¿Por qué alojamiento en la Unión Europea?
La decisión sobre dónde se encuentra el servidor parece técnica. Para usted como usuario, significa concretamente quién puede leer sus datos y bajo qué ley opera la herramienta que utiliza.
El delegado de protección de datos en la empresa recibe de tu parte una lista de herramientas para su aprobación. Con cada una te pregunta lo mismo: hacia dónde fluyen los datos. Con el acortador de enlaces que incluiste sin pensarlo, resulta que el servidor está en algún lugar de Ohio. Y, de repente, un servicio sencillo de 9 dólares al mes requiere un anexo sobre la transferencia a terceros países, cláusulas SCC y una conversación de media hora que nadie había planeado.
Ya lo conoces. La mayoría de las herramientas de red populares, incluidos los acortadores, han molido tus datos en servidores en los EE. UU. Técnicamente no es nada malo. El problema comienza recién con la pregunta "¿qué sigue?".
cutty.dev responde a esto de otra manera, porque se encuentra íntegramente en la Unión.
Dónde se encuentran físicamente tus enlaces
Cuenta. Enlaces. Estadísticas de clics. Contraseñas cifradas para direcciones protegidas. Todo esto reside en servidores en la UE y no se mueve de allí. No hay réplica en EE. UU. "por si acaso", no hay copia en Asia. Las copias de seguridad también permanecen en la misma región, no viajan.
¿Qué obtienes de esto?
Si alguien de cumplimiento te pregunta sobre las transferencias de datos fuera de Europa, la respuesta se resume en una sola palabra. No hay. No estás añadiendo capas de contratos para un proveedor estadounidense, porque no hay ningún proveedor estadounidense. Los términos y condiciones estándar son suficientes. Operamos bajo la misma ley que tú, con las mismas obligaciones y el mismo derecho a solicitar la eliminación de datos.
Página en la que nadie te espía
Entra en las herramientas de la competencia y echa un vistazo al código de la página. Normalmente encontrarás un zoo de scripts de terceros. Analítica, automatización de marketing, mapa de calor, otro píxel de alguien de quien nunca has oído hablar. Cada uno de ellos ve lo que haces y tiene sus propios planes con respecto a ese conocimiento.
Aquí no tenemos eso. Solo nuestros propios scripts, punto.
Nosotros mismos recopilamos las estadísticas de clics en nuestra propia base de datos y no se las vendemos a nadie. Funciona así: alguien hace clic en tu enlace, y en la base de datos queda una entrada con la dirección IP hasheada, el país, el tipo de dispositivo y la fuente. Ni un solo byte sale al exterior. Tú lo ves en el panel, nosotros miramos los números totales para vigilar si el servidor está vivo. Eso es todo lo que le interesa a nadie más.
¿Y esos 25 idiomas? La IA los traduce de todos modos
Buena pregunta y yo mismo me la hacía. La interfaz de cutty habla en árabe, chino, alemán, japonés, hebreo y otros doce idiomas, y lo traduce un modelo de IA. Suena como un agujero en toda esta historia sobre la privacidad, porque la IA es, después de todo, usualmente la API de alguien en algún lugar lejano.
Lo que pasa es que las traducciones las hacemos nosotros mismos. El modelo funciona en nuestra propia infraestructura, localmente, y el texto de la interfaz nunca sale de nuestra red. Los modelos abiertos han alcanzado un nivel que no existía hace dos años (yo mismo me sorprendí de lo bueno que es), por lo que no hay razón para pagar a nadie por una API ni para dejar salir los datos fuera de nuestras puertas.
Qué significa en la práctica
¿Diriges una empresa en Polonia, Alemania, o en cualquier lugar de la UE y el RGPD te afecta realmente? Pues afecta a cualquiera que procese datos de clientes. Entonces cutty encaja sin asteriscos y sin la nota "EU only" comprimida en letra pequeña en la lista de precios.
¿Eres freelancer o tienes un pequeño negocio paralelo y todo esto del RGPD suena como algo para corporaciones con un departamento legal? Genial, porque no tienes que hacer nada. Sin documentación adicional, sin anexos. La herramienta simplemente funciona de acuerdo con la ley que ya te obliga de todos modos.
Vale la pena añadir qué NO significa el hosting en Europa aquí. No significa una carga lenta. Una página desde Varsovia se levanta en medio segundo, desde Berlín, Praga o Madrid de la misma manera. Tampoco significa funciones recortadas. Enlaces, contraseñas, códigos QR, estadísticas, esos 25 idiomas, cuatro formas de inicio de sesión, todo está presente. Solo que más privado.
¿Tienes preguntas difíciles? Escribe
Si eres inspector de datos, auditor o trabajas en temas de cumplimiento y necesitas detalles concretos sobre la región del servidor, las copias de seguridad o el acceso administrativo, escribe a [email protected]. Respondo el mismo día, por escrito y sin rodeos.
¿Y si perteneces al resto, es decir, a las personas que solo quieren acortar un enlace y olvidarse del asunto? Acorten el primero sin crear una cuenta y vean cómo funciona. El resto se aclarará sobre la marcha.