La nube para autónomos y pymes: cómo elegirla, usarla y protegerla

Almacenamiento en la nube para empresas: lo que de verdad está en juego

Casi todos los negocios pequeños ya usan la nube, aunque nunca lo hayan decidido. El presupuesto está en el correo, la versión buena del contrato en el Drive personal de alguien, las fotos de la obra en un grupo de WhatsApp y la contabilidad en un portátil (laptop) que nadie quiere actualizar. Funciona, hasta el día en que un cliente pide «el archivo firmado de marzo» y la búsqueda dura más que la reunión.

Ordenar todo eso no consiste en elegir una marca. Consiste en decidir dónde viven los archivos de la empresa, quién puede abrirlos, qué pasa si desaparecen y cuánto cuesta mantenerlos así durante años. Esta guía recorre esas decisiones en el orden en que suelen aparecer, para un autónomo que trabaja solo o para un equipo de hasta unas quince personas, en España o en América Latina.

Qué compras cuando contratas almacenamiento en la nube

Un servicio de almacenamiento en la nube alquila espacio en los centros de datos de un proveedor. Tus archivos viajan por internet hasta sus servidores, se guardan allí y puedes abrirlos desde cualquier dispositivo con tu cuenta. La mayoría de servicios añade tres funciones que cambian la forma de trabajar: la sincronización con las carpetas de tu ordenador (computadora), los enlaces para compartir y el historial de versiones de cada documento.

El instituto de normalización estadounidense, el NIST, publicó en 2011 una definición que sigue siendo la referencia del sector: un modelo de acceso por red, bajo demanda, a un conjunto compartido de recursos informáticos que se activan y se liberan con muy poca intervención del proveedor (NIST SP 800-145). Dicho en lenguaje de oficina: pagas por el espacio y los usuarios que necesitas este mes, y el mes que viene puedes pedir más o menos sin comprar ni un disco. La entrada de Wikipedia sobre la computación en la nube describe el mismo modelo y sus variantes.

Por qué elegir es más complicado de lo que parece

Las ofertas se parecen mucho en la primera línea de la tarifa: tantos terabytes, tantos usuarios, tanto al mes. Las diferencias aparecen en la letra pequeña, y casi siempre en el peor momento.

• Lo que incluye el plan. Dos servicios con el mismo espacio pueden diferir en el tiempo que conservan las versiones antiguas, en los permisos que permiten dar a un cliente o en la posibilidad de recuperar una cuenta borrada.
• La cuenta personal disfrazada de cuenta de empresa. Usar el Drive o el iCloud personal para el negocio sale gratis al principio. El problema llega cuando esa persona deja la empresa y se lleva, sin quererlo, la carpeta de clientes.
• El reparto de responsabilidades. El proveedor protege sus edificios, sus servidores y su red. Las cuentas, las contraseñas, los permisos y los dispositivos que se conectan siguen siendo tuyos, sea cual sea el tipo de servicio, como recoge Microsoft en su descripción del modelo de responsabilidad compartida.
• La geografía. En España, si guardas datos personales de clientes, se aplica el Reglamento General de Protección de Datos (RGPD), y el INCIBE recomienda comprobar que la información se aloja en servidores dentro de la Unión Europea. En México, Colombia, Argentina o Chile rigen leyes nacionales distintas, con obligaciones propias.
• La salida. Entrar en un servicio es fácil; salir con miles de archivos, permisos y enlaces compartidos lleva tiempo. Conviene pensar en la mudanza antes de firmar.

Ninguno de estos puntos impide trabajar en la nube. Solo obligan a mirar algo más que el precio por terabyte.

Tres negocios, tres respuestas distintas

La misma pregunta, «¿dónde guardamos los archivos?», no tiene la misma respuesta en todos los casos. Tres situaciones habituales lo muestran.

Una traductora autónoma en Sevilla. Trabaja sola, con un ordenador de sobremesa, un portátil y el móvil (celular). Sus clientes le envían contratos y documentos que a veces contienen datos personales. No necesita permisos complejos ni carpetas de equipo, pero sí una cuenta profesional separada de la personal, la verificación en dos pasos activada, datos alojados en la Unión Europea y una copia independiente de la nube por si un día pierde el acceso a su cuenta.

Una agencia de marketing de ocho personas en Bogotá. Comparte carpetas con clientes cada semana, mueve vídeos de varios gigas y trabaja con colaboradores externos que entran y salen según el proyecto. Para ella pesan más las unidades compartidas, el control de los enlaces externos, el espacio suficiente para el vídeo y un procedimiento claro para cerrar accesos cuando termina un encargo. Los datos de sus clientes quedan sujetos a la normativa colombiana de protección de datos personales.

Un despacho contable de cuatro personas en Monterrey. Todavía tiene un servidor en la oficina, guarda documentación fiscal durante años y algunos días la conexión a internet falla. Pasar todo a la nube de un día para otro sería arriesgado. Lo razonable suele ser una solución híbrida, con un disco en red en la oficina y una copia en la nube, y una migración por etapas. La ley mexicana de protección de datos personales marca, además, sus propias obligaciones.

Los tres negocios contratarán probablemente servicios distintos, y los tres tendrán que resolver las mismas preguntas: quién accede, dónde están los datos, cómo se recuperan y cuánto cuesta todo eso al año.

Antes de elegir, entender qué pasa con un archivo

Saber dónde se guardan los datos, qué diferencia hay entre una nube pública y una privada o por qué un archivo «bajo demanda» no ocupa espacio en el disco evita muchas decisiones equivocadas. La parte dedicada a cómo funciona la nube por dentro explica esos fundamentos sin tecnicismos, incluido lo que ocurre con tus archivos si el proveedor cierra.

Los criterios que separan una buena elección de una cara

Un fotógrafo con vídeos de varios gigas, una gestoría con datos fiscales de cientos de clientes y un consultor que trabaja solo no necesitan lo mismo. Repasar los criterios para escoger un proveedor según el oficio y el tamaño del equipo ayuda también a decidir si un plan gratuito, «ilimitado» o de pago único tiene sentido para trabajar.

Google, Microsoft, Dropbox y los demás

La mayoría de pymes acaba en Google Drive o en OneDrive porque vienen con el correo y la ofimática. Otras prefieren Dropbox, Box o servicios con cifrado de extremo a extremo como MEGA, pCloud o Proton Drive. El repaso de los grandes servicios de almacenamiento resume qué aporta cada uno a un negocio y qué ecosistema arrastra.

Cuando prefieres no depender de los gigantes

Hay razones de jurisdicción, de privacidad o de simple diversificación para buscar otra opción. Las nubes europeas y de código abierto, desde kDrive hasta Nextcloud, ofrecen alternativas con modelos distintos, y la CLOUD Act estadounidense explica por qué la ubicación del servidor no lo resuelve todo.

La tarifa y el precio real

El coste de la nube de una pyme no es el precio de un usuario multiplicado por el número de empleados. Influyen la duración del compromiso, los impuestos y la moneda del país, el espacio compartido y los complementos que solo se descubren después. Calcular lo que cuesta la nube de verdad incluye también, para un autónomo en España, la pregunta de si el gasto es deducible.

Lo que te toca proteger a ti

La mayoría de pérdidas de archivos en la nube no se deben a un fallo del proveedor, sino a una contraseña robada, un enlace compartido sin control o un portátil perdido. El INCIBE resume en diez recomendaciones las medidas básicas, desde el doble factor hasta el principio de mínimo privilegio (INCIBE, 2020). Las medidas concretas para proteger tus archivos en la nube parten de ahí.

Datos de clientes: la ley también se aplica en la nube

Guardar en la nube el expediente de un paciente, la nómina de un empleado o la lista de clientes con sus teléfonos convierte al proveedor en encargado de esos datos. Lo que exige cumplir la protección de datos en la nube cambia según el país: contrato con el proveedor, transferencias internacionales y precauciones adicionales con los datos sensibles.

Compartir sin perder el control

La nube facilita enviar un archivo de diez gigas a un cliente o trabajar entre cinco personas sobre el mismo documento. También facilita olvidar quién sigue teniendo acceso a una carpeta compartida hace dos años. Para compartir archivos con orden basta con unas pocas costumbres: permisos claros, unidades compartidas, versiones y una revisión periódica de accesos.

La copia que te salva el día malo

Sincronizar no es respaldar: si borras una carpeta o un ransomware cifra tus archivos, el cambio llega a la nube en segundos. El INCIBE aconseja no confiar únicamente en un sistema que no dependa de uno mismo y combinar copias en la nube y en local (INCIBE, 2019). Montar una copia de seguridad que funcione implica aplicar la regla 3-2-1 y, sobre todo, probar que se puede restaurar.

Cuando la nube pública no basta

Algunos negocios necesitan un disco en red (NAS) en la oficina por el tamaño de sus archivos, por la conexión disponible o por exigencias de un cliente. Otros quieren abandonar el viejo servidor o cambiar de proveedor sin perder nada. Combinar NAS y nube y planificar una migración paso a paso resuelve la mayoría de esos casos.

Por dónde empezar esta semana

Antes de comparar tarifas, haz inventario: anota dónde están hoy los archivos importantes del negocio, qué cuentas son personales y quién tiene acceso a cada carpeta. Esa lista, que cabe en una hoja, decide la mitad de la elección.

Puedes copiar esta tabla en una hoja de cálculo y rellenar una fila por cada tipo de archivo:

Las filas con «personal» o con «no» en la última columna marcan por dónde empezar.

Para profundizar en fuentes oficiales:

• la definición de referencia de la nube del NIST (SP 800-145), en inglés;
• las recomendaciones del INCIBE para servicios de almacenamiento en la nube, pensadas para empresas españolas;
• la explicación del modelo de responsabilidad compartida en Microsoft Learn;
• los consejos del INCIBE sobre copias de seguridad en la nube.