“Alojado en la región” no significa que todo el procesamiento permanezca allí. Un tenant puede aparecer en base de datos, objetos, índices, logs, backups, soporte, analytics y llamadas a modelos. La residencia se diseña mapeando cada flujo, identificando accesos e imponiendo transferencias aprobadas, no con una etiqueta regional.
Residencia describe dónde se almacena o procesa un dato según el requisito; localización puede imponer almacenamiento local más específico. Las reglas de transferencia pueden aplicar aunque la base principal esté en región. Un agente de soporte en otro país, un log exportado, un índice global o un prompt a LLM requiere análisis propio.
El plano de control global puede mantener ID de tenant, región, flags y salud del servicio; el contenido permanece en el plano de datos regional. Minimice metadatos porque también pueden identificar o revelar actividad. El descubrimiento de servicios debe enrutar a la región permitida; no confíe en una cabecera elegida por el cliente.
Cuando corresponda, mantenga base, objetos, búsqueda, vectores, colas, caché, claves y backups en región. Defina réplicas, destino de recuperación y cómo probar restores. Una clave KMS regional no localiza texto copiado a logs centralizados ni a observabilidad global.
| Flujo | Copia oculta | Control técnico |
|---|---|---|
| Soporte | Adjunto, pantalla compartida o consulta copiada. | Acceso temporal, aprobación, redacción y auditoría. |
| Telemetría | ID, fragmento de prompt, URL o error en traces. | Lista permitida, destino regional y retención breve. |
| Búsqueda e IA | Embedding, chunk, prompt o retención del proveedor. | Índice regional, linaje y endpoint aprobado. |
| Resiliencia | Snapshot restaurado en otra geografía. | Región autorizada, cifrado y replay de borrados. |
La decisión debe incluir tenant, categoría, finalidad, origen y destino, destinatario, mecanismo y versión de política. Registre base o salvaguarda revisada por asesoría, retención, subencargados y límites de transferencias sucesivas. La geolocalización es una señal, no la decisión.
El GDPR regula transferencias a terceros países en su capítulo V; la PDPA de Singapur incluye una obligación de limitación de transferencias; la PIPL china y las reglas CAC establecen mecanismos y condiciones propios. No son pruebas intercambiables. Las disposiciones chinas de 2024 y medidas de certificación vigentes desde 2026 ilustran por qué hay que consultar fuentes oficiales actualizadas. Este artículo no determina la legalidad de una operación concreta.
Pruebe aislamiento entre regiones, colas sin cruce por defecto, filtrado de campos en logs y bloqueo de exportaciones sin política. Incluya proveedores y failover. Para borrar, busque filas, réplicas, índices, caché y features; defina expiración del backup y replay del borrado al restaurar.
Empezaría con un registro de flujos y directorio tenant-región. El aprovisionamiento elegiría región tras revisar categoría, funciones, proveedores y recuperación. Un gateway de salida controlaría exportaciones y llamadas a IA. Un panel mostraría stores, transferencias, versiones, acceso de soporte y excepciones pendientes.
La residencia afecta toda la ruta, no solo la base. Mapee datos primarios y derivados, acceso humano, observabilidad, backups y modelos. Aísle metadatos globales cuando convenga y pruebe transferencias, restauraciones y borrados.