Servicios gestionados: el modelo de operaciones que escala con tu empresa

El problema de escalar operaciones

Tu empresa crece un 30% en facturación. Necesitas más servidores, más integraciones, más monitorización. Tu equipo de operaciones, dos personas que ya hacen de todo, no da más de sí. Contratar cuesta 6 meses entre búsqueda, selección e incorporación. Y cuando llegas al tercer o cuarto ingeniero de operaciones, el coste fijo supera lo que muchas empresas medianas pueden justificar.

Este escenario se repite con una frecuencia notable en empresas de 20 a 200 empleados. Demasiado grandes para que “el de sistemas” lo lleve todo, demasiado pequeñas para un departamento de operaciones completo. Los servicios gestionados existen para resolver exactamente esta tensión.

Pero “servicios gestionados” es un término que abarca desde un hosting compartido con soporte por ticket hasta un equipo dedicado que opera tu infraestructura como si fuera suya. La diferencia entre uno y otro es la diferencia entre tener un seguro y tener un socio. Vamos a desgranar que significa en la práctica.

Anatomía de un servicio gestionado

Un servicio gestionado tiene cuatro componentes fundamentales:

Monitorización y alertas. El proveedor vigila tus sistemas 24/7 siguiendo las prácticas de gestión de servicios moderna. No solo si están arriba o abajo, sino métricas de rendimiento, uso de recursos, errores, y tendencias. Lo relevante no es tener un dashboard bonito sino que alguien lo mire y actúe antes de que el problema afecte al negocio. La diferencia entre un servicio básico y uno bueno es la proactividad: el básico te avisa cuando algo falla; el bueno te avisa cuando algo va a fallar.

Respuesta a incidentes. Cuando algo se rompe, alguien responde. La velocidad de esa respuesta está definida por el SLA (Service Level Agreement). Un SLA típico tiene tiempos de respuesta escalonados: 15 minutos para incidentes críticos (servicio caído), 1 hora para incidentes graves (funcionalidad degradada), 4 horas para incidentes moderados, y siguiente día laborable para peticiones menores.

Mantenimiento proactivo. Actualizaciones de seguridad, parches de sistema operativo, renovación de certificados, optimización de rendimiento, limpieza de recursos. Todo lo que debería hacerse regularmente pero que en la práctica se pospone hasta que algo falla. Un buen servicio gestionado tiene un calendario de mantenimiento que se ejecuta sin que tengas que pedirlo.

Evolución y mejora continua. El componente menos visible y más valioso. Un proveedor que gestiona tu infraestructura durante meses o años acumula conocimiento sobre tus patrones de uso, tus cuellos de botella, y tus necesidades futuras. Ese conocimiento se traduce en recomendaciones: “vuestro tráfico crece un 15% mensual, necesitáis planificar un escalado en Q3” o “esta base de datos tiene queries que se pueden optimizar, reduciríamos la latencia un 40%.”

Estructura de tiers

La mayoría de proveedores de servicios gestionados estructuran su oferta en tiers. Los nombres varían, pero la lógica es consistente:

Tier 1: Reactivo. Monitorización básica, respuesta a incidentes en horario laboral, mantenimiento mínimo. Adecuado para sistemas no críticos o como primer paso. Coste típico: 500-1.500 euros/mes dependiendo del número de servidores y servicios.

Tier 2: Proactivo. Monitorización completa, respuesta 24/7 para incidentes críticos, mantenimiento programado, informes mensuales de rendimiento. El tier más demandado porque cubre el 80% de las necesidades. Coste típico: 2.000-5.000 euros/mes.

Tier 3: Estratégico. Todo lo anterior más ingeniero dedicado (parcial o completo), planificación de capacidad, revisión trimestral de arquitectura, y participación en decisiones de diseño. Para empresas donde la tecnología es core. Coste típico: 5.000-15.000 euros/mes.

Cuál es el tier adecuado? Depende de dos variables: cuánto te cuesta una hora de caída y cuánto innovación tecnológica necesitas. Si una hora de caída te cuesta 500 euros en ventas perdidas, el Tier 1 probablemente baste. Si te cuesta 50.000, necesitas Tier 2 o 3.

La economía: build vs buy

La pregunta que todo director financiero hace: es más barato tener un equipo interno o externalizar?

La respuesta, como siempre, es “depende,” pero los números ayudan a decidir.

Equipo interno (2 ingenieros de operaciones):

• Salario bruto: 2 x 45.000 = 90.000 euros/año
• Coste empresa (SS, beneficios): ~130.000 euros/año
• Herramientas (monitorización, ticketing, CI/CD): 12.000-24.000 euros/año
• Formación: 4.000-8.000 euros/año
• Coste total: 146.000-162.000 euros/año

Y eso cubre horario laboral. Si necesitas cobertura 24/7, necesitas un mínimo de 4-5 personas por rotación, lo que triplica el coste.

Servicio gestionado Tier 2:

• Coste típico: 3.000 euros/mes = 36.000 euros/año
• Incluye: cobertura 24/7, herramientas, conocimiento de equipo multidisciplinar

El servicio gestionado es 4x más barato para la misma cobertura. Pero (y esto es importante) no es lo mismo. Un equipo interno conoce tu negocio en profundidad, puede reaccionar a cambios de prioridad inmediatamente, y está disponible para proyectos además de operaciones. Un servicio gestionado opera dentro de un scope definido.

La combinación óptima para muchas empresas medianas: un responsable de tecnología interno que define estrategia y prioridades, y un servicio gestionado que ejecuta las operaciones. El responsable interno sabe qué necesita el negocio. El servicio gestionado sabe cómo operarlo.

SLAs que importan

No todos los SLAs son iguales, y los que parecen impresionantes en papel a veces no significan nada en la práctica. Qué debería mirar un decisor:

Disponibilidad (uptime). El 99,9% suena bien. Son 8,7 horas de caída al año. El 99,95% son 4,4 horas. El 99,99% son 52 minutos. Cada nueve adicional multiplica el coste. Para la mayoría de las empresas, 99,9% con buena gestión de incidentes es suficiente.

Tiempo de respuesta vs tiempo de resolución. Un SLA que garantiza respuesta en 15 minutos pero no dice nada sobre resolución es un SLA de apariencia. Lo que importa es: cuánto tarda el problema en resolverse? Los SLAs serios incluyen tiempos objetivo de resolución (aunque sea “mejores esfuerzos” para incidentes complejos).

Créditos por incumplimiento. Si el proveedor no cumple el SLA, qué pasa? Los créditos de servicio son el mecanismo estándar: un porcentaje de la cuota mensual se descuenta por cada hora de incumplimiento. Un proveedor que no ofrece créditos no tiene incentivo real para cumplir.

Exclusiones. Lee la letra pequeña. Los SLAs suelen excluir mantenimiento programado, fuerza mayor, y problemas causados por el cliente. Eso es razonable. Lo que no es razonable es excluir “problemas de terceros” cuando toda tu infraestructura depende de AWS o GCP. Si el cloud provider se cae, qué hace tu proveedor gestionado?

Rutas de escalado

Cuando algo va mal, la velocidad de escalado es crítica. Un buen servicio gestionado tiene rutas de escalado documentadas y probadas:

Nivel 1: Ingeniero de guardia. Diagnóstico inicial, aplicación de runbooks, resolución de incidentes conocidos. Tiempo de respuesta: minutos.

Nivel 2: Ingeniero senior o especialista. Incidentes complejos que requieren análisis profundo. Cambios de configuración significativos. Tiempo de respuesta: 30-60 minutos.

Nivel 3: Arquitecto o CTO del proveedor. Incidentes críticos que requieren decisiones de diseño. Contacto directo con tu equipo de liderazgo. Tiempo de respuesta: inmediato para P1.

La pregunta que debes hacer al proveedor: “cuándo fue la última vez que se activó un escalado nivel 3 y cómo fue?” Si no puede responder con un caso concreto, probablemente no tiene un proceso real de escalado.

Cuándo no externalizar

Los servicios gestionados no son la respuesta para todo. No son adecuados cuando:

• La tecnología es tu producto, no tu herramienta. Si vendes software, tus operaciones son parte de tu propuesta de valor y necesitas control directo.
• Tienes requisitos de cumplimiento que impiden que terceros accedan a tus sistemas. Algunos sectores (defensa, ciertos ámbitos de salud) tienen restricciones reales.
• Tu entorno es tan único que ningún proveedor puede operarlo sin una curva de aprendizaje de meses. Esto es raro, pero existe.

Para el resto (que es la mayoría), la pregunta no es si externalizar operaciones sino cómo hacerlo bien. Para un análisis detallado de los números, consulta nuestra guía de reducción de costes con servicios gestionados. Y “bien” significa un proveedor con SLAs claros, rutas de escalado probadas, y un modelo de mejora continua que haga que el servicio sea mejor cada trimestre que el anterior.