Servicios de terceros

Estado: BORRADOR — pendiente de revisión jurídica. Última actualización: 2026-10-05.

Cada proveedor externo amplía la superficie de ataque y de tratamiento de datos. Por eso usamos pocos y documentamos cada uno.

Vercel Inc. (EE. UU.) · Activo

Finalidad: Hosting, CDN, TLS y ejecución de funciones del servidor
Datos compartidos: Dirección IP, user-agent y URL solicitada (logs técnicos)
Seguridad: Proveedor con acceso a todo el tráfico. Cuenta protegida con 2FA (verificar).
Autenticación: Cuenta de equipo Vercel + integración GitHub
Retención: Logs de ejecución según plan de Vercel (días, no meses)
Si falla: Sitio no disponible. Sin alternativa activa (riesgo aceptado para un sitio informativo).
Privacidad: Transferencia internacional a EE. UU.
Términos: https://vercel.com/legal/privacy-policy (abre en una pestaña nueva)
Responsable: Responsable técnico

Finalidad: Registro del dominio y DNS
Datos compartidos: Ningún dato de visitantes. Datos del titular del dominio.
Seguridad: Secuestro de DNS = suplantación del sitio. Requiere 2FA y bloqueo de transferencia.
Autenticación: Cuenta GoDaddy
Retención: N/A
Si falla: Resolución DNS caída → sitio inaccesible.
Privacidad: Activar privacidad WHOIS para datos del titular.
Términos: https://www.godaddy.com/legal/agreements/privacy-policy (abre en una pestaña nueva)
Responsable: Responsable técnico

Finalidad: Repositorio de código fuente y CI (GitHub Actions)
Datos compartidos: Ningún dato de visitantes.
Seguridad: Compromiso del repositorio = despliegue de código malicioso. Protección de rama + 2FA.
Autenticación: Cuenta GitHub con 2FA; token de Vercel con alcance al repositorio
Retención: N/A
Si falla: Sin despliegues nuevos; el sitio actual sigue en línea.
Privacidad: N/A
Términos: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement (abre en una pestaña nueva)
Responsable: Responsable técnico

Finalidad: Envío por correo de los mensajes del formulario de contacto
Datos compartidos: Nombre, correo, empresa (opcional) y mensaje que el usuario escribe
Seguridad: API key solo en variables de entorno del servidor. Solo texto plano.
Autenticación: API key (RESEND_API_KEY) con permiso de solo envío
Retención: Registros de envío según la política de Resend
Si falla: El formulario informa el error con un ID de soporte; no guarda copia.
Privacidad: Transferencia internacional a EE. UU.
Términos: https://resend.com/legal/privacy-policy (abre en una pestaña nueva)
Responsable: Responsable técnico