El código abierto es gratuito. Operarlo no lo es. Aquí figuran todos los sistemas que desplegaríamos, operaríamos y entregaríamos, con el coste de su operación.

00

Hablar.

Chat, correo, listas, reuniones y enseñanza.

Chat y llamadas: Matrix

• Matrix sobre Synapse, con el cliente que elija. Para una organización que trabaja mediante mensajería y prefiere que las salas y el historial estén en una máquina a su nombre. En lugar de Slack, Teams como mensajería o Discord.

Correo

• Correo en su máquina, que llega a destino. Para organizaciones cuya dirección es su identidad. Sustituye a un buzón alojado externamente. El servidor no es lo difícil: lo son la política del remitente, las firmas, una política de alineación publicada, el cifrado de transporte obligatorio y el certificado fijado en DNS. Un dominio con años de malas prácticas es un proyecto, no un ajuste, y se dimensiona aparte. Máquina propia. La página de arquitectura abierta indica las pruebas que puede realizar primero sobre nuestro dominio.

Listas y boletines

• Mailman 3 para listas de conversación; listmonk para boletines. Para asociaciones, grupos de antiguos alumnos y quienes envían avisos mediante una plataforma que conserva su lista. Sustituye a Mailchimp, Brevo o un grupo alojado externamente. Se ejecuta en un despliegue que ya envía correo correctamente, separando el dominio de envío del de respuesta: los envíos masivos arriesgan la reputación que determina si el correo llega.

Reuniones: Jitsi Meet

• Jitsi Meet para reuniones con personas ajenas a su directorio: enlace y navegador, sin cuenta. Sustituye a Zoom, las reuniones de Teams o Google Meet. El vídeo es lo más caro de operar en esta página, así que se dimensiona antes de ponerle precio y antes de que compre la máquina. El resto está en la página de arquitectura abierta.

Enseñanza y seminarios web: BigBlueButton

• BigBlueButton para enseñanza: diapositivas, pizarra, salas de grupos, encuestas y registro de asistencia. Sustituye a un aula virtual comercial con cobro por alumno. El inicio del curso provoca un pico de carga que los sistemas soportan o no; la prueba de carga forma parte del trabajo, no es un extra. Se dimensiona antes de fijar el precio. La página de arquitectura abierta lo compara con el motor de reuniones; elegir el equivocado resulta caro en ambos sentidos.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

01

Archivos y escritura.

Dónde se guardan y redactan los documentos.

Archivos, documentos y ofimática

• Nextcloud, con edición de documentos en el navegador sin enviarlos fuera. Seafile cuando la sincronización a gran escala importa más que las funciones de la suite. Sustituye a Google Drive, Dropbox, OneDrive o SharePoint. Los discos son finitos: el crecimiento máximo se acuerda antes de la factura. Máquina propia. La página de arquitectura abierta explica las decisiones.

Archivo documental: Paperless-ngx

• Paperless-ngx. Todo lo que llega en papel o PDF se escanea una vez, lo lee la máquina, se etiqueta y se busca por sus palabras. Para despachos y pequeñas instituciones cuyo registro es un archivador y cuya búsqueda es la memoria de alguien. Sustituye a una suscripción de escaneo o una unidad compartida con carpetas por año. La conservación por clase documental se fija antes del primer escaneo: guardar todo para siempre es un riesgo, no un activo.

Escritura compartida: Etherpad, HedgeDoc, CryptPad

• Etherpad para una página escrita entre dos durante una llamada. HedgeDoc cuando las notas deben guardar historial. CryptPad cuando el servidor no debe poder leer su contenido. Esto último es una propiedad real, no un ajuste, y tiene un precio: si se pierde la clave, nadie recupera el documento, tampoco nosotros. Para los textos que nadie archiva y todos vuelven a necesitar.

Base de conocimiento y wiki

• Una wiki que sobreviva a su creador. BookStack cuando importa la estructura; Outline para una escritura agradable; DokuWiki para tener solo archivos en disco; MediaWiki si es grande y pública. Para organizaciones cuyos procedimientos solo existen en la memoria de alguien. Sustituye a una herramienta cobrada por persona, escriba o no. Migrar un corpus existente es ingeniería y se cobra como tal, aparte de la instalación.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

02

Publicar.

La presencia pública y el recuento de lectores.

Vídeo: PeerTube

• PeerTube para publicar vídeo en lugar de subirlo a otra plataforma. Para organizaciones cuya formación, conferencias o archivo público aparecen junto a anuncios ajenos. Sustituye a YouTube o Vimeo como canal. El coste está en la transcodificación y el almacenamiento, que crecen con la biblioteca, no con el público: se dimensiona antes del precio. Se pierde alcance; la página de arquitectura abierta lo explica extensamente.

Escritura pública: Mastodon

• Mastodon en su dominio, para que el identificador lleve su nombre y nadie pueda quitárselo. Para organizaciones cuya voz pública es hoy un alquiler. Sustituye a una cuenta que conserva por voluntad ajena. Operar una instancia implica moderarla, incluidos los avisos sobre usuarios externos: es trabajo de una persona, no un ajuste.

Sitio web, publicación y medición de audiencia

• Un sitio suyo y un recuento de lectores que no sale de él. WordPress para editores diarios sin formación técnica; Ghost para artículos y boletines; Hugo para archivos estáticos sin servicios que puedan sufrir intrusiones. Matomo, Plausible o Umami para medir en su máquina, sin terceros en la página. Sustituye a Squarespace, Wix o etiquetas que convierten a sus lectores en datos ajenos. Los plugins son un riesgo permanente: acordamos cuáles mantener antes de asumirlos. Este sitio no usa analítica porque no tiene nada que medir, no porque medir sea incorrecto.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

03

Identidad y acceso.

Quién puede entrar y cómo se retira su acceso.

Acceso: Keycloak

• Keycloak para crear una cuenta en un solo lugar y, sobre todo, desactivarla en un solo lugar. Authentik o Zitadel si Keycloak resulta excesivo. Para organizaciones con más de tres sistemas de esta página y cualquiera que haya descubierto que un exempleado aún accede. Sustituye a un acceso propiedad de una plataforma. Una mala migración de identidad bloquea a todos: la vía antigua sigue activa hasta probar la nueva. Máquina propia.

Contraseñas y secretos de máquinas

• Vaultwarden para contraseñas que escriben las personas; OpenBao para secretos que leen las máquinas. Son dos problemas: una sola herramienta para ambos acaba dejando credenciales en una carpeta compartida. Sustituye a una bóveda por usuario. Vault no figura aquí porque su licencia ya no es abierta. OpenBao es una bifurcación reciente: conviene saberlo antes de elegirlo.

Acceso remoto: WireGuard

• WireGuard, con una clave por persona y revocación efectiva. Enrutamiento dividido para que un portátil no envíe todo a través de usted. Headscale cuando una malla sea la estructura adecuada. Para organizaciones con sistemas internos que no deben responder a Internet y personas fuera del edificio. Sustituye a un cliente VPN comercial o a un puerto de escritorio remoto abierto por comodidad. Es acceso remoto a sus sistemas, no un servicio de consumo para cambiar de país.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

04

Compilar y entregar.

Dónde está el código y qué produce.

Código, integración continua y artefactos

• Forgejo para código y revisiones, ejecutores para compilar y Harbor para los resultados. GitLab Community Edition si se necesitan más funciones. Para equipos cuyo código es su activo y quienes deben declarar el país de su repositorio con certeza. Sustituye a GitHub, Bitbucket o Azure DevOps. Salir cuesta perder la red existente de incidencias, acciones y colaboradores. Gana el control de compilación, que sigue funcionando cuando nos marchemos. Máquina propia.

Seguimiento de errores: GlitchTip

• GlitchTip acepta las bibliotecas cliente que probablemente ya usa su aplicación. Para recibir informes de fallos sin enviar cada traza e identificador de usuario fuera. Lo nombramos en lugar de Sentry porque la licencia de este ya no es abierta y aquí solo hay software que puede ejecutar y conservar. Es un proyecto menor con menos funciones: ese es el compromiso.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

05

Datos.

Almacenes, colas, procesos y las preguntas que responden.

Bases de datos: PostgreSQL

• PostgreSQL operado correctamente, no solo instalado. Agrupación de conexiones, replicación, conmutación ensayada y copias con punto y tiempo de recuperación realmente medidos. MariaDB cuando la aplicación lo exija. Para quien paga una base gestionada que crece más que sus datos o nunca ha probado una restauración. Operarla traslada a sus sistemas la obligación de recuperación: si no se financian supervisión y simulacros, lo honesto es seguir con el servicio gestionado; lo diremos. Máquina propia.

Almacenamiento de objetos

• Objetos en sus discos mediante la API que ya esperan sus aplicaciones. Garage para sistemas pequeños distribuidos entre sedes; SeaweedFS para muchos archivos; MinIO si la aplicación exige esa API. Para sistemas cuyos medios, copias y cargas están en un gran proveedor y cuyos costes de salida nadie calculó. Lo que realmente vende ese proveedor es durabilidad: el factor de replicación y una copia externa forman parte del presupuesto, no de una mejora. Se dimensiona antes del precio.

Colas, caché y flujos

• Valkey para caché y colas simples; NATS para algo pequeño; RabbitMQ si el enrutamiento es lo difícil; Kafka o Redpanda cuando el volumen justifica su peso operativo. Para aplicaciones que pagan una cola gestionada y usan una fracción de su capacidad. La mayoría de los sistemas de este tamaño no necesita Kafka. Valkey es nuestra opción predeterminada; tanto este como Redis han cambiado de licencia en los dos últimos años, así que verificamos la licencia vigente y la comunicamos antes de elegir.

Almacén analítico e informes

• Un almacén que responde preguntas y una interfaz utilizable sin pedirle ayuda. ClickHouse si el volumen exige columnas. DuckDB si cabe realmente en una máquina; muchas veces no necesita ningún almacén analítico. Metabase o Superset para informes. Sustituye a un almacén y una licencia de informes que cobran tanto por usuario como por consulta. Se dimensiona antes del precio.

Procesos de datos

• Mecanismos que trasladan datos periódicamente y avisan cuando no lo hacen. Airflow o Dagster para ejecutarlos, dbt Core para transformarlos en código revisable y Debezium para extraer cambios de una base activa sin exportaciones nocturnas que la bloqueen. Para organizaciones cuyos informes dependen de que alguien recuerde ejecutar algo. Estos procesos se deterioran más rápido que el resto porque sus fuentes cambian: se venden con operación mensual, no como un desarrollo del que nos desentendemos. Máquina propia.

Buscar

• Búsqueda que devuelve lo correcto en su máquina. Meilisearch o Typesense para un sitio o aplicación con un corpus de tamaño humano. OpenSearch para registros o millones de documentos. OpenSearch consume mucha memoria y es fácil quedarse corto: se presupuesta según cantidad de documentos y conservación, no por máquina.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

06

Operar y supervisar.

Las máquinas y saber cuándo se detiene alguna.

Virtualización y contenedores

• Proxmox VE, con contenedor cuando basta y máquina virtual cuando no. Para quien recibe una renovación del hipervisor que ya no se parece a la anterior. Sobre contenedores diremos algo impopular: la mayoría de estos sistemas no necesita Kubernetes y operarlo exige pagar a alguien. k3s cuando el trabajo realmente abarca varias máquinas. Cambiar de hipervisor afecta a almacenamiento, red y copias a la vez: es un proyecto, no una tarde. Máquina propia.

Supervisión

• Prometheus para métricas, Loki para registros, Alertmanager para avisos que despiertan a alguien, Grafana como interfaz y VictoriaMetrics para conservación larga. Para sistemas cuyo primer indicio de problemas es una queja. Sustituye a una factura que crece con cada equipo. Las alertas se vinculan a procedimientos, no solo a umbrales: una alerta sin instrucciones enseña a ignorarla.

Estado y comprobaciones externas

• Comprobaciones externas de disponibilidad con Uptime Kuma o Gatus y una página de estado para su organización. Acordamos quién actualiza la página durante un incidente y qué comprobaciones son automáticas.

Copias de seguridad

• restic o Borg para archivos, pgBackRest para PostgreSQL; copias externas y cifradas con una clave que usted conserva. Para todos estos sistemas, especialmente quienes creen que ya lo tienen. Se entrega una restauración realizada y cronometrada, no un calendario sin probar. Conservar usted la clave implica que no podemos recuperar sus datos por usted. El resto está en la página de arquitectura abierta.

Detección de intrusiones

• Detección y registros de eventos con CrowdSec, Suricata y Wazuh. Los hallazgos se revisan en horario laboral; el alcance de respuesta a incidentes se acuerda por escrito.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

07

Gestionar la empresa.

La cola, el plan, el registro y la factura.

Servicio de asistencia

• Un servicio donde llegan solicitudes, reciben un responsable y se cierran. Zammad para procesos formales; FreeScout cuando bastan buzón compartido y disciplina; Chatwoot para mensajes desde cuatro canales a la vez. Para equipos que pagan por agente. El coste depende del despliegue: añadir un agente en diciembre no cambia la factura. Importar el historial es ingeniería y rara vez es sencillo.

Proyectos e incidencias

• Un lugar que registre el trabajo fuera del chat. OpenProject para planes y presupuestos; Redmine para algo sobrio que dure una década; Plane para tableros; Vikunja cuando bastan listas. Sustituye a un gestor por persona. Lo que no se traslada del gestor anterior son el flujo y el historial: se acuerda antes de migrar, no se descubre tres meses después. Máquina propia, precio por máquina.

CRM

• Sus registros de clientes, en su máquina, exportables a cualquier hora. EspoCRM para un proceso sencillo; SuiteCRM para reproducir un proceso existente, no reformarlo; Twenty cuando la interfaz importa a sus usuarios. Para organizaciones cuya lista de clientes está en manos de un proveedor que cobra por persona. Un CRM vale lo que el proceso que lo rodea; ninguno de estos productos aporta ese proceso. Máquina propia.

Tiempo, facturas, reservas, formularios, firmas y eventos

• Las pequeñas suscripciones en una fila. Kimai para horas, Invoice Ninja para facturas, Cal.com para reservas, LimeSurvey o Formbricks para formularios, DocuSeal para firmas con trazabilidad, Pretix o Mobilizon para eventos. Pequeñas por separado; juntas, una factura que nadie ha revisado en dos años. Dos límites: ninguna lleva contabilidad ni presenta documentos ante autoridades. La validez de una firma electrónica corresponde a su asesor jurídico; aportamos el mecanismo y la trazabilidad, no el dictamen. Varias tienen una capa comercial sobre un núcleo abierto: declaramos la licencia de cada producto antes de elegir.

Aprendizaje: Moodle

• Moodle, con sesiones en directo en BigBlueButton e inscripción desde el mismo directorio que los demás servicios. Para escuelas, centros, proveedores de formación y organizaciones que deben acreditar la finalización de actividades. Sustituye a una plataforma por alumno con población grande, estacional y casi siempre inactiva. Operamos el sistema; la obligación legal de conservar registros sigue siendo de la institución. Máquina propia, precio por máquina.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

08

Modelos.

Inferencia en hardware suyo y todo lo que la rodea.

Inferencia local

• Modelos en hardware suyo para que los documentos consultados nunca salgan. Ollama para sistemas pequeños; vLLM cuando importa el rendimiento; llama.cpp para hardware modesto; Open WebUI o LibreChat como interfaz sin terminal. La inferencia local no siempre es más barata: por encima de cierto volumen sí, por debajo conviene una API; la página de aprendizaje automático hace ese cálculo con honestidad. Se dimensiona antes del precio según la tarjeta que exige la evaluación, no la del folleto.

Recuperación, transcripción y registro de lo entrenado

• Los componentes que rodean al modelo. pgvector si ya usa PostgreSQL y no necesita otra base; Qdrant si el índice lo supera. faster-whisper para transcribir grabaciones en su máquina sin subirlas. Label Studio para etiquetar con instrucciones escritas y resolver desacuerdos. MLflow para saber seis meses después qué se entrenó y con qué. Transcribir reuniones y llamadas crea datos personales sujetos a conservación; se decide antes de grabar.

Pequeñas herramientas que eliminan una suscripción

• Stirling PDF en lugar de pagar por unir dos archivos. LanguageTool en lugar de un servicio gramatical que lee todo lo que escribe. Immich para fotografías que son registros, no recuerdos. Los demás, marcadores compartidos, lector de fuentes y enlaces cortos en su dominio, ya están en la página de arquitectura abierta. Cada uno elimina una factura pequeña. Muchos servicios pequeños implican muchas actualizaciones pequeñas: se declara por despliegue qué cubre la tarifa mensual, sin darlo por supuesto.

Todos los sistemas son de código abierto y se identifican íntegramente, incluido su proyecto de origen. Nunca compra el software: compra la instalación, su actualización y una persona a quien llamar cuando falla.

A

Las tres modalidades de precio.

Tres modalidades, sin cifras nuevas en esta página. Cada importe ya figura en la página del trabajo correspondiente.

En un despliegue que ya tiene

• Algunos se añaden a una máquina suya ya mantenida, con la tarifa de servicio adicional de los paneles de precios de las páginas de servicios. Añadir uno no añade una máquina ni su coste.

Máquina propia

• La mayoría necesita una máquina propia: configuración una vez y tarifa mensual según su ubicación. El precio es por máquina y conjunto de sistemas, nunca por persona; crecer no cambia la factura.
• Matrix
• Correo
• Nextcloud / Seafile
• Keycloak
• Forgejo / GitLab CE
• PostgreSQL
• Procesos de datos
• Proxmox VE
• Proyectos e incidencias
• CRM
• Moodle

Dimensionamiento antes del precio

• Algunos no pueden tener un precio honesto antes de dimensionarse: cuesta el volumen, no la caja. Transcodificación de vídeo, inferencia de modelos, grandes almacenes de objetos y recuperación de dominios de correo con años de malas prácticas. Lo declaran en lugar de mostrar una cifra que cambiaría.
• Jitsi Meet
• BigBlueButton
• PeerTube
• Almacenamiento de objetos
• Almacén analítico e informes
• OpenSearch
• Inferencia local

Evaluación: desde 3 días a 110 EUR por hora. Los paneles de precios de /consulting, /matrix, /open-stack y /machine-learning contienen las tarifas y una calculadora que funciona en su navegador.

La modalidad se indica en cada fila, sin deducirla de este panel. Instalar es ingeniería, a la tarifa horaria publicada o con precio fijo tras una evaluación.

B

Qué no operaremos.

Un catálogo que acepta todo no permite valorar nada. Estos son los rechazos y sus motivos.

No contabilidad legal, nóminas ni nada que presente documentos ante autoridades fiscales. El software es la parte fácil; no nos corresponde asumir esa responsabilidad.

No sistemas clínicos ni de prescripción. Un archivo para una organización sanitaria o asistencial es otro trabajo y sí lo hacemos; no operamos el sistema desde el que un profesional prescribe.

TAMPOCO

• Datos de tarjetas dentro del ámbito de PCI DSS
• Trabajo que requiere habilitación o certificación
• Un componente cerrado que debamos avalar sin poder leerlo
• Nada cuya única copia tengamos nosotros: si no puede entregarse, no deberíamos haberlo construido

Y UN LÍMITE EN LA FILA DE DETECCIÓN

• Aquí la detección de intrusiones es detección y su registro
• No es un servicio de seguridad gestionada ni un producto para terminales
• Las respuestas se dan en horario laboral según las condiciones.

Los demás rechazos están en las páginas de consultoría y consultas, sin repetirse aquí.

C

Pregunte cuánto costarían sus sistemas.

Díganos qué opera ahora y cuántas personas lo usan. Recibirá una cifra de alguien que lo ha estudiado, no de un formulario.

Escriba a

hello@ave17.com

Acerca de

Sistemas

Este sitio no envía nada. El botón abre su programa de correo con un borrador ya redactado.

D

Una selección de licencias y sus requisitos.

La licencia es la prueba. Un sistema que puede ejecutar, leer, modificar y dejar tiene una licencia que lo permite. Esta tabla recoge una selección de los motores mencionados en este sitio, con sus licencias.

Tres familias cuya diferencia afecta a la operación, no a la propiedad. Una licencia de red exige ofrecer sus cambios a quienes usan el servicio. Una copyleft no exige nada al operador, pero exige el código fuente al entregar una copia modificada a otro. Una permisiva exige conservar el aviso. Ninguna obliga a publicar lo que conserva para usted.

E

Encuéntrelo por lo que paga hoy.

Arriba las filas se organizan por trabajo. Aquí las mismas filas se organizan por lo que sustituyen, que suele ser la pregunta del lector.

Nombrar un producto solo indica qué sustituye el sistema, no juzga el producto. Varios son buenos en lo que hacen; aquí se habla de propiedad y precio, no de calidad.

F

Cuando hay más de una respuesta abierta.

Cuatro casos en que dos o tres motores abiertos cumplen la función y elegir el equivocado sale caro en ambos sentidos. No aparece ningún producto propietario: se comparan sistemas que serán suyos en cualquier caso.

¿Reuniones o enseñanza?

Los dos sistemas más caros de operar del catálogo y los que más se confunden. Cumplen funciones distintas, con dimensionamiento distinto; comprar la máquina equivocada cuesta caro en ambos sentidos.

Nuestra elección: si los asistentes no están en su directorio y conversan, el motor de reuniones. Si hay docencia y un registro final de asistencia, el aula. Operar ambos es normal: son dos despliegues, no uno con un interruptor.

¿Qué acceso?

Tres servidores abiertos de identidad que alojan su directorio y usan los mismos protocolos. Se diferencian en cuánto hay que operar y cuánto pueden adaptarse.

Nuestra elección: para sistemas grandes y duraderos con alguien dedicado a identidad, el proyecto de la fundación. Para añadir acceso a servicios que no lo tienen, el de componentes proxy. Para sistemas pequeños y modernos, el menor de los tres. Los tres son opciones reales, sin dependencia obligada.

¿Qué suite ofimática junto a los archivos?

Ambas editan documentos en el navegador, junto al mismo almacén de archivos, y son abiertas. Difieren en qué consideran un documento.

Nuestra elección: si los documentos importantes vienen de fuera en .docx y .xlsx, el motor creado para esos formatos evita más discusiones. Si el archivo es suyo y debe sobrevivir al software, importa el estándar abierto. Es la única fila cuya respuesta depende más de sus corresponsales que de usted.

¿Supervisar las máquinas o el servicio?

Dos preguntas distintas que parecen una hasta la primera caída. La mayoría termina usando ambos; el error es comprar una sola máquina para los dos.

Nuestra elección: ambos. La comprobación externa avisa de un problema; la interna explica cuál. Quien solo tenga la segunda se enterará por un cliente.

Cada fila contiene un hecho comprobable o nuestro criterio, y la frase final de cada tabla señala nuestro criterio como tal. Son opciones de despliegue, no una relación de los sistemas que operamos.

CÓMO SE FIJA EL PRECIO

• A · Las tres modalidades de precio
• B · Qué no operaremos

QUÉ PUEDE COMPROBAR

• D · Cada licencia y lo que exige
• E · Encuéntrelo por lo que paga hoy
• F · Cuando hay más de una respuesta abierta

ANTES DE COMPRAR

• C · Pregunte cuánto costarían sus sistemas