Dónde opera Forkin.
Todos los proveedores y centros de datos de la pila principal están mapeados. Elegimos infraestructura UE/EEE por su jurisdicción, sus contratos de energía renovable o redes bajas en carbono y una menor transferencia de datos; los procesadores vinculados a EE. UU. se declaran por separado con salvaguardas.
Los datos principales de la app residen en la UE/EEE
La base de datos, el almacenamiento de objetos, las APIs principales, el análisis de productos con IA, los embeddings y la transcripción de Forkin están alojados en la UE/EEE, y los datos principales de la app se almacenan allí. La entrega de contenido utiliza Bunny.net, una CDN con sede en la UE cuya red global de borde sirve a los usuarios fuera de Europa desde ubicaciones cercanas: las respuestas pasan por esos puntos de borde en tránsito, pero nunca se almacenan fuera de la UE. Seguimos utilizando un número reducido de procesadores vinculados a EE. UU. donde la plataforma lo requiere o el servicio es auxiliar: distribución y push de apps de Apple/Google, suscripciones de RevenueCat, alojamiento de políticas de Termly, relay de push de Expo, soporte corporativo de Sentry y transferencias del grupo de Stripe. Estos se incluyen en la tabla de subprocesadores con salvaguardas EU-US DPF y/o SCC. No utilizamos intermediarios de datos ni redes publicitarias.
Quién aloja qué
Hetzner
Alemania 🇩🇪Servidores de aplicaciones, base de datos PostgreSQL, búsqueda vectorial Qdrant, pipeline ETL.
Nube europea, centros de datos en Núremberg y Falkenstein que Hetzner declara alimentar con electricidad renovable, certificación ISO 27001. Sede en la UE, no es un proveedor cloud estadounidense.
Bunny.net
Eslovenia 🇸🇮CDN de borde para activos estáticos y entrega de imágenes (red global de borde).
Sede en la UE (Eslovenia), el RGPD se aplica de extremo a extremo. Todos los datos se almacenan en nuestro origen en la UE; desde julio de 2026, la red global de borde sirve a los usuarios de EE. UU., Australia y Asia desde puntos de presencia cercanos para mayor velocidad: solo tránsito, nada se almacena fuera de la UE.
Hyperstack
Islandia 🇮🇸 (EEE)GPU de IA siempre activa — embeddings de imágenes y texto (DINO, BGE-M3), reconocimiento de voz (Whisper) y síntesis de voz.
Nube de GPU en Reykjavik con geotermia e hidroeléctrica casi neutras en carbono (~28 gCO2e/kWh). Se aplican la jurisdicción del EEE y el RGPD; el procesamiento se limita a la tarea de inferencia.
Scaleway
Francia 🇫🇷IA generativa (VLM/LLM) para extracción de etiquetas y moderación de contenido.
Inferencia europea compatible con OpenAI en su centro de datos de París, sobre la red eléctrica de baja emisión de Francia (nuclear + renovables); Scaleway publica su huella ambiental. Esta ruta de IA permanece en la UE.
Brevo
Francia 🇫🇷Correo de marketing (newsletter, resumen de impacto); alternativa transaccional de último recurso solo si Scaleway TEM no está disponible.
ESP con sede en la UE. Todo el correo se retransmite desde infraestructura francesa bajo jurisdicción de la UE.
Sentry (región UE)
Alemania 🇩🇪Monitorización de errores.
Su ingest de la región UE almacena todos los eventos dentro de la UE. La captura de datos personales está desactivada por defecto y los tokens de autenticación se eliminan de las URL antes de enviar los eventos.
Stripe
Irlanda 🇮🇪 (UE)Comerciante de registro para pagos web.
Stripe Payments Europe, Ltd. (Irlanda) procesa los pagos web conforme al derecho de la UE y gestiona el IVA y los contracargos. Nunca almacenamos datos de tarjetas.
Lo que permanece en la UE/EEE
- Tu historial de escaneos y tu despensa.
- Tus preferencias dietéticas, alérgenos y señales relacionadas con la salud.
- Tus medidas corporales y fotos de progreso.
- Tus recetas, planes de comida y listas de la compra.
- Tus credenciales de autenticación y correo electrónico de cuenta.
Las excepciones inevitables
- Notificaciones push de iOS a través de los APNs de Apple (enrutadas por EE. UU., solo token opaco del dispositivo — ningún contenido del mensaje se envía en claro).
- Notificaciones push de Android a través del FCM de Google (ídem, solo token opaco).
- Comprobantes de compra de App Store y Google Play (validados a través de sus APIs).