SaaS

Qué es el SaaS (software como servicio)

El SaaS es software que no instalas: lo usas a través de internet, normalmente desde el navegador, y pagas una cuota mientras lo necesitas. El programa, los servidores donde funciona y sus actualizaciones son cosa del proveedor.

La definición de referencia la publicó en 2011 el instituto de normalización estadounidense, el NIST (SP 800-145, en inglés). El cliente usa las aplicaciones del proveedor, que funcionan en una infraestructura en la nube y se abren desde distintos dispositivos, con un navegador o mediante una interfaz de programación. No gestiona la red, los servidores, el sistema operativo ni el almacenamiento; como mucho, ajusta algunas opciones de configuración de su usuario.

Es uno de los tres modelos de servicio de la nube, junto con PaaS e IaaS, y el que más usan los negocios pequeños. La Agencia Española de Protección de Datos lo resume con ejemplos muy cotidianos: hay SaaS cuando la empresa encuentra en la nube las herramientas finales de su trabajo, como una aplicación de contabilidad, el correo electrónico o un programa de gestión documental.

La cuota del gimnasio

Comprar un programa de los de antes se parece a comprar máquinas de gimnasio para casa. Pagas una vez, son tuyas y las usas cuando quieres. También ocupan sitio, las arreglas tú y, al cabo de unos años, se quedan anticuadas.

El SaaS es la cuota del gimnasio. Pagas cada mes por cada persona apuntada y usas máquinas que otro mantiene, sustituye y mejora. Puedes entrenar en cualquier sede de la cadena, igual que abres el programa desde el ordenador (computadora) de la oficina o desde el móvil (celular). Si un mes se apunta alguien más del equipo, añades una cuota; si alguien lo deja, la das de baja.

A cambio, mandan las normas de la casa. Si el gimnasio cambia el horario, renueva las máquinas o sube la cuota, te adaptas o te vas.

Y luego está la taquilla, donde dejas tus cosas mientras entrenas. En el SaaS, la taquilla son tus datos: clientes, facturas, documentos, historiales. Antes de apuntarte conviene saber qué pasa con la taquilla el día que te das de baja o el gimnasio cierra: cuánto tiempo te dan para vaciarla y si te dejan llevarte todo.

Cómo funciona una suscripción, paso a paso

1. Eliges un plan y creas la cuenta de la empresa, con una persona como administradora.
2. Das de alta a los usuarios. En muchos servicios, el precio depende del número de usuarios y de si pagas por mes o por año.
3. Cada persona entra desde el navegador o la aplicación, con su usuario, su contraseña y, a ser posible, un segundo factor.
4. Los datos que introduces se guardan en los servidores del proveedor, que los procesa y almacena allí.
5. El proveedor actualiza el programa sin que tengas que instalar nada. A veces, un lunes, un botón ha cambiado de sitio.
6. Cuando te vas, exportas tus datos, compruebas que están completos y cierras la cuenta.

Microsoft lo resume en su explicación del modelo SaaS: el proveedor se encarga de la infraestructura, la seguridad y las actualizaciones, y el servicio funciona por suscripción.

Quién se ocupa de qué

Pasar a SaaS quita tareas, pero no todas. Esta tabla compara un programa instalado en los equipos de la empresa con el mismo programa en modo SaaS:

Las cuatro últimas filas no cambian nunca. Ese es el error más común al contratar un SaaS: creer que, con el programa, también se externaliza la responsabilidad.

Lo que dice la ley en España y en la Unión Europea

Protección de datos. Si guardas en un SaaS datos personales de clientes o empleados, en España sigues siendo el responsable del tratamiento, y el proveedor actúa como encargado. La AEPD es tajante en su guía para clientes de servicios en la nube: la responsabilidad no se desplaza al proveedor, ni siquiera con una cláusula en el contrato. El RGPD, en su artículo 28, exige un contrato con el encargado que fije el objeto, la duración, la finalidad del tratamiento y el tipo de datos. Ese contrato también debe prever que, al terminar el servicio, el proveedor suprima o devuelva los datos, según elijas. Muchos proveedores lo incluyen en sus condiciones como un anexo de tratamiento de datos; si no lo encuentras, pídelo antes de subir datos de clientes.

Cambio de proveedor. El Reglamento de Datos de la UE, aplicable desde el 12 de septiembre de 2025, regula cómo se sale de un servicio en la nube. El contrato debe fijar un preaviso máximo de dos meses para iniciar el cambio y un período de transición de 30 días como máximo, ampliable hasta siete meses si el proveedor demuestra que es técnicamente inviable. Hasta el 12 de enero de 2027, el proveedor puede cobrar costes de cambio reducidos, que no superen lo que le cuesta el proceso; desde esa fecha, no puede cobrar nada por él. Quedan fuera, en parte, los servicios desarrollados a medida para un solo cliente y las versiones de prueba.

En América Latina, la referencia es la ley de protección de datos de cada país, y las condiciones para irte dependen sobre todo del contrato que aceptas. Léelo antes de cargar años de datos en la herramienta.

Un ejemplo: una academia de idiomas en Sevilla

Una academia de idiomas de Sevilla, con cinco profesores, trabaja con tres SaaS: uno de correo y documentos, uno de videollamadas para las clases online y un programa de gestión de alumnos, horarios y cobros. En 2026 decide cambiar este último, porque el proveedor ha dejado de ofrecer la facturación que necesita.

La academia sigue cinco pasos. Revisa el contrato para conocer el preaviso, que con el Reglamento de Datos no puede pasar de dos meses. Pide la exportación de alumnos, pagos e historiales en un formato que el nuevo programa pueda importar. Durante el período de transición, carga los datos en el nuevo servicio y comprueba una muestra de fichas una por una. Firma el contrato de encargo con el nuevo proveedor. Y, al cerrar la cuenta antigua, pide por escrito que se supriman los datos.

El cambio sale bien porque la academia sabía desde el principio dónde estaba su taquilla y cómo vaciarla.

Ideas erróneas sobre el SaaS

• «Si está en la nube, el proveedor responde de todo». Responde de su infraestructura y de su aplicación. Los usuarios, los permisos y la relación con tus clientes siguen siendo tuyos.
• «El SaaS siempre sale más barato». La cuota mensual es baja, pero se paga por usuario y durante años. Compara el coste total en tres o cinco años, no el precio del primer mes.
• «Mis datos son míos y me los darán cuando quiera». Depende del contrato y del formato. La AEPD advierte que, cuanto más cerrado es un proveedor a la portabilidad, más difícil resulta llevarse los datos a un coste razonable, hasta el punto de que el cliente puede quedar cautivo.
• «El proveedor ya hace copias». Las hace para mantener su servicio, no necesariamente para devolverte tus datos tal como estaban la semana pasada. Una copia de seguridad propia sigue siendo necesaria.

Qué puedes hacer hoy

1. Haz inventario de los SaaS que usa tu negocio: para qué sirve cada uno, quién lo paga, cuántos usuarios tiene y qué datos guarda.
2. Da de baja las cuentas de las personas que ya no trabajan contigo: liberan una cuota y cierran una puerta.
3. Localiza el contrato de encargo del tratamiento de cada SaaS que guarde datos personales, si tu empresa está en España o en otro país de la Unión Europea.
4. Prueba a exportar los datos de tu herramienta más importante y comprueba que puedes abrirlos fuera de ella.
5. Activa la verificación en dos pasos en todas las cuentas de administración.

Los servicios de almacenamiento como Google Drive, OneDrive o Dropbox también son SaaS. Si estás eligiendo uno para tu negocio, la guía sobre dónde guardar los documentos de tu empresa compara criterios, precios y protección de datos.