La mayoría de las ofertas de "nube soberana" son plataformas estadounidenses con una etiqueta de la UE. La soberanía por contrato no es soberanía.
Un hiperescalador estadounidense ejecuta tu carga de trabajo en una región de la UE y promete, contractual y operativamente, mantenerla allí. La infraestructura es genuinamente local — pero la empresa matriz es una entidad estadounidense, por lo que la ley de EE. UU. aún la alcanza. La promesa es tan fuerte como la ley detrás del proveedor.
El proveedor es una entidad de la UE que opera en infraestructura de la UE bajo jurisdicción de la UE, y los datos están cifrados de extremo a extremo para que el proveedor solo tenga textos cifrados. No hay datos legibles para entregar ni una matriz extranjera a la que se pueda obligar. La soberanía es una propiedad de cómo está construido el sistema, no una cláusula que debas confiar.
La CLOUD Act de EE. UU. permite a las autoridades estadounidenses requerir datos en poder de empresas estadounidenses dondequiera que estén almacenados. Un despliegue en una región soberana de una plataforma estadounidense no elimina esa exposición; el cifrado de extremo a extremo bajo control de la UE sí lo hace.
La soberanía de datos en UltimaOS no es un nivel ni una configuración de región — es el estado predeterminado del sistema operativo.
UltimaOS se ejecuta enteramente en infraestructura de la UE bajo la ley de la UE, sin transferencia transatlántica. La alineación con GDPR es una propiedad de la arquitectura, no una configuración que actives.
Cada archivo, mensaje y documento está cifrado de extremo a extremo en tu dispositivo. El servidor solo tiene textos cifrados y no tiene clave, y hay sin base de datos de contraseñas — así que no hay texto plano que ninguna autoridad pueda exigir.
El sistema operativo utiliza algoritmos poscuántico de NIST — ML-KEM-768 para encapsulación de claves y ML-DSA-65 para firmas — por lo que el límite soberano se mantiene contra cosechar-ahora-descifrar-después, así como contra las amenazas actuales.
No hay una empresa matriz estadounidense que pueda traer la carga de trabajo de vuelta bajo ley extranjera, y no hay negocio publicitario que perfile lo que no puede leer.
Si la empresa matriz está sujeta a la ley de EE. UU., el despliegue está expuesto bajo la CLOUD Act independientemente de la región. La soberanía sigue a la entidad, no solo al centro de datos — por eso un proveedor con sede en la UE y una región de la UE de un hiperescalador estadounidense no son la misma compra.
Si el proveedor tiene las claves, se le puede obligar a usarlas. El cifrado de extremo a extremo sin clave en el servidor elimina al proveedor como parte que pueda entregar texto plano.
Entidad de la UE, alojamiento en la UE, jurisdicción de la UE y cifrado de extremo a extremo son hechos estructurales, no promesas. Esa es la soberanía sobre la que está construido UltimaOS.
Short answer
Significa que tus datos están sujetos solo a las leyes de tu propia jurisdicción y fuera del alcance de autoridades extranjeras. En la práctica, muchas ofertas de "nube soberana" son plataformas estadounidenses desplegadas en regiones de la UE, que aún caen bajo la ley de EE. UU. a través de la CLOUD Act. La soberanía genuina requiere o un proveedor controlado por la UE o cifrado de extremo a extremo para que no haya nada legible que se pueda requerir.
Short answer
La infraestructura es local, pero la empresa matriz es una entidad estadounidense sujeta a la ley de EE. UU., por lo que los datos pueden ser requeridos bajo la CLOUD Act independientemente de la región. Eso es soberanía por contrato, no por arquitectura.
Short answer
UltimaOS es una entidad de la UE que opera en infraestructura de la UE bajo jurisdicción de la UE, y cifra todo de extremo a extremo para que el proveedor solo tenga textos cifrados. No hay una matriz estadounidense a la que se pueda obligar ni datos legibles para entregar.
Short answer
Sí. Si el proveedor no puede leer tus datos, no hay texto plano que exigir — por lo que la soberanía ya no depende solo de la jurisdicción. UltimaOS combina ambos: jurisdicción de la UE y cifrado de extremo a extremo.
Short answer
UltimaOS está desarrollado y alojado en la UE bajo jurisdicción de la UE, cifra datos de extremo a extremo y mantiene sin base de datos de contraseñas, por lo que la alineación con GDPR es una propiedad de la arquitectura, no una configuración.
Sin anuncios, sin minería de datos, sin cuenta atrás de prueba. Las cuentas para particulares y familias son gratuitas, de forma permanente. Las organizaciones pagan por asiento, y eso es lo que lo financia.