Dónde viven realmente tus grabaciones
MemoriesBox guarda grabaciones, transcripciones y fotografías en la Unión Europea, en servidores en Estocolmo y Frankfurt. Cada procesador que puede acceder a ellos está nombrado en esta página con su país, incluidos los cuatro fuera de la UE y la función que desempeña cada uno.
Datos de esta página verificados el
La respuesta corta
Tus grabaciones se almacenan en la Unión Europea. También las transcripciones, las fotografías que añades, el árbol genealógico y las cartas. Están cifradas en tránsito y en reposo, y no se copian a un centro de datos fuera de Europa para almacenamiento o respaldo.
El procesamiento es otra cosa, y esta página mantiene esa diferencia. Cuatro de las empresas que trabajan con tus datos momentáneamente — la que convierte el habla en texto, la que escribe las respuestas del yo digital, la que crea el modelo de voz y la que restaura una fotografía cuando lo pides — son estadounidenses. Están nombradas abajo con lo que cada una ve. Nada se almacena con ellas más allá de lo necesario para su tarea, y ninguna puede entrenar sus modelos con esos datos. Esa es una afirmación más precisa que “nunca salen de Europa”, y es la verdadera.
La residencia de datos no es lo mismo que el cumplimiento del RGPD
La residencia de datos significa la ubicación física de los servidores que guardan tus datos. El RGPD no exige que los datos europeos permanezcan en Europa. Los artículos 44 a 49 permiten transferencias a países fuera del EEE bajo una decisión de adecuación, cláusulas contractuales estándar o algunas excepciones muy concretas. Un servicio puede cumplir totalmente el RGPD y aún así guardar la voz de tu madre en un disco en Oregón.
Por eso “cumple el RGPD” y “tus datos nunca salen de Europa” son dos cosas distintas, y solo una te dice dónde está el disco. Esa es la distinción clave al leer cualquier servicio de esta categoría, incluido este.
Qué guarda MemoriesBox y dónde
| Qué es | Dónde se almacena | ¿Sale de la UE para procesarse? |
|---|---|---|
| Audio original de cada sesión | Amazon S3, eu-north-1 (Estocolmo, Suecia) | Una vez, para transcribir (OpenAI, EE. UU.). No se almacena allí |
| Transcripciones de ese audio | Supabase, región UE | Fragmentos se envían a Anthropic (EE. UU.) cada vez que se pregunta al yo digital. No se almacenan allí |
| Modelo de voz creado a partir del audio | ElevenLabs (EE. UU.) — el modelo vive con el proveedor | Sí. Esto es lo único que guardamos fuera de la UE, y se borra cuando retiras el yo digital o tu cuenta |
| Fotografías, cartas y árbol genealógico | Amazon S3 Estocolmo y Supabase UE | Solo una fotografía que pidas restaurar, una vez, a Google (EE. UU.). El original nunca sale |
| Voz generada (respuestas del yo digital) | Cloudinary UE / Amazon S3 Estocolmo, marcada como generada por IA | Producida por ElevenLabs (EE. UU.), luego almacenada aquí |
| Registros de cuenta y facturación | Supabase UE; datos de tarjeta con Stripe | Solo procesamiento de pagos. Nunca vemos el número de tarjeta |
| Correos electrónicos que te enviamos | Resend (EE. UU.) los envía | El mensaje y tu dirección, para la entrega |
| La propia aplicación web | Vercel, Frankfurt (fra1), Alemania | No |
El responsable es MemoriesBox, Lychener Str. 1, 10437 Berlín, Alemania, fundada el 1 de mayo de 2026. Las copias de seguridad siguen a los originales: Supabase guarda sus backups en la misma región del proyecto y el bucket de Estocolmo no se replica en otra región. El cifrado es TLS en tránsito y AES-256 en reposo en cada proveedor de almacenamiento. Soporte e ingeniería se hacen desde Alemania por el equipo fundador; una grabación solo se abre cuando un miembro nos pide ver su propia cuenta, y los proveedores de almacenamiento registran cada acceso.
Cada procesador, en una lista, con lo que ve:
| Procesador | País | Qué hace | Qué ve |
|---|---|---|---|
| Amazon Web Services | Suecia (eu-north-1) | Almacena audio, fotografías, exportaciones | Los archivos |
| Supabase | Región UE | Base de datos, inicio de sesión, backups | Transcripciones, árbol, cartas, cuenta |
| Cloudinary | UE | Algunos medios y caché de voz generada | Archivos multimedia |
| Vercel | Alemania (fra1) | Ejecuta la aplicación | Solicitudes, en memoria, mientras se ejecutan |
| OpenAI | Estados Unidos | Convierte grabación en texto (familia Whisper) | El audio de una respuesta, durante la solicitud |
| Anthropic | Estados Unidos | Escribe respuestas del yo digital, resumen de cien respuestas y verifica si una respuesta fue respuesta | Fragmentos de transcripción enviados por petición |
| ElevenLabs | Estados Unidos | Crea y guarda el modelo de voz; produce respuestas habladas y lee preguntas en voz alta | Las grabaciones usadas para crear la voz; el texto de cada respuesta |
| Estados Unidos | Restaura una fotografía, solo cuando pulsas el botón | Esa fotografía | |
| Stripe | Estados Unidos / Irlanda | Pagos | Datos de tarjeta y facturación |
| Resend | Estados Unidos | Envía enlaces de inicio de sesión, claves, avisos | Tu dirección y el mensaje |
| Google Analytics y Tag Manager | Estados Unidos | Estadísticas de uso de página, solo si aceptaste el banner | Vistas de página; nada de lo que grabaste |
Los cuatro procesadores estadounidenses que tocan contenido — OpenAI, Anthropic, ElevenLabs y Google — trabajan bajo contratos del Artículo 28 con Cláusulas Contractuales Estándar para la transferencia, y bajo términos que excluyen que usen lo que reciben para entrenar sus modelos generales. Esa es la condición que debe cumplir una afirmación de residencia, y es la razón por la que esta lista está en la página y no en un apéndice de la política de privacidad.
Qué revelan otros servicios
Verificado en las páginas públicas de cada empresa el 17 de agosto de 2026. Donde una empresa no dice nada, eso es lo que indica la fila.
| Servicio | Qué dice sobre el alojamiento |
|---|---|
| StoryWorth | No revelado |
| Remento | No revelado |
| Storii | AWS. Sin afirmación de UE |
| Meminto | Alemania / UE, y revela subprocesadores en EE. UU. |
| HeritageWhisper | No revelado. Empresa estadounidense |
| Willow Stories | "Servidores en la UE". Viena |
| Simirity | Empresa británica. Servidores no revelados |
| LifeTales | AWS. Región no especificada |
| Memoirji | LLC estadounidense. No revelado |
| Autobiographer | No revelado |
| Afterlife AI | Australia (IDY Pty Ltd). Reclama RGPD para el EEE, sin garantía de residencia |
| Avataari | AWS, multirregión, país no revelado. Sin afirmación de UE |
Dos merecen crédito. Meminto aloja en Alemania y publica que algunos de sus subprocesadores son estadounidenses, más honesto que la mayoría de esta tabla. Willow Stories declara que sus servidores están en la UE. Si la residencia en la UE es lo único que te importa, ambos son respuestas reales.
La versión sancionada de nuestra propia afirmación es más limitada que la versión comercial, y es la que usamos:
De los once servicios de historias de vida que comparamos en agosto de 2026, ninguno clona la voz real del narrador ni permite que la familia haga una nueva pregunta después. Dos productos de legado IA sí lo hacen: Avataari, una empresa de Melbourne que no revela su región de alojamiento, y Afterlife AI, operada desde Nueva Gales del Sur. MemoriesBox es el único alojado en la Unión Europea.
La tabla comparativa completa muestra los once, para que puedas comprobar la afirmación en lugar de creerla.
Por qué la ubicación importa más de lo que parece
Cuando StoryFile se acogió al Capítulo 11 el 5 de mayo de 2024, su archivo de clientes estaba dentro de una quiebra en Estados Unidos: aproximadamente 1,5 millones de dólares en activos contra 10,5 millones en pasivos, incluyendo 150.000 dólares en reembolsos a clientes (Tribunal de Quiebras de EE. UU., White Plains, Nueva York, caso 7:24-bk-22398). El negocio se vendió fuera de la quiebra en febrero de 2025. Si una grabación de tu padre es un activo en la insolvencia de otro, el país cuyos tribunales administran ese patrimonio no es un detalle técnico.
El alojamiento europeo con un responsable europeo significa que una autoridad supervisora europea tiene jurisdicción, el Artículo 5(1)(b) limita lo que un comprador podría hacer con los datos, y los Artículos 44 a 49 restringen su traslado fuera. Eso no hace inmortal a nadie. Hace que el caso de fallo esté regulado. La versión larga está en /trust/what-happens-if-we-shut-down.
Lo que no podemos prometer
- No tenemos certificación SOC 2 ni ISO 27001. Memory Murals publica SOC 2 e ISO 27001 a través de Google Cloud, y Avataari publica AES-256 en AWS, multirregión, país no revelado. Si necesitas un certificado, ellos lo tienen y nosotros no.
- No podemos prometer que un centro de datos nunca falle. Podemos prometer que las copias de seguridad cumplen la misma regla de residencia que los originales.
- No podemos prometer que ningún tercero intervenga nunca. Cuatro procesadores fuera de la UE tocan contenido durante la duración de una solicitud, y uno de ellos guarda el modelo de voz. Están nombrados arriba. Quien te diga que un clon de voz se hace enteramente en Europa por una empresa de nuestro tamaño o está usando sus propios modelos o no te dice quién lo hace.
- No podemos prometer la residencia del proveedor de voz. ElevenLabs ofrece residencia de datos en la UE en su nivel empresarial; nosotros no estamos en ese nivel. Hasta que lo estemos, la fila honesta en la tabla dice Estados Unidos.
- No podemos prometer seguridad perfecta. Nadie honesto lo hace. Estamos en la versión 0.4.1, que es previa a la 1.0.
- No podemos prometer que el alojamiento en la UE te proteja de todas las jurisdicciones del mundo. Te protege en el caso habitual, que es el que sigue ocurriendo.
Qué dice la ley
- Artículo 3 del RGPD establece el ámbito territorial. El procesamiento por un responsable establecido en la Unión está cubierto sin importar dónde se realice.
- Artículo 28 del RGPD regula a los procesadores y subprocesadores, incluyendo el contrato escrito y la autorización previa para subprocesamiento.
- Artículo 32 del RGPD exige seguridad adecuada al riesgo, nombrando explícitamente el cifrado.
- Artículos 44 a 49 del RGPD regulan las transferencias fuera del EEE. El artículo 45 cubre decisiones de adecuación, el 46 cláusulas contractuales estándar.
- Artículos 33 y 34 del RGPD establecen la obligación de notificar brechas en 72 horas a la autoridad supervisora y la obligación de avisarte si el riesgo es alto.
Texto principal: Reglamento (UE) 2016/679 en eur-lex.europa.eu.
Preguntas frecuentes
¿Está MemoriesBox alojado en la UE?
Sí. Las grabaciones, transcripciones, fotografías y el árbol genealógico se almacenan en Estocolmo y en la región UE de Supabase, y la aplicación se ejecuta en Frankfurt. Lo único que se guarda fuera de la UE es el modelo de voz, en ElevenLabs en Estados Unidos, y los procesadores que tocan contenido están nombrados en la página con su país.
¿Significa el RGPD que mis datos deben quedarse en Europa?
No. Es el malentendido más común sobre este tema. El RGPD permite transferencias fuera del EEE bajo los artículos 44 a 49, por lo que un servicio que cumple puede almacenar tus grabaciones en Estados Unidos. La residencia en la UE es un compromiso separado y adicional.
¿Quién puede acceder a mis grabaciones?
Las personas a las que les des una clave, una vez que el archivo se libere; el equipo fundador, solo cuando les pides que miren tu propia cuenta, y cada acceso queda registrado por el proveedor de almacenamiento; y los procesadores nombrados, cada uno durante el tiempo que dura su tarea.
¿Está MemoriesBox certificado en ISO 27001 o SOC 2?
No. MemoriesBox no tiene ninguna de las dos certificaciones y no da a entender lo contrario. Dos productos en el mercado cercano sí publican certificaciones: Memory Murals y Avataari.
¿Qué pasa con los datos si la empresa se vende o quiebra?
Siguen sujetos al RGPD, incluyendo la limitación de finalidad del artículo 5(1)(b) y las restricciones de transferencia de los artículos 44 a 49. Las copias exportadas que ya tengas no se ven afectadas en ningún caso.
Relacionado: Llévate todo contigo · Cómo se construye el clon de voz · Todas las demás formas de conservar una voz · ¿Es legal el clon de voz en Europa?
Si esta página ha sido la que te ha decidido, empieza aquí. 139 $ al año, primeros 14 días gratis, cancela cuando quieras.