Herramientas de IA alojadas en la UE.
Sin renunciar a capacidad.
El alojamiento en la UE ha pasado de ser una preferencia de compra a un requisito básico para muchos equipos europeos. Las razones son concretas: Schrems II, la US Cloud Act y el simple hecho operativo de que rebotar cada prompt a Norteamérica tiene costes legales y de latencia. Namulai está construida en torno a un plano de datos UE-first, con las contrapartidas declaradas en lugar de enterradas.
El panorama del alojamiento en la UE en 2026
El mercado se ha bifurcado. Por un lado, los grandes proveedores de IA con sede en EE. UU. ofrecen endpoints en región UE para sus modelos centrales, a veces detrás de planes empresariales y a veces por defecto. Por otro lado, un pequeño grupo de proveedores nativos europeos, con Mistral como el más visible, ejecutan inferencia íntegramente sobre infraestructura europea pero con un catálogo de modelos más estrecho.
La pregunta práctica ya no es si el alojamiento en la UE está disponible. Es si una sola herramienta puede ofrecerle una postura UE creíble a lo largo de la amplitud de modelos que realmente quiere usar. Ahí es donde la mayoría de las opciones actuales sigue quedándose corta y donde Namulai se sitúa como un compromiso deliberado.
Schrems II, la Cloud Act y la latencia
El Tribunal de Justicia invalidó el Privacy Shield en julio de 2020 en el asunto C-311/18, conocido como Schrems II, porque la legislación estadounidense de vigilancia no ofrecía protecciones equivalentes a las del derecho de la UE. El Marco UE-EE. UU. de Privacidad de Datos de 2023 restauró un mecanismo de transferencia, pero sigue siendo objeto de discusión y podría ser impugnado en los tribunales.
En paralelo, la US Cloud Act permite a las autoridades estadounidenses obligar a divulgar datos a los proveedores con sede en EE. UU. con independencia de dónde estén físicamente almacenados. Alojar en suelo UE con un operador con sede en la UE no es una panacea, pero reduce materialmente la superficie expuesta. La latencia es el beneficio menor y más prosaico: menos milisegundos por token cuando el endpoint de inferencia está en la misma región que sus usuarios.
Cómo está alojada Namulai
Los servidores de aplicación y la base de datos primaria corren sobre instancias clase CX de Hetzner en Falkenstein, Alemania. MongoDB está co-localizado en la misma VM en lugar de repartido entre regiones cloud, lo que mantiene el plano de datos simple y auditable. Las copias de seguridad son archivos cifrados en la misma máquina, con replicación off-site en la hoja de ruta para el próximo trimestre.
La inferencia se enruta a través de OpenRouter. Para los modelos en los que el proveedor subyacente expone un endpoint en región UE, Namulai prefiere ese endpoint. Stripe gestiona la facturación a través de Stripe Payments Europe Ltd., con sede en Dublín, con atestación PCI-DSS Nivel 1. El tráfico transaccional de email pasa por un proveedor en región UE, listado en el inventario de subencargados disponible bajo petición.
Qué modelos siguen pasando por infraestructura estadounidense
Algunos de los ocho modelos que Namulai expone hoy se sirven solo desde infraestructura de proveedor en EE. UU. Cuando selecciona uno de esos modelos, el prompt y la respuesta transitan por endpoints estadounidenses durante esa solicitud concreta, bajo Cláusulas Contractuales Tipo.
El selector de modelos muestra la región de enrutamiento para que pueda decidir conscientemente. Si su trabajo está sujeto a acuerdos de cliente que exigen residencia UE estricta, puede limitarse al subconjunto enrutado en la UE, que cubre todavía la inmensa mayoría de las tareas de propósito general. Si su trabajo es interno y la prioridad es la capacidad pura, dispone del catálogo completo. Preferimos darle la elección a enrutar todo silenciosamente al endpoint más barato.
Cuándo solo UE no es negociable
Hay categorías de trabajo donde la residencia UE no es una preferencia sino una cláusula contractual. Contratación pública bajo el Código de Conducta Cloud de la UE. Datos sanitarios bajo las implementaciones nacionales del art. 9 del RGPD. Expedientes legales sujetos a secreto profesional bajo normativa colegial. Investigación de defensa y de doble uso.
Para esos casos, lo correcto es acotar el uso de Namulai a los modelos enrutados en la UE, documentar ese alcance en su EIPD y tratar los modelos enrutados en EE. UU. como vetados para las categorías de datos relevantes. La lista de subencargados y los indicadores de enrutamiento están diseñados para que ese acotado sea fácil de operacionalizar dentro de un equipo pequeño o mediano.
Alojamiento en la UE, preguntas frecuentes
¿Dónde está exactamente la base de datos primaria?
MongoDB corre en una instancia clase CX de Hetzner en la región de Falkenstein, Alemania. Escucha solo en la interfaz loopback y la alcanza el servidor de aplicación, que corre en la misma VM, vía localhost. No hay endpoint de base de datos público ni réplica multi-región hoy.
¿Qué modelos se enrutan a través de infraestructura UE?
El conjunto varía a medida que los proveedores amplían su cobertura regional, así que mostramos la región de enrutamiento actual en el selector de modelos en lugar de fijarla en una lista estática. Mistral se sirve íntegramente en la UE. Varios otros tienen endpoints en región UE que preferimos cuando están disponibles. El resto sigue enrutando por endpoints en EE. UU. bajo Cláusulas Contractuales Tipo.
¿Usan AWS, Google Cloud o Azure?
No, ni para la aplicación ni para la base de datos. El plano de datos primario está en Hetzner, un operador con sede en la UE. Stripe es la excepción, ya que el tratamiento de pagos toca necesariamente su infraestructura, y operan el servicio europeo a través de Stripe Payments Europe Ltd. en Dublín bajo sus propios acuerdos de residencia UE.
¿Puedo restringir mi cuenta a modelos enrutados en la UE?
Aún no mediante un único toggle de cuenta. El selector de modelos muestra la región de enrutamiento por modelo, así que la solución práctica es limitar las selecciones al subconjunto enrutado en la UE. Una restricción dura a nivel de cuenta está en la hoja de ruta y es el tipo de funcionalidad que lanzaremos cuando la cobertura del proveedor subyacente se estabilice más.
Un espacio de trabajo de IA UE-first, con las contrapartidas sobre la mesa en lugar de debajo.
Prueba Namulai gratis30 días de prueba gratis · luego 19,80 €/mes · cancela cuando quieras