Mozilla o Microsoft, según el dispositivo) | Entregar notificaciones al personal y a los asegurados que las activan. | El aviso (título y hasta 120 caracteres) viaja cifrado según el estándar Web Push: el servicio lo entrega sin poder leerlo. Nunca incluye el enlace del Portal. | Según el proveedor del dispositivo |
Google Fonts sirve las tipografías de la página de inicio pública. No recibe datos de la Agencia ni de sus asegurados, solo la dirección IP y el navegador de quien visita esa página.
2.Cómo se eligen y se vigilan
- Cada proveedor recibe solo los datos que su función necesita.
- Las llaves de acceso a cada proveedor viven en el servidor y no llegan al navegador.
- Intellicorp revisa las condiciones de protección de datos y los informes de seguridad que publica cada proveedor [por validar].
- Los mensajes de la Agencia al asegurado dentro de la aplicación del cliente se guardan en la propia plataforma (Supabase); no pasan por ningún proveedor de mensajería de texto.
3.Cambios en el registro
Antes de añadir o sustituir un subprocesador, Intellicorp actualiza este registro con una versión nueva y avisa a la Agencia con la antelación que fija el Contrato, para que pueda objetar. Retirar un proveedor se refleja aquí sin aviso previo.
| Versión | Fecha | Cambio |
|---|---|---|
| 1.0 | 30 de septiembre de 2026 | Primera publicación del registro. |
| 1.1 | 1 de octubre de 2026 | Se retira Twilio: la plataforma deja de enviar SMS. La mensajería directa con el asegurado pasa a la aplicación del cliente. |