Subprocessor & Service Provider Register
Effective October 1, 2026
This register identifies core third-party services that may process data or provide infrastructure used by Corialto. Whether a provider is legally a "subprocessor," independent controller, or separate service provider depends on the data and service involved.
| Provider | Purpose | Typical data | Notes |
|---|---|---|---|
| Vercel | Website hosting, delivery, serverless functions | Website requests, technical logs, API request metadata | Used for corialto.com and website API endpoints. |
| Trillet | AI voice/chat infrastructure, telephony, workflow automation | Call/chat content, transcripts or summaries where enabled, phone/contact data, workflow metadata | PHI is not authorized unless the required Trillet BAA and applicable Order Form are executed and the approved HIPAA data path is configured. |
| HubSpot | CRM, contacts, deals, reporting when configured | Lead/customer contact and pipeline information | Healthcare/Sensitive Data requires an eligible HubSpot Enterprise subscription and appropriate Sensitive Data/BAA configuration. Corialto's current internal STANDARD portal must not receive production PHI. |
| Formspree | Website inquiry and onboarding form processing | Business contact and onboarding information submitted through forms | Forms instruct users not to submit passwords, payment cards, patient records, or other sensitive data. |
| Stripe | Checkout, subscriptions, invoices, customer billing portal | Billing contact, transaction and payment information | Payment-card information is collected by Stripe, not Corialto's ordinary forms. |
| Google Fonts / Google | Website font delivery | Basic connection and request information | No Corialto customer-service content is intentionally sent for this purpose. |
| Client-selected integrations | Calendar, mailbox, CRM, review platform, website, APIs | Depends on approved workflow | Listed in the client Service Order or implementation record before activation. |
Changes
Corialto may add or replace providers as the service evolves. Material providers that process Customer Data for the managed service will be reflected in this register or the customer-specific Service Order/DPA. Customers may contact hello@corialto.com with a reasonable data-protection objection.
Registro de Subencargados y Proveedores
Vigente desde el 1 de octubre de 2026
Este registro identifica servicios de terceros que pueden tratar datos o prestar infraestructura utilizada por Corialto. Que un proveedor sea jurídicamente "subencargado", responsable independiente u otro proveedor depende del dato y servicio concreto.
| Proveedor | Finalidad | Datos típicos | Notas |
|---|---|---|---|
| Vercel | Hosting, entrega y funciones serverless | Solicitudes web, logs técnicos, metadata | Usado para corialto.com y endpoints del sitio. |
| Trillet | Infraestructura de voz y chat con IA, telefonía y automatizaciones | Contenido de llamadas o chat, transcripciones o resúmenes cuando estén habilitados, datos de contacto y metadatos | PHI no está autorizado sin BAA de Trillet, Order Form aplicable y ruta HIPAA aprobada. |
| HubSpot | CRM, contactos, oportunidades y reportes cuando se configura | Datos de contacto y seguimiento comercial | Los datos sensibles de salud requieren un plan Enterprise elegible y la configuración o BAA correspondiente. El portal STANDARD interno actual de Corialto no debe recibir PHI de producción. |
| Formspree | Formularios de consulta y configuración inicial | Contacto comercial e información de configuración inicial | Los formularios prohíben contraseñas, tarjetas, expedientes de pacientes y otros datos sensibles. |
| Stripe | Checkout, suscripciones, facturas y portal | Contacto de facturación, transacciones y pagos | Stripe recopila datos de tarjeta; los formularios ordinarios de Corialto no. |
| Google Fonts / Google | Entrega de tipografías | Información básica de conexión | No se envía intencionalmente contenido de atención de clientes. |
| Integraciones elegidas por el cliente | Calendario, correo, CRM, reseñas, web, APIs | Depende del proceso | Se documentan en Orden de Servicio o registro de implementación antes de activar. |
Cambios
Corialto puede agregar o reemplazar proveedores. Los proveedores materiales que procesen Datos del Cliente se reflejarán aquí o en la Orden de Servicio/DPA. Objeciones razonables: hello@corialto.com.