GitHub Pages es genial... hasta que piensas en dónde están tus datos

Vamos a ser directos: GitHub Pages tiene su aquel. Haces un push y tu sitio aparece en internet como por arte de magia. Sin servidores que configurar, sin pipelines de CI/CD que fallen a las tres de la mañana, sin scripts de despliegue que inexplicablemente rompen los viernes. Es esa clase de simplicidad que te hace olvidar que hay infraestructura debajo.

Pero aquí está la verdad incómoda que se esconde detrás de tanta comodidad: cada vez que usas GitHub Pages, estás poniendo tu código, tu infraestructura de despliegue y tus datos bajo jurisdicción estadounidense. Y en 2024, eso empieza a importar más de lo que la mayoría de desarrolladores pensaba.

El problema del Cloud Act que nadie menciona

La Cloud Act estadounidense, aprobada en 2018, otorga a las autoridades federales el poder de exigir a empresas estadounidenses acceso a datos, incluso cuando esos datos están en servidores físicamente ubicados en Fráncfort, Ámsterdam o Dublín. GitHub (propiedad de Microsoft) y GitLab Inc. son ambas empresas estadounidenses. Están sujetas a esta ley, punto pelota.

Ahora, antes de descartar esto como paranoia, piensa en lo que realmente hay en tu repositorio:

• Borradores de entradas de blog con anuncios de productos
• Documentación interna de equipos
• Detalles de proyectos de clientes en issues y wikis
• Credenciales de despliegue y tokens de acceso
• Logs de acceso que muestran quién ha estado husmeando en tus proyectos

Nada de esto es público. Todo es técnicamente accesible bajo las circunstancias adecuadas. Para un blog corporativo, puede ser un compromiso aceptable. Para una startup con funcionalidades sin lanzar, una consultoría con proyectos de clientes, o cualquiera que maneje código fuente sensible... debería hacer que se te erizara el pelo.

La brecha de transparencia

Lo que más me frustra de las grandes plataformas es la opacidad en cuanto a la recogida de datos.

GitHub, GitLab y Cloudflare ofrecen cumplimiento con GDPR y tienen Acuerdos de Tratamiento de Datos que puedes firmar. Esto suena reconfortante hasta que te das cuenta de que no tienes ni idea de qué registran realmente. ¿Direcciones IP? ¿User agents? ¿Timestamps con geolocalización? Los términos por defecto son vagos, y los logs reales de servidor nunca se muestran.

Compara esto con proveedores más pequeños como statichost.eu, que documenta abiertamente exactamente qué llega a sus logs de servidor: sin direcciones IP, sin user agents, solo tamaños de respuesta agregados para facturación. Incluso incluyen una entrada de log de ejemplo en su documentación. Eso es el tipo de transparencia que genera confianza.

Y luego está el laberinto legal del Marco de Privacidad de Datos UE-EE.UU. Este es el sucesor de Privacy Shield, el mecanismo que usan las empresas estadounidenses para legitimar las transferencias de datos desde Europa. Aquí está el detalle importante: el marco se apoya sustancialmente en la independencia de la FTC, y el Tribunal Supremo estadounidense ha puesto en duda recientemente esa misma independencia. El suelo legal bajo las transferencias de datos transatlánticas se está moviendo. Infraestructura europea en servidores europeos no es un simple extra; está convirtiéndose en la única base estable.

La trampa de la integración perfecta

GitHub Pages está tan elegantemente integrado que dejas de pensar en "alojamiento de código" y "despliegue de sitios web" como conceptos separados. Solo son... GitHub. Esta experiencia fluida es brillante como UX, pero crea una dependencia oculta.

No estás atado en el sentido duro del término; migrar es técnicamente sencillo. Pero si nunca has separado mentalmente estas preocupaciones, tampoco las optimizas de forma independiente. Aceptas lo que GitHub ofrece para despliegue porque eso es simplemente cómo funcionan los sitios web.

Este es el argumento de arquitectura basado en uniones aplicado a la infraestructura: el acoplamiento genera costes ocultos, incluso cuando se siente conveniente.

La alternativa europea

Aquí viene la buena noticia: los sitios estáticos son inherentemente portátiles. Todo el punto de un generador de sitios estáticos es que tu contenido se convierte en archivos planos. Mudar el hosting rara vez es tan doloroso como migrar una aplicación con base de datos.

La alternativa europea emergente se parece a esto:

Para alojamiento Git:

Codeberg funciona con Forgejo (un fork comunitario de Gitea) y es operado por una organización sin ánimo de lucro en Berlín. Es gratuito, completamente open source, y la infraestructura está en Alemania. Para repositorios públicos y proyectos de código abierto, es una opción obvia. Sus términos dan la bienvenida explícitamente al trabajo open source.

Codefloe es la contraparte comercial, también basada en Forgejo, pero sin restricciones de uso. ¿Repositorios privados? ¿Proyectos comerciales? ¿Equipos empresariales? Todo bienvenido. Si tu código fuente no debería ser público, esta es tu opción europea.

Ambas plataformas hablan Git estándar. Cambiar desde GitHub significa cambiar una URL de remote. Las herramientas de importación transfieren todo tu historial.

Para despliegue:

statichost.eu construye y aloja sitios estáticos en centros de datos europeos. Conecta tu repositorio mediante webhook, especifica tu proceso de build (soportan imágenes Docker, así que prácticamente cualquier generador de sitios estáticos funciona), y push para desplegar. Dominios personalizados, certificados SSL, todo incluido.

La separación no es solo filosófica; es práctica. Puedes cambiar tu proveedor Git sin tocar tu despliegue, o migrar tu hosting sin mover tu código. Dos componentes independientes, dos decisiones independientes.

Haciendo el cambio

Si estás convencido pero preocupado por la complejidad, déjame asegurarte: esta combinación es genuinamente tan cómoda como GitHub Pages. Zola construye sitios en milisegundos. Codeberg o Codefloe manejan tu repositorio. statichost.eu lanza los builds. La experiencia de desarrollo es casi idéntica.

La diferencia es que cuando duermes, tus datos viven en Europa, gobernados por ley europea, registrados con transparencia europea, y controlados por organizaciones europeas.

Para algunos proyectos, GitHub Pages está bien. Para proyectos donde la soberanía de datos, la privacidad o el criterio profesional importan, la alternativa europea merece consideración seria.

Los sitios estáticos son portátiles por naturaleza. Quizás es hora de que tu infraestructura refleje eso.