¿Dónde guarda Formward los datos de los envíos de formularios?

Los envíos, los datos de la cuenta, los archivos adjuntos y las copias de seguridad se almacenan en Suecia, en infraestructura operada por Hostup AB. La aplicación y la base de datos PostgreSQL funcionan en infraestructura de la UE. No hay ninguna nube con sede en EE. UU. ni fuera de la UE para los datos de los envíos.

¿Sale algún dato de los envíos de la UE/EEE?

No en el procesamiento propio de Formward: almacenamos y procesamos los datos de los envíos y los datos personales de quienes rellenan tus formularios dentro de la UE/EEE. Sí salen del punto al que tú los envías: un buzón de notificación o de autorrespuesta alojado fuera de la UE, la sincronización con Google Sheets o una URL de webhook que configuras. Todo subencargado que recibe el contenido de los envíos está situado en la UE: alojamiento, correo de notificación y, si está activado, el enriquecimiento con IA mediante Mistral AI (Francia).

¿Las copias de seguridad también se guardan en Europa?

Sí. Hacemos copias de seguridad cifradas periódicas de la base de datos PostgreSQL y las conservamos dentro de la UE (Suecia). Los datos pueden permanecer en copias de seguridad cifradas durante un periodo limitado tras su eliminación, antes de sobrescribirse en el ciclo de rotación habitual.

¿Y los puntos de contacto con EE. UU. de los que he oído hablar?

Hay dos, y ninguno recibe el contenido de los envíos. Cloudflare Turnstile es un desafío anti-bots opcional que está desactivado salvo que lo actives por formulario; cuando está activo, Cloudflare en EE. UU. ve los datos del desafío procedentes del navegador del visitante. Stripe Payments Europe, Limited (Irlanda) factura a los clientes de pago y puede transferir algunos datos de facturación a Stripe en EE. UU. con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. Ambos están documentados en nuestro informe de impacto de transferencias en formward.eu/compliance/transfers.

¿Es una región de la UE en AWS, Google Cloud o Azure lo mismo que la residencia de datos en la UE?

No del todo. Esos proveedores son de propiedad estadounidense y, según la CLOUD Act de EE. UU., una empresa con matriz estadounidense puede ser obligada a entregar los datos que posee, sin importar dónde estén los servidores. Una región de la UE reduce la cuestión, pero no la elimina. La ruta de los envíos de Formward funciona con proveedores europeos: Hostup AB (Suecia) y Mistral AI (Francia) son empresas europeas, y Mailjet (Francia) pertenece al grupo sueco Sinch. Se trata de qué ley alcanza a los datos, no de inmunidad frente a procesos legales: un proveedor sueco responde ante los tribunales suecos y de la UE.

¿Puedo mantener todos los datos de los envíos dentro de la UE?

Sí. Deja Cloudflare Turnstile desactivado, envía las notificaciones a un buzón alojado en la UE y conecta solo webhooks, hojas de cálculo o herramientas que funcionen en la UE. Así, el almacenamiento, el envío de correo y la IA de Formward se mantienen en la UE. La facturación de tu propia suscripción sigue pasando por Stripe, por separado de los datos de los envíos.

¿Necesito configurar algo para tener residencia de datos en la UE?

No. La residencia de datos en la UE para los datos de los envíos es la opción predeterminada en todos los formularios y en todos los planes, incluido el plan gratuito. No hay ninguna opción de región que elegir.

Residencia de datos en la UE

Residencia de datos en Europa para el backend de formularios

Formward es un backend de formularios: apuntas un formulario HTML hacia él, y él guarda, filtra y envía por correo los envíos. Esta página responde con precisión a una pregunta: ¿dónde están los datos y adónde van? En resumen: la base de datos, los archivos subidos, las copias de seguridad y los registros están en servidores de Suecia, el correo de notificación y la IA funcionan con proveedores de la UE, y los datos salen de la UE solo a través de los servicios que decides activar o conectar. Es igual en todos los planes, sin ninguna opción de región.

¿Buscas el lado del RGPD (condiciones de encargado del tratamiento, consentimiento, supresión)? Eso está en la página del backend de formularios RGPD. La residencia ayuda con el RGPD, pero no hace que un formulario cumpla por sí sola.

Formward almacena y procesa los datos de tus envíos de formularios, así como los datos personales de quienes rellenan tus formularios, en la UE/EEE. Por nuestra parte, los únicos puntos de contacto con terceros países son Cloudflare Turnstile (EE. UU., desactivado salvo que lo actives) y Stripe Payments Europe (Irlanda), que factura a los clientes de pago y puede transferir a Stripe en EE. UU. algunos datos de facturación. Ninguno recibe el contenido de los envíos de formularios. Los datos sí salen de la UE cuando tú los envías a otro lugar: un buzón de notificaciones o de respuesta automática alojado fuera de la UE, la sincronización con Google Sheets o una URL de webhook. Esos destinos los eliges tú y te corresponde evaluarlos.

Dónde están tus datos

Todos los lugares donde Formward guarda o envía datos, incluidos los que no están en la UE:

Datos	Ubicación	Encargado del tratamiento
Envíos y datos de la cuenta (base de datos PostgreSQL)	Suecia (UE)	Hostup AB
Archivos subidos (Professional y Business)	Suecia (UE), mismo servidor	Hostup AB
Copias de seguridad cifradas nocturnas de la base de datos y los archivos	Suecia (UE), en el servidor y en un segundo servidor	Hostup AB
Registros del servidor, conservados 30 días con las direcciones IP truncadas	Suecia (UE), mismo servidor	Hostup AB
Correo de notificación para ti	UE (centro de datos en Francia)	Mailjet (Sinch)
Puntuación de spam con IA, resúmenes, puntuación de leads (Professional y Business, activado por defecto, se puede desactivar por formulario)	Francia (UE)	Mistral AI
Desafío anti-bot, solo si activas Turnstile en un formulario. Datos del desafío, no las respuestas	Estados Unidos	Cloudflare, Inc.
Datos de facturación de los clientes de pago. Nunca el contenido de los envíos	Irlanda (UE), con alguna transferencia a Stripe en EE. UU.	Stripe Payments Europe, Limited
Estadísticas sobre nuestra propia web y panel: dirección de la página sin identificadores, sitio de referencia, user agent del navegador y dirección IP. Nunca el contenido de los formularios, nunca en formularios alojados ni en Pages	UE (Estonia; datos alojados en Alemania)	Plausible Insights OÜ
Destinos que conectas: webhooks, Slack, Discord, Google Sheets, Baserow, el buzón al que notificas, respuestas del autorrespondedor	Donde esté ese servicio o buzón	Tú eliges

La lista oficial y actualizada de encargados del tratamiento está en nuestro registro de subencargados. Las copias de seguridad y el cifrado se describen en la página de seguridad, y el detalle jurídico, en la política de privacidad y el DPA.

Cómo viaja un envío

Un formulario de contacto de tu web, desde el botón de enviar hasta su eliminación:

El navegador del visitante envía el formulario a forms.formward.eu, que funciona en nuestro servidor en Suecia. La dirección IP se convierte en un hash con clave al llegar.
Si activaste Cloudflare Turnstile en el formulario, el widget del navegador del visitante se comunica primero con Cloudflare, y nuestro servidor envía a Cloudflare el token (no la dirección IP) para verificarlo. Sin Turnstile, Cloudflare no interviene.
El envío se guarda en la base de datos PostgreSQL en Suecia. Los archivos subidos se guardan en el mismo servidor.
En Professional y Business, Mistral AI en Francia puntúa y resume el texto, salvo que hayas desactivado la IA en el formulario.
Mailjet envía el correo de notificación desde su centro de datos de la UE a la dirección que configuraste. El lugar donde se aloja ese buzón depende de ti.
Lo que hayas conectado, como un webhook, Slack, Google Sheets o Baserow, recibe una copia en la dirección que configuraste.
El periodo de conservación elimina el envío y sus archivos cuando termina (fijado en 30 días en Free). Las copias en las copias de seguridad cifradas caducan a medida que estas se rotan, en un plazo de 30 días.

El mapa de flujo de datos de cada formulario en el panel enumera los destinos externos que ese formulario tiene activados. Los webhooks y las subidas de archivos son funciones de los planes Professional y Business; consulta los planes.

Por qué importa la residencia de los datos en Europa

Los envíos de formularios suelen contener datos personales. Cuando el backend del formulario es un servicio estadounidense que funciona en infraestructura de EE. UU., esos datos personales se almacenan o procesan fuera de la UE, y tienes que gestionar una transferencia UE-EE. UU. con arreglo al capítulo V del RGPD y tener en cuenta la legislación de vigilancia de EE. UU. (el problema central de la sentencia Schrems II). Mantener los datos en la UE/EEE elimina esa cuestión de transferencia para el tratamiento propio de Formward. Cualquier destino que añadas fuera de la UE sigue siendo tuyo para evaluarlo, y el resto del RGPD (base jurídica, aviso de privacidad, conservación) sigue aplicándose.

Alojado en Europa no es lo mismo que propiedad europea

Respuesta corta: una empresa de propiedad estadounidense puede estar obligada por la CLOUD Act de EE. UU. a entregar los datos que almacena, dondequiera que estén sus servidores. Así que «tenemos una región en la UE» en una nube con matriz en EE. UU. acota la cuestión, pero no la cierra. La ruta de los envíos de Formward funciona con empresas europeas además de con servidores europeos: Hostup AB (Suecia) para el alojamiento y la base de datos, Mistral AI (Francia) para el enriquecimiento con IA, y Mailjet (Francia, parte del grupo sueco Sinch) para el correo de notificaciones.

Esto es una afirmación sobre qué legislación alcanza a los datos, no una promesa de inmunidad frente a procesos legales: un proveedor sueco responde ante los tribunales suecos y de la UE. Por eso también documentamos nuestros dos puntos de contacto de propiedad estadounidense en lugar de ocultarlos: Cloudflare Turnstile está desactivado salvo que lo actives y solo recibe datos de desafío, y Stripe factura a los clientes de pago a través de su entidad irlandesa, pero nunca recibe el contenido de los envíos. El panorama completo está en el registro de subencargados.

Europa frente a herramientas de formularios alojadas en EE. UU.

Formward

Datos de envíos almacenados en Suecia.
Empresas europeas, no solo servidores europeos, para alojamiento, base de datos e IA.
Subencargados solo en la UE para el contenido de los envíos.
Copias de seguridad guardadas en Suecia.
Sin transferencias del capítulo V del contenido de los envíos en el tratamiento de Formward.

Herramienta de formularios típica alojada en EE. UU.

Datos almacenados o procesados en EE. UU.
Una región en la UE dentro de una nube de propiedad estadounidense sigue estando al alcance de la CLOUD Act.
Los subencargados pueden incluir proveedores estadounidenses.
Las copias de seguridad pueden estar fuera de la UE.
Se requiere gestión de transferencias UE-EE. UU.

Preguntas frecuentes

¿Dónde guarda Formward los datos de los envíos de formularios?: Los envíos, los datos de la cuenta, los archivos adjuntos y las copias de seguridad se almacenan en Suecia, en infraestructura operada por Hostup AB. La aplicación y la base de datos PostgreSQL funcionan en infraestructura de la UE. No hay ninguna nube con sede en EE. UU. ni fuera de la UE para los datos de los envíos.
¿Sale algún dato de los envíos de la UE/EEE?: No en el procesamiento propio de Formward: almacenamos y procesamos los datos de los envíos y los datos personales de quienes rellenan tus formularios dentro de la UE/EEE. Sí salen del punto al que tú los envías: un buzón de notificación o de autorrespuesta alojado fuera de la UE, la sincronización con Google Sheets o una URL de webhook que configuras. Todo subencargado que recibe el contenido de los envíos está situado en la UE: alojamiento, correo de notificación y, si está activado, el enriquecimiento con IA mediante Mistral AI (Francia).
¿Las copias de seguridad también se guardan en Europa?: Sí. Hacemos copias de seguridad cifradas periódicas de la base de datos PostgreSQL y las conservamos dentro de la UE (Suecia). Los datos pueden permanecer en copias de seguridad cifradas durante un periodo limitado tras su eliminación, antes de sobrescribirse en el ciclo de rotación habitual.
¿Y los puntos de contacto con EE. UU. de los que he oído hablar?: Hay dos, y ninguno recibe el contenido de los envíos. Cloudflare Turnstile es un desafío anti-bots opcional que está desactivado salvo que lo actives por formulario; cuando está activo, Cloudflare en EE. UU. ve los datos del desafío procedentes del navegador del visitante. Stripe Payments Europe, Limited (Irlanda) factura a los clientes de pago y puede transferir algunos datos de facturación a Stripe en EE. UU. con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. Ambos están documentados en nuestro informe de impacto de transferencias en formward.eu/compliance/transfers.
¿Es una región de la UE en AWS, Google Cloud o Azure lo mismo que la residencia de datos en la UE?: No del todo. Esos proveedores son de propiedad estadounidense y, según la CLOUD Act de EE. UU., una empresa con matriz estadounidense puede ser obligada a entregar los datos que posee, sin importar dónde estén los servidores. Una región de la UE reduce la cuestión, pero no la elimina. La ruta de los envíos de Formward funciona con proveedores europeos: Hostup AB (Suecia) y Mistral AI (Francia) son empresas europeas, y Mailjet (Francia) pertenece al grupo sueco Sinch. Se trata de qué ley alcanza a los datos, no de inmunidad frente a procesos legales: un proveedor sueco responde ante los tribunales suecos y de la UE.
¿Puedo mantener todos los datos de los envíos dentro de la UE?: Sí. Deja Cloudflare Turnstile desactivado, envía las notificaciones a un buzón alojado en la UE y conecta solo webhooks, hojas de cálculo o herramientas que funcionen en la UE. Así, el almacenamiento, el envío de correo y la IA de Formward se mantienen en la UE. La facturación de tu propia suscripción sigue pasando por Stripe, por separado de los datos de los envíos.
¿Necesito configurar algo para tener residencia de datos en la UE?: No. La residencia de datos en la UE para los datos de los envíos es la opción predeterminada en todos los formularios y en todos los planes, incluido el plan gratuito. No hay ninguna opción de región que elegir.

Mantén los datos de tus formularios en Europa

Empieza gratis con 50 envíos al mes. Residencia de datos en la UE en todos los planes, sin región que configurar.

Empieza gratis Ver el centro de confianza