Per què l'allotjament a la Unió Europea
La decisió sobre on es troba el servidor sembla tècnica. Per a tu, com a usuari, significa concretament qui pot llegir les teves dades i sota quin dret funciona l'eina que utilitzes.
L'inspector de protecció de dades de l'empresa rep de la teva una llista d'eines per acceptar. En cada una et pregunta una cosa: on es transfereixen les dades. Amb l'acortador de l'enllaç que vas posar sense pensar-hi, resulta que el servidor està a algun lloc a l'Ohio. I, de sobte, un servei senzill de 9 dòlars al mes requereix un annex sobre la transferència a països tercers, clàusules SCC i una conversa de mitja hora que ningú havia planejat.
Ja ho saps. La majoria de les eines de xarxa populars, inclosos els acortadors, han mogut processar les teves dades en servidors als Estats Units. Tècnicament no hi ha res de dolent. El problema comença només amb la pregunta "i ara què".
cutty.dev respon a això de manera diferent, perquè resideix completament a la Unió.
On es troben físicament els teus enllaços
Compta. Enllaços. Estadístiques de clics. Contrasenyes xifrades per a adreces protegits. Tot això es troba en servidors a la UE i no es mou de d'allà. No hi ha una réplica als EUA "per si cal", no hi ha una còpia a l'Àsia. Les còpies de seguretat també es queden en la mateixa regió, no viatgen.
Què en en surt?
Si algú de complimentament t'ho pregunta sobre les transferències de dades fora d'Europa, la resposta es resumeix en una sola paraula. No n'hi ha. No afegeixes cap capa de contractes per a un proveïdor nord-americà, perquè no hi ha cap proveïdor nord-americà. Les condicions estàndard són simplement suficients. Operem sota la mateixa llei que tu, amb les mateixes obligacions i el mateix dret a sol·licitar l'eliminació de dades.
Pàgina on ningú no et espia
Entra en les eines de la competència i mira el codi de la pàgina. Normalment trobaràs un zoo de scripts de tercers. Analítica, automatització de màrqueting, mapes de calor, un altre píxel de algú de qui mai has sentit parlar. Cadascun d'ells veu què estàs fent i té els seus propis plans amb aquest coneixement.
Aquí no tenim això. Només els nostres propis scripts, punt.
Recollum les estadístiques de clics nosaltres mateixos, en la nostra pròpia base de dades, i no les venem a ningú. Això és com funciona: algú clica el teu enllaç, a la base de dades apareix una entrada amb l'adreresa IP hashada, el país, el tipus de dispositiu i la font. Cap bàrit surt cap l'exterior. Tu ho veus al panell, nosaltres mirem els números sumats per vigilar si el servidor està viu. Això és tot la llista d'interessats.
En tens 25 idiomes? L'IA els tradueix, evidentement
Bona pregunta i jo mateix m'he fet la mateixa. La interfície de cutty parla àrab, xinès, alemany, japonès, hebreu i una dotzena d'altres llengües, i un model d'IA n'és el que ho tradueix. Sembla un forat en tota aquesta història de la privacitat, perquè la IA sol ser l'API de algú en algun lloc llunyà.
El cas és que les traduccions les fem nosaltres mateixos. El model funciona en la nostra pròpia infraestructura, localment, i el text de la interfície mai surt de la nostra xarxa. Els models oberts han arribat a un nivell que fa dos anys encara no existia (jo mateix em va sorprendre com de bo és), així que no hi ha cap motiu per pagar a ningú per una API ni per deixar sortir les dades de la porta.
Què significa en la pràctica
Gestiones una empresa a Polònia, Alemanya, o en qualsevol part de la UE i el RGPD et afecta realment? Doncs afecta a tothom qui tracta dades de clients. En aquell cas, cutty encaixa sense estrelles i sense l'adició "EU only" premuda amb lletra petita en la llista de preus.
Ets un freelancer o tens un petit negoci secundari i tot això del RGPD sona com si fos per a corporacions amb departament jurídic? Perfecte, perquè no has de fer res. Cap documentació addicional, cap annexos. L'eina simplement funciona d'acord amb la llei que ja et s'aplica de totes dues maneres.
Val la pena afegir què l'allotjament a Europa NO significa aquí. No significa una càrrega lenta. Una pàgina des de Varsòvia s'obre en mig segon, des de Berlín, Praga o Madrid igual. Tampoc significa funcions limitades. Enllaços, contrasenyes, codis QR, estadístiques, aquests 25 idiomes, quatre mètodes d'inici de sessió, tot hi és. Només que més privat.
Tens preguntes difícils? Escriu
Si ets un inspector de dades, un auditor o treballes en l'àmbit del compliment i necessites detalls concrets sobre la regió del servidor, les còpies de seguretat o l'accés administratiu, escriu a [email protected]. Respondo el mateix dia, per escrit i sense evasives.
I si pertanyeb a la resta, és a dir, la gent que només vol acurtar l'enllaç i quedar tranquil? Acurtin el primer sense crear cap compte i descobriu com funciona. La resta s'explicarà en el recorregut.