Cómo comprobar si un software es realmente europeo

En realidad es bastante sencillo comprobar si un software es realmente europeo:

1. La sede está en Europa
2. Si hay una matriz, también debe estar en Europa
3. Los subprocesadores están en Europa

Con algunos productos de la UE puedes marcar las tres porque todo es europeo, como LeaderGPU o DentroChat.

En la mayoría de los casos, es una mezcla.

Lo más importante: sede y matriz

Lo que más cuenta es dónde está la sede y la matriz.

Si es EE. UU., la empresa cae bajo el US Cloud Act. Las agencias estadounidenses pueden exigir datos aunque estén almacenados en Europa. Alojado en Europa no es lo mismo que soberano en la UE.

También puede ocurrir en cualquier momento que un presidente decida cortar a Europa de su infraestructura informática…

Para ser soberano, lo primero es usar productos con sede en Europa. No es un producto europeo si lo controlan Microsoft (p. ej. LinkedIn), Salesforce (p. ej. Slack) o Google (p. ej. YouTube), aunque tengan filiales en Europa.

En segundo lugar: los subprocesadores

Si casi todo funciona en Google Cloud (como ocurre con Mollie), los datos siguen accesibles para agencias de EE. UU. bajo el Cloud Act. Y EE. UU. puede cortar a Europa en cualquier momento.

Aun así, un proveedor podría migrar a un cloud realmente (en su mayor parte) europeo, por ejemplo Scaleway o Clever Cloud. Mollie parece estar haciendo exactamente eso ahora y pasa a un stack autoalojado.

Si los servicios principales usan subprocesadores soberanos en la UE y solo los auxiliares son estadounidenses, hoy es lo mejor que se puede esperar en muchos productos.

Ejemplos: Scaleway, Clever Cloud, BunnyCDN o Lettermint. Los datos principales y el núcleo del producto están en máquinas de propiedad europea, pero pagos, CRM y herramientas similares pueden ser de EE. UU.

Cómo averiguarlo con servicios nuevos

1. La sede suele aparecer en términos o política de privacidad, muchas veces en el pie de página. Nuestro Privacy Policy Analyzer ayuda con eso.
2. A veces el footer enlaza también la lista de subprocesadores.
3. Si la matriz o un subprocesador cuesta encontrarlos, un agente de IA puede ayudar. Usamos DentroChat a diario para documentar servicios nuevos con rapidez.
4. Si no encuentras la lista, ni siquiera con tu agente, escribe al proveedor pidiendo los subprocesadores. Suele ser el último recurso, pero da la información más actualizada. Así supimos que PayNL usa Google Cloud para copias de seguridad.
5. A veces hay que profundizar porque la página de subprocesadores está desactualizada. GreenPT usa el subprocesador estadounidense RevenueCat en sus apps móviles, pero no lo menciona en sus textos legales. Tuvimos que descargar el APK y revisar el código.

Normalmente no es tan difícil saber si un servicio es realmente europeo.

La próxima vez que el marketing grite «europeo», ya sabes dónde mirar para comprobarlo.