Por qué ya no quiero que mis datos salgan a EE. UU.

Durante mucho tiempo pensé que la «soberanía digital» era una manía de funcionario o un argumento de campaña. Que mientras funcionara, lo demás era política.

Luego leí, en orden:

1. El Patriot Act (2001), que autoriza a las agencias federales estadounidenses a requerir datos a cualquier sociedad americana, incluso almacenados fuera de EE. UU.
2. El CLOUD Act (2018), que extiende explícitamente esa obligación a servidores extranjeros de editores estadounidenses.
3. Un regulador de protección de datos que recuerda que esas leyes se aplican incluso cuando el editor tiene filial en su país, incluso con datos cifrados (la clave también puede ser requisada).

Y cambié de opinión.

No es antiestadounidense. Es pro-autonomía.

Seamos claros: no tengo nada contra Estados Unidos. Uso un MacBook, mis servidores funcionan en gran parte con software libre estadounidense, me gusta Stripe y durante mucho tiempo me gustó Google. No se trata de América. Se trata de que mis documentos más sensibles no deberían ser accesibles para un actor que no controlo, en un marco jurídico que no he votado, con reglas que pueden cambiar de un día para otro.

Es el mismo razonamiento que guardar las llaves consigo en lugar de confiárselas a un vecino simpático. La simpatía no tiene nada que ver.

Lo que me hizo cambiar concretamente

Tres momentos:

• En 2023, el escándalo de la colaboración involuntaria entre ciertos LLM en la nube y prompts con código propietario en Samsung. Tres ingenieros despedidos. Código del modelo absorbido en el entrenamiento.
• En 2024, la actualización silenciosa de un editor cloud estadounidense que activaba por defecto el intercambio de datos para «mejorar el servicio» — semanas antes de una ronda de financiación.
• En 2025, la suspensión brusca de varias cuentas Google Workspace de pymes, sin aviso, tras denuncias automatizadas erróneas. Recurso imposible durante 3 semanas.

No son malicias. Son consecuencias lógicas de confiar la columna vertebral documental a un tercero fuera de su marco jurídico.

Alternativas que funcionan de verdad

Para cada herramienta extranjera que usamos a diario, hoy existe una alternativa local creíble. Las que hemos probado:

Uso	Herramienta extranjera	Alternativa soberana
Correo pro	Google Workspace	Infomaniak, Mailo, OVH Pro
Videoconferencia	Zoom, Teams	BBB, Tixeo, Whaller
Almacenamiento	Drive, Dropbox	Infomaniak kDrive, OVH NextCloud
Notas / docs	Notion, Evernote	Hedgedoc, Outline (self-hosted)
Suite ofimática	Microsoft 365	LibreOffice, OnlyOffice
Gestión de proyectos	Trello, Asana	Tracim, Crisp
CRM	HubSpot, Salesforce	Axonaut, Sellsy
IA generativa	ChatGPT, Claude	Arobass (en su empresa), Mistral
Alojamiento web	AWS, Azure	Infomaniak, OVHcloud, Scaleway

Ninguna alternativa es perfecta. Varias están menos integradas que sus equivalentes estadounidenses. Algunas cuestan un poco más. Pero comparten un punto que lo cambia todo: dependen del derecho de su país, y usted tiene palanca sobre sus CGU.

El coste real de la migración

Migrar lleva tiempo. Seamos honestos:

• Correo: 2-3 días para una pyme de 10 personas, proveedor externo incluido
• Almacenamiento / docs: 1 semana en suavizado, en paralelo al uso
• IA: 1 día de instalación, 2 h de formación (si se hace bien)
• El resto: muy variable

Es menos tiempo que reaccionar a una filtración, a una suspensión de cuenta o a un cambio de CGU desfavorable. Y se puede planificar en 12 meses, no en pánico.

Si quiere empezar por la IA — la palanca de productividad más visible hoy — hablemos.