Un centro de datos europeo es un cambio de dirección, no un cambio de jurisdicción
Con la CLOUD Act estadounidense, un tribunal americano puede obligar a cualquier proveedor de EE. UU. a entregar datos, estén donde estén los servidores. Elegir la región de Fráncfort de ese proveedor no cambia a quién se le puede notificar. Cambia dónde están los discos. SANDSIV es suiza. No hay ninguna entidad estadounidense a la que notificar.
La empresa
- SandSIV Schweiz AG, Technoparkstrasse 1, 8005 Zúrich.
- Inscrita en el Registro Mercantil del Cantón de Zúrich, UID CHE-348.804.240. Verificable en el registro público en aproximadamente un minuto.
- Sin matriz estadounidense. Sin inversores estadounidenses. Tampoco en la holding británica.
La infraestructura
- Alojada en Exoscale, operada por Akenes SA, una empresa suiza fundada en 2011.
- La matriz de Exoscale es A1 Digital, parte del grupo austriaco A1 Telekom Austria Group. Austriaco, no americano. Ninguna entidad estadounidense en toda esa cadena.
- Ocho zonas, cinco países, todos suizos o de la UE: Ginebra, Zúrich, Viena (dos), Fráncfort, Múnich, Sofía, Zagreb.
- Puedes fijar el país por contrato. Solo Suiza es una opción real, no una etiqueta de marketing para una región.
- Certificaciones de Exoscale: ISO/IEC 27001:2022, 27017, 27018, SOC 2, CSA STAR, TISAX, BSI C5, HDS, RGPD, LPD suiza.
Cuatro formas de ejecutarlo
| Modelo | Dónde se ejecuta la plataforma | Dónde se ejecuta el modelo | Quién lo opera |
|---|---|---|---|
| Nube de la UE o suiza | Exoscale, la zona que fijes | Consulta la IA más abajo | Nosotros |
| Nube privada | Tenencia dedicada | Inferencia en nube privada disponible | Nosotros |
| Tu centro de datos | Tu infraestructura | Tu infraestructura | Tú, con nosotros |
| Totalmente on premise | Dentro de tus muros | Dentro de tus muros | Tú |
El mismo producto en los cuatro. Lo que cambia es dónde se ejecuta y quién guarda las claves. Las actualizaciones de una instalación air gapped se entregan a través de tu proveedor de servicios. No hace falta ninguna conexión entrante desde nosotros.
La IA, que es la pregunta que de verdad se hace
La pregunta que hace un comité de riesgo de modelos no es dónde se almacenan los datos. Es dónde se procesan en el momento de la inferencia.
- Tú eliges si tus datos salen de la UE. Es una configuración, no un ticket de soporte.
- Los modelos de pesos abiertos se computan en la UE.
- Los clientes enterprise pueden tener la inferencia on premise o en una nube privada, con el modelo dentro de su propio perímetro.
- Nada de lo que introduces entrena jamás un modelo compartido. No hay un corpus de entrenamiento compartido entre clientes.
A qué puedes obligarnos
- Residencia de los datos en la zona que fijes. No movemos datos entre regiones para equilibrar carga ni para hacer análisis.
- Ninguna transferencia fuera de Suiza, el Reino Unido y el EEE sin las garantías que exige la normativa de protección de datos. Es el compromiso permanente de nuestro aviso de privacidad, no una frase escrita para esta página.
- Claves gestionadas por el cliente. BYOK está soportado.
- Las pruebas de penetración son una parte normal del onboarding. Trae a tu pentester.
- Exportación completa, arquitectura abierta, sin lock in. También a la salida.
- Certificaciones: ISO 27001, 27701, 27017 y 27018, SOC 2 Type II, CSA STAR Level 1. Las declaraciones de alcance cubren la plataforma, no solo la oficina corporativa. Pídelas.
Quién lo hace así
El Kantonsspital Winterthur usa sandsiv+ con datos de pacientes suizos, en una de las categorías de datos más reguladas del país. Swisscom es cliente. A ambos los citamos por su nombre en nuestra página de inicio, a través de una persona identificada por su nombre.
La advertencia
La mayoría de las grandes plataformas de Voice of the Customer son empresas americanas. Varias te ofrecerán una región de la UE y algunas un nivel soberano. Lee qué te da eso en realidad.
- La CLOUD Act alcanza a la empresa, no al edificio. Un proveedor estadounidense con una región en Fráncfort sigue siendo un proveedor estadounidense. La orden se notifica en América.
- El Marco de Privacidad de Datos suizo y el UE-EE. UU. son decisiones de adecuación, no inmunidad. Regulan cómo pueden transferirse los datos. No eliminan el alcance de un tribunal estadounidense sobre una empresa estadounidense, y las decisiones de adecuación ya han sido anuladas dos veces.
- El cifrado no lo resuelve si el proveedor guarda las claves. Pregunta quién puede descifrar, y pregúntalo por escrito.
- La pila es más larga que la base de datos. El alojamiento es una respuesta. El CDN, el almacén de objetos, la monitorización, el correo y sobre todo el endpoint del modelo tienen cada uno su propia jurisdicción. Un proveedor que solo responde sobre alojamiento ha respondido al tercio fácil de la pregunta.
Si estás en Medallia o Qualtrics y esto te importa, las páginas de comparación explican lo que cuesta de verdad cambiar y cómo se hace la migración.
Lo que no afirmamos
Una página sobre soberanía que solo dice que sí no merece la lectura.
- No somos un proveedor de nube soberana. En los modelos de nube funcionamos sobre infraestructura que opera un tercero, en el país que elijas. Si tu requisito es que no exista ningún operador tercero en ningún punto de la pila, el on premise es el único modelo que lo cumple, y te lo diremos en lugar de venderte un despliegue público.
- La constitución en Suiza no es inmunidad. Suiza tiene su propio procedimiento legal para la divulgación forzosa. La afirmación es más estrecha y más dura: la CLOUD Act concretamente no puede alcanzarnos, porque no hay ninguna entidad estadounidense a la que notificar.
- Este sitio web no es la plataforma. La web de marketing que estás leyendo usa servicios americanos, declarados en nuestro aviso de privacidad. El feedback de tus clientes no viviría aquí. Preferimos señalarlo nosotros a que lo descubras tú.
- Las certificaciones no son una garantía de seguridad. Muestran que existe un marco de controles y que se ha probado. Para tu configuración está la prueba de penetración.
- El on premise cuesta más y va más lento. Las actualizaciones siguen tus ventanas de cambio, no las nuestras. Elígelo porque lo necesitas.
Trae tu cuestionario de seguridad a la primera llamada. Recibirás respuestas por escrito, no una ficha de producto.
Reservar una demo