Compliance · Protección de datos
Subprocesadores
Esta página enumera los subprocesadores que Vermont Solutions S.L. utiliza para operar su sitio web público. Sirve a la due diligence de compras enterprise, previa a la firma del Acuerdo de Encargo de Tratamiento (DPA).
Entrega de servicio: 100% in-house
Vermont Solutions presta sus servicios de consultoría e ingeniería con equipos propios, sin subcontratación. Para los datos de proyecto de cliente tratados bajo contrato de servicio, Vermont no recurre a subprocesadores salvo los expresamente acordados por escrito con el cliente. Cuando un proyecto se ejecuta sobre la nube del propio cliente o sobre infraestructura designada por él, esos proveedores actúan bajo instrucciones del cliente, no de Vermont.
Subprocesadores del sitio web
| Subprocesador | Finalidad | Datos | Ubicación | Mecanismo de transferencia (Cap. V RGPD) |
|---|---|---|---|---|
| Vercel Inc. | Hosting y red de entrega (CDN) del sitio | IP, logs técnicos y datos de navegación | EE. UU. / edge global | CCT — Decisión de Ejecución (UE) 2021/914, Módulo 2 (art. 46.2.c RGPD); el proveedor declara además adhesión al EU-US DPF |
| Web3Forms (Web3Forms Inc.) | Procesamiento de formularios de contacto y de evaluación | Datos del formulario (nombre, email, mensaje) | EE. UU. | CCT — Decisión de Ejecución (UE) 2021/914, Módulo 2 (art. 46.2.c RGPD) |
| Google Ireland Ltd. / Google LLC | Analítica web (GA4) y gestión de etiquetas (GTM) | Identificadores de cookie y eventos de uso (con consentimiento) | UE / EE. UU. | CCT — Decisión de Ejecución (UE) 2021/914, Módulo 2 (art. 46.2.c RGPD); el proveedor declara además adhesión al EU-US DPF |
| Microsoft Ireland Operations Ltd. / Microsoft Corp. | Analítica de comportamiento (Clarity) | Interacción de página y mapas de calor (con consentimiento) | UE / EE. UU. | CCT — Decisión de Ejecución (UE) 2021/914, Módulo 2 (art. 46.2.c RGPD); el proveedor declara además adhesión al EU-US DPF |
| LinkedIn Ireland Unlimited Co. / LinkedIn Corp. | Medición de campañas profesionales (LinkedIn Insight Tag) | Identificadores de cookie y eventos de campaña (solo con consentimiento de marketing) | UE / EE. UU. | CCT — Decisión de Ejecución (UE) 2021/914, Módulo 2 (art. 46.2.c RGPD) |
| IPinfo.io (IPinfo Inc.) | Identificación de organización por IP (firmografía B2B) | IP de conexión (transitoria, server-side, no almacenada por Vermont) | EE. UU. | Pendiente de verificar — el proveedor no publica CCT ni adhesión al EU-US DPF; el DPA debe solicitarse a support@ipinfo.io. Hasta su formalización no consta mecanismo del Capítulo V. |
CCT = Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión), Módulo 2 (responsable a encargado), garantía del artículo 46.2.c del RGPD. EU-US DPF = Marco de Privacidad de Datos UE-EE. UU., según declara el propio proveedor. Las filas marcadas como “pendiente de verificar” no tienen todavía mecanismo del Capítulo V acreditado: se hace constar en vez de invocar una garantía que no se ha firmado. Los subprocesadores de analítica y de marketing solo tratan datos tras otorgar el consentimiento en el banner de cookies.
DPA y notificación de cambios
El Acuerdo de Encargo de Tratamiento (Art. 28 RGPD) regula la relación de tratamiento e incorpora esta lista de subprocesadores. Descárgalo desde el Centro de Confianza.
Para recibir aviso de cambios en esta lista antes de que surtan efecto, escribe a .
Última actualización: 2026-09-10. Esta lista refleja los subprocesadores del sitio web público; no constituye asesoramiento jurídico.