¿Desde cuándo almacena Power Automate datos en la UE? Datos sobre EU Data Boundary y qué significa para su operación.
Quien implementa Power Automate para aprobaciones de facturas, flujos de trabajo de RRHH o datos de clientes recibe casi siempre la misma pregunta del departamento legal en la próxima evaluación de impacto en la protección de datos: ¿Dónde están exactamente los datos cuando se ejecuta un Cloud-Flow? Muchos responsables de TI en las medianas empresas no pueden responder esto correctamente porque Microsoft ha distribuido la respuesta durante varios años y múltiples documentos.
Este artículo reúne los hechos: qué significa concretamente EU Data Boundary en Power Automate, dónde están los límites y qué significa esto prácticamente para su operación.
EU Data Boundary es el límite geográfico prometido por Microsoft dentro del cual se almacenan y procesan datos de clientes y datos personales para servicios en línea de Microsoft como Power Automate, e incluye los 27 estados miembros de la UE así como los cuatro países de la AELC Liechtenstein, Islandia, Noruega y Suiza (Fuente: Microsoft Learn, EU Data Boundary).
Desde noviembre de 2024, todos los Cloud-Flows de Power Automate recién creados se almacenan y procesan automáticamente dentro de este límite, independientemente de si forman parte de una solución (Fuente: Microsoft Learn, Power Automate y EU Data Boundary). Para los flujos creados antes de esta fecha límite, Microsoft proporciona una herramienta de migración para administradores de Power Platform, porque los flujos más antiguos fuera de las soluciones se crearon originalmente en grupos de recursos replicados globalmente.
Lo decisivo es la llamada Home Geo de su inquilino Microsoft Entra: la región geográfica que se asigna al configurar el inquilino en función de la dirección de facturación determina en qué geografía de Azure se encuentran sus entornos de Power Platform y, por lo tanto, también sus datos de flujo (Fuente: Microsoft Learn, Almacenamiento de datos y gobierno).
Un caso especial muestra lo detallado que se debe ser: en Copilot Studio, los datos aterrizan por defecto en EE.UU. si la región del inquilino no aparece explícitamente en la lista de la UE, con una excepción para Francia, cuyos datos permanecen en Europa (Fuente: Microsoft Learn, Dynamics 365 y residencia de datos de Power Platform). Por lo tanto, quien combina Power-Automate-Flows con agentes de Copilot Studio debe verificar ambos componentes por separado.
También dentro de EU Data Boundary hay excepciones: los nombres de tablas y columnas, así como los nombres de aplicaciones, descripciones y logotipos se replican globalmente por razones de soporte y rendimiento, pero el contenido de datos real permanece en la geografía asignada (Fuente: Microsoft Learn, Transferencias parciales continuas).
Tres pasos son suficientes para la mayoría de las medianas empresas: primero, verificar Home Geo de su propio inquilino en Power Platform Admin Center, segundo, buscar flujos más antiguos aún no migrados con el cmdlet de PowerShell Get-AdminFlow -IncludeEUDBNonCompliantFlows, tercero, migrar posteriormente los flujos encontrados a través de Start-EUDBMigration.
Con un cliente de la industria logística utilizamos exactamente esta llamada de cmdlet antes de una auditoría RGPD: varios flujos creados antes de noviembre de 2024 aún se encontraban fuera del límite de la UE y fueron reubicados posteriormente a través de la herramienta de migración sin interrumpir las ejecuciones automatizadas. Durante la migración, los flujos afectados no se pueden editar ni iniciar manualmente temporalmente, pero las ejecuciones automatizadas y programadas continúan sin interrupción (Fuente: Microsoft Learn, Realizar la migración).
La diferencia radica en el tipo de control: Power Automate proporciona un compromiso contractual de Microsoft de que los datos permanezcan dentro del límite de la UE, el n8n auto-hospedado le proporciona el control físico sobre el servidor en el que se generan los datos en primer lugar. Lea más sobre la perspectiva de auto-hospedaje en nuestro artículo ¿Es n8n conforme al RGPD? El auto-hospedaje marca la diferencia.
Esta pregunta toca un punto sensible de la economía alemana: el 78 por ciento de las empresas cree que Alemania es demasiado dependiente de proveedores de nube estadounidenses, el 82 por ciento desearía grandes proveedores de nube de Alemania o Europa (Fuente: Bitkom, Cloud Report 2025).
Por lo tanto, para la mayoría de las medianas empresas, la pregunta decisiva no es «Power Automate o n8n», sino «dónde necesito qué control»: el auto-hospedaje puede ser sensato en procesos principales particularmente sensibles, en el entorno Microsoft 365 en el que se trabaja de todas formas, una EU Data Boundary correctamente configurada es a menudo el camino más pragmático. Exactamente esto es lo que verificamos en NordFlux antes de cada automatización de Power Automate y cada más completa automatización de Microsoft 365.
Desde noviembre de 2024, Power Automate almacena nuevos Cloud-Flows automáticamente dentro de EU Data Boundary, los flujos más antiguos se pueden equipar posteriormente con la herramienta de migración de PowerShell. La Home Geo del inquilino sigue siendo decisiva, hay excepciones para metadatos replicados globalmente y para Copilot Studio sin asignación explícita de la UE.
Power Automate puede operarse de manera conforme al RGPD si el inquilino se encuentra en una geografía de la UE y todos los Cloud-Flows se almacenan y procesan dentro de EU Data Boundary. Para flujos anteriores a noviembre de 2024, generalmente se requiere una migración a través de la herramienta de PowerShell de Microsoft.
Para clientes con inquilino de la UE y flujos migrados, los datos de clientes y los datos personales permanecen dentro de EU Data Boundary. Las excepciones se refieren a componentes que funcionan globalmente como Content Delivery Networks, Microsoft Entra ID o nombres de tablas y columnas replicados, pero no al contenido de datos real.
Con el cmdlet de PowerShell Get-AdminFlow -IncludeEUDBNonCompliantFlows, se pueden listar todos los flujos a través de Power Platform Administrator PowerShell que aún no se han migrado dentro de EU Data Boundary, individualmente o por entorno.
No automáticamente más seguro, pero más controlable: el auto-hospedaje proporciona soberanía física sobre la infraestructura, Power Automate con EU Data Boundary configurada correctamente proporciona un compromiso contractual con menor esfuerzo operativo. Qué solución es adecuada depende de la sensibilidad de los datos y los recursos de TI disponibles.
Sí. Antes de cualquier automatización de Power Automate o Microsoft 365, verificamos Tenant-Geo, flujos antiguos que requieren migración y conectores que podrían procesar datos fuera de la UE, y documentamos el resultado para su evaluación de impacto en la protección de datos.
NordFlux crea empleados digitales para las organizaciones: automatizaciones y agentes KI que asumen el trabajo repetitivo. Usted mantiene el control.
n8n puede funcionar de forma conforme al RGPD, pero no lo es automáticamente. Qué distingue la nube del alojamiento propio y dónde los flujos de trabajo pierden datos.
Tres herramientas, tres filosofías. Una comparación honesta de costes, soberanía de los datos y esfuerzo, sin sesgo de fabricante.
En un análisis inicial gratuito hablamos directamente de su caso. Sin compromiso.
