Imagina que tu firma tiene una oficina física. Tienes dos opciones: arrendar un escritorio en un coworking donde compartes espacio, internet y hasta impresoras con desconocidos, o arrendar tu propia oficina donde controlas quién entra, cómo está organizada y qué pasa adentro.
Esa diferencia — coworking versus oficina propia — es exactamente lo que separa un hosting compartido de un VPS.
Y aunque suene a decisión técnica que le corresponde a alguien más, en realidad es una decisión de negocio. Una que afecta directamente la seguridad de los datos de tus clientes, la disponibilidad de tus sistemas y, en algunos casos, tu responsabilidad profesional.
Qué es un VPS, sin jerga
VPS son las siglas de Virtual Private Server, o servidor privado virtual.
Un servidor es simplemente una computadora que está encendida las 24 horas, conectada a internet, y disponible para responder solicitudes: mostrar tu sitio web, guardar archivos, correr una aplicación.
Lo de “virtual” viene de que ese servidor no es una máquina física dedicada exclusivamente a ti. Es una partición lógica de una máquina más grande. Piénsalo como los apartamentos de un edificio: la estructura es compartida, pero tu apartamento tiene su propia puerta, sus propios recursos (espacio, electricidad medida) y nadie más puede entrar.
Lo que te garantiza un VPS:
- Recursos dedicados: la memoria RAM y la capacidad de procesamiento que contrataste son tuyas, no las compartes con otros inquilinos
- Aislamiento: lo que pasa en los otros “apartamentos” del servidor no te afecta
- Control: puedes instalar el software que necesites, configurar reglas de acceso, decidir dónde se guardan los backups
- Dirección IP propia: como tener tu propio número de teléfono, no una extensión de otro
Por qué esto importa si eres abogado
La pregunta real no es técnica. Es esta: ¿sabes dónde viven los datos de tus clientes?
Si tu firma usa un sistema de gestión de casos, un software de facturación, o incluso simplemente tiene un sitio web con formulario de contacto, alguien tomó la decisión de dónde alojar esa información. Si no fuiste tú, fue el proveedor de software, la agencia que te hizo la página web, o el sobrino que te configuró el sistema hace tres años.
Tres razones por las que un abogado debería entender esto:
1. Protección de datos de clientes
La información que manejas en tu práctica — nombres, datos de procesos, documentos sensibles, comunicaciones con clientes — tiene protección jurídica en Colombia bajo la Ley 1581 de 2012 de Habeas Data. Parte de esa responsabilidad incluye saber dónde están guardados esos datos y quién tiene acceso a ellos.
Un VPS bien configurado te permite controlar que esa información no esté en servidores de acceso compartido donde, en teoría, una mala configuración podría exponerla a otros usuarios del mismo proveedor.
2. Disponibilidad del sistema
En hosting compartido, si otro usuario en el mismo servidor tiene un pico de tráfico o un problema de seguridad, puede afectar la velocidad o disponibilidad de tu sistema. Con recursos dedicados, tu sistema sube y baja con tu propio tráfico, no con el del vecino.
Para una firma que usa su software de gestión todos los días, una caída de sistema en audiencia o en entrega de documentos tiene consecuencias reales.
3. Jurisdicción de los datos
¿En qué país está el servidor donde viven los datos de tus clientes? No es una pregunta paranoica. Algunos países tienen legislaciones que permiten a sus gobiernos acceder a datos almacenados en servidores dentro de su territorio. Si tu proveedor de software aloja todo en servidores en Estados Unidos, por ejemplo, esos datos están potencialmente bajo el alcance de normativas como la CLOUD Act estadounidense.
Un VPS te permite elegir explícitamente la ubicación del servidor. Hay proveedores con servidores en Colombia o en países con legislaciones más protectoras.
Cuándo necesitas un VPS y cuándo no
No toda firma jurídica necesita un VPS propio. Este es el marco para decidir:
Probablemente no necesitas un VPS si:
- Usas software SaaS (Software as a Service) — aplicaciones como Clio, PracticePanther, o cualquier herramienta que accedes desde el navegador sin instalar nada. El proveedor maneja toda la infraestructura y es su responsabilidad contractual garantizar seguridad y disponibilidad.
- Tu firma es pequeña y no maneja volúmenes grandes de datos sensibles
- No tienes capacidad técnica para administrar un servidor o presupuesto para contratar a alguien que lo haga
Vale la pena evaluar un VPS si:
- Desarrollas o contratas software a medida para tu firma
- Tienes una plataforma propia (portal de clientes, sistema de gestión propio)
- Manejas información altamente sensible donde necesitas control total del acceso
- El software que usas tiene opción de instalación propia (self-hosted) y quieres independizarte del proveedor
Lo que debes saber antes de contratar uno
Si llegas a la conclusión de que necesitas un VPS, hay cuatro preguntas que debes hacerle a quien te lo configure:
¿Dónde está físicamente el servidor? La ubicación determina latencia (velocidad de respuesta) y jurisdicción legal.
¿Quién hace los backups y con qué frecuencia? Un VPS sin política de respaldo es una bomba de tiempo. Los datos que no tienen copia de seguridad son datos que puedes perder.
¿Quién administra la seguridad? Instalar un VPS es fácil. Mantenerlo seguro — actualizaciones, parches, monitoreo de accesos — requiere trabajo continuo. Necesitas saber quién lo hace.
¿Qué pasa si necesito ayuda? Los VPS son infraestructura, no software con soporte amigable. El soporte técnico de los proveedores asume que sabes lo que estás haciendo.
El punto que quiero que te lleves
No necesitas convertirte en ingeniero de sistemas para tomar buenas decisiones sobre la infraestructura digital de tu firma.
Pero sí necesitas hacer las preguntas correctas. Saber que existe una diferencia entre hosting compartido y recursos dedicados. Entender que “está en la nube” no responde dónde están los datos ni quién tiene acceso. Reconocer que la decisión de infraestructura tiene implicaciones en protección de datos, disponibilidad y responsabilidad profesional.
La tecnología que sostiene tu práctica jurídica no es neutral. Alguien la eligió, la configuró y la mantiene. Conocer los conceptos básicos te pone en posición de supervisar esa decisión en lugar de depender ciegamente de ella.
Este post es parte de la serie [Aprendiendo] — donde explico conceptos técnicos en lenguaje accesible para profesionales del derecho que quieren entender el mundo digital sin necesitar un posgrado en ingeniería.