On funciona Forkin.
Cada proveïdor i centre de dades de la pila principal està mapat. Forkin ha triat infraestructura EU/EEA per jurisdicció, contractes renovables o xarxes baixes en carboni i una petjada de transferència més petita; els processadors limitats vinculats als EUA es publiquen per separat amb salvaguardes.
Les dades principals de l'app s'executen a l'EU/EEA
La base de dades de Forkin, l’emmagatzematge d’objectes, les API principals, l’anàlisi de productes amb IA, els embeddings i la transcripció s’allotgen a la UE/EEE, i les dades principals de l’app s’hi emmagatzemen. El lliurament de continguts es fa mitjançant Bunny.net, un CDN amb seu a la UE amb una xarxa perimetral global que serveix les persones usuàries de fora d’Europa des d’ubicacions properes; les respostes passen per aquests punts perimetrals en trànsit, però mai no s’emmagatzemen fora de la UE. Encara fem servir un nombre reduït d’encarregats del tractament vinculats als EUA quan la plataforma ho exigeix o el servei és auxiliar: distribució d’apps i notificacions push d’Apple/Google, subscripcions de RevenueCat, allotjament de polítiques a Termly, relay push d’Expo, suport corporatiu de Sentry i transferències de grup de Stripe. Aquests consten a la taula de subencarregats amb garanties EU-US DPF i/o SCC. No fem servir intermediaris de dades ni xarxes publicitàries.
Qui allotja què
Hetzner
Alemanya 🇩🇪Servidors d'aplicació, base de dades PostgreSQL, cerca vectorial Qdrant, pipeline ETL.
Cloud europeu, centres de dades a Nuremberg i Falkenstein que Hetzner declara alimentar amb electricitat renovable, certificació ISO 27001. Seu a la UE, no és un proveïdor cloud dels EUA.
Bunny.net
Eslovènia 🇸🇮CDN perimetral per a actius estàtics i lliurament d'imatges (xarxa perimetral global).
Seu a la UE (Eslovènia), el RGPD s'aplica de principi a fi. Totes les dades s'emmagatzemen al nostre origen a la UE; des del juliol de 2026, la xarxa perimetral global serveix les persones usuàries dels EUA, Austràlia i Àsia des de punts de presència propers per guanyar velocitat: només trànsit, res no s'emmagatzema fora de la UE.
Hyperstack
Noruega 🇳🇴 (EEE)GPU d'IA sempre activa — embeddings d'imatges i text (DINO, BGE-M3), reconeixement de veu (Whisper) i síntesi de veu.
Núvol de GPU a prop d'Oslo amb energia hidroelèctrica gairebé neutra en carboni (~30 gCO2e/kWh). S'apliquen la jurisdicció de l'EEE i el RGPD; el processament es limita a la tasca d'inferència.
Scaleway
França 🇫🇷IA generativa (VLM/LLM) per a extracció d'etiquetes i moderació de contingut.
Inferència europea compatible amb OpenAI al seu centre de dades de París, sobre la xarxa elèctrica de baix carboni de França (nuclear + renovables); Scaleway publica la seva petjada ambiental. Aquest recorregut d'IA es manté a la UE.
Brevo
França 🇫🇷Correu electrònic de màrqueting (butlletí, resum d'impacte); alternativa transaccional d'últim recurs només si Scaleway TEM no està disponible.
ESP amb seu a la UE. Tot el correu es retransmet des d'infraestructura francesa sota jurisdicció de la UE.
Sentry (region UE)
Alemanya 🇩🇪Monitoratge d'errors.
La seva ingesta de la regió UE emmagatzema tots els events dins de la UE. La captura de dades personals està desactivada per defecte i els tokens d'autenticació s'eliminen de les URL abans d'enviar els events.
Stripe
Irlanda 🇮🇪 (UE)Comerciant de registre per als pagaments web.
Stripe Payments Europe, Ltd. (Irlanda) processa els pagaments web d'acord amb el dret de la UE i gestiona l'IVA i les devolucions de càrrecs. Mai no emmagatzemem dades de targetes.
El que es queda a la UE/EEE
- El teu historial d'escaneigs i rebost.
- Les teves preferències dietètiques, al·lèrgens i senyals relacionats amb la salut.
- Les teves mesures corporals i fotos de progrés.
- Les teves receptes, plans de menús i llistes de la compra.
- Les teves credencials d'autenticació i l'adreça de correu del compte.
Les excepcions inevitables
- Notificacions push d'iOS via els APNs d'Apple (enrutades pels EUA, únicament token de dispositiu opac — cap contingut del missatge s'envia en clar).
- Notificacions push d'Android via FCM de Google (igual que l'anterior, únicament token opac).
- Rebuts de compra de l'App Store i Google Play (validats via les seves APIs).