Telemetría que nunca sale de la jurisdicción que elegiste.

Una excepción lleva los argumentos con los que se llamó a la función. Un contexto de petición lleva cabeceras, una URL y a menudo una sesión. Un rastro de migas lleva lo que pulsó el usuario. En una aplicación con tráfico esto suma un registro detallado de lo que hicieron personas identificables, minuto a minuto, recogido automáticamente por una biblioteca que nadie revisa después del día en que se instaló.

Por eso "es solo telemetría" no sobrevive al contacto con un delegado de protección de datos. Según el RGPD esto es tratamiento de datos personales por tu cuenta, tú eres el responsable y la empresa que los guarda es tu encargado. Qué empresa es y a qué sistema jurídico responde es, por tanto, una decisión y no un detalle.

Esta es la parte que la mayoría de compradores europeos ya conoce y que la mayoría de páginas de proveedor evita. La CLOUD Act estadounidense permite a sus autoridades obligar a un proveedor sujeto a su jurisdicción a entregar datos que controla, con independencia de dónde estén almacenados físicamente. Una región de la UE no cambia de quién es la empresa, y la propiedad es a lo que se agarra la ley.

El artículo 48 del RGPD apunta en sentido contrario: una sentencia o resolución de un tercer país solo es ejecutable en la Unión a través de un tratado de asistencia judicial mutua. Una empresa europea que reciba una orden así está en posición de rechazarla. Una estadounidense, o una filial europea de una estadounidense, no.

Bugtail lo opera una empresa belga sin matriz, sin filial y sin sucursal fuera de la Unión. No hay nadie en el grupo a quien notificar una orden así. Esa es toda la afirmación; es pequeña, es comprobable, y es la razón por la que un hospital o un ayuntamiento puede comprar esto sin un informe jurídico.

Cuando se crea tu organización, se crea también almacenamiento de objetos para ella: tu propio bucket, en una región de la UE, con solo tus payloads. No es una carpeta dentro de un bucket compartido donde un prefijo equivocado es lo único que separa a dos clientes.

Esa decisión se nota en tres situaciones corrientes. La retención puede fijarse por organización en vez de por plataforma. Una auditoría de seguridad puede responderse con una frontera que impone el almacén de objetos en lugar de con una promesa sobre el código de la aplicación. Y cuando alguien te pide borrarlo todo, la respuesta es que el bucket ya no existe, que es una frase mucho mejor que describir un barrido.

Los precios son en euros y sin IVA, que es como se publica aquí una lista de precios para empresas. Con un NIF-IVA válido de fuera de Bélgica se aplica la inversión del sujeto pasivo y no cobramos ninguno; el número se comprueba contra VIES y nunca se da por bueno, porque invertir el IVA sobre un número que resulta no existir deja la factura de nuestro lado.

Cada pago produce una factura real con un número de una serie en regla, los datos de tu empresa tal como los tiene la administración tributaria, y el periodo que cubre. Las suscripciones empiezan el día uno del mes, así que un periodo de facturación es un mes natural y tu contabilidad no tiene que prorratear nada después del primero.