El problema de las claves de API que nunca caducan
Una clave emitida hace años, que nunca se ha rotado y que hoy sigue siendo válida, no es una comodidad. Es un riesgo que nadie ha revisado de verdad en años.
Por qué no rastreamos a los visitantes para venderte analítica
Existe una versión del negocio de datos de ubicación que por fuera parece una API y por dentro funciona como un intermediario de analítica. La API responde a tus solicitudes, claro, pero cada una de esas solicitudes también alimenta un segundo producto: datos agregados de visitantes, revendidos a anunciantes, brókeres de datos o cualquier otra persona interesada en saber qué direcciones IP visitan qué sitios. El cliente que paga por la API suele ser el último en enterarse de que esto ocurre, porque nunca es la función destacada en la página de precios.
Nosotros no tenemos ese segundo negocio. My Geocode responde a la consulta que le envías y no conserva ese tráfico para crear un producto de analítica revendible. No hay ningún script de seguimiento incrustado en nuestro lado que nos permita observar comportamientos más allá de la propia solicitud, y la geolocalización de IP se hace del lado del servidor, como respuesta directa a tu llamada a la API, no como un gancho hacia un sistema de vigilancia más amplio.
El incentivo para montar ese segundo negocio es fácil de entender. El tráfico de geolocalización de IP es realmente valioso para anunciantes y brókeres de datos, porque ofrece una señal aproximada pero útil sobre dónde está la gente y qué sitios visita. Un proveedor que cobra un precio anunciado bajo por la propia API puede compensar la diferencia, y con creces, monetizando el tráfico una segunda vez por detrás. Este es exactamente el tipo de modelo de negocio que nunca se explica con claridad al cliente cuyo tráfico es el producto, porque explicarlo con claridad haría que ese precio anunciado bajo pareciera mucho menos generoso.
Decidimos no montar ese segundo negocio, lo que significa que nuestros ingresos tienen que venir por completo de la propia API: la cuota gratuita, el crédito prepago a 0,0001 € por solicitud y la clave Unlimited de 50 €. Es una limitación real, no solo un argumento de venta. Significa que el precio del producto tiene que reflejar de verdad lo que cuesta operarlo, porque no hay una segunda fuente de ingresos oculta que lo subvencione en silencio.
También hay aquí un argumento sencillo de confianza que importa sea cual sea el modelo de negocio detrás. Una empresa que resuelve las direcciones IP de tus clientes como parte de tu proceso de pago, tu control de fraude o la localización de tu contenido está tratando datos de personas que nunca eligieron interactuar directamente con esa empresa. Eligieron interactuar contigo. Lo que esa empresa haga con los datos que ve como subproducto de atender tu solicitud es una decisión tomada en nombre de tus clientes, sin que lo sepan, salvo que el proveedor deje claro que no hace nada con ellos más allá de la respuesta.
Preferimos dejarlo claro: la solicitud es el producto. Nada de tu tráfico se agrega, se empaqueta ni se vende a terceros como efecto secundario de usar nuestra API. Si eso cambiara algún día, sería un negocio distinto del que contrataste, y no tenemos intención de convertirnos en ese negocio.