Telemetria che non lascia mai la giurisdizione che hai scelto.

Un'eccezione porta gli argomenti con cui la funzione è stata chiamata. Un contesto di richiesta porta intestazioni, una URL e spesso una sessione. Una scia di breadcrumb porta quello che l'utente ha cliccato. Su un'applicazione trafficata tutto questo somma a un registro dettagliato di quello che persone identificabili hanno fatto, minuto per minuto, raccolto automaticamente da una libreria che nessuno rivede dopo il giorno in cui è stata installata.

Per questo "è solo telemetria" non sopravvive al contatto con un responsabile della protezione dei dati. Secondo il GDPR questo è trattamento di dati personali per tuo conto, tu sei il titolare e l'azienda che li custodisce è il tuo responsabile. Quale azienda sia, e a quale sistema giuridico risponda, è quindi una decisione e non un dettaglio.

Questa è la parte che la maggior parte degli acquirenti europei ha già sentito e che la maggior parte delle pagine dei fornitori evita. Il CLOUD Act statunitense consente alle autorità americane di obbligare un fornitore soggetto alla loro giurisdizione a consegnare i dati che controlla, indipendentemente da dove siano conservati fisicamente. Una regione UE non cambia di chi sia l'azienda, e la proprietà è ciò a cui la legge si aggancia.

L'articolo 48 del GDPR punta nella direzione opposta: una sentenza o una decisione di un paese terzo è eseguibile nell'Unione solo tramite un trattato di assistenza giudiziaria. Un'azienda europea che riceve un ordine del genere è in grado di rifiutarlo. Una americana, o una controllata europea di una americana, no.

Bugtail è gestita da un'azienda belga senza capogruppo, senza controllate e senza filiali fuori dall'Unione. Non c'è nessuno nel gruppo a cui notificare un ordine simile. È tutta qui l'affermazione; è piccola, è verificabile, ed è il motivo per cui un ospedale o un comune può comprare questo senza un parere legale.

Quando la tua organizzazione viene creata, viene creato anche l'object storage per essa: un bucket tuo, in una regione UE, che contiene solo i tuoi payload. Non è una cartella dentro un bucket condiviso dove un prefisso sbagliato è l'unica cosa che separa due clienti.

Quella scelta si ripaga in tre situazioni ordinarie. La conservazione si può impostare per organizzazione invece che per piattaforma. Una verifica di sicurezza si può soddisfare con un confine che l'object store impone, invece che con una promessa sul codice applicativo. E quando qualcuno ti chiede di cancellare tutto, la risposta è che il bucket non c'è più, che è una frase molto migliore della descrizione di una battuta di caccia.

I prezzi sono in euro e IVA esclusa, che è il modo in cui qui si espone un listino per aziende. Con una partita IVA valida fuori dal Belgio si applica l'inversione contabile e non addebitiamo imposta; il numero viene verificato su VIES e mai dato per buono, perché spostare l'IVA su un numero che poi non esiste lascia il conto a noi.

Ogni pagamento produce una fattura vera con un numero di una serie regolare, i dati della tua azienda come li ha l'amministrazione fiscale, e il periodo coperto. Gli abbonamenti iniziano il primo del mese, quindi un periodo di fatturazione è un mese solare e la tua contabilità non deve calcolare ratei dopo il primo.