Lista de Subprocesadores
6 de junio de 2026
En cumplimiento del Acuerdo de Tratamiento de Datos (DPA) y del artículo 28(2) del Reglamento (UE) 2016/679 ("RGPD"), así como del artículo 39 de la Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 - "LGPD") brasileña, VSL Pro Studio SpA mantiene la siguiente lista de subprocesadores actualizada a la fecha indicada en el encabezado. Cualquier modificación a esta lista será notificada al Cliente con una antelación mínima de catorce (14) días, otorgando un plazo razonable para presentar objeciones razonadas. Los datos personales transferidos a estos subprocesadores están amparados por las Cláusulas Contractuales Estándar (Decisión de Ejecución (UE) 2021/914) u otros mecanismos de transferencia equivalentes.
1. 1. Vercel Inc.
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Hospedaje (hosting) de las aplicaciones web y servicio de DNS.
Datos procesados: todos los datos enrutados a través de la plataforma VSLpro (cabeceras HTTP, IPs, contenido de las páginas, logs de acceso).
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD y DPA propio de Vercel.
Enlace al DPA del subprocesador: https://vercel.com/legal/dpa.
2. 2. Neon Inc.
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Base de datos PostgreSQL serverless.
Datos procesados: datos personales almacenados en la base de datos de VSLpro, incluyendo cuentas de usuario, configuraciones de tenants, leads y eventos de analytics.
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD y DPA propio de Neon.
Enlace al DPA del subprocesador: https://neon.tech/dpa.
3. 3. Creem Technologies Ltd.
País / Sede legal: Irlanda (Unión Europea).
Categoría de servicio: Procesador de pagos en modalidad Merchant of Record (MoR).
Datos procesados: información de facturación de los Clientes de VSLpro (nombre, correo electrónico, dirección, datos de método de pago tokenizados).
Salvaguarda de transferencia: no aplica transferencia internacional desde el EEE; sujeto a RGPD directamente.
Enlace al DPA del subprocesador: https://www.creem.io/legal/dpa.
4. 4. Resend Inc.
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Envío de correo electrónico transaccional.
Datos procesados: direcciones de correo electrónico de los Clientes y de sus usuarios finales, contenido de los mensajes transaccionales (verificación, restablecimiento, invitaciones de equipo, emails de trial).
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD.
Enlace al DPA del subprocesador: https://resend.com/legal/dpa.
5. 5. Anthropic PBC
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Servicios de inteligencia artificial (modelo Claude Haiku) para generación de copy y guiones de video.
Datos procesados: prompts y contexto enviados a los modelos de Claude (información de marca, descripción de bloques, datos de configuración del tenant). Anthropic no entrena modelos con los datos enviados por API conforme a su DPA.
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD.
Enlace al DPA del subprocesador: https://www.anthropic.com/legal/dpa.
6. 6. Cloudflare, Inc.
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Almacenamiento de objetos (Cloudflare R2) para videos e imágenes subidos por los Clientes.
Datos procesados: archivos multimedia (videos, imágenes) cargados por los Clientes, que pueden contener datos personales en su contenido.
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD.
Enlace al DPA del subprocesador: https://www.cloudflare.com/cloudflare-customer-dpa/.
7. 7. Upstash, Inc.
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Base de datos Redis para limitación de tasa (rate limiting) en endpoints públicos.
Datos procesados: direcciones IP de los visitantes y contadores de solicitudes con TTL corto (típicamente menor a una hora).
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD.
Enlace al DPA del subprocesador: https://upstash.com/dpa.
8. 8. Functional Software, Inc. (Sentry)
País / Sede legal: Estados Unidos de América.
Categoría de servicio: Monitorización de errores y observabilidad.
Datos procesados: trazas de error, fragmentos de stack traces, identificadores anonimizados de sesión. VSLpro configura Sentry para excluir datos personales identificables del payload de errores.
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD.
Enlace al DPA del subprocesador: https://sentry.io/legal/dpa/.
9. 9. Zoho Corporation Pvt. Ltd.
País / Sede legal: India (Zoho Corporation Pvt. Ltd., con presencia operativa en EE. UU. y la UE).
Categoría de servicio: Correo electrónico corporativo (buzón hola@vslpro.io para comunicaciones con Clientes y Titulares).
Datos procesados: contenido de mensajes y direcciones de correo electrónico de Clientes y Titulares que escriben a VSLpro.
Salvaguarda de transferencia: Cláusulas Contractuales Estándar (CCE) del RGPD y DPA propio de Zoho.
Enlace al DPA del subprocesador: https://www.zoho.com/gdpr/dpa.html.
10. 10. Contacto
Para consultas relativas a esta lista de subprocesadores o para presentar objeciones a la incorporación de un nuevo subprocesador, escriba a hola@vslpro.io.
Última actualización: 6 de junio de 2026.