Combinación

RGPD Next.js, Vercel y Stripe

Name: StackLégal
Brand: StackLégal
Price: 19.00 EUR
Availability: InStock

Esta página retoma las fichas de los editores del stack. Dice qué escribir en la política de privacidad y en la lista de encargados. Última actualización: 5 de octubre de 2026.

RGPD Next.js

Next.js es el framework de la aplicación. No es un editor que trate datos personales por cuenta de usted: esta página no le atribuye ni un DPA ni una lista de encargados del tratamiento. No lo indique como encargado del tratamiento. Indique el proveedor de alojamiento que ejecuta la aplicación y el prestador del servicio de pago.

Leer la página RGPD Next.js

Qué dicen las fichas

Lugar, DPA, subencargados y mecanismo de transferencia. Cada bloque remite a la ficha, que conserva su propia fecha.

Vercel

Ficha completa

Vercel Inc.. Comprobado el 4 de octubre de 2026.

Alojamiento / localización: El DPA indica que las instalaciones principales de tratamiento están en Estados Unidos en la fecha de efecto, y que los Customer Data pueden tratarse en Estados Unidos y en cualquier lugar donde operen Vercel o sus subencargados. Los servicios se apoyan en AWS, Microsoft Azure y Google Cloud Platform.
DPA: Sí. Data Processing Addendum publicado, aplicable al tratamiento como encargado para los clientes Enterprise y Pro. Source
Subencargados: El DPA remite la lista, con funciones y localizaciones, al Trust Center. La tabla nominativa no se reproduce aquí. Source
Transferencia (Data Privacy Framework): Vercel Inc. está inscrito. Estado del EU-U.S. Data Privacy Framework: Active (datos no relativos a recursos humanos). La extensión del Reino Unido y el Swiss-U.S. DPF también están en estado Active. Source

Stripe

Ficha completa

Stripe Payments Europe, Limited para las cuentas fuera de América del Norte y del Sur; Stripe, LLC para las cuentas situadas en América del Norte o del Sur. Comprobado el 4 de octubre de 2026.

Alojamiento / localización: El DPA indica una transferencia hacia Stripe, LLC en Estados Unidos. La política de privacidad indica que la mayoría de los prestadores están en la Unión Europea, en Estados Unidos y en India.
DPA: Sí. El DPA forma parte del Stripe Services Agreement. Source
Subencargados: Lista pública de prestadores, subencargados y afiliados. Source
Transferencia (Data Privacy Framework): Stripe, LLC está inscrito. Estado del EU-U.S. Data Privacy Framework: Active. La entidad europea Stripe Payments Europe, Limited no es el nombre que figura en esta ficha. Source

Qué escribir en la política

Usted sigue siendo el responsable del tratamiento de los datos de sus usuarios. La sección de encargados nombra a los editores, no al framework.

Indique a Vercel Inc. para el alojamiento. La ficha señala instalaciones principales en Estados Unidos, un tratamiento posible en cualquier lugar donde operen Vercel o sus subencargados, y un apoyo en AWS, Microsoft Azure y Google Cloud Platform. Cite el DPA, la inscripción de Vercel Inc. en el Data Privacy Framework (estado Active) y el Trust Center para los subencargados.

Indique la entidad de Stripe de su cuenta: Stripe Payments Europe, Limited fuera de las Américas, Stripe, LLC en América del Norte o del Sur. La ficha señala un papel de encargado del tratamiento conforme a las instrucciones y un papel de responsable independiente para el fraude y la PBC-FT, una transferencia hacia Stripe, LLC en Estados Unidos, la inscripción de Stripe, LLC (estado Active) y una lista pública de prestadores.

Precise las cookies que deposita su propia aplicación. Las políticas de Vercel y de Stripe describen sus propias cookies. No enumeran las de su dominio.

Historial

5 de octubre de 2026
Primera publicación. Los hechos se toman de las fichas, que citan las páginas oficiales. Lo que no figura permanece « no comunicado ».

Cláusulas para pegar

Una cláusula por editor, para la sección de encargados. Revíselas: un campo « no comunicado » debe completarse antes de publicar.

Cláusula de encargados

Encargados del tratamiento

Vercel (Vercel Inc.). Papel indicado por el editor: En los planes Enterprise y Pro, el cliente es responsable (o encargado del tratamiento) y Vercel es encargado del tratamiento de los Customer Data. Vercel también se presenta como responsable respecto de los datos de contacto y de ciertos datos generados por el servicio cuando son datos personales. Datos: El DPA y la política de privacidad citan, en particular, la dirección IP, información de configuración, el nombre, el correo electrónico, el teléfono, las preferencias de la cuenta, el contenido de los intercambios con el soporte y, para los usuarios finales, la dirección IP y una localización derivada de la IP. Localización: El DPA indica que las instalaciones principales de tratamiento están en Estados Unidos en la fecha de efecto, y que los Customer Data pueden tratarse en Estados Unidos y en cualquier lugar donde operen Vercel o sus subencargados. Los servicios se apoyan en AWS, Microsoft Azure y Google Cloud Platform. DPA: Sí. Data Processing Addendum publicado, aplicable al tratamiento como encargado para los clientes Enterprise y Pro. https://vercel.com/legal/dpa Data Privacy Framework UE–Estados Unidos: Vercel Inc. está inscrito. Estado del EU-U.S. Data Privacy Framework: Active (datos no relativos a recursos humanos). La extensión del Reino Unido y el Swiss-U.S. DPF también están en estado Active. https://www.dataprivacyframework.gov/participant/6847 Subencargados ulteriores: El DPA remite la lista, con funciones y localizaciones, al Trust Center. La tabla nominativa no se reproduce aquí. https://security.vercel.com Cookies: La Cookie Policy (actualización indicada: 21 de abril de 2020) describe, en el sitio y en la plataforma de Vercel, cookies esenciales de autenticación, cookies de funcionalidad (preferencias, soporte, pago) y cookies de rendimiento, entre ellas Google Analytics. No publica los nombres. Las cookies que un cliente deposita en un sitio alojado en Vercel corresponden al cliente. Nombres depositados por Vercel en el dominio del cliente: no comunicado. Verificado el 4 de octubre de 2026 en las páginas oficiales citadas. Modelo para revisar, no es asesoramiento jurídico.

Stripe (Stripe Payments Europe, Limited para las cuentas fuera de América del Norte y del Sur; Stripe, LLC para las cuentas situadas en América del Norte o del Sur). Papel indicado por el editor: Cuando Stripe trata por instrucción, actúa como encargado del tratamiento del cliente, que es responsable. Stripe también se presenta como responsable independiente para finalidades tales como el fraude, la PBC-FT y la explotación del producto. Datos: Las páginas de Stripe citan, en particular, el medio de pago y los datos de tarjeta, la cuenta bancaria, las direcciones de facturación y de entrega, el nombre, la descripción y el importe del pedido, el identificador de dispositivo, el correo electrónico, la dirección IP y la localización, el identificador fiscal, el identificador de cliente y, cuando resulta aplicable, documentos de identidad y datos de reconocimiento facial. Localización: El DPA indica una transferencia hacia Stripe, LLC en Estados Unidos. La política de privacidad indica que la mayoría de los prestadores están en la Unión Europea, en Estados Unidos y en India. DPA: Sí. El DPA forma parte del Stripe Services Agreement. https://stripe.com/legal/dpa Data Privacy Framework UE–Estados Unidos: Stripe, LLC está inscrito. Estado del EU-U.S. Data Privacy Framework: Active. La entidad europea Stripe Payments Europe, Limited no es el nombre que figura en esta ficha. https://www.dataprivacyframework.gov/participant/10014 Subencargados ulteriores: Lista pública de prestadores, subencargados y afiliados. https://stripe.com/legal/service-providers Cookies: La política de cookies distingue cookies esenciales, funcionales y publicitarias, incluidas cookies de terceros de análisis y de marketing. Las cookies no esenciales pueden rechazarse en los ajustes de consentimiento de Stripe. Verificado el 4 de octubre de 2026 en las páginas oficiales citadas. Modelo para revisar, no es asesoramiento jurídico.

Lista reunida el 5 de octubre de 2026 a partir de las fichas de StackLégal. Cada bloque conserva la fecha de su ficha. « no comunicado » no se ha confirmado. No es asesoramiento jurídico.

Fichas relacionadas

Pack completo, desde 39 € IVA incluido

Las cláusulas de arriba cubren solo este stack. StackLégal genera las menciones, las condiciones, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único vía Gumroad. No es asesoramiento jurídico.

A partir de 39 € IVA incluido Marque en el asistente