On funciona Forkin.
Cada proveïdor, cada centre de dades, cada byte de les teves dades — mapats. Hem triat cadascun per la mateixa raó: jurisdicció europea, energia renovable i cap obligació de compartir dades en virtut de legislació estrangera.
Tot funciona dins de la Unió Europea
Des del moment en què obres l'app fins al moment en que t'enviem una notificació, les teves dades es queden dins de la UE. No fem servir proveïdors d'allotjament amb seu als EUA, CDN amb seu als EUA ni proveïdors d'IA amb seu als EUA per a dades personals. L'únic servei dels EUA que toquem és els APNs d'Apple (per a notificacions push d'iOS) — que és legalment inevitable i porta únicament un token de dispositiu opac.
Qui allotja què
Hetzner
Alemanya 🇩🇪Servidors d'aplicació, base de dades PostgreSQL, cerca vectorial Qdrant, pipeline ETL.
Núvol europeu, centres de dades alimentats amb energia renovable a Nuremberg i Falkenstein, certificats ISO 27001. No subjecte a la US Cloud Act.
Bunny.net
Eslovènia 🇸🇮CDN perimetral per a actius estàtics i lliurament d'imatges (enrutament exclusivament a la UE).
Seu a la UE, enrutament perimetral exclusivament a la UE per a la nostra zona pull, sense punts de presència dels EUA per al nostre trànsit.
Scaleway
França 🇫🇷IA generativa (VLM/LLM) per a extracció d'etiquetes i moderació de contingut.
Inferència europea compatible amb OpenAI, allotjada al seu centre de dades de París amb energia renovable. Cap dada surt de la UE.
Brevo
França 🇫🇷Correu electrònic transaccional i de màrqueting.
ESP amb seu a la UE. Tot el correu es retransmet des d'infraestructura francesa sota jurisdicció de la UE.
Sentry (region UE)
Alemanya 🇩🇪Monitoratge d'errors.
La seva ingesta de la regió UE emmagatzema tots els events dins de la UE. Els identificadors personals s'esborren abans de l'enviament.
Stripe
Irlanda 🇮🇪 (UE)Comerciant de registre per als pagaments web.
Stripe Payments Europe, Ltd. (Irlanda) processa els pagaments web d'acord amb el dret de la UE i gestiona l'IVA i les devolucions de càrrecs. Mai no emmagatzemem dades de targetes.
El que mai surt de la UE
- El teu historial d'escaneigs i rebost.
- Les teves preferències dietètiques, al·lèrgens i senyals relacionats amb la salut.
- Les teves mesures corporals i fotos de progrés.
- Les teves receptes, plans de menús i llistes de la compra.
- Les teves credencials d'autenticació i l'adreça de correu del compte.
Les excepcions inevitables
- Notificacions push d'iOS via els APNs d'Apple (enrutades pels EUA, únicament token de dispositiu opac — cap contingut del missatge s'envia en clar).
- Notificacions push d'Android via FCM de Google (igual que l'anterior, únicament token opac).
- Rebuts de compra de l'App Store i Google Play (validats via les seves APIs).