StackLégal

Alojamiento y red

RGPD AWS

En un stack indie, AWS sirve para Infraestructura en la nube (cómputo, almacenamiento, bases de datos). Entidad citada: Amazon Web Services, Inc.. Las secciones reproducen lo que publica el editor, sin completar un hueco. Última actualización de los hechos: 4 de octubre de 2026. Verificado el 4 de octubre de 2026.

Traducción de la ficha francesa. Los hechos no cambian. La fecha es la de la lectura de las páginas oficiales.

DPA AWS

Sí. AWS GDPR Data Processing Addendum, incorporado a los AWS Service Terms.

Leer el DPA

Papel indicado

El DPA del RGPD indica que AWS actúa como encargado del tratamiento, y que el cliente puede ser responsable o encargado de los Customer Data.

Datos personales

El DPA se refiere a los datos personales cargados en los servicios bajo las cuentas de AWS del cliente. Una lista fija de categorías más detallada: no comunicado.

Subencargados de AWS

Página oficial de los subencargados de AWS.

Lista publicada por el editor

Transferencias fuera de la UE

Alojamiento / localización

El cliente elige las regiones de tratamiento en la red de AWS, incluidas regiones en el EEE. Una vez hecha la elección, AWS indica que no transfiere esos Customer Data fuera de las regiones seleccionadas, salvo que sea necesario para prestar el servicio solicitado por el cliente o para cumplir la ley o una orden pública válida.

Data Privacy Framework UE–Estados Unidos

Amazon.com, Inc. está inscrito, estado del EU-U.S. Data Privacy Framework: Active. Amazon Web Services, Inc. figura entre las entidades cubiertas. Extensión del Reino Unido y Swiss-U.S. DPF: Active.

Ficha del Data Privacy Framework

Cookies

no comunicado

Uso típico, redactado por StackLégal y no por el editor: Infraestructura en la nube (cómputo, almacenamiento, bases de datos).

Historial

Última actualización: 4 de octubre de 2026.

  1. Primera publicación. Los hechos proceden de las páginas oficiales citadas en las fuentes. Lo que no figura en ellas permanece como « no comunicado ».

Cláusula para pegar

Para colocar en la sección de encargados del tratamiento de su política de privacidad. Revísela: un campo « no comunicado » debe completarse antes de la publicación.

Cláusula de encargados

Añada este proveedor a su widget gratuito de encargados

Fuentes

Verificado el 4 de octubre de 2026.

Preguntas frecuentes

¿AWS es encargado del tratamiento en el sentido del RGPD?

El DPA del RGPD indica que AWS actúa como encargado del tratamiento, y que el cliente puede ser responsable o encargado de los Customer Data.

¿Qué DPA publica AWS?

Sí. AWS GDPR Data Processing Addendum, incorporado a los AWS Service Terms. https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

¿Qué subencargados ulteriores publica AWS?

Página oficial de los subencargados de AWS. https://aws.amazon.com/compliance/sub-processors/

¿Dónde indica AWS que trata los datos, también fuera de la UE?

El cliente elige las regiones de tratamiento en la red de AWS, incluidas regiones en el EEE. Una vez hecha la elección, AWS indica que no transfiere esos Customer Data fuera de las regiones seleccionadas, salvo que sea necesario para prestar el servicio solicitado por el cliente o para cumplir la ley o una orden pública válida.

¿AWS está inscrito en el Data Privacy Framework UE–Estados Unidos?

Amazon.com, Inc. está inscrito, estado del EU-U.S. Data Privacy Framework: Active. Amazon Web Services, Inc. figura entre las entidades cubiertas. Extensión del Reino Unido y Swiss-U.S. DPF: Active. https://www.dataprivacyframework.gov/participant/5776

¿Qué datos personales menciona AWS?

El DPA se refiere a los datos personales cargados en los servicios bajo las cuentas de AWS del cliente. Una lista fija de categorías más detallada: no comunicado.

A menudo en el mismo stack

Estas fichas aparecen en las búsquedas de un SaaS en Next.js. Next.js en sí mismo no es un encargado del tratamiento: RGPD Next.js.

Herramientas relacionadas

Todas las fichas alojamiento y red

Pack completo, a partir de 39 € IVA incluido

La cláusula anterior cubre una sola herramienta. StackLégal genera el aviso legal, las condiciones de uso, las condiciones de venta, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único a través de Gumroad. No es asesoramiento jurídico.