Para mucho software, "dónde está alojado" es algo secundario. Para los equipos que operan redes de agua, activos de energía, puertos y plantas, suele ser la primera pregunta del formulario de compras — y la que descarta en silencio a la mayoría de los proveedores. Las normas de residencia de datos, la regulación sectorial y la simple prudencia institucional hacen que "está en nuestra nube multiinquilino, confíe en nosotros" sea inviable.
La respuesta honesta no es una promesa de seguridad más rotunda. Es dejar que el cliente decida dónde se ejecuta la plataforma.
Tres modelos de despliegue, una plataforma
Nube gestionada en la UE
El valor por defecto: alojado en infraestructura de la UE, lo más rápido para empezar, sin nada que mantener, con residencia de datos solo en la UE.
Su nube privada
La misma plataforma desplegada en su propio tenant de nube sobre Kubernetes — bajo sus cuentas, sus políticas de red, sus controles.
Totalmente on-premises
Para los casos más estrictos, todo el hub se ejecuta en su propio hardware: un clúster de Kubernetes autónomo, PostgreSQL de alta disponibilidad local y sin dependencia de ninguna bóveda de claves externa. Los datos nunca salen del edificio.
La portabilidad es la clave
El modelo que de verdad funciona es una sola plataforma, portable entre los tres despliegues, así pasar a on-premises le cuesta algo de trabajo operativo, no funciones. La soberanía no debería costarle el producto.