La «sovereign cloud» de AWS, Microsoft y Google: ¿resuelve ya el problema de la Cloud Act?
Qué prometen exactamente esas versiones de nube soberana
Las ofertas de «sovereign cloud» de AWS, Microsoft y Google giran en torno a unas cuantas promesas concretas: solo personal establecido en la UE gestiona y da soporte al servicio, los metadatos como roles y configuraciones se quedan dentro de la UE, y hay un sistema propio y separado de facturación y gestión, aparte del resto de la plataforma mundial. Para empresas de sectores regulados o para la administración, es un paso adelante real frente a «simplemente una región europea» del mismo proveedor.
Por qué sigue siendo una pregunta complicada
La empresa matriz detrás de cada una de esas variantes «soberanas» sigue siendo estadounidense. Y ahí es justo donde se atasca el debate: la Cloud Act estadounidense no se fija en dónde están los servidores, sino en qué empresa los controla, también cuando eso pasa por una filial europea. Entre los técnicos que siguen de cerca estos lanzamientos, vuelve una y otra vez la pregunta de si una filial europea de una matriz estadounidense queda realmente fuera de su alcance en el plano jurídico, y hoy no existe una respuesta concluyente. Es una cuestión jurídica abierta, no un expediente cerrado. Nosotros no nos pronunciamos de forma definitiva, y por cierto, tampoco los propios proveedores.
Qué significa esto para una empresa más pequeña
La mayoría de las pymes no tienen que desenredar ellas mismas este embrollo jurídico. Una estructura de nube soberana está pensada sobre todo para organizaciones grandes y reguladas que, sí o sí, tienen que seguir trabajando con un hiperescalador concreto. Si no tienes esa obligación, hay un camino más sencillo: elige directamente un proveedor europeo tanto por su alojamiento como por su propiedad. Así no tienes que esperar a ver cómo juzgará algún día un tribunal esas estructuras de filiales: la pregunta, sencillamente, no se plantea.
Y en Mailflux
Mailflux no tiene ninguna matriz estadounidense alrededor de la que construir nada: somos europeos, y punto. Tu buzón funciona con tu propio dominio, alojado en Europa y conforme al RGPD, sin que tengas que averiguar bajo qué estructura jurídica queda exactamente. Una respuesta más sencilla a la misma pregunta.
Encontrarás más contexto sobre la propia Cloud Act en la Cloud Act y el correo explicados.
Manos a la obra
¿Prefieres no tener que plantearte esta pregunta para tu buzón? Solicita tu buzón sin compromiso a un proveedor europeo, sin rodeos.
FAQ
Preguntas frecuentes
¿Entonces una nube soberana de AWS, Microsoft o Google no vale nada?
No, en absoluto. Para las organizaciones que, por otros motivos, están atadas a esos proveedores, es una mejora real en cuanto a personal de la UE y gestión separada. Lo único es que no resuelve con certeza la cuestión de fondo de la propiedad, y justo en eso gira el debate sobre la Cloud Act.
¿Significa esto que mis datos nunca están seguros en una empresa de propiedad no europea?
Eso es simplificar demasiado. Significa que existe una posibilidad jurídica de acceso que no se da en una empresa totalmente europea. Si en tu situación es un riesgo decisivo depende del tipo de datos que trates. Si tienes dudas, consulta a un especialista.