Fichas de editores
RGPD de su stack SaaS
Sesenta y cuatro herramientas que un SaaS conecta de verdad: Supabase, Vercel, Stripe, Clerk, Resend, y también Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Cada ficha responde a tres preguntas: el DPA, los subencargados y las transferencias fuera de la UE.
Next.js no está en la lista: es el framework, no un encargado. La página lo dice y remite al alojamiento.
Los hechos salen de páginas oficiales, con la URL y la fecha. Comprobación del 4 de octubre de 2026 para las cincuenta primeras fichas, y del 5 de octubre de 2026 para las catorce añadidas después. Lo que no se ha leído se escribe « no comunicado ». No es un dictamen de conformidad ni asesoramiento jurídico.
Combinaciones de stack
Dos páginas reutilizan fichas ya publicadas (lugar, DPA, subencargados, mecanismo de transferencia) y dicen, en este idioma, qué debe escribir un SaaS de ese stack en su política de privacidad. Ver todas las combinaciones.
Preguntas frecuentes
¿Estas fichas son un dictamen de conformidad?
No. Cada ficha reproduce lo que una página oficial dice sobre la entidad, el papel, el lugar, el DPA y los subencargados ulteriores. Lo que no se ha leído se escribe « no comunicado ». No es asesoramiento jurídico.
¿Hay que declarar Next.js como encargado del tratamiento?
No. Next.js es el framework. Nombre al proveedor de alojamiento que ejecuta la aplicación, a menudo Vercel, y a los demás editores que ven datos. La página RGPD Next.js remite a estas fichas.
¿Dónde encontrar el DPA, los subencargados y las transferencias fuera de la UE?
En la ficha de la herramienta, bajo los títulos DPA, Subencargados y Transferencias fuera de la UE. Las páginas de stack reúnen varias fichas para una combinación habitual.
Alojamiento y red
Dónde se tratan las páginas, las funciones y los logs, y si hay un DPA publicado.
- RGPD Vercel — Alojamiento, CDN y despliegues del frontend.
- RGPD Netlify — Alojamiento de sitios y de funciones.
- RGPD Cloudflare — DNS, CDN, WAF y protección anti-bot.
- RGPD AWS — Infraestructura en la nube (cómputo, almacenamiento, bases de datos).
- RGPD OVHcloud — Alojamiento y nube, a menudo elegido por una entidad francesa.
- RGPD Scaleway — Nube europea (cómputo, almacenamiento, bases de datos).
- RGPD Hetzner — Servidores y nube, a menudo en Alemania.
- RGPD Render — Alojamiento de aplicaciones, de sitios estáticos y de bases de datos.
- RGPD Railway — Alojamiento de aplicaciones y de bases de datos.
- RGPD Fly.io — Alojamiento de máquinas y de aplicaciones, cerca de los usuarios.
- RGPD Webflow — Creación y alojamiento de sitios.
Datos
Bases de datos y almacenamiento: región elegida, DPA, subencargados ulteriores.
- RGPD Supabase — Base Postgres, autenticación y almacenamiento.
- RGPD Firebase — Backend de aplicación de Google (autenticación, base de datos, almacenamiento).
- RGPD Neon — Postgres serverless.
- RGPD PlanetScale — Base MySQL gestionada.
- RGPD MongoDB Atlas — Base documental gestionada.
- RGPD Upstash — Redis, Kafka y colas serverless.
Autenticación
Cuentas y sesiones. El DPA y el lugar de los tenants no son los del framework.
- RGPD Clerk — Autenticación y cuentas de usuario.
- RGPD Auth0 — Autenticación y gestión de identidades.
Pago
Cobro. La entidad firmante cambia a menudo según el país de la cuenta.
- RGPD Stripe — Pago y facturación.
- RGPD Paddle — Merchant of record para la venta de software.
- RGPD Lemon Squeezy — Venta de productos digitales.
- RGPD Gumroad — Venta de productos digitales y checkout.
Correo electrónico
Correos transaccionales o de marketing, y transferencia del contenido de los mensajes.
- RGPD Resend — Correos electrónicos transaccionales.
- RGPD Postmark — Correos electrónicos transaccionales.
- RGPD SendGrid — Correos electrónicos transaccionales y de marketing (Twilio).
- RGPD Brevo — Correos electrónicos de marketing y transaccionales.
- RGPD Mailchimp — Correos electrónicos de marketing y audiencias.
- RGPD Mailjet — Correos electrónicos transaccionales y campañas.
- RGPD Loops — Correos electrónicos transaccionales y de marketing.
Colaboración
Herramientas de equipo que ven documentos y cuentas.
- RGPD Notion — Notas, wikis y documentos de equipo.
- RGPD Slack — Mensajería de equipo.
- RGPD Google Workspace — Mensajería, documentos e identidad de la organización.
- RGPD Microsoft 365 — Mensajería, documentos e identidad de Microsoft.
- RGPD Linear — Seguimiento de tickets de producto.
- RGPD Figma — Diseño de interfaz y prototipos.
Soporte y CRM
Soporte, chat y CRM: conversaciones y fichas de contactos.
- RGPD HubSpot — CRM, formularios y seguimiento comercial.
- RGPD Intercom — Chat y mensajería de soporte.
- RGPD Crisp — Chat de soporte.
- RGPD Pipedrive — CRM y pipeline comercial.
- RGPD Zendesk — Soporte al cliente y centro de ayuda.
Medición y observabilidad
Medición de audiencia y cookies depositadas en su dominio.
- RGPD Plausible — Medición de audiencia sin cookies.
- RGPD Google Analytics — Medición de audiencia.
- RGPD PostHog — Análisis de producto y eventos.
- RGPD Mixpanel — Análisis de producto.
- RGPD Sentry — Seguimiento de errores de aplicación.
- RGPD Datadog — Observabilidad y registros.
- RGPD Matomo — Medición de audiencia, en la nube o en sus servidores.
- RGPD Hotjar — Mapas de calor, grabaciones de sesión y encuestas.
Modelos de IA
API de modelos: prompts, archivos adjuntos, transferencias fuera de la UE.
- RGPD OpenAI — Inferencia de modelos a través de la API.
- RGPD Anthropic — Inferencia de modelos a través de la API.
- RGPD Mistral — Inferencia de modelos a través de la API.
Herramientas y automatización
Formularios, automatización, citas.
- RGPD GitHub — Repositorios de código, issues y Copilot según la oferta.
- RGPD Calendly — Reserva de citas.
- RGPD Typeform — Formularios.
- RGPD Tally — Formularios.
- RGPD Zapier — Automatización entre aplicaciones.
- RGPD Make — Automatización entre aplicaciones.
- RGPD Airtable — Bases y tablas compartidas.
- RGPD Algolia — Búsqueda en la aplicación.
- RGPD Cal.com — Reserva de citas.
Banca y comercio
Banca, facturación y contabilidad.
- RGPD Qonto — Cuenta profesional y pagos.
- RGPD Shopify — Tienda en línea.
- RGPD Pennylane — Contabilidad y facturación.
Buscar una ficha
64 fichas
Alojamiento y red
Vercel
Vercel Inc.
DPF activo
Alojamiento y red
Netlify
Netlify, Inc.
DPF activo
Alojamiento y red
Cloudflare
Cloudflare, Inc.
DPF activo, examen en curso
Alojamiento y red
AWS
Amazon Web Services, Inc.
DPF activo
Alojamiento y red
OVHcloud
OVH SAS (política francesa); el DPA publicado en el sitio de EE. UU. se celebra con OVH US LLC dba OVHcloud
DPF activo
Alojamiento y red
Scaleway
Scaleway, S.A.S.
DPF no inscrito
Alojamiento y red
Hetzner
Hetzner Online GmbH
DPF no inscrito
Datos
Supabase
Supabase Pte. Ltd
DPF no inscrito
Datos
Firebase
Para los Firebase Paid Services, la entidad es la de la tabla de entidades contratantes según la dirección de facturación: Google Cloud France (8 Rue de Londres, Paris 75009) si está en Francia; Google Cloud EMEA Limited para el EMEA fuera de Francia, Italia y Polonia; Google Cloud Italy S.r.l. en Italia; Google Cloud Poland Sp. z o.o. en Polonia; Google LLC para Estados Unidos y cualquier lugar no listado.
DPF activo
Datos
Neon
Neon Inc. (DPA); Neon, LLC, filial de Databricks, Inc. (condiciones de la plataforma y página de subencargados)
DPF activo
Datos
PlanetScale
PlanetScale, Inc.
DPF activo
Pago
Stripe
Stripe Payments Europe, Limited para las cuentas fuera de América del Norte y del Sur; Stripe, LLC para las cuentas situadas en América del Norte o del Sur
DPF activo
Pago
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF no inscrito
Pago
Lemon Squeezy
Sold through Link, LLC, anteriormente Lemon Squeezy LLC
DPF no inscrito
Pago
Gumroad
Gumroad, Inc.
DPF no inscrito
Correo electrónico
Resend
Plus Five Five, Inc.
DPF activo, examen en curso
Correo electrónico
Postmark
AC PM, LLC
DPF activo
Correo electrónico
SendGrid
Twilio Inc.
DPF activo
Correo electrónico
Brevo
Sendinblue, SAS francesa que opera con el nombre Brevo, inscrita en París con el número 498 019 298
DPF activo
Correo electrónico
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF activo
Colaboración
Notion
Notion Labs, Inc.
DPF activo, examen en curso
Colaboración
Slack
Slack Technologies, LLC para los espacios en Estados Unidos y Canadá; Slack Technologies Limited para los espacios fuera de Estados Unidos y Canadá
DPF activo
Colaboración
Google Workspace
Para un contrato de Google Workspace, la página de entidades contratantes define «Google» según la dirección de facturación: Google Cloud France (8 Rue de Londres, Paris 75009) si está en Francia; Google Cloud EMEA Limited para el EMEA fuera de Francia, Italia y Polonia; Google Cloud Italy S.r.l. en Italia; Google Cloud Poland Sp. z o.o. en Polonia; Google LLC para Estados Unidos y cualquier lugar no listado.
DPF activo
Colaboración
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF activo, examen en curso
Herramientas y automatización
GitHub
GitHub, Inc.
DPF activo
Colaboración
Linear
Linear Orbit, Inc.
DPF no inscrito
Colaboración
Figma
Figma, Inc.
DPF activo
Soporte y CRM
HubSpot
HubSpot, Inc.
DPF activo
Soporte y CRM
Intercom
Intercom, Inc.
DPF activo
Soporte y CRM
Crisp
Crisp IM SAS
DPF no inscrito
Medición y observabilidad
Plausible
Plausible Insights OÜ
DPF no inscrito
Medición y observabilidad
Google Analytics
Google LLC, Google Ireland Limited u otra filial de Google LLC
DPF activo
Medición y observabilidad
PostHog
PostHog, Inc.
DPF activo
Medición y observabilidad
Mixpanel
Mixpanel, Inc.
DPF activo
Medición y observabilidad
Sentry
Functional Software, Inc. d/b/a Sentry
DPF activo
Medición y observabilidad
Datadog
Datadog, Inc.
DPF activo
Autenticación
Clerk
Clerk, Inc.
DPF activo
Autenticación
Auth0
Okta, Inc.
DPF activo
Modelos de IA
OpenAI
OpenAI Ireland Ltd para un cliente establecido en el EEE o en Suiza; OpenAI OpCo, LLC en los demás casos
DPF no inscrito
Modelos de IA
Anthropic
Anthropic PBC; Anthropic Ireland, Limited es la responsable de los datos personales de la política de consumo para el EEE, el Reino Unido y Suiza
DPF no inscrito
Modelos de IA
Mistral
Mistral AI, sociedad francesa inscrita en París con el número 952 418 325, 15 rue des Halles, 75001 Paris
DPF no inscrito
Herramientas y automatización
Calendly
Calendly, LLC
DPF activo
Herramientas y automatización
Typeform
Typeform SL
DPF no inscrito
Herramientas y automatización
Tally
Tally BV
DPF no inscrito
Herramientas y automatización
Zapier
Zapier, Inc.
DPF activo
Herramientas y automatización
Make
Celonis, Inc.
DPF activo
Herramientas y automatización
Airtable
Formagrid Inc
DPF no inscrito
Banca y comercio
Qonto
Qonto SA
DPF no inscrito
Banca y comercio
Shopify
Shopify International Ltd. (Irlanda) recibe los datos de las personas situadas en el EEE, el Reino Unido o Suiza; Shopify Inc. (Canadá) según la localización
DPF inactivo
Herramientas y automatización
Algolia
Algolia SAS para los suscriptores en Europa; Algolia, Inc. para los suscriptores fuera de Europa
DPF no inscrito
Alojamiento y red
Render
Render Services, Inc.
DPF activo
Alojamiento y red
Railway
Railway Corporation
DPF no comunicado
Alojamiento y red
Fly.io
Fly.io, Inc.
DPF no comunicado
Datos
MongoDB Atlas
MongoDB, Inc. (importador de las cláusulas contractuales tipo, por sí y por sus filiales fuera del EEE)
DPF no comunicado
Datos
Upstash
Upstash, Inc., sociedad de Delaware
DPF no comunicado
Medición y observabilidad
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nueva Zelanda
DPF no inscrito
Correo electrónico
Mailjet
La política se presenta como Sinch Email (marcas Mailgun, Mailgun Optimize, Mailjet y Email on Acid) e indica que el tratamiento puede hacerlo Sinch Email u otros responsables del grupo. La lista de subencargados de Sinch nombra a Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, para el soporte y la explotación de Mailjet. El DPA publicado se celebra con la entidad Sinch del contrato.
DPF activo
Herramientas y automatización
Cal.com
Cal.com, Inc.
DPF no comunicado
Medición y observabilidad
Hotjar
Para un pedido de Hotjar (Ask, Observe o Engage), la tabla de entidades indica Content Square SAS, 7 rue de Madrid, 75008 Paris, si el cliente no está domiciliado en las Américas, y Content Square, Inc., 60 Hudson St, New York, NY 10013, para las Américas (salvo Cuba).
DPF no comunicado
Alojamiento y red
Webflow
Webflow, Inc.
DPF activo
Soporte y CRM
Pipedrive
Pipedrive, Inc. es el destinatario estadounidense nombrado en el DPA. El aviso habla de Pipedrive, Inc. y de sus filiales. Razón social de la entidad que firma para un cliente de la Unión Europea: no comunicado.
DPF no comunicado
Banca y comercio
Pennylane
Pennylane, SAS inscrita en el RCS de Cherbourg con el número 880 265 921, domicilio 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (condiciones generales citadas, versión del 26 de septiembre de 2023).
DPF no comunicado
Soporte y CRM
Zendesk
Zendesk, Inc.
DPF no comunicado
Correo electrónico
Loops
Astrodon Corporation (Loops)
DPF no comunicado
La cláusula no sustituye al pack
Estas fichas alimentan la sección de encargados. El pack de 39 € IVA incluido añade las menciones, las condiciones de uso, las de venta, la privacidad completa y el DPA del artículo 28, solo con las herramientas que marque. Pago único, ZIP Markdown y páginas App Router.