Un despacho de abogados elige un alojamiento “cien por cien europeo” para su extranet de clientes. El contrato menciona París. Seis meses después, la auditoría del RGPD solicita la ubicación de las copias de seguridad: se replican en Virginia a través del almacenamiento de objetos del proveedor. La red de transmisión ofrece recursos desde puntos globales. El soporte técnico con acceso de administrador se encuentra fuera de la Unión Europea. No se mintió nada explícitamente, todo fue no dicho.
La “adaptación europea” se ha convertido en un eslogan. Como "cumple con GDPR" en una insignia. La decisión grave no se refiere a la bandera de la sede, sino a cada copia de datos, cada subcontratista, cada acceso privilegiado.
Tres orígenes que no deben confundirse
| Origen | Lo que ella sugiere | Lo que no prueba |
|---|---|---|
| Sede de la UE | Jurisdicción comercial | Ubicación del servidor |
| Centro de datos anunciado | Producción principal | Copias de seguridad, registros, recuperación |
| Marca “europea” | Comercialización Local | Falta de nube subyacente en EE.UU. |
El RGPD habla de transferencias y subcontratas, no de albergar patriotismo.
Se requerirá mapeo antes de la firma
Antes de firmar, solicite un mapa escrito que cubra:
- Región de producción: ciudad y proveedor de nube subyacente, si corresponde.
- Replicación y recuperación: ¿la misma región, otro país europeo o fuera de la Unión?
- Copias de seguridad: frecuencia, cifrado y ubicación de restauración probadas.
- Registros: seguimiento, acceso a soporte: ¿dónde se almacenan?
- Red de transmisión: puntos de presencia predeterminados; ¿La opción de la Unión Europea por sí sola?
- Subcontratistas: correo electrónico transaccional, pago, análisis: lista en el contrato de subcontratación.
- Soporte del administrador: ¿acceso remoto desde qué jurisdicciones?
Para obtener más información: Encuesta de ubicación real y Ley y contrato de nube.
Nube europea frente a hiperescalador Región de la UE
| Criterio | Nube soberana / Actor de la UE | Región de la UE de Hyperscaler |
|---|---|---|
| Sede y jurisdicción | A menudo UE | Posible padre estadounidense |
| Ley de la Nube | Argumento contractual | Política publicada para leer |
| Portabilidad | Varía | Interfaces estándar |
| Certificaciones | SecNumCloud, HDS según el actor | ISO, SOC2, HDS parcial |
| Precio | A veces prima | Escala global |
Ninguna elección es universal. El software en modo de servicio B2B estándar puede ser suficiente en la región de Europa occidental. Un actor público o de salud requerirá HDS o SecNumCloud en el perímetro correcto — ver RGPD, HDS, SecNumCloud.
Señales de advertencia en el discurso de ventas
- “Datos en Europa” sin copia tarjeta.
- “Cumple con el RGPD” sin contrato de subcontratación firmado antes de la compra.
- Red de transmisión “incluida” sin opción de restricción geográfica.
- Soporte “24 horas al día, 7 días a la semana” sin mencionar el acceso de administrador.
- Migración “transparente” sin auditoría post-migración.
Pruebas técnicas adicionales
Seguimiento de red y dirección IP de la instancia de producción. Restauración de copias de seguridad previas a la producción: ¿de dónde proceden los archivos? Encabezados de redes de difusión sobre recursos: ¿qué punto de presencia? Subcontratistas en el registro de procesamiento versus pila real.
La cumbre: la bandera esconde una cadena global
Decide y avanza sin puntos ciegos
Solicite el mapeo completo (producción, respaldo, registros, red de distribución, soporte) antes de firmar. Firme el contrato de subcontratación antes de entrar en producción y enumere todos los subcontratistas. Pruebe una restauración y observe la región de origen real. Habilite una opción exclusiva para la Unión Europea en la red de transmisión si sus clientes son sensibles. Comparar utilizando criterios idénticos a través del directorio y el comparador.
Preguntas frecuentes
¿Un anfitrión francés necesariamente hospeda en Francia?
No — verifique la región elegida en el contrato; muchos actores son multirregionales.
¿Es suficiente "Hecho en la UE" para el RGPD?
No: se requiere subcontrato, subcontratistas, base legal y ubicación documentada.
¿Cómo comprobar la ubicación real?
Contrato, seguimiento de red, copias de seguridad/registros/mapeo de soporte, no solo el centro de datos anunciado.
¿Anfitrión europeo versus filial estadounidense?
Jurisdicción del contrato y Ley de la Nube; Servidores de la UE ≠ inmunización automática.
Elegir un hosting europeo se trata de trazar el camino de los datos, no de vitorear la bandera en la página de precios.