Operar Vercel y Supabase en la UE: una checklist

Vercel y Supabase pueden operarse de forma que los datos se traten en regiones de la UE. Lo decisivo es la elección de la región, los contratos, las reglas de acceso y una operación documentada. Esta checklist resume lo que revisamos en nuestros proyectos.

Regiones

• Crear el proyecto de Supabase en una región de la UE, por ejemplo Fráncfort (eu-central-1). Una migración posterior es posible, pero costosa.
• Fijar las funciones de servidor de Vercel en una región de la UE, por ejemplo Fráncfort (fra1).
• Comprobar qué servicios adicionales, como correo electrónico, monitorización o modelos de IA, tratan datos fuera de la UE.

Contratos

• Firmar y archivar los contratos de encargo de tratamiento de los proveedores.
• Documentar los subencargados del tratamiento.
• Registrar las cuentas a nombre de la empresa, no de proveedores de servicios ni de personas individuales.

Accesos

• Activar Row Level Security en cada tabla y conceder los permisos de forma explícita.
• Usar las claves de servicio solo en el servidor y rotarlas con regularidad.
• SSO y autenticación multifactor para los administradores.

Evidencias

Una prueba de copia de seguridad y restauración, una revisión de seguridad antes de la puesta en marcha y un breve manual de operación. Con ello se pueden responder con rapidez las preguntas de los delegados de protección de datos y las auditorías de clientes.