Perché l'hosting nell'Unione Europea
La decisione su dove si trovi il server sembra essere una questione tecnica. Per te, come utente, significa concretamente chi può leggere i tuoi dati e sotto quale legge operi lo strumento che utilizzi.
L'ispettore della protezione dei dati nella tua azienda riceve da te una lista di strumenti da approvare. Per ognuno ti pone la stessa domanda: dove fluiscono i dati. Con l'accorciatore di link che hai inserito senza pensarci, si scopre che il server si trova da qualche parte in Ohio. E all'improvviso un semplice servizio da 9 dollari al mese richiede un allegato sul trasferimento verso paesi terzi, clausole SCC e una conversazione di mezz'ora che nessuno aveva pianificato.
Lo conosci. La maggior parte degli strumenti di rete popolari, compresi gli abbreviatori di URL, hanno macinato i tuoi dati su server negli Stati Uniti. Tecnicamente non c'è nulla di male. Il problema inizia solo con la domanda "e poi?".
cutty.dev risponde in modo diverso, perché si trova interamente nell'Unione.
Dove si trovano fisicamente i tuoi link
Account. Link. Statistiche dei clic. Password criptate per gli indirizzi protetti. Tutto questo risiede su server nell'UE e non si sposta da lì. Non c'è una replica negli USA "per ogni evenienza", non c'è una copia in Asia. Anche i backup rimangono nella stessa regione, non viaggiano.
Cosa ne ricavi?
Se qualcuno della compliance ti chiede dei trasferimenti di dati fuori dall'Europa, la risposta si riassume in una sola parola. Non ce ne sono. Non devi aggiungere strati di contratti per un fornitore americano, perché non c'è alcun fornitore americano. Il regolamento standard è sufficiente. Operiamo sotto la stessa legge di te, con gli stessi obblighi e lo stesso diritto di richiedere la cancellazione dei dati.
Pagina in cui nessuno ti spia
Entra negli strumenti della concorrenza e dai un'occhiata al codice della pagina. Di solito troverai una zoo di script di terze parti. Analitica, marketing automation, heatmap, un altro pixel di qualcuno di cui non hai mai sentito parlare. Ognuno di essi vede cosa stai facendo e ha i propri piani riguardo a queste informazioni.
No, non abbiamo questo. Solo i nostri script, punto e basta.
Raccogliamo le statistiche dei clic noi stessi, nel nostro database, e non le vendiamo a nessuno. Funziona così: qualcuno clicca sul tuo link, nel database viene salvata una voce con l'indirizzo IP hashato, il paese, il tipo di dispositivo e la sorgente. Nessun byte esce all'esterno. Tu visualizzi tutto nel pannello, noi guardiamo i numeri totali per monitorare se il server è attivo. Questo è l'elenco completo dei soggetti interessati.
A te 25 lingue? L'IA le traduce tutte
Buona domanda e me la sono posta anch'io. L'interfaccia di cutty parla in arabo, cinese, tedesco, giapponese, ebraico e in una dozzina di altre lingue, e la traduzione è effettuata da un modello AI. Sembra una falla in tutta questa storia sulla privacy, perché l'AI è, dopotutto, solitamente l'API di qualcuno da qualche parte lontano.
Il punto è che le traduzioni le eseguiamo internamente. Il modello gira sulla nostra infrastruttura proprietaria, localmente, e il testo dell'interfaccia non lascia mai la nostra rete. I modelli open source hanno raggiunto un livello che due anni fa non esisteva ancora (ero sorpreso io stesso da quanto fossero validi), quindi non c'è motivo di pagare chiunque per le API né di far uscire i dati all'esterno.
Cosa significa in pratica
Gestisci un'azienda in Polonia, in Germania, o ovunque nell'UE e il GDPR ti riguarda realmente? Riguarda chiunque tratti i dati dei clienti. In tal caso, cutty è perfetto, senza asterischi e senza la dicitura "EU only" stampata in piccolo nel listino prezzi.
Sei un freelancer o hai una piccola attività secondaria e tutto questo GDPR ti sembra qualcosa riservato alle multinazionali con un ufficio legale? Ottimo, perché non devi fare nulla. Nessuna documentazione aggiuntiva, nessun addendum. Lo strumento funziona semplicemente in conformità con la legge che già ti vincola.
Vale la pena aggiungere cosa l'hosting in Europa NON significa qui. Non significa caricamento lento. Un sito da Varsavia si carica in mezzo secondo, da Berlino, Praga o Madrid allo stesso modo. Non significa nemmeno funzioni ridotte. Link, password, codici QR, statistiche, queste 25 lingue, quattro modi di login, c'è tutto. Solo più privato.
Hai domande difficili? Scrivi
Se sei un data inspector, un auditor o ti occupi di compliance e hai bisogno di dettagli specifici sulla regione del server, sui backup o sull'accesso amministrativo, scrivi a [email protected]. Rispondo lo stesso giorno, per iscritto, senza giri di parole.
E se fai parte del resto, ovvero delle persone che vogliono solo accorciare un link e non avere pensieri? Accorciate il primo senza creare un account e vedete come funziona. Il resto si chiarirà con la pratica.