Soberanía europea no es marketing: es código
La mitad de las startups europeas dicen "GDPR-friendly" y luego corren todo en AWS us-east-1 con embeddings de OpenAI. Aquí explico exactamente qué corre dónde en Memchats, y por qué decidimos hacerlo más caro de operar pero más honesto.
La palabra gastada
La palabra "soberanía digital" se ha gastado tanto en pitch decks europeos que ya no significa nada. Cualquier startup con dominio .eu y un disclaimer de GDPR la usa. Pero abre el código, mira los DNS, lee los logs: la mayoría corre la lógica crítica en data centers americanos y depende de APIs de empresas estadounidenses para todo lo importante.
Dónde corre cada bit en Memchats
Postgres y Redis: Hetzner Online en Falkenstein, Alemania. Cifrado at-rest a nivel de disco. Conexión interna privada entre containers. Si Hetzner cae, Memchats cae, pero los datos no salen de Alemania nunca.
Embeddings: bge-m3 self-hosted en nuestro propio servidor en la misma infraestructura Hetzner. No usamos la API de OpenAI ni la de Voyage. Self-hosting bge-m3 es operacionalmente más complejo, pero el texto no abandona nuestro perímetro.
Object storage: Cloudflare R2 jurisdicción UE. R2 es S3-compatible pero no replica fuera de la región que tú elijas. Marcamos UE y se queda en UE.
El modelo: aquí hay un compromiso real. El proveedor es Google (Gemini), con cláusulas contractuales tipo y un acuerdo de tratamiento que prohíbe entrenar con nuestros datos. Solo se le envía el contexto necesario para responder, no tu histórico completo.
Por qué cuesta más
Self-hostear embeddings cuesta cómputo 24/7. Mailcow self-hosted requiere mantenimiento. Hetzner exige más DevOps que click-deploy en Vercel. Pero la pregunta no es "qué es más fácil de operar", es "qué promesa puedo cumplir cuando le miro a la cara a un usuario que me confía sus mensajes con su ex pareja durante un proceso de custodia".
Si la respuesta a esa pregunta es "honestamente, casi todo está en USA pero firmamos un DPA", entonces no estás haciendo soberanía. Estás haciendo marketing.