Acuerdo de Tratamiento de Datos (DPA)

Última actualización: 10 de agosto de 2026

VercelVercel Inc.	Alojamiento y ejecución de la aplicación web y de su API.	Funciones en Dublín, Irlanda (región dub1); tratamiento principal del proveedor en EE. UU. sobre AWS, Microsoft Azure y Google Cloud.	Cláusulas Contractuales Tipo de 2021 (módulo dos, responsable a encargado).	Ver DPA

CloudflareCloudflare, Inc.	DNS, almacenamiento de archivos (R2) y verificación anti-bots (Turnstile).	Red global de centros de datos de Cloudflare; su DPA no fija una ubicación única.	Cláusulas Contractuales Tipo (módulos dos y tres) y EU-US Data Privacy Framework.	Ver DPA

ClerkClerk, Inc.	Autenticación de usuarios y gestión de sesiones de cuenta.	Centros de datos de Google Cloud y de Cloudflare certificados ISO 27001 o SOC 2; empresa con sede en EE. UU.	EU-US Data Privacy Framework y, cuando no está disponible, Cláusulas Contractuales Tipo.	Ver DPA

StripeStripe Payments Europe, Limited (entidad contratante en el EEE)	Procesamiento de pagos con tarjeta y otros medios de pago.	Stripe, LLC en EE. UU. y filiales y subencargados de Stripe en otras jurisdicciones.	Anexo de transferencia de datos de Stripe (EU-US Data Privacy Framework y Cláusulas Contractuales Tipo).	Ver DPA

ResendPlus Five Five, Inc. (Resend)	Envío de correo electrónico transaccional.	Estados Unidos (operaciones principales de tratamiento del proveedor).	Cláusulas Contractuales Tipo (módulo dos) bajo el EU-US Data Privacy Framework, con extensión para Reino Unido.	Ver DPA

OVHcloud (VPS)OVH Hispano SL (parte contratante del DPA de OVHcloud para clientes de España); infraestructura de OVH SAS	Servidor propio (VPS) donde se ejecutan las tareas en segundo plano (envío de correos, procesado de pagos y copias de seguridad), la caché de trabajos y la analítica de visitas autoalojada.	Centro de datos de Estrasburgo, Francia (Unión Europea).	Los datos permanecen en la Unión Europea; solo si OVHcloud los transfiere a filiales en países sin decisión de adecuación se aplican las Cláusulas Contractuales Tipo de 2021.	Ver DPA

TursoChiselStrike Inc. (Turso), Delaware, EE. UU.	Base de datos de la plataforma (cuentas, pedidos, documentos y configuración de cada negocio).	Base de datos principal alojada en AWS Irlanda (región eu-west-1, Unión Europea); el proveedor es una sociedad de EE. UU., por lo que su acceso de soporte o administración puede suponer una transferencia internacional.	Acuerdo de tratamiento de datos (DPA) del proveedor, que el cliente formaliza desde su cuenta (sección Documents).	Ver DPA

Titular