Datos
RGPD Firebase
En un stack indie, Firebase sirve para Backend de aplicación de Google (autenticación, base de datos, almacenamiento). Entidad citada: Para los Firebase Paid Services, la entidad es la de la tabla de entidades contratantes según la dirección de facturación: Google Cloud France (8 Rue de Londres, Paris 75009) si está en Francia; Google Cloud EMEA Limited para el EMEA fuera de Francia, Italia y Polonia; Google Cloud Italy S.r.l. en Italia; Google Cloud Poland Sp. z o.o. en Polonia; Google LLC para Estados Unidos y cualquier lugar no listado.. Las secciones reproducen lo que publica el editor, sin completar un hueco. Última actualización de los hechos: 4 de octubre de 2026. Verificado el 4 de octubre de 2026.
Traducción de la ficha francesa. Los hechos no cambian. La fecha es la de la lectura de las páginas oficiales.
DPA Firebase
Sí. Google Cloud Data Processing Addendum.
Papel indicado
El Data Processing Addendum de Google Cloud, que cubre servicios entre los que hay servicios de Firebase, designa a Google como encargado del tratamiento y al cliente como responsable o encargado. Para los Firebase Paid Services, la entidad « Google » es la de la página de entidades contratantes, según la dirección de facturación.
Datos personales
Datos relativos a personas facilitados a Google a través de los servicios, por el cliente o por su instrucción, o por los usuarios finales.
Subencargados de Firebase
Lista de los subencargados de Google Cloud.
Transferencias fuera de la UE
Alojamiento / localización
La página de privacidad (última modificación indicada: 15 de septiembre de 2026) indica que Firebase Authentication solo trata los datos en centros en Estados Unidos. La mayoría de los demás servicios son mundiales y pueden tratar los datos en cualquier ubicación de Google Cloud o centro de Google, salvo elección de ubicación cuando el servicio lo permite. Identificadores de esas ubicaciones: no comunicado.
Data Privacy Framework UE–Estados Unidos
Ninguna organización « Firebase » en la lista. Google LLC está inscrito, estado del EU-U.S. Data Privacy Framework: Active. La certificación indica que se aplica a Google LLC y a sus filiales estadounidenses de las que es titular al 100 %.
Cookies
no comunicado
Uso típico, redactado por StackLégal y no por el editor: Backend de aplicación de Google (autenticación, base de datos, almacenamiento).
Historial
Última actualización: 4 de octubre de 2026.
Entidad contratante, papel y alojamiento cotejados en las páginas de Google Cloud y de Firebase.
Primera publicación. Los hechos proceden de las páginas oficiales citadas en las fuentes. Lo que no figura en ellas permanece como « no comunicado ».
Cláusula para pegar
Para colocar en la sección de encargados del tratamiento de su política de privacidad. Revísela: un campo « no comunicado » debe completarse antes de la publicación.
Cláusula de encargados
Fuentes
Verificado el 4 de octubre de 2026.
Preguntas frecuentes
¿Firebase es encargado del tratamiento en el sentido del RGPD?
El Data Processing Addendum de Google Cloud, que cubre servicios entre los que hay servicios de Firebase, designa a Google como encargado del tratamiento y al cliente como responsable o encargado. Para los Firebase Paid Services, la entidad « Google » es la de la página de entidades contratantes, según la dirección de facturación.
¿Qué DPA publica Firebase?
Sí. Google Cloud Data Processing Addendum. https://cloud.google.com/terms/data-processing-addendum
¿Qué subencargados ulteriores publica Firebase?
Lista de los subencargados de Google Cloud. https://cloud.google.com/terms/subprocessors
¿Dónde indica Firebase que trata los datos, también fuera de la UE?
La página de privacidad (última modificación indicada: 15 de septiembre de 2026) indica que Firebase Authentication solo trata los datos en centros en Estados Unidos. La mayoría de los demás servicios son mundiales y pueden tratar los datos en cualquier ubicación de Google Cloud o centro de Google, salvo elección de ubicación cuando el servicio lo permite. Identificadores de esas ubicaciones: no comunicado.
¿Firebase está inscrito en el Data Privacy Framework UE–Estados Unidos?
Ninguna organización « Firebase » en la lista. Google LLC está inscrito, estado del EU-U.S. Data Privacy Framework: Active. La certificación indica que se aplica a Google LLC y a sus filiales estadounidenses de las que es titular al 100 %. https://www.dataprivacyframework.gov/participant/5780
¿Qué datos personales menciona Firebase?
Datos relativos a personas facilitados a Google a través de los servicios, por el cliente o por su instrucción, o por los usuarios finales.
A menudo en el mismo stack
Estas fichas aparecen en las búsquedas de un SaaS en Next.js. Next.js en sí mismo no es un encargado del tratamiento: RGPD Next.js.
Herramientas relacionadas
Pack completo, a partir de 39 € IVA incluido
La cláusula anterior cubre una sola herramienta. StackLégal genera el aviso legal, las condiciones de uso, las condiciones de venta, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único a través de Gumroad. No es asesoramiento jurídico.