Sasha Ehrlich
Compliance · EU residency
Escribe para Elido desde septiembre de 2024
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Experiencia
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Publicaciones de Sasha Ehrlich
Residencia UE en Mixpanel: hosts, eventos perdidos, GDPR
Residencia UE en Mixpanel: qué host de ingesta usa cada región, por qué los eventos enviados al host equivocado se pierden y qué implica para el GDPR.
CumplimientoAtaque homógrafo: detecta punycode y dominios calcados
Un ataque homógrafo cambia caracteres parecidos en un dominio y el punycode (xn--) los transporta.
CumplimientoExportar datos de enlaces cortos: lo que puedes llevarte
Un acortador guarda cuatro clases de datos, pero solo dos viajan bien. Qué puedes exportar de tus enlaces cortos y cómo verificar una extracción completa.
MigraciónAccesibilidad de los códigos QR: WCAG, contraste y opciones
Un código QR es una imagen sin alternativa de texto. Qué esperan las normas de accesibilidad y el respaldo impreso que arregla casi todo.
CumplimientoRetención de datos de clic: cuánto guardar la analítica
El RGPD no da una cifra para los datos de clic. Cómo fijar plazos por clase de dato, qué guarda Elido hoy y cómo borrar sin perder la capacidad de informar.
CumplimientoCódigos QR y RGPD: qué recoge un escaneo y qué debes cumplir
El código impreso no recoge nada. La redirección procesa una dirección IP, que es dato personal. Qué implica para la base jurídica y la conservación.
CumplimientoFraude con QR de entradas a eventos: evita las capturas
El fraude con QR de entradas se basa en capturas de códigos estáticos. Los códigos dinámicos de un solo escaneo, los rotativos y las firmas frenan la copia.
IndustriasCódigo QR del Pasaporte Digital de Producto y el ESPR
El ESPR exige un portador de datos, no un QR por nombre. Qué dicen las normas, el plazo de febrero para baterías y cómo encaja un resolvedor QR duradero.
CumplimientoConsentimiento de cookies en enlaces cortos: qué exige la UE
¿Necesitan los enlaces cortos un banner de cookies? Un DPO explica cuándo el seguimiento de redirecciones activa el consentimiento de ePrivacy.
CumplimientoBitly Assist AI: qué hace con tus datos de clics
Bitly Assist es un chat de IA sobre tus datos de enlaces y QR. Qué hace, y la pregunta del DPO sobre dónde se procesan realmente tus datos de clics de la UE.
Comparativas¿Cumple Google Analytics con el GDPR? La respuesta para la UE
Google Analytics no está prohibido, pero los reguladores de la UE dictaminaron que incumplía el RGPD al enviar datos a EE. UU. Qué cambió el DPF.
Cumplimiento¿Bitly cumple con el GDPR? La respuesta honesta de un DPO
Bitly ofrece DPA, cláusulas contractuales tipo y certificación del Data Privacy Framework. Cumple, sí, pero no equivale a residencia exclusiva en la UE.
CumplimientoAlternativas europeas al SaaS de EE. UU.: guía verificada
Alternativas europeas al SaaS de EE. UU. comprobadas en las páginas de cada proveedor: quién es europeo de verdad, el conflicto CLOUD Act y RGPD.
Cumplimiento¿Son seguros los códigos QR? Quishing y cómo protegerte
Escanear un QR es seguro; el riesgo está en a dónde lleva. Cómo funciona el quishing, cómo detectar un código malicioso y qué hacer si escaneaste uno falso.
CumplimientoLos mejores acortadores de URL de la UE en 2026
Qué acortadores de URL se alojan de verdad en la UE, cómo son sus subprocesadores y cómo leer una declaración de residencia frente a la infraestructura real.
Comparativas¿Son seguros los acortadores de URL? Qué detecta el escaneo
Los acortadores serios son seguros, pero una redirección puede ocultar un destino malo. Qué detecta el escaneo del proveedor, qué no y cómo revisar un enlace.
CumplimientoRGPD para acortadores de URL: qué quiere ver tu DPO
La lectura de un abogado de cumplimiento de la UE sobre los artículos del RGPD que afectan a los acortadores: 3, 6, 28, 30, 32, 35, subprocesadores y DPA.
CumplimientoEsencialSOC 2 y HIPAA para un acortador de URL: qué pedir
Elido aún no tiene informe SOC 2 ni ISO 27001. Qué debe pedir un comprador a un proveedor de enlaces sobre SOC 2 y HIPAA, y qué puede mostrar Elido hoy.
CumplimientoConsent Mode v2 en el seguimiento de enlaces: qué cambió
Consent Mode v2 y la DMA reescribieron las reglas de la analítica de enlaces cortos: las cuatro señales, la recuperación server-side y las pautas del EDPB.
CumplimientoElido vs Cuttly: acortadores de URL en la UE, quién gana
Elido y Cuttly guardan tus datos en Europa. Dónde difieren (SSO, registro de auditoría, API, controles publicados) decide cuál te conviene.
ComparativasSCIM y SSO en herramientas de marketing: lo que pide TI
SAML, OIDC y SCIM 2.0 como checklist de compras: compatibilidad con IdP, desaprovisionamiento como prueba de auditoría y brecha en marketing.
FuncionesSchrems II y píxeles de seguimiento: el DPF en 2026
Schrems II invalidó Privacy Shield y el DPF UE-EE. UU. restauró la adecuación en 2023. Qué significa para los píxeles de marketing según el RGPD.
CumplimientoResidencia de datos en la UE para marketing: lista para el DPO
Qué cubre la residencia de datos en la UE en el seguimiento de enlaces y el reenvío de conversiones, dónde se filtran datos y ocho respuestas por escrito.
CumplimientoAtribución sin cookies explicada: qué sigue funcionando
Las cookies de terceros desaparecen y las de script caducan pronto. Qué vías de atribución aguantan y dónde sigue aplicando el consentimiento.
CumplimientoAtribución de clics tras Safari ITP: qué sigue vigente en 2026
Cada versión de ITP cerró una solución alternativa. Qué rompió cada una, por fecha, y el patrón de redirección de enlace corto que sobrevive a todas.
CumplimientoWebhooks vs polling: seguimiento de clics comparado
Webhooks vs polling para seguir clics: retraso y cuentas de peticiones, reintentos, idempotencia y firmas, con tabla de decisión y código Node que ejecutamos.
IntegracionesSeguridad de acortadores de URL: 10 controles a verificar
Diez controles de seguridad para comprobar antes de confiar en un acortador de URL: feeds de amenazas, webhooks firmados, hash de claves.
CumplimientoAcortador compatible con RGPD: 10 controles antes de firmar
Un acortador compatible con el RGPD exige DPA, pocos datos por clic, supresión y ningún píxel en la redirección. Diez controles antes de firmar.
Cumplimiento