Vercel

Vercel no instala cookies de marketing, analítica ni publicidad en el sitio público. Puede instalar cookies estrictamente necesarias para despliegues de previsualización protegidos con contraseña, para la administración de clientes en vercel.com y cookies de sesión cortas para SSO. Vercel Analytics está diseñado sin cookies e identifica las sesiones mediante un hash en servidor de la IP y el User Agent.

No se requiere consentimiento para alojar un sitio en Vercel y entregar contenido estático mediante su Edge Network, porque no se almacena ni se lee información en el dispositivo del visitante. El consentimiento es necesario cuando la aplicación que se ejecuta en Vercel instala por sí misma cookies no esenciales o carga rastreadores de terceros; la responsabilidad recae entonces en el propietario de la aplicación.

Para el alojamiento y la distribución de contenido, la base jurídica es el interés legítimo del artículo 6.1.f) del RGPD. Para los datos de aplicación almacenados en Vercel KV, Postgres, Blob o Edge Config, la base jurídica la elige el cliente (normalmente ejecución de un contrato o consentimiento según el flujo). Vercel actúa como encargado del tratamiento al amparo de su Anexo de Tratamiento.

Vercel firma las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD mediante su Anexo de Tratamiento y confirma su adhesión al Marco de Privacidad de Datos UE EE. UU. Como medidas adicionales se aplican TLS 1.3, cifrado en reposo, SOC 2 Tipo II, ISO 27001, ISO 27018 y la opción de fijar la ejecución de las funciones en regiones de la UE. El plano de control y los datos de cuenta permanecen en Estados Unidos.

No es necesaria una EIPD para un sitio informativo o de marketing típico alojado en Vercel. Se recomienda una EIPD cuando la aplicación perfila de forma sistemática a los visitantes europeos, cuando da servicio a sectores regulados (servicios financieros, salud, sector público), cuando almacena volúmenes significativos de datos personales en Vercel KV, Postgres o Blob, o cuando se espera tráfico de menores europeos.

Firme el Anexo de Tratamiento de Vercel, configure el proyecto de producción con regiones de la UE (fra1, cdg1, dub1, lhr1) para funciones serverless y edge, limite la retención de registros, seudonimice los datos de aplicación almacenados en los servicios de Vercel y documente Vercel como encargado del tratamiento en su registro de actividades. Actualice la política de privacidad para mencionar a Vercel Inc., el destino estadounidense y las garantías CCT y DPF.

Las alternativas europeas o autoalojables incluyen Cloudflare Pages con residencia de datos en la UE, Netlify (también estadounidense pero sencillo de desplegar), Coolify (autoalojado, open source), Dokku (autoalojado), Scaleway Serverless (Francia), Clever Cloud (Francia) y el Web PaaS de OVHcloud. También es posible autoalojar Next.js en un clúster Kubernetes regional o en un hosting Node como Render con regiones de la UE.

Indique a Vercel Inc. como encargado del tratamiento responsable del alojamiento y la distribución, señale que el sitio público no carga cookies de marketing de Vercel, describa Vercel Analytics si está activado (sin cookies, identificadores hash), advierta de que pueden transferirse datos, incluidas direcciones IP, a Estados Unidos al amparo de CCT y del Marco de Privacidad de Datos UE EE. UU., y enlace a la política de privacidad de Vercel.