Dónde están los datos
Unión Europea
Envíos, cuentas y ajustes viven en Cloudflare D1. Crea la base con jurisdicción de la UE: wrangler d1 create formgong --jurisdiction eu.
Qué no se guarda
La IP en claro. El envío guarda un hash con el secreto del servidor. Los eventos de analítica no llevan IP.
Cookies, un identificador persistente y una huella del navegador. El script no pone nada de eso, así que no necesita un banner de consentimiento.
Los gclid, fbclid y msclkid en bruto. Solo se guarda la plataforma.
Otros servicios
Email: Resend, desde tu dominio verificado.
Telegram: la Bot API, solo después de que abras tú el enlace del bot.
Captcha: Cloudflare Turnstile, si activas el widget.