Nel novembre 2022, quando Heroku ha eliminato i suoi piani gratuiti da un giorno all'altro e migliaia di sviluppatori hanno dovuto migrare le loro app in poche settimane, molti hanno scoperto qualcosa che ignoravano da anni: non sapevano dove vivessero realmente i loro dati o sotto quale legislazione operassero. Dietro ogni distribuzione c'è una società madre, un paese di incorporazione e un quadro giuridico che determina chi può accedere a tali informazioni e a quali condizioni. Heroku appartiene a Salesforce, società statunitense (EIU 7,85) soggetta al Cloud Act; Railway è una startup indipendente con sede a San Francisco, sotto la stessa giurisdizione ma con una filosofia di trasparenza radicalmente diversa. La domanda non è solo quale piattaforma è più economica, ma quale modello di business accetti ogni volta che esegui una distribuzione.
Perché l'origine democratica è importante nell'hosting cloud
L'EIU Democracy Index valuta 167 paesi in cinque dimensioni: processo elettorale, funzionamento del governo, partecipazione politica, cultura politica e libertà civili. Solo i paesi con punteggio superiore a 6,0 sono considerati idonei a comparire nel Democratic Market. Nel software come servizio questo non è un dettaglio astratto: determina quale tribunale ha giurisdizione sui tuoi dati se un'autorità li richiede e quali garanzie procedurali esistono prima che ciò accada.
Quando ospiti un'applicazione su una piattaforma cloud, non acquisti solo computer: accetti i termini di servizio, la giurisdizione legale e la cultura aziendale di quell' azienda. Un fornitore con sede in piena democrazia offre vie di ricorso legale, audit indipendenti e trasparenza normativa che non esistono in giurisdizioni con deboli controlli sul potere esecutivo. Ecco perché Democratic Market analizza l'hosting con gli stessi criteri che applicherebbe a un prodotto fisico.
Heroku: L'Eredità Di Salesforce Sotto Il Peso Del Cloud Act (USA, EIU 7,85)
Heroku è nata nel 2007 ed è stata acquisita da Salesforce nel 2010 per 212 milioni di dollari. Oggi le sue istanze funzionano sull'infrastruttura di Amazon Web Services nella regione us-east-1, in Virginia. Gli Stati Uniti mantengono un punteggio EIU di 7,85, che lo colloca tra le democrazie a pieno titolo, ma il Cloud Act del 2018 consente alle autorità statunitensi di richiedere dati ospitati da aziende statunitensi indipendentemente dal paese fisico in cui risiede il server, il che genera un costante attrito con il GDPR europeo.
Il problema non è solo legale: è di trasparenza commerciale. Heroku fattura per 'dynos', unità di calcolo che si combinano con add-on di terze parti il cui prezzo finale è difficile da prevedere fino all'arrivo della fattura. Salesforce, come quotata in borsa con obblighi di redditività trimestrale, ha privilegiato il margine sulla prevedibilità della spesa per il singolo sviluppatore, cosa che numerosi forum di sviluppatori documentano dall'eliminazione del livello gratuito nel 2022.
Railway: Trasparenza Prezzi Da San Francisco (USA, EIU 7,85)
Railway, fondata nel 2020 e sostenuta da Y Combinator, opera sotto la stessa giurisdizione statunitense di Heroku, con lo stesso punteggio EIU di 7,85. La differenza non sta nel paese di origine ma nel modello di business: Railway pubblica un calcolatore di prezzi pubblico, fattura al secondo di utilizzo effettivo di CPU, memoria e rete, e non nasconde margini in un catalogo di add-on proprietari. La sua infrastruttura gira su Google Cloud Platform, con data center selezionabili dall'utente.
Railway consente di distribuire direttamente da un Dockerfile o di rilevare automaticamente lo stack con Nixpacks, senza richiedere di adattare il progetto al formato proprietario dei buildpack imposto da Heroku. Per uno sviluppatore che apprezza la portabilità - essere in grado di migrare la propria applicazione su un altro fornitore senza riscrivere la configurazione di distribuzione - ciò riduce il rischio di dipendenza forzata da un unico fornitore, un principio che Democratic Market considera parte della libertà economica del consumatore digitale.
Alternative europee con il punteggio democratico più alto
Per i team che danno priorità alla sovranità dei dati all'interno dell'Unione Europea, esistono serie alternative: Scaleway, con sede in Francia (EIU 7,99), Hetzner in Germania (EIU 8,66) e UpCloud in Finlandia (EIU 9,30) offrono piattaforme di deployment con data center interamente europei e soggetti esclusivamente al GDPR, senza la sovrapposizione del Cloud Act statunitense. Clever Cloud, anch' essa francese, offre un'esperienza di deployment molto simile a Heroku ma con contratti di elaborazione dati disciplinati dalla legge francese.
Il costo di questa sovranità aggiuntiva è un ecosistema di integrazioni più ridotto: meno add-on di terze parti, meno documentazione nei forum pubblici e comunità più piccole di quelle di Heroku o Railway. Per un progetto personale o un prodotto europeo che non gestisce dati particolarmente sensibili, questa differenza è raramente determinante; per una startup che elabora dati sanitari o finanziari di cittadini europei, può essere la variabile decisiva.
Rischio Democratico: Quando l'Origine Non Basta
Il fatto che un fornitore abbia sede in una piena democrazia non elimina ogni rischio. L'extraterritorialità del Cloud Act significa che una società statunitense deve consegnare dati alle autorità statunitensi anche se il server fisico si trova a Francoforte o Dublino, un conflitto che la Corte di giustizia dell'UE ha esplicitamente riconosciuto nella sentenza Schrems II del 2020, invalidando il precedente Privacy Shield. Valutare il rischio democratico di un provider di hosting richiede di guardare sia il paese di onboarding che l'effettiva posizione fisica del data center.
Heroku vs Railway: confronto tecnico E dei prezzi
In termini di prestazioni lorde, entrambe le piattaforme sono paragonabili per applicazioni di piccole e medie dimensioni: offrono scalabilità orizzontale, database gestiti e distribuzione continua da GitHub. La differenza pratica appare nella fattura mensile. Heroku addebita da 5 dollari per dyno base più add-on che facilmente raddoppiano il costo; Railway addebita per l'uso reale misurato in ore di CPU e GB di RAM, con un piano gratuito di 5 dollari di credito mensile e senza sorprese nascoste nella fatturazione.
Nella documentazione, Heroku accumula guide, stack overflow e tutorial da quindici anni, un vero vantaggio per i team che danno priorità alla risoluzione rapida dei problemi. Railway compensa con un'interfaccia più moderna, supporto nativo per i container Docker e tempi di build significativamente più rapidi grazie al suo sistema di caching dei livelli, secondo i test di sviluppatori indipendenti pubblicati nei benchmark tecnici del 2026.
Legislazione UE 2026: legge sui dati, GDPR E sovranità digitale
Il Data Act dell'UE (Data Act), in piena applicazione da settembre 2025, obbliga i fornitori di cloud a facilitare la portabilità dei dati tra le piattaforme e ad eliminare sanzioni eccessive per il cambio di fornitore, un principio direttamente allineato con la critica storica al lock-in di Heroku. Il GDPR, negli articoli da 44 a 49, richiede ulteriori garanzie per qualsiasi trasferimento di dati personali al di fuori dello Spazio economico europeo, compresi i trasferimenti verso infrastrutture di società statunitensi anche se il server si trova sul territorio europeo.
Il nuovo Data Privacy Framework UE-USA, in vigore dal 2023, offre un percorso di compliance per le aziende certificate, ma organizzazioni di difesa dei diritti digitali come noyb hanno annunciato impugnazioni legali simili a quelle che hanno abbattuto il Privacy Shield. Per uno sviluppatore europeo che distribuisce un'applicazione con i dati degli utenti dell'UE, ciò significa che la scelta del provider di hosting non è più solo una decisione tecnica, ma anche una decisione di conformità normativa con reali conseguenze legali.
Come Valuta Democratic Market Il Cloud Hosting
La nostra metodologia valuta tre fattori: il paese di costituzione della società madre in base al suo punteggio EIU, l'effettiva ubicazione fisica dei data center che elaborano i dati dell'utente finale e la trasparenza contrattuale in merito a prezzi e condizioni di portabilità. Un fornitore riceve il massimo punteggio democratico solo quando tutti e tre i fattori sono allineati con una piena democrazia (EIU superiore a 6,0) e con contratti di elaborazione dati verificabili pubblicamente.
Guida Pratica: Come Scegliere la Tua Piattaforma di Hosting
Innanzitutto, identifica dove risiedono i tuoi utenti: se sono per lo più europei e gestisci dati sensibili, dai la priorità a Scaleway, Hetzner o UpCloud per la loro esposizione esclusiva al GDPR. In secondo luogo, se hai bisogno dell'ecosistema più maturo e non gestisci dati regolamentati, Railway offre oggi il miglior rapporto tra trasparenza dei prezzi e facilità d'uso all'interno della giurisdizione statunitense. In terzo luogo, evita qualsiasi piattaforma che non pubblichi un calcolatore di prezzi pubblico: l'opacità nel costo è spesso correlata all'opacità nelle condizioni di trattamento dei dati.
Casi D'USO Reali: Cosa Scelgono Le Squadre Nel 2026
I team di prodotto in fase di prototipazione rapida - hackathon, MVP, proof of concept per gli investitori - continuano a propendere per Heroku nonostante il suo costo, principalmente a causa dell'inerzia di quindici anni di tutorial e dell'immediata integrazione con framework popolari come Ruby on Rails o Django. Tuttavia, i sondaggi informali tra le comunità di sviluppatori indipendenti nel 2026 mostrano un chiaro spostamento verso Railway tra coloro che hanno già subito una fattura a sorpresa da Heroku almeno una volta, uno schema che i forum di Reddit e Hacker News documentano in modo ricorrente.
Le agenzie di sviluppo che gestiscono decine di progetti clienti contemporaneamente apprezzano particolarmente la prevedibilità di Railway: poter calcolare il costo esatto di ospitare ogni progetto cliente prima della fatturazione, senza dipendere da add-ons il cui prezzo può variare. Per le agenzie con clienti istituzionali europei soggetti a audit dei fornitori, la possibilità di implementare su Scaleway o Hetzner aggiunge un ulteriore argomento commerciale rispetto ai concorrenti che offrono solo hosting americano.
Migrazione: come passare da Heroku a un'altra piattaforma
Migrare da Heroku a Railway o a un fornitore europeo self-hosted non richiede di riscrivere l'applicazione nella maggior parte dei casi: entrambe le piattaforme supportano buildpack standard e variabili di ambiente compatibili. Il principale punto di attrito è solitamente il database gestito: esportare un dump di PostgreSQL da Heroku e importarlo nel fornitore di destinazione è tecnicamente semplice, ma richiede la pianificazione di una finestra di manutenzione per ridurre al minimo i tempi di inattività, soprattutto se l'applicazione gestisce traffico di produzione attivo.
La legge UE sui dati, che obbliga a facilitare la portabilità tra i fornitori di cloud, sta iniziando a spingere i grandi fornitori a semplificare questi processi di esportazione, ma nella pratica del 2026 la responsabilità di pianificare una migrazione pulita continua a ricadere principalmente sul team tecnico che la esegue, non sugli strumenti automatizzati del fornitore di origine.
Domande Frequenti Dagli Sviluppatori
Railway è davvero più economico di Heroku per tutti i casi? Non sempre: per applicazioni con traffico molto prevedibile e basso, il piano base di Heroku può risultare competitivo. Il vantaggio di Railway appare soprattutto in applicazioni con traffico variabile, dove il modello pay-as-you-go evita di pagare per la capacità riservata che non viene utilizzata durante le valli del traffico notturno o del fine settimana.
Vale la pena la complessità aggiuntiva di un fornitore europeo self-hosted per un piccolo progetto? Generalmente no, a meno che il progetto non tratti dati particolarmente sensibili o abbia clienti istituzionali che richiedono esplicitamente infrastrutture all'interno dell'UE. Per la maggior parte dei progetti personali, Railway offre oggi il miglior equilibrio tra trasparenza, costi e semplicità operativa all'interno della giurisdizione statunitense.
Impatto Per Squadre Piccole Contro Organizzazioni Grandi
Per uno sviluppatore che lancia il suo primo progetto da solo, la differenza tra Heroku e Railway può sembrare secondaria di fronte all'urgenza di portare il prodotto sul mercato. Tuttavia, questa scelta iniziale condiziona l'architettura di costo dell'applicazione per anni: migrare una base di utenti attiva da un fornitore all'altro, una volta che il prodotto ha una trazione, comporta un rischio operativo e un investimento ingegneristico che molti fondatori preferiscono evitare, rendendo la decisione precoce del fornitore una decisione strutturale a lungo termine, non un semplice dettaglio tecnico reversibile.
Le grandi organizzazioni, al contrario, di solito hanno team di approvvigionamento e conformità che valutano esplicitamente questi fattori prima di firmare qualsiasi contratto di infrastruttura, incorporando il punteggio EIU del paese di origine del fornitore, l'ubicazione dei data center e le clausole di portabilità come criteri formali di aggiudicazione, specialmente in settori regolamentati come quello bancario, assicurativo o amministrativo
Democratic Market consiglia ai fondatori in fase iniziale di investire il tempo necessario per comprendere queste implicazioni prima del primo schieramento in produzione, non dopo. Documentare fin dal primo giorno il paese di incorporazione del provider di hosting, l'ubicazione fisica dei dati e le condizioni di portabilità contrattuale facilita enormemente qualsiasi controllo di conformità successivo, sia esso interno, di un investitore o di un cliente istituzionale che richieda garanzie sulla catena di custodia dei dati dei propri utenti finali.
Infine, vale la pena ricordare che la scelta del provider di hosting non è una decisione statica: i termini di servizio, le politiche dei prezzi e persino la proprietà aziendale di una piattaforma possono cambiare nel tempo, come dimostrato dall'acquisizione di Heroku da parte di Salesforce nel 2010 o dal ritiro del suo piano gratuito dodici anni dopo. Controllare periodicamente se il fornitore scelto rimane allineato ai criteri democratici e di trasparenza che hanno motivato la decisione originale è una pratica di igiene tecnica tanto importante quanto aggiornare le dipendenze software del progetto stesso.
Conclusione: la democrazia alloggia anche nel cloud
Heroku e Railway condividono paese di origine e punteggio EIU, ma rappresentano due filosofie distinte: una società quotata che privilegia il margine sulla prevedibilità, e una startup che ha costruito la sua proposta di valore intorno alla trasparenza. Se la tua priorità è la sovranità dei dati all'interno dell'UE, le alternative europee rimangono l'opzione più coerente con i principi del Democratic Market. Ogni riga di codice che distribuisci ha un indirizzo legale: sceglierlo con criterio è importante quanto scegliere il linguaggio di programmazione.