StackLégal

Combinación

RGPD Supabase, Resend y Stripe

Esta página retoma las fichas de los editores del stack. Dice qué escribir en la política de privacidad y en la lista de encargados. Última actualización: 5 de octubre de 2026.

Qué dicen las fichas

Lugar, DPA, subencargados y mecanismo de transferencia. Cada bloque remite a la ficha, que conserva su propia fecha.

Supabase

Ficha completa

Supabase Pte. Ltd. Comprobado el 4 de octubre de 2026.

Alojamiento / localización
Si el cliente designa una región, Supabase indica que los datos cubiertos se almacenan y se tratan principalmente en ella, salvo instrucción en contrario, obligación legal o servicio solicitado por el cliente. En caso contrario, el tratamiento es posible en cualquier lugar donde Supabase o sus subencargados tengan instalaciones. Sede indicada: 65 Chulia Street, Singapur. La documentación indica que un proyecto se despliega en una única región primaria.
DPA
Sí. Data Processing Addendum público. Source
Subencargados
Lista pública de subencargados. Source
Transferencia (Data Privacy Framework)
Búsqueda oficial de « Supabase » y « Supabase Pte »: ningún participante. No inscrito.

Resend

Ficha completa

Plus Five Five, Inc.. Comprobado el 4 de octubre de 2026.

Alojamiento / localización
El DPA indica que las operaciones principales de tratamiento están en Estados Unidos. Los datos almacenados lo están en Estados Unidos.
DPA
Sí. DPA público. Source
Subencargados
Lista pública. Source
Transferencia (Data Privacy Framework)
El participante « Resend », nombre legal PLUS FIVE FIVE, está inscrito. Estado exacto del EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Source

Stripe

Ficha completa

Stripe Payments Europe, Limited para las cuentas fuera de América del Norte y del Sur; Stripe, LLC para las cuentas situadas en América del Norte o del Sur. Comprobado el 4 de octubre de 2026.

Alojamiento / localización
El DPA indica una transferencia hacia Stripe, LLC en Estados Unidos. La política de privacidad indica que la mayoría de los prestadores están en la Unión Europea, en Estados Unidos y en India.
DPA
Sí. El DPA forma parte del Stripe Services Agreement. Source
Subencargados
Lista pública de prestadores, subencargados y afiliados. Source
Transferencia (Data Privacy Framework)
Stripe, LLC está inscrito. Estado del EU-U.S. Data Privacy Framework: Active. La entidad europea Stripe Payments Europe, Limited no es el nombre que figura en esta ficha. Source

Qué escribir en la política

Usted sigue siendo el responsable del tratamiento. Tres editores ven datos de sus usuarios: la base de datos, el correo transaccional y el pago. Cada uno tiene su ficha, con su entidad, su papel, su lugar, su DPA y su mecanismo de transferencia.

Supabase Pte. Ltd es encargado del tratamiento, o subencargado si usted ya lo es. Si ha elegido una región, la ficha indica que los datos cubiertos se almacenan y se tratan principalmente en ella: escriba la región real del proyecto. Supabase no está inscrito en el Data Privacy Framework. Remita a su DPA y a su lista de subencargados.

Resend (Plus Five Five, Inc.) es encargado del tratamiento de los datos de correo electrónico, y responsable independiente respecto de la cuenta, la facturación y el uso del servicio. El DPA sitúa las operaciones principales y el almacenamiento en Estados Unidos. El participante « Resend » tiene el estado Active - Re-certification under Review.

En el caso de Stripe, indique la entidad de su cuenta, el doble papel (encargado del tratamiento conforme a las instrucciones, responsable independiente para el fraude y la PBC-FT), la transferencia hacia Stripe, LLC en Estados Unidos y la inscripción en el DPF de Stripe, LLC.

En cuanto a las cookies, la ficha de Supabase cita la cookie de sesión de Auth en su dominio y cookies de su propio sitio. La ficha de Resend indica cookies esenciales. Complete con las cookies que su aplicación deposite además.

Historial

  1. Primera publicación. Los hechos se toman de las fichas, que citan las páginas oficiales. Lo que no figura permanece « no comunicado ».

Cláusulas para pegar

Una cláusula por editor, para la sección de encargados. Revíselas: un campo « no comunicado » debe completarse antes de publicar.

Cláusula de encargados

Fichas relacionadas

Pack completo, desde 39 € IVA incluido

Las cláusulas de arriba cubren solo este stack. StackLégal genera las menciones, las condiciones, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único vía Gumroad. No es asesoramiento jurídico.

A partir de 39 € IVA incluidoMarque en el asistente