Email API con soberanía europea, como SaaS hispanohablante con cliente UE necesita para cerrar la auditoría

En el 90% de los casos sí. La diferencia entre nuestro endpoint y el de SendGrid v3 es: el dominio del endpoint, la clave de API y la autoridad DKIM del dominio de envío. Cambias esos tres en tu configuración y la aplicación corre sin tocar código. El 10% restante son features específicas: Click Tracking con template engine de SendGrid, Inbound Parse de SendGrid (recibimos email entrante pero con configuración levemente distinta), Subusers de SendGrid (lo soportamos con configuración multi-cuenta nuestra). Estos casos los identificamos en la llamada de descubrimiento y documentamos el plan de migración antes de firmar contrato para que no haya sorpresas.

DPA sí, firmado en onboarding para todo cliente bajo alcance del RGPD. El DPA estándar incluye cláusulas contractuales tipo de la Comisión Europea (versión actualizada 2021), lista completa de sub-procesadores con localización geográfica, mecanismos de notificación de violación de seguridad, derechos del titular del dato y responsabilidades del cliente. Para empresa hispanohablante añadimos addendum con cláusulas equivalentes bajo ley local: LFPDPPP México, Habeas Data Colombia, Ley 25.326 Argentina, Ley 19.628 Chile, Ley 81 de 2019 Panamá. BAA para clientes adyacentes a healthcare con datos PHI sí, requiere estructura contractual personalizada y suma 1 a 2 semanas al onboarding por revisión legal.

No transferimos datos personales fuera de la Unión Europea para los productos sovereign. La cadena de sub-procesadores está toda en jurisdicción UE (servidores en Viena, Frankfurt, Amsterdam, Londres, Estrasburgo, hosting de email del equipo interno en Microsoft 365 EU, billing en Stripe Europe). El producto offshore Panamá es excepción documentada que el cliente firma específicamente con consentimiento explícito sobre la jurisdicción panameña. Para clientes hispanohablantes, los datos quedan en jurisdicción europea bajo RGPD y el contrato cierra con sociedad limitada austríaca lo que permite invocación directa del marco europeo.

Para empresa española: factura con IVA al 21% por mecanismo de inversión del sujeto pasivo, autorrepercutes y deduces, neutro fiscalmente si tu actividad es prorrata 100. Para empresa de LATAM con servicios digitales del exterior: aplica IVA local más retención según jurisdicción. México (16% IVA + posible ISR retenido si la operación supera ciertos umbrales), Argentina (21% IVA + percepciones IIBB provinciales que varían), Colombia (19% IVA + retención en la fuente del 4% si la empresa contratante es agente retenedor), Chile (19% IVA), Panamá (7% ITBMS sobre servicios digitales). Mencionamos esto porque el coste efectivo para ti queda por encima del precio listado. No damos asesoramiento fiscal, hablar con tu contador local antes de firmar.

Solo Europa para presencia legal y comercial. La sociedad es OS Domains GmbH austríaca, la facturación sale de Viena, los contratos cierran con la entidad europea. No tenemos representación comercial local en LATAM. Para empresas de LATAM, esto puede ser ventaja (procurement europeo del cliente final ve contrato con empresa europea, lo que ayuda a Schrems II) o complicación (algún cliente prefiere proveedor local con presencia jurídica en su jurisdicción para gestión más simple). El procurement europeo es el caso donde encajamos. El proveedor local es el caso donde no encajamos.

Sí. Tenemos ingenieros con base en Lisboa cubriendo soporte en español durante horario laboral europeo (extendido hasta horario laboral US-East para el lado de las Américas). La documentación oficial está en inglés porque el vocabulario técnico traduce mal y la documentación del lado receiver con la que coordinamos (Spamhaus, Microsoft Sender Support, Google Postmaster) es en inglés. Pero todas las conversaciones de cliente, llamadas técnicas, reuniones de procurement y onboarding pueden hacerse en español sin restricción. Los reportes técnicos finales se entregan en inglés con resumen ejecutivo en español si el cliente lo pide.

Tenemos clientes en España, México, Colombia, Argentina, Chile, Perú y Panamá, principalmente en SaaS B2B con cliente europeo, fintech regulada con operación cross-border, y operaciones corporativas grandes con auditoría de procurement europeo. No publicamos lista de clientes por confidencialidad contractual estándar (la mayoría de clientes Enterprise pide no figurar en marketing del proveedor). Referencias específicas las compartimos bajo NDA en proceso de procurement, con clientes que aceptaron explícitamente servir como referencia comercial.

Por debajo de 50 mil al mes, las opciones honestas son: SendGrid Free Tier (100 al día, suficiente para validación), AWS SES (pricing por email enviado, muy bajo a volumen pequeño, pero limitaciones de placement importantes hasta calentamiento), Resend (alternativa moderna con buen tooling de developer, pricing competitivo a volumen bajo), Postmark (más caro pero buen placement transaccional). Para SaaS hispanohablante sin requisito Schrems II todavía, cualquiera de estos funciona. Volvemos a tener sentido cuando creces a 100k al mes con cliente europeo o cuando el procurement europeo se vuelve relevante.

Sí. La política de portabilidad es explícita: tu suppression list, plantillas, dominios y configuración se exportan en formato estándar al cierre del contrato sin cargo adicional. El servicio /es/migracion-infraestructura-email opera en cualquier dirección incluyendo migraciones salientes a otros ESPs. El contrato no tiene cláusula de exclusividad ni penalidad por terminación temprana después del primer mes. Si el producto no encaja, te ayudamos a salir limpiamente.

Starter: 30 minutos desde confirmación de pago, sistema autoservicio. Growth: 24 a 48 horas con onboarding técnico que incluye configuración DNS, validación SPF y DKIM, calentamiento inicial del IP dedicado. Scale: 4 a 6 días laborables con ingeniero asignado para integración con monitoreo, configuración de webhooks, prueba de carga del throughput esperado. Enterprise: 2 a 4 semanas según complejidad contractual y técnica. Estos plazos son ETAs, no SLAs. Si los incumplimos por causa nuestra, devolvemos prorrateado el primer mes de servicio.

Dashboard de panel de control con: volumen enviado y entregado en tiempo real, tasas de bounce y complaint segmentadas por receiver, eventos por endpoint con búsqueda, suppression list con histórico, reputación de IP y dominio en blacklists monitoreadas, reportes RUA de DMARC procesados visualmente. Exportaciones disponibles en CSV y vía API para los clientes que quieren ingestar los datos en su propio data warehouse o sistema de monitoreo.

Avisar con anticipación. Los planes Starter y Growth tienen capping fijo; los picos por encima del cap se ralentizan, no se pierden, pero la latencia aumenta. Para Scale y Enterprise, dimensionamos capacidad anticipadamente con el cliente para coincidir con eventos previstos (Black Friday, Cyber Monday, lanzamientos de producto, ciclos fiscales). El proceso: el cliente avisa 2 semanas antes del pico esperado, dimensionamos capacidad incremental temporal, el coste extra se factura por el período del pico, y vuelve al cap normal cuando termina. Sin sorpresas en factura.

A volumen bajo (bajo 100 mil al mes), SendGrid Free Tier y los planes iniciales de Mailgun son más baratos que nosotros. A volumen medio (500 mil a 2 millones), somos comparables o ligeramente más caros que el plan equivalente de SendGrid Pro, y más baratos que Mailgun Foundation. A volumen alto (5 millones plus), somos sustancialmente más baratos que ambos: nuestro Scale a €799 cubre 5 millones, mientras que el equivalente en SendGrid o Mailgun arranca en €1.500 a €2.500 según configuración. La diferencia se acentúa por encima de 10 millones donde negociamos custom contra los precios de lista que ellos publican.

La estructura legal es: somos GmbH austríaca, el contrato cierra bajo derecho austríaco con cláusulas RGPD estándar. Cualquier solicitud de autoridad europea sobre datos del cliente sigue procedimiento legal regular del derecho austríaco. Notificamos al cliente del requerimiento (excepto en los pocos casos donde la ley prohíba expresamente la notificación, como ciertos casos de seguridad nacional, lo que es muy raro), facilitamos al cliente acceso a representación legal local si lo requiere y solo entregamos información bajo orden judicial válida con scope específico. La política completa de transparencia de requerimientos legales está documentada y la actualizamos anualmente con el reporte de transparencia público.

Llamada de descubrimiento de 30 a 45 minutos donde discutimos perfil de tráfico, requisitos de procurement de tu cliente final si los hay, plazos, restricciones técnicas y configuración existente. La salida es: o un contrato propuesto con plan recomendado y ETA de onboarding, o una recomendación honesta de proveedor distinto si tu caso no encaja con nuestro producto. Cerca del 15% de las llamadas de Email API EU concluyen con esa recomendación de proveedor distinto, lo que es parte de la disciplina operacional. Para agendar la llamada, el formulario de contacto pide solo email corporativo, volumen estimado y plazo. La respuesta llega en 4 a 8 horas en horario laboral europeo.