Nube o servidor propio: compare costos, seguridad, ubicación de los datos y salida, y migre por etapas
Cómo comparar la nube y su propio servidor en costos, seguridad, ubicación de los datos y salida, y después migrar aplicación por aplicación.
En este tema: Tecnología y datos 18
¿Nube o servidor propio? La pregunta suele llegar con dos papeles que no se dejan comparar tal cual. Uno es el presupuesto de un servidor nuevo, con una cifra grande al pie. El otro es la cuota mensual de un servicio en la nube, que a su lado parece modesta. Para decidir hay que ponerlos en la misma escala: el mismo periodo, el mismo trabajo, los mismos riesgos y, desde el primer día, una forma de salir.
En muchas empresas la decisión ya tiene fecha: el soporte ampliado de Windows Server 2016 termina en enero de 2027 (fuente: Microsoft, junio de 2024), y más de un asesor o contador tendrá que ayudar a un cliente a elegir entre esos dos papeles.
Compare servidor y nube por el costo total en el mismo periodo, nunca un precio de compra frente a una cuota mensual. En cualquier modelo de nube, los datos, las cuentas y los accesos siguen siendo responsabilidad suya. Pacte la salida antes de firmar, deje en hardware propio solo lo que de verdad lo necesita y migre aplicación por aplicación.
- Costos
- Seguridad
- Ubicación de los datos
- Salida
Nube o servidor local: las opciones en palabras sencillas
La nube no es una sola cosa: va del hardware que usted compra al software en el que solo inicia sesión, y muchas empresas ya combinan varias opciones.
| Opción | Qué es | Qué sigue gestionando usted |
|---|---|---|
| Servidor local (on-premises) | Su propio servidor, en su edificio | Todo: hardware, electricidad, seguridad y copias de seguridad |
| Coubicación (housing o colocation) | Su servidor en el centro de datos de un proveedor, que pone espacio, electricidad y refrigeración | El hardware y todo lo que funciona en él |
| IaaS (infraestructura como servicio) | Servidores virtualesServidor virtualUn servidor que funciona como software sobre hardware compartido: usted alquila capacidad en lugar de comprar una máquina., almacenamiento y red alquilados, que se pagan por uso | Sistemas operativos, almacenamiento y aplicaciones (fuente: NIST, septiembre de 2011) |
| PaaS (plataforma como servicio) | Una plataforma lista para usar, como una base de datos gestionada | Sus aplicaciones y la configuración de estas (fuente: NIST, septiembre de 2011) |
| SaaS (software como servicio) | Una aplicación terminada en el navegador, como la contabilidad en línea | Algunas opciones de usuario, más sus datos y sus usuarios (fuente: NIST, septiembre de 2011; Microsoft, agosto de 2026) |
| Híbrido | Una parte en hardware propio y otra en la nube, conectadas entre sí | Cada parte y las conexiones entre ellas |
En muchas empresas el correo y la ofimática ya son SaaS: la decisión real trata de lo que aún vive en el servidor, como el programa de gestión o las carpetas compartidas.
Costos de la nube frente al servidor propio: compare el mismo periodo
Un servidor se paga sobre todo al principio; la nube, mes a mes. Solo comparando el mismo periodo, con todos los costos, se ve cuál sale más barato.
Calcule el costo total de propiedadCosto total de propiedad (TCO)Todos los costos de una opción en el mismo periodo: compra o migración, licencias, gestión, energía, copias, sustitución y salida. de cada opción para los años que usaría un servidor nuevo, por ejemplo cinco. Del lado del servidor: compra, licencias, instalación, mantenimiento, gestión, copias, energía y la sustitución al final. Del lado de la nube: la migración y un tiempo con los dos sistemas en marcha, suscripciones, gestión, copia de los datos, una segunda línea de internet y la salida. Cuente en ambos lados las horas de su propio personal.
En este ejemplo ficticio, con importes en miles de euros (la lógica vale en cualquier moneda), la nube sale más barata los dos primeros años porque no hay compra. A partir del tercer año gana el servidor, y al cabo de cinco años la diferencia es de 20.000 €.
Dos supuestos pueden darle la vuelta. Si con la nube la cuota de gestión del proveedor de TI baja de 9.000 € a 4.000 € al año, la nube termina 5.000 € más barata. Si las suscripciones suben un 5% anual desde el segundo año, la diferencia crece hasta unos 32.000 €. Y después del quinto año hay que sustituir el servidor.
| Partida | Servidor propio | Nube |
|---|---|---|
| Hardware, almacenamiento y licencias, una sola vez | 52 | no aplica |
| Instalación o migración y formación, una sola vez | 9 | 26 |
| Almacenamiento adicional en el cuarto año | 5 | no aplica |
| Mantenimiento del hardware, cada año | 3 | no aplica |
| Suscripciones, cada año | no aplica | 22 |
| Gestión del proveedor de TI, cada año | 15 | 9 |
| Copias de seguridad, cada año | 4 | 3 |
| Energía y espacio, cada año | 2 | no aplica |
| Segunda línea de internet, cada año | no aplica | 2 |
| Total en cinco años | 186 | 206 |
Seguridad en la nube: quién gestiona cada capa
La nube no es por sí misma más segura ni menos segura que su servidor. Lo que cambia es quién hace qué, capa por capa.
Microsoft indica que, sea cual sea el modelo, el cliente conserva siempre cuatro responsabilidades: los datos, los dispositivos que acceden al servicio, las cuentas de usuario y la gestión de accesos, incluida la autenticación multifactorAutenticación multifactor (MFA)Iniciar sesión con un segundo paso además de la contraseña, como un código en el teléfono. (fuente: Microsoft, agosto de 2026).
INCIBE, el Instituto Nacional de Ciberseguridad de España, describe el mismo modelo y aconseja revisar el contrato y el acuerdo de nivel de servicio, que deben precisar, entre otras cosas, quién hace las copias de seguridad y las actualizaciones (fuente: INCIBE, noviembre de 2026). Si el contrato no lo dice, dé por hecho que le toca a usted.
Disponibilidad y la línea de internet
Si se cae internet, un servidor en la oficina sigue funcionando; con todo en la nube, la oficina se para, aunque quien trabaja desde casa puede seguir. Traduzca a tiempo la disponibilidad que promete el acuerdo de nivel de servicio (SLA). Un ejemplo de cálculo: un 99,9% en un mes de 30 días permite unos 43 minutos de interrupción. Si toda la empresa va a trabajar en la nube, contrate una segunda línea con otro operador o por la red móvil, y compruebe si las copias del proveedor bastan: vea copias de seguridad y recuperación.
Dónde están sus datos: transferencias y soberanía
Los datos en la nube siguen guardados en servidores físicos de un país concreto. Las leyes de ese país, y las del país del proveedor, pueden alcanzarlos.
El CCN-CERT, el equipo de ciberseguridad del Centro Criptológico Nacional de España, describe la soberanía digital como el control sobre el dato, su ubicación y el acceso a él, y pide que el contrato diga dónde están los centros de datos y a qué legislación se somete el tratamiento (fuente: CCN-CERT, mayo de 2024). Las reglas cambian según el país, pero en los ejemplos de abajo se repite una idea: la responsabilidad de proteger los datos personales sale del país con ellos.
| Dónde | Regla y qué preguntar |
|---|---|
| España y el resto de la UE | Los datos personales pueden salir del Espacio Económico Europeo si la Comisión Europea ha declarado adecuado el país de destino o si se aportan garantías adecuadas, como las cláusulas tipo de protección de datos (fuente: AEPD, junio de 2026). Pregunte dónde se guardan los datos, desde dónde se accede a ellos y qué garantía se aplica. |
| España, sector público | El Esquema Nacional de Seguridad también se aplica a los sistemas de las empresas que prestan servicios al sector público (fuente: BOE, mayo de 2022), y los sistemas que gestionan el padrón, el censo electoral o ciertos datos fiscales y sanitarios deben estar dentro de la UE (fuente: CCN-CERT, mayo de 2024). |
| UE, datos no personales | Los proveedores deben tomar medidas razonables, como el cifrado o las auditorías, contra el acceso ilícito de autoridades de fuera de la UE a los datos no personales que guardan en la UE (fuente: Comisión Europea, diciembre de 2025). Pregunte qué medidas publica. |
| México | La ley federal de protección de datos de 2025 trata igual las transferencias dentro y fuera del país, y el tercero que recibe los datos asume las obligaciones de su empresa; supervisa la Secretaría Anticorrupción y Buen Gobierno (fuente: Cámara de Diputados de México, noviembre de 2025). Un proveedor que trata los datos por cuenta suya es "persona encargada", no tercero: fije por contrato qué puede hacer con ellos. |
| Colombia | La Ley 1581 de 2012 prohíbe transferir datos personales a países sin un nivel adecuado de protección, salvo excepciones como la autorización expresa del titular; los estándares los fija la Superintendencia de Industria y Comercio (fuente: Senado de Colombia, octubre de 2012). |
| Chile | La Ley 21.719 entra en vigor el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales, que decidirá qué países tienen un nivel adecuado de protección (fuente: BCN, abril de 2025). Revise antes sus contratos de nube. |
Argentina, Uruguay y Brasil tienen decisión de adecuación de la UE; la de Brasil, de enero de 2026, es mutua (fuente: Comisión Europea, enero de 2026). Salvo los sistemas públicos españoles citados, que deben quedarse en la UE, ninguno de estos ejemplos obliga a guardar los datos en un territorio concreto: regulan las condiciones para que salgan. Mire también qué exigen sus clientes por contrato, y vea protección de datos en la práctica.
Dependencia del proveedor, costos de salida y plan de salida
Cuanto más se apoya en los servicios propios de un proveedor, más le cuesta irse. Por eso la salida se pacta antes de firmar.
La dependencia es en parte técnica, por funciones e interfaces que cambian de un proveedor a otro, y en parte comercial, por los cargos por salida de datosCargos por salida de datosLo que cobra un proveedor de nube cuando los datos salen de su red, por ejemplo al llevarlos a otro proveedor o a su propio servidor.. En la UE, la Ley de Datos (Reglamento (UE) 2023/2854) se aplica desde el 12 de septiembre de 2025: fija requisitos mínimos para los contratos de nube y obliga a los proveedores de plataforma y de software como servicio a ofrecer interfaces abiertas y, como mínimo, a exportar los datos en un formato de uso común y legible por máquina (fuente: Comisión Europea, diciembre de 2025).
Los cargos por cambio de proveedor, incluidos los de salida de datos, desaparecen a partir del 12 de enero de 2027; hasta entonces el proveedor puede cobrar los costos que le suponga el cambio (fuente: Comisión Europea, diciembre de 2025). Para las entidades financieras de la UE, DORA, el reglamento europeo de resiliencia operativa digital, prevé estrategias de salida con periodos transitorios obligatorios (fuente: EUR-Lex, diciembre de 2022). Fuera de la UE, la salida depende sobre todo de lo que usted firme; la lista siguiente sirve en cualquier país.
- Exportación de datos: qué datos, en qué formato y cuándo probó la última exportación completa.
- Copia propia: una copia de seguridad reciente fuera del proveedor, con cuentas que controla usted.
- Preaviso y transición: plazos de preaviso, cuánto sigue el servicio durante el cambio y cuándo se borran los datos, con constancia escrita.
- Costos de salida: cargos por salida de datos y otros, y quién paga el trabajo.
- Dependencias: integraciones, inicio de sesión y funciones propias del proveedor que habría que sustituir.
- Responsable: una persona que mantiene el plan al día en cada renovación.
Cuándo sigue teniendo sentido un servidor propio
Algunas cargas de trabajo están mejor en hardware que usted controla, al menos por ahora.
Velocidad de respuesta
Una máquina de producción, una estación de diseño o archivos locales muy pesados pueden necesitar respuesta en milisegundos. Entonces decide la latenciaLatenciaEl retraso entre una petición y su respuesta, por ejemplo entre una máquina de la fábrica y el servidor que la controla..
Software antiguo
Un programa sectorial antiguo, mucho desarrollo a medida o una licencia ligada al hardware pueden no tener soporte en la nube. Pregunte al fabricante y decida aplicación por aplicación.
Hardware especializado
Instrumentos de medida, llaves USB de licencia o escáneres de producción necesitan conexión física, así que el sistema que los controla se queda cerca.
Cargas estables
Pagar por uso premia las cargas que crecen o tienen picos. Un servidor que trabaja al mismo ritmo durante años gana poco con eso, y el costo total puede favorecer la compra.
La guía de migración de Microsoft indica que deben conservarse las cargas de trabajo que no se pueden migrar por restricciones normativas, dependencias técnicas o requisitos de continuidad del negocio (fuente: Microsoft, octubre de 2025). El híbrido es entonces un punto de llegada, no una fase: SaaS para la oficina y un servidor local pequeño para lo que lo necesita. El precio es una gestión doble y dos sistemas de copias: mantenga pequeña la parte local y documente las conexiones.
Migración a la nube en cinco pasos
Migre por aplicaciones, no todo en un fin de semana. Cada paso termina con un resultado que se puede comprobar.
Empiece por inventariar lo que hay en el servidor: aplicaciones, datos, usuarios, integraciones, licencias y fechas de fin de contrato, cada elemento con su responsable. Después dé a cada aplicación una ruta. El Cloud Adoption Framework de Microsoft propone, entre otras, estas: retirar lo que ya no aporta valor, el rehospedaje con cambios mínimos, la replataformación a un entorno de hospedaje moderno, el reemplazo por una solución SaaS o conservar la aplicación donde está (fuente: Microsoft, octubre de 2025).
Haga un piloto con una aplicación o un grupo de usuarios y pruebe lo aburrido: impresión, escaneo, integraciones, informes de cierre de mes. Migre por oleadas fuera del cierre, con un plan de vuelta atrás y una persona concreta que decide activarlo. Apague el servidor antiguo solo tras una prueba de restauración correcta, y encargue el borrado seguro de sus discos. Más decisiones como esta en Tecnología y datos.
¿Tiene lo necesario para elegir entre la nube y un servidor propio?
Ocho afirmaciones de esta guía. Respóndalas para su empresa y vea qué debe resolver antes de firmar.
- 1Comparamos servidor y nube en el mismo periodo, con todos los costos de ambos lados.
- 2Para cada servicio en la nube sabemos qué capas seguimos gestionando nosotros.
- 3Todas las cuentas de nuestros servicios en la nube usan un segundo paso al iniciar sesión.
- 4Sabemos en qué países se guardan nuestros datos y qué leyes pueden alcanzarlos.
- 5Nuestros contratos dicen cómo recuperamos los datos, en qué formato y a qué costo.
- 6Hemos probado a exportar los datos de nuestro servicio en la nube más importante.
- 7Sabemos qué cargas de trabajo deben quedarse en hardware propio, y por qué.
- 8Cada aplicación del servidor actual tiene un responsable y una ruta elegida.
Guías relacionadas
Hoja de comparación de la nube y esquema del plan de migración
A continuación encontrará una hoja de trabajo que puntúa servidor propio, nube e híbrido en diez criterios ponderados, aplicada a una asesoría de ejemplo, y un esquema del plan de migración con entregable, responsable y meta por fase.
Preguntas frecuentes
¿Pasarse a la nube siempre ahorra dinero?
¿Están más seguros nuestros datos con un gran proveedor de nube?
¿Necesitamos un servidor si el correo y los archivos ya están en línea?
¿Podemos volver más adelante a un servidor propio?
- Microsoft Learn: Responsabilidad compartida en la nube (agosto de 2026)
- AEPD: Garantías para las transferencias de datos personales a terceros países u organizaciones internacionales (junio de 2026)
- CCN-CERT: Recomendaciones de protección del dato en la nube: soberanía digital (mayo de 2024)
- Comisión Europea: Explicación de la Ley de Datos (diciembre de 2025)
- INCIBE: TemáTICas Cloud (noviembre de 2026)
- Microsoft Learn: Selección de las estrategias de migración a la nube (octubre de 2025)