Muchos servicios digitales funcionan hoy sobre nube e IA estadounidenses. Con ello, el control sobre los datos de sus clientes acaba no estando en sus manos, sino en las de un proveedor sujeto a la legislación de EE. UU. Nosotros lo hacemos de otra manera, pero sin la promesa habitual: también en nuestro caso hay empresas estadounidenses implicadas. La diferencia es que las nombramos una a una, que sus datos se alojan en la UE — y que usted puede marcharse cuando quiera.
Cuatro puntos que casi ninguna agencia menciona — porque la mayoría está afectada por ellos.
El US CLOUD Act permite a las autoridades estadounidenses exigir datos a proveedores de EE. UU. — en todo el mundo, incluso desde centros de datos en Frankfurt. El director de Microsoft Francia confirmó bajo juramento ante el Senado en 2025 que ni siquiera una nube »europea« puede excluir con garantías el acceso estadounidense.
US CLOUD Act · Audiencia en el Senado francés, junio de 2025
Las multas acumuladas del RGPD alcanzaron a principios de 2026 unos 7,1 mil millones de euros. Por cada infracción se arriesgan hasta 20 millones de euros o el 4 % de la facturación anual mundial. Quien no sabe dónde están sus datos, asume ese riesgo.
RGPD Art. 83 · multas acumuladas a fecha de ene 2026
Desde febrero de 2025, la IA debe ser reconocible como IA (obligaciones de transparencia). A partir de agosto de 2026 se aplican la ejecución y las sanciones para modelos de IA — hasta 35 millones de euros o el 7 % de la facturación. Muchas soluciones tipo »ChatGPT-Wrapper« no cumplen hoy con el etiquetado.
Reglamento de IA de la UE (EU AI Act), Art. 50 · Reglamento (UE) 2024/1689
Si su web, sus datos y su IA están en manos de un proveedor estadounidense, a menudo no puede salir limpiamente: sin exportación completa, sin migración sin pérdidas. Su recurso más valioso, los datos de sus clientes, pertenece entonces de facto a la plataforma.
EU Data Act · aplicable desde septiembre de 2025
Lo que en nuestro caso viene incorporado, en lugar de añadirse después a un precio elevado.
Sus datos permanecen en la UE y su web la entrega una red mundial para que cargue rápido en todas partes. Para la entrega y la protección frente a ataques usamos Cloudflare, cubierto por un contrato de encargo de tratamiento y cláusulas contractuales tipo de la UE, y declarado en la política de privacidad. Un servidor exclusivamente en Alemania es posible si lo desea.
Cada respuesta de IA que entregamos para usted la marcamos como IA — tal y como exige el Reglamento de IA de la UE. Puesto desde el principio, no añadido después.
Datos alojados en la UE, encargo de tratamiento correcto, flujos de datos claros. La protección de datos es en nuestro caso la base de la arquitectura — no un banner de cookies como hoja de parra.
Sin lock-in: puede exportar sus datos por completo y llevárselos en cualquier momento. La herramienta es intercambiable — la relación con sus clientes sigue siendo suya.
A fecha de julio de 2026. Resumen del marco jurídico públicamente conocido; no constituye asesoramiento jurídico. Las normas y los plazos pueden cambiar.
Lo que preguntan los interesados antes de confiar sus datos a alguien.
Los datos se alojan en la UE; la entrega de las páginas pasa por centros de datos europeos. Qué proveedores participan en su proyecto lo recibe por escrito antes de firmar el contrato — no a petición, sino sin que tenga que pedirlo. Si una herramienta trata datos fuera de la UE, se lo decimos y nombramos la base jurídica, en lugar de esconderlo bajo la palabra «cloud».
Usted se la queda. Tras el pago completo, la web y el código fuente le pertenecen; entregamos el proyecto de forma que otro proveedor pueda seguir trabajando — código fuente, accesos, documentación. No existe ningún interruptor con el que podamos apagar su página, ni ninguna licencia que expire al terminar el contrato.
No. Sus contenidos y los datos de sus clientes no se usan para entrenar modelos — ni por nuestra parte ni, en la medida en que podamos controlarlo por contrato, por parte de los proveedores utilizados. Donde usamos IA, el contrato de encargo de tratamiento indica qué proveedor es y qué trata.
Construimos de forma que el proveedor de IA pueda cambiarse sin reescribir la aplicación, y que sus contenidos sigan siendo exportables en formatos habituales. Con honestidad sobre el límite: la independencia total de cualquier proveedor no existe en cuanto usa buscadores, mapas o servicios de pago. Reducimos la dependencia; no afirmamos eliminarla.
Sí, de forma estándar y sin recargo, con la lista de subencargados y las medidas técnicas y organizativas. La necesita en cuanto tratamos datos personales por encargo suyo — lo que ya ocurre con un formulario de contacto.
Infraestructura en la UE
Datos alojados en la UE — un servidor exclusivamente en Alemania es posible si lo desea.
RGPD desde el principio
Protección de datos conforme al derecho de la UE, integrada en cada línea de código.
Cifrado
Transmisión TLS, accesos protegidos, copias de seguridad protegidas.
Sus datos le pertenecen
Sin vendor lock-in — exportables en cualquier momento.
Revisamos sin compromiso dónde están hoy sus datos, quién los trata — y qué de todo eso debería cambiar.
Solicitar una revisión de soberaníaLo que representa Conexa Digital