Confianza
Alojamiento y residencia de los datos
Dónde se ejecuta un sistema y dónde quedan sus datos afecta a la seguridad, a la normativa aplicable, al coste y a lo que ocurre si un proveedor falla. Aquí separamos tres cosas: cómo está alojada esta web y su formulario, qué opciones de alojamiento se pueden pactar para un proyecto y qué conviene saber para elegir entre ellas.
Foto: Rsparks3 · CC0
Qué aplicamos, qué se puede pactar y qué es informativo
01
Lo que ya aplicamos
Prácticas en funcionamiento hoy que pueden comprobarse, como las medidas de esta web y de su formulario.
- Las solicitudes del formulario se procesan en la región de Fráncfort (UE) de Vercel.
- Las solicitudes del formulario se guardan en una base de datos de Neon alojada en Fráncfort (UE).
- El aviso de cada solicitud se envía por correo a través de IONOS, con conexión cifrada (TLS).
- Para limitar envíos abusivos, la IP se guarda seudonimizada con una sal secreta, nunca en claro, y se borra en la limpieza diaria una vez pasadas 24 horas.
02
Lo que se puede pactar
Opciones que ofrecemos para cada proyecto. Solo obligan cuando se firman.
- Alojar el sistema en la nube del cliente, en una nube privada, on-premise o en una arquitectura híbrida.
- La región en la que se guardan los datos, las copias y los registros.
- Modelos de IA desplegados en infraestructura del cliente, cuando sea técnicamente viable y se presupueste.
03
Lo que explicamos
Información general para entender cada tema. No es un compromiso ni asesoramiento jurídico.
- Diferencias entre las modalidades de alojamiento y qué implica la residencia de los datos, incluidas las transferencias internacionales.
Solo es vinculante lo que firmen ambas partes: contrato, NDA o encargo de tratamiento.
Esta web y su formulario
01
Alojamiento y ejecución del sitio
- Proveedor
- Vercel Inc. (sede en EE. UU.)
- Ubicación
- Las solicitudes del formulario se procesan en la región de Fráncfort (UE).
02
Base de datos de las solicitudes
- Proveedor
- Neon, Inc. (sede en EE. UU.)
- Ubicación
- Datos alojados en la región de Fráncfort (UE).
03
Aviso por correo de cada solicitud
- Proveedor
- IONOS
- Ubicación
- Envío con conexión cifrada (TLS).
El detalle del tratamiento de estos datos, incluidas las transferencias internacionales, está en la política de privacidad.
Modalidades de alojamiento para un proyecto
| Modalidad | Cuándo tiene sentido | Qué hay que resolver |
|---|---|---|
| Nube pública del cliente | Cuando el cliente ya opera en un proveedor de nube y quiere elegir la región de los datos. | Responsabilidad compartida, identidades y accesos, costes variables y reversibilidad. |
| Nube privada | Cuando se necesita aislamiento o control de la plataforma sin renunciar a la automatización. | Mantenimiento de la plataforma, capacidad y continuidad. |
| On-premise | Cuando los datos o la operación deben quedarse en la infraestructura del cliente. | Copias, actualizaciones, red, hardware y soporte. |
| Híbrido o edge | Cuando hay plantas o emplazamientos con conectividad limitada. | Sincronización, colas y consistencia de los datos. |
Residencia de datos y transferencias
Elegir una región de la UE para alojar los datos no resuelve por sí solo todas las cuestiones: también importa desde dónde accede el proveedor para dar soporte, dónde guarda copias y registros y qué subencargados intervienen. Si un tratamiento implica acceso desde fuera del Espacio Económico Europeo, se aplican las reglas de transferencias internacionales del RGPD.
Lo mismo ocurre con los modelos de IA: usar un modelo a través de la API de un proveedor implica enviarle la información. Desplegar modelos en infraestructura del cliente es una opción cuando es técnicamente viable para el caso y se incluye en el presupuesto, con sus propias contrapartidas de coste y operación.
Qué obliga realmente
- En este tema
- El contrato del proyecto y, si se tratan datos personales por cuenta del cliente, el encargo de tratamiento firmado.
- Prácticas aplicadas
- Solo las que figuran en la columna «Lo que ya aplicamos» de esta página y en la política de privacidad.
- Certificaciones
- No se afirma ninguna certificación, auditoría externa ni sello: solo existirían si constaran documentados y se aportara la evidencia.
Pendiente de revisión jurídica
Texto informativo pendiente de revisión jurídica (octubre de 2026). No sustituye el asesoramiento legal ni exime a ninguna de las partes de las obligaciones que le imponga la normativa aplicable.
Esta página es informativa. No constituye un contrato ni crea obligaciones por sí misma: las condiciones aplicables a cada proyecto son las que se acuerdan y firman por escrito.