Infraestructura abierta · El conjunto completo de herramientas

Cada herramienta alquilada tiene un equivalente abierto que puede poseer. Poseerlo es fácil. Operarlo bien es el trabajo y es lo que hacemos.

Desde 39 EUR al mes en su hardware, 69 EUR en el nuestro · configuración 590 EUR · sin IVA añadido · nunca por usuario

00

La arquitectura abierta y qué sustituye.

El chat fue una decisión. El resto de la jornada plantea el mismo tipo de pregunta.

Cada herramienta diaria de una organización, archivos, reuniones, correo, acceso, notas o vídeo, tiene un equivalente abierto maduro que puede ejecutar. No son experimentos. Muchos son el original al que el producto propietario intentó parecerse.

El patrón siempre es igual: un motor abierto ya usado por miles de organizaciones, instalado y mantenido por alguien en una máquina suya. Lo identificamos en cada página porque ese es el propósito. No compra una caja negra con nuestra etiqueta.

Compra la parte difícil: elegir bien, instalar con cuidado, actualizar y tener a alguien a quien llamar cuando falla.

Qué sustituye

  • Compartir y sincronizar archivos en lugar de Drive, Dropbox o OneDrive
  • Reuniones en lugar de Zoom, Teams o Webex
  • Chat en lugar de Slack o un mensajero de consumo
  • Correo en lugar de un buzón alojado que lo lee
  • Acceso en lugar de una cuenta con una plataforma
  • Vídeo y publicación en lugar de una plataforma financiada con publicidad
  • Notas y documentos en lugar de una suite alquilada por usuario
  • Contraseñas y acceso remoto en lugar de una bóveda por suscripción

Qué se mantiene elija lo que elija

  • Motor de código abierto identificado, nunca oculto tras una marca
  • En su máquina o nuestra infraestructura, nunca un alojamiento revendido que no pueda inspeccionar
  • Coste según despliegue, no número de usuarios
  • Ubicación de datos decidida en el despliegue, no en una cláusula
  • Puede llevárselo; cómo hacerlo se escribe primero
  • Nada requiere los demás componentes: pueden adoptarse uno a uno

No se incluye: afirmar que el software abierto sea automáticamente mejor. Lo es cuando se opera bien. Ese es todo el servicio.

01

Archivos, documentos y todo lo que acaba en "dónde lo pusimos".

En lugar de Google Drive, Dropbox o OneDrive. Los mismos hábitos en la máquina que indique.

Nextcloud es la opción madura, no una versión de juguete. Sincronización en Windows, macOS y Linux, apps móviles, enlaces con caducidad, versiones y ofimática en el navegador sin enviar documentos fuera.

Las decisiones importantes no son sobre la aplicación: son dónde viven los archivos, cuánto pueden crecer, cómo se copian y quién puede compartir fuera. Se deciden una vez, deliberadamente y por escrito.

Suele adoptarse primero porque elimina el problema que todos ya sienten.

Instalar y operar

  • Nextcloud con valores predeterminados seguros y proxy inverso
  • Disco local o almacenamiento de objetos dimensionado para el uso real
  • Collabora u OnlyOffice para editar en el navegador
  • Clientes de sincronización preparados para sus plataformas
  • Apps móviles con carga automática de fotos si se desea
  • Política de compartir: interna, enlace con caducidad, contraseña o abierta
  • Versiones y papelera con conservación según sus obligaciones
  • Copias y una restauración ensayada antes de confiar en ellas

Conectarlo con el resto

  • Acceso único con la misma cuenta de los demás servicios
  • Carpetas de grupo según la organización
  • Cuotas por grupo, no por persona
  • Calendario y contactos para teléfonos y clientes de escritorio
  • Migración de una unidad alojada con sus permisos
  • Almacenamiento externo montado desde lo que ya tiene
  • Talk para llamadas dentro de la herramienta cuando convenga más que una separada
  • Trazabilidad para trabajo regulado

No se incluye: almacenamiento ilimitado. Los discos son finitos y el tamaño se habla honestamente antes de facturar, no después.

02

Videorreuniones, enseñanza y eventos.

En lugar de Zoom, Teams o Webex. Enlace y navegador, sin pedir registro.

Dos motores no intercambiables. Jitsi Meet es para reuniones: compartir enlace y entrar, sin instalar ni crear cuenta. BigBlueButton es para enseñanza: diapositivas, pizarra real, salas de grupos, manos levantadas, encuestas y registro de asistentes.

El error habitual es elegir el equivocado. Una universidad con herramienta de reuniones acaba creando un aula mediante pantalla compartida; una empresa con plataforma docente vive sus reuniones diarias en un auditorio.

Ambos escalan más de lo esperado añadiendo máquinas, no comprando una licencia mayor.

Jitsi para reuniones

  • Despliegue con puentes en cascada para que las salas grandes aguanten
  • Participantes sin cuenta por diseño
  • Sala de espera, contraseña y aprobación del moderador donde importe
  • Fondo difuminado, reducción de ruido y varias pantallas compartidas a la vez
  • Grabación y emisión a una plataforma de vídeo
  • Entrada y salida telefónica para quienes no están en un escritorio
  • Integración en su portal o intranet
  • Marca: su nombre, colores y textos

BigBlueButton para enseñanza

  • Despliegue dimensionado por clases, no por reuniones
  • Carga de diapositivas anotables y pizarra realmente utilizable
  • Salas de grupos entre las que se mueve el moderador
  • Encuestas, manos levantadas y orden de palabra claro
  • Grabación reproducible con política de conservación
  • Registro de asistencia cuando la institución lo necesita
  • Integración con plataforma de aprendizaje
  • Prueba de carga antes del primer día de curso, no durante él

No se incluye: prometer vídeo barato. Las reuniones son lo más caro de operar a escala en esta página; lo diremos antes de comprar la máquina.

03

Vídeo y presencia pública sin intermediarios.

En lugar de YouTube y X. Su público llega sin pasar por una subasta.

PeerTube aloja vídeo y comparte costes de distribución entre instancias que se siguen. Mastodon hace lo mismo para textos breves, con la federación del chat y el correo: su dirección, sus reglas y acceso para los demás.

Rara vez es ideología. Una plataforma publicitaria decide quién lo ve, cambia sin avisar y pone un competidor junto a su vídeo. Ninguno de estos lo hace: no tienen nada que vender.

El coste honesto es alcance: nadie lo recomienda a desconocidos. Obtiene un público que llega deliberadamente y un canal que nadie puede estrangular.

Vídeo

  • PeerTube con almacenamiento para la biblioteca, no la primera carga
  • Emisión en directo, también desde reuniones o eventos
  • Política de transcodificación, donde está el coste real
  • Federación con instancias útiles, sin las que no quiere
  • Integración en su sitio sin rastreadores añadidos
  • Importación desde un canal existente
  • Conservación y retirada documentadas antes de necesitarlas

Escritura pública

  • Mastodon en su dominio para que el identificador lleve su nombre
  • Publicación cruzada con las plataformas que sigue usando
  • Herramientas de moderación y política aplicable por una persona
  • Retransmisores para hacerse visible sin comprar atención
  • Una cuenta para la organización o una por persona
  • Copias y exportación: el archivo público es un registro

No se incluye: el público. Su plataforma le da el canal, no las personas.

04

Acceso y el directorio que lo sustenta.

Una cuenta para todo en lugar de un acceso propiedad de una plataforma.

Keycloak convierte herramientas separadas en un sistema: contraseña, política de segundo factor y lugar único para crear cuentas y, sobre todo, desactivarlas.

También abarata abandonar una herramienta porque las cuentas no le pertenecen.

La mayoría ya tiene directorio: suele conectarse a las herramientas nuevas, no sustituirse.

Configurarlo

  • Keycloak con un ámbito por organización
  • Segundo factor: aplicación, llave física o código de un solo uso
  • Política de contraseñas viable y bloqueo que no sea una trampa
  • Página de acceso con su nombre, no uno ajeno
  • Política de sesiones y tokens según la sensibilidad del trabajo
  • Funciones administrativas para no hacer administradores a todos

Conectarlo con lo existente

  • Conexión a LDAP o Active Directory existentes
  • Aprovisionamiento para que las altas aparezcan en todas partes a la vez
  • Y, sobre todo, desaparezcan de todas partes al marcharse
  • Mapeo de grupos y roles según el organigrama real
  • Acceso a todos estos servicios y a sus aplicaciones
  • Acceso federado con una organización asociada si se desea

No se incluye: una cuenta de plataforma de consumo como acceso principal. Puede añadirse, pero devuelve la puerta de entrada.

05

Correo que llega en infraestructura suya.

En lugar de un buzón leído para venderle algo.

El correo es lo más difícil de operar bien aquí: por eso muchas organizaciones lo abandonaron. No es el servidor, sino llegar a la bandeja y evitar la carpeta que nadie lee.

Exige autenticación completa: política de remitente, firmas, alineación publicada, seguridad de transporte obligatoria y certificados fijados en el propio sistema de nombres.

Aquí nuestra infraestructura es la prueba: puede comprobar ahora mismo cada afirmación desde fuera contra ave17.com.

Operarlo

  • Servidor de correo con autenticación moderna, filtros y cuarentena
  • SPF, DKIM y DMARC configurados por completo
  • MTA-STS e informes TLS para imponer el cifrado de transporte
  • DANE para fijar el certificado en una zona firmada
  • Todas las zonas firmadas para impedir cambiar respuestas en tránsito
  • Correo web y clientes normales de escritorio y teléfono
  • Copias, archivo y conservación según sus obligaciones

Mantener la entrega

  • Supervisión de reputación y avisos antes que los clientes
  • Leer y actuar sobre los informes de grandes destinatarios
  • Dominio de envío separado del de respuesta
  • Migración de un proveedor alojado sin perder archivos históricos
  • Alias, buzones compartidos y direcciones por función
  • Límites y política de salida para que una cuenta comprometida no sea una catástrofe

No se incluye: rescatar un dominio bloqueado por años de malas prácticas. Puede hacerse, pero es un proyecto, no un ajuste.

06

Pequeñas herramientas que sostienen la jornada.

En lugar de una suite alquilada por usuario, para los textos que nadie archiva.

No todo necesita plataforma. Una página escrita entre dos durante una llamada, enlaces compartidos, un lector de fuentes que no venda nada o una wiki que sobreviva a su creador.

Pequeñas por separado, juntas ocupan mucho del día. Son baratas de operar y cada una elimina una suscripción.

Funcionan mejor con el mismo acceso que todo lo demás: por eso la identidad va primero.

Escritura compartida

  • Etherpad para editar entre varios a la vez, sin cuenta
  • Wiki interna con búsqueda real e historial de páginas
  • Plantillas para documentos repetitivos
  • Exportación para que nada quede atrapado
  • Conservación: un borrador de hace cuatro años sigue siendo un registro

Las demás herramientas pequeñas

  • Marcadores compartidos, buscables y no vendidos a nadie
  • Lector de fuentes para lo que realmente sigue
  • Enlaces cortos en su dominio
  • Página de estado para sus servicios
  • Notificaciones donde están los usuarios, no más correo
  • Corrección ortográfica y herramientas lingüísticas sin enviar el texto fuera

No se incluye: sustituir todos los hábitos pequeños a la vez. Se adoptan uno a uno o no se adoptan.

07

Contraseñas, claves y acceso desde fuera.

En lugar de una bóveda por suscripción y una VPN de consumo.

Dos problemas que llegan juntos: dónde guardar secretos compartidos y cómo acceder a sistemas internos desde fuera.

Una bóveda propia es el mismo producto alquilado, sin que el proveedor conserve el bloque cifrado. WireGuard es una pieza pequeña y conocida del sistema operativo, no un cliente que contacte con su proveedor.

Ambos importan más al desplegar el resto: sistemas autoalojados con acceso débil son peores que alojados con acceso fuerte.

Secretos

  • Vaultwarden desplegado según el modelo de organización
  • Colecciones compartidas por equipo y bóvedas personales privadas
  • Acceso de emergencia para evitar un único punto de fallo
  • Clientes web y móviles con política que los usuarios seguirán
  • Renovación de las credenciales importantes
  • Separación de contraseñas humanas y secretos de máquinas

Acceder desde fuera

  • WireGuard con claves por persona y revocación real
  • Enrutamiento dividido para que solo pase por el túnel lo debido
  • Acceso a servicios internos sin exponerlos a Internet
  • Configuración mediante QR en teléfonos
  • Corte de conexión y comportamiento transparente si cae el túnel
  • Auditoría: quién se conectó, desde dónde y cuándo

No se incluye: VPN de consumo para eludir restricciones regionales. Es acceso remoto a sus sistemas.

08

Supervisión, copias y la parte aburrida que decide todo.

Alguien debe notarlo un martes antes que quien lo usa.

La diferencia entre sistemas autoalojados útiles y una advertencia para los demás está aquí: no en instalar, sino en los seis meses siguientes.

Mediciones útiles, alertas antes de que se note el fallo, copias restauradas al menos una vez y actualizaciones ensayadas en lugar seguro.

Es la parte menos visible del trabajo y la única no opcional.

Saber qué ocurre

  • Recogida de métricas de todos estos servicios
  • Paneles que responden preguntas, no llenan pantallas
  • Umbrales de alertas según comportamiento real, no predeterminados
  • Recogida, conservación y búsqueda de registros
  • Comprobaciones de disponibilidad externas a su red
  • Caducidad de certificados vigilada para que no la descubra un visitante
  • Tendencias de capacidad para planificar el crecimiento

Sobrevivir a los fallos

  • Copias con punto y tiempo de recuperación declarados
  • Copias externas cifradas, con la clave en su poder
  • Restauración realizada, cronometrada y documentada
  • Pruebas que reflejan producción para ensayar actualizaciones
  • Procedimiento por servicio para quien esté de guardia
  • Mantenimiento programado con trabajo anunciado de antemano
  • Informe honesto tras incidentes, incluidos los causados por nosotros

No incluido: un turno de guardia de 24 horas. Los plazos de respuesta se cuentan en horas laborables, según la sección de soporte en /open-stack/F.

09

Evaluación, diseño y recomendación honesta.

A veces la respuesta es que no debería hacerlo; saberlo pronto vale dinero.

Suele empezar con una pregunta: pagamos demasiado, el contrato se renueva en marzo o alguien pregunta dónde están los datos y nadie lo sabe.

Primero suele evaluarse qué opera, qué cuesta, qué obligaciones hay y qué mejoraría al migrar. El documento sirve a quien decide e incluye razones contra la migración.

Después diseño, construcción y entrega. Esta última importa más: queremos sistemas que sus personas puedan operar, no una dependencia con nuestro nombre.

Examinar antes de migrar

  • Auditoría de sistemas, costes y vínculos
  • Ubicación real actual de los datos, no la del contrato
  • Obligaciones aplicables y cuáles se cumplen realmente
  • Qué mejoraría y qué empeoraría al migrar
  • Coste total a tres años de ambas opciones con trabajo incluido
  • Una recomendación escrita, incluso "quédese donde está" cuando corresponda
  • Registro de riesgos con puntos incómodos explícitos, sin suavizarlos

Después construir

  • Arquitectura y registro de decisiones con opciones rechazadas
  • Migración gradual con reversión real, no teórica
  • Siempre un grupo piloto antes de todos
  • Formación para quienes operarán, no solo para usuarios
  • Procedimientos y responsable identificado por componente
  • Desarrollo a medida cuando exista una carencia real
  • Una revisión meses después, cuando termina la luna de miel

No se incluye: una recomendación condicionada por lo que cobraríamos por construir. Si la respuesta es su producto actual, esa será.

Inicio

Empiece por lo que le cuesta hoy.

  • El mensaje útil no es "queremos autoalojar". Es cuánto paga, qué se renueva y cuándo, cuántas personas necesita atender y qué obligación motiva la pregunta.
  • Recibirá una evaluación de si migrar merece la pena, su coste a tres años contando el trabajo y una explicación clara de lo que dejaríamos exactamente como está.
Escriba a
hello@ave17.com
Acerca de
Infraestructura abierta

No se incluye: un presupuesto fijo desde el primer mensaje. Evaluar es trabajo y se cobra como tal.

A

El conjunto completo y qué sustituye cada pieza.

Doce piezas de la jornada, sus motores abiertos y lo que sustituyen. Identificarlas es el propósito: puede investigarlas, ver quién más las usa y comprobar que no son bifurcaciones privadas con nuestra etiqueta.

Qué es Motor abierto En lugar de
Archivos Nextcloud, Collabora Google Drive, Dropbox, OneDrive, SharePoint
Reuniones Jitsi Meet Zoom, reuniones de Teams o Google Meet
Enseñanza BigBlueButton un aula virtual comercial con cobro por alumno
Chat Matrix Slack, Discord o un mensajero de consumo
Vídeo PeerTube YouTube, Vimeo
Escritura pública Mastodon X, LinkedIn como canal
Correo Postfix, Dovecot, Rspamd un buzón alojado que lee el correo
Acceso Keycloak un acceso propiedad de una plataforma
Escritura compartida Etherpad, una wiki una suite alquilada por usuario
Contraseñas Vaultwarden una bóveda por suscripción
Acceso remoto WireGuard un cliente VPN comercial
Supervisión Prometheus, Grafana una factura de observabilidad por equipo

No se incluye: afirmar que cada columna sea un reemplazo idéntico. Algunas opciones son mejores, otras menos pulidas; cada panel explica las diferencias.

B

Cómo se desarrolla un proyecto.

Seis etapas. La primera suele recomendar no continuar: es un resultado satisfactorio, no una venta fallida.

Etapa Qué ocurre Qué produce
Consultar Cuánto paga ahora, qué se renueva y qué motiva la pregunta. Una respuesta breve por escrito sobre si merece la pena hacerlo.
Evaluar Estudiar los sistemas reales: herramientas, contratos, ubicación de datos y obligaciones. Un informe del estado actual que nombre los hallazgos incómodos sin suavizarlos.
Diseñar Elegir motores, tamaño, modelo de identidad y orden de migración. Arquitectura y registro de decisiones, con opciones rechazadas y motivos.
Construir Instalar e integrar en pruebas, con configuración versionada. Sistemas activos y versionados, con una actualización ya ensayada.
Migrar Los usuarios migran por grupos; el sistema antiguo permanece hasta que no sea necesario. Producción en uso, reversión disponible y contrato antiguo cancelado deliberadamente.
Entregar Formar a quienes lo operarán y documentar su funcionamiento. Procedimientos, formación y responsable identificado para cada componente.

No se incluye: precio fijo antes de evaluar. Siempre primero el alcance.

C

Cuándo no hacerlo.

Seis situaciones en que autoalojar es incorrecto y qué hacer en su lugar. Quien no puede nombrarlas vende, no asesora.

Son dos personas

Con pocos usuarios, mantener cuesta más que la suscripción sustituida. Compre el producto. Vuelva cuando cambien las personas o la obligación.

Mejor respuesta: un servicio alojado y dedicar el esfuerzo ahorrado a otra cosa.

Nadie se hará responsable

Autoalojar falla cuando es el proyecto secundario de un entusiasta. El fallo no es técnico: esa persona se marcha y los sistemas se deterioran.

Mejor respuesta: no empezar hasta identificar un responsable con horas disponibles.

Necesita una función propietaria concreta

Si el trabajo depende realmente de una función que solo tiene un producto, ningún principio la sustituye.

Mejor respuesta: conservar ese producto y cambiar todo lo que lo rodea.

El plazo vence el mes que viene

Migrar tarda más que instalar; las prisas hacen perder confianza en toda la idea.

Mejor respuesta: renovar una vez más, migrar con cuidado y cancelar con preaviso.

Busca una certificación que no tiene

Operar software usted mismo no confiere cumplimiento normativo. Traslada la responsabilidad a usted.

Mejor respuesta: entender primero la obligación y después decidir quién la asume.

Solo le importa el dinero

Parte es más barata. Parte no, contando el trabajo con honestidad.

Mejor respuesta: pedir la comparación a tres años con horas incluidas y leer el total.

No se incluye: afirmar que lo propietario siempre es peor. A menudo es lo correcto y lo diremos.

D

Bajo su propio nombre.

Todo puede entregarse sin ninguna mención nuestra en pantalla.

Su nombre al frente
Páginas de acceso, aplicaciones y direcciones llevan su organización, no la nuestra. Nada en pantalla dice quién lo construyó.
Sus colores y textos
Temas, iconos, textos iniciales y errores ajustados a lo que ya usan sus personas.
Publicado como usted
Apps móviles desde su cuenta de desarrollador: la ficha de tienda es suya y lo sigue siendo.
Su dominio en todo
Cada servicio con nombre propio bajo su dominio, con certificados y autenticación de correo correspondientes.
Documentado como suyo
Procedimientos y guías con su estilo, listos para su servicio de soporte.
Discreción acordada
No publicamos nombres de clientes ni diremos quién es usted salvo que lo solicite.

No se incluye: fingir que su organización escribió el software. Los motores siguen abiertos y conservan sus licencias.

E

Cuánto cuesta.

Cambie las cifras y vea el total. No se envía nada: funciona en su navegador y estima, no presupuesta.

Dónde está la máquina Qué es Por mes
Su propio hardware o nube usted proporciona la máquina 39 EUR / mes
Nuestro · Pequeño 2 núcleos, 4 GB, 40 GB 69 EUR / mes
Nuestro · Mediano 4 núcleos, 8 GB, 80 GB 119 EUR / mes
Nuestro · Grande 8 núcleos, 16 GB, 160 GB 199 EUR / mes
Añadido Tarifa
Cada puente, bot o servicio adicional 10 EUR por elemento al mes, hasta 24
Asistencia Qué es Por mes
Estándar incluido incluido
Prioritaria 199 EUR / mes 199 EUR / mes
Configuración, una vez
590 EUR
Ingeniería fuera del alcance
110 EUR por hora
Una evaluación
desde 3 días a 110 EUR por hora
Más de 1000 usuarios
termina la escala y hacemos un presupuesto

No se añade IVA: no estamos registrados y la cifra mostrada es el total.

La puesta en marcha se cobra una vez; lo demás es mensual. Las restricciones inusuales se delimitan antes de fijar el precio.

No se incluye: presupuesto fijo desde el primer mensaje. Siempre alcance antes del precio.

F

Qué cubre el soporte y qué no.

Dos niveles con coberturas y exclusiones escritas.

Estándar Prioritaria
Precio incluido 199 EUR / mes
Solicitudes por 30 días 2 4
Por encima del límite incluido se cobra a la tarifa por hora se cobra a la tarifa por hora
Tiempo de respuesta en 2 días laborables en 8 horas laborables
Interrupciones se cuenta, nunca se cobra se cuenta, nunca se cobra
Canal correo electrónico una sala de chat con nosotros

Horario laboral, de lunes a viernes, excepto festivos: una solicitud enviada el viernes por la noche se responde el siguiente día laborable. Tres preguntas distintas en un mensaje cuentan como tres solicitudes.

Cubierto

  • Servidor detenido, inaccesible o que devuelve errores
  • Fallo de un componente instalado con el despliegue
  • Problemas del sistema: disco, memoria, certificados y copias
  • Reconfiguración solicitada: añadir componente, cambiar política o límite
  • Actualizaciones y fallos durante ellas

No cubierto

  • Preguntas generales sobre el software abierto subyacente
  • Escribir sus bots o servicios de aplicación
  • Por qué un componente externo actúa así: sus autores responden mejor
  • Fallo de un componente externo tras cambios de su proyecto de origen
  • Actualizaciones de distribución de su sistema operativo en su máquina
  • Asesoramiento para crear un negocio sobre el software

No se incluye: guardias de 24 horas. Los plazos de respuesta son laborables y explícitos.

G

A qué podemos acceder y a qué no.

Primero lo incómodo: afirmar que no hay acceso alguno no sería cierto.

A qué podemos acceder

  • Cualquier archivo de un servidor mantenido: usamos SSH con root
  • Todo lo no cifrado, incluidos datos de otras redes cuyo diseño impide cifrado de extremo a extremo
  • Base de datos, registros y copias del despliegue
  • Metadatos de cuentas: quién existe, cuándo se conectó y sus dispositivos

A qué no podemos acceder

  • Contenido cifrado de extremo a extremo: claves en dispositivos, no servidor
  • Nada de una máquina a la que nunca recibimos acceso
  • Copias cifradas con su clave. Administrando accedemos a los propios datos; revocado el acceso, no podemos leer las copias
  • Despliegues tras entregar y retirar acceso

Qué escribimos nosotros

  • Gestión de configuración que construye y mantiene los despliegues
  • Supervisión y alertas posteriores
  • Selección, personalización e integración del cliente Matrix
  • Herramientas de copias y restauración, incluida su prueba
  • Todo lo demás es código abierto externo identificado en las páginas de servicios

Cómo comprobar en lugar de creer

  • Accesos e inicios de programas registrados en la auditoría de su máquina
  • Pida retirar acceso entre trabajos; es una petición normal
  • Ejecute el sistema de auditoría y observe las llamadas al sistema
  • Compruebe las afirmaciones sobre la infraestructura. Las pruebas públicas y sus instrucciones están en la sección "Dónde funciona y cómo comprobarlo sin preguntarnos." en /open-stack/H.

Poder acceder y hacerlo son cosas distintas. El acceso solo se usa para mantener y reparar el servidor. El registro, no nuestra palabra, permite exigirlo.

No se incluye: afirmar acceso cero. Mantener un servidor exige acceder; fingir lo contrario sería una mentira detectable.

H

Dónde funciona y cómo comprobarlo sin preguntarnos.

Muchos operadores terminan en "servidores en la UE". Todo lo siguiente puede probarse desde fuera sin consultarnos.

Dónde se ejecuta Infraestructura propia en Francia, dentro del EEE. Sin nube revendida.
DNSSEC Zonas firmadas con delegación publicada; un resolvedor demuestra que la respuesta no se alteró.
DANE TLSA para correo y web: certificado fijado en DNS, no solo confiado.
MTA-STS y TLS-RPT Entrega de correo obligatoria por TLS con informes si no se cumple.
Autenticación de correo SPF, DKIM y DMARC con firma de todos los mensajes salientes.
Certificados Renovación programada y supervisada, sin esperar a que el cliente descubra la caducidad.
Web Una política de seguridad de contenido; sin terceros, cookies ni analítica en este sitio.

Ejecute las pruebas usted

  • internet.nl: pruebas independientes de sitio y correo de cualquier dominio
  • DNSViz: recorre DNSSEC y muestra cada firma
  • Hardenize o equivalente: una página de configuración DNS, correo y web
  • Informe SSL del host: certificado, cadena y protocolos
  • Dirija cualquiera a ave17.com. No le pedimos confianza ciega.

Nada de esto protege por sí solo un servidor de chat. Muestra cómo trabaja la empresa, algo que puede verificar antes de firmar nada.

Los controles operativos se documentan y usted puede verificarlos.

I

Cómo salir.

La salida se diseña al inicio. Quien la dificulta revela algo sobre el resto del acuerdo.

La identidad es suya
El nombre es su dominio. Sea quien sea el operador, las direcciones de sus usuarios no cambian de manos.
Recibe la máquina, no una exportación
Base de datos, archivos y configuración se entregan tal como están, sin convertirse en archivo de despedida.
La configuración es legible
Despliegues versionados y revisables. El siguiente ingeniero lee cómo se construyó, sin adivinar.
La entrega es servicio, no penalización
Procedimientos, explicación y responsable por componente. Se cobra como trabajo a tarifa normal.
Acceso retirado a petición
Claves retiradas, sesiones terminadas y retirada visible en sus registros.
Nunca tarifa de salida
Sin cobro por salir ni preaviso que lo disimule.

Es la respuesta honesta a la dependencia: el protocolo abierto permite que otro operador retome su despliegue y existen varios. Ese es el propósito de no poseer el protocolo.

No se incluye: trabajo gratuito. La entrega se cobra como trabajo; marcharse no se cobra.

J

Con quién trata.

Con quién trata y la documentación correspondiente.

Empresa AVE17 LTD, registrada en England and Wales, número 17254143
Dirección 128 City Road, London, EC1V 2NX, United Kingdom
Protección de datos Registrada ante la Information Commissioner's Office, referencia ZC225076
Contacto hello@ave17.com
Este sitio Sin cookies, cargas desde otros servidores ni analítica. Su navegador conserva tres ajustes elegidos por usted, identificados en privacidad
Consultas Sin formularios. Escribirnos es correo normal, conservado mientras dure la conversación y después durante 24 meses
Acuerdo de tratamiento Acuerdo de tratamiento de datos del artículo 28 publicado y vigente para todos los clientes, sin coste
Solicitudes legales Solo respondemos a peticiones de datos cuando la ley obliga, con alcance limitado y aviso salvo que avisar sea ilegal
Canario de órdenes judiciales A fecha de 10 de noviembre de 2026 no se ha recibido demanda secreta, citación ni orden de silencio. La ausencia de esta línea es significativa
Comunicar un fallo Escriba a hello@ave17.com con SECURITY en el asunto. Respondemos en dos días laborables, no amenazamos a quien informa de buena fe y reconocemos su autoría salvo que prefiera lo contrario
Otros proyectos Nombrar un proyecto indica qué es un sistema. No afirma que sus autores nos respalden, revisen nuestro trabajo o estén relacionados con nosotros; no hablamos por ellos. Cada nombre, marca y logotipo pertenece a su proyecto, que fija sus condiciones.
Divulgación Pedimos 90 días antes de divulgar públicamente; si corregir exige más, lo diremos con sinceridad y motivos
Escriba a
hello@ave17.com
Acerca de
Infraestructura abierta

No se incluye: asesoramiento jurídico. Declaramos nuestra situación; debe asesorarse sobre sus propias obligaciones.

K

Las preguntas que realmente se hacen.

No es una introducción. Son ocho preguntas habituales cuando se considera seriamente esta opción, respondidas como en una llamada. Todas tienen arriba una respuesta más extensa.

¿Qué es exactamente la dependencia de proveedor y por qué es un riesgo de dirección, no técnico?
Es la diferencia entre el coste de marcharse y el de quedarse. Afecta a la dirección porque determina su posición negociadora en cada renovación: si salir es caro, el proveedor no necesita ser razonable y usted paga cada año. Aquí los motores son abiertos, los formatos públicos y la salida se diseña desde el principio; así recupera capacidad de negociación.
¿El código abierto es realmente más barato?
El software es gratuito; operarlo no. Sale más barato por encima de cierto tamaño y más caro por debajo. Cambia la estructura: una licencia crece con la plantilla, use o no el producto; una máquina cuesta lo que cuesta. La sección sobre cuándo no hacerlo existe porque a veces la respuesta es no.
¿Quién lo arregla a las dos de la madrugada?
El soporte estándar responde en dos días laborables; el prioritario, en ocho horas laborables. Se presta en horario laboral según la cláusula 6 de las condiciones.
¿Qué nos ocurre si ustedes cesan la actividad?
Un despliegue en su hardware sigue siendo suyo. La configuración, documentación operativa y credenciales se entregan durante el trabajo para que otro operador pueda mantener los sistemas abiertos.
¿Debemos contratar a alguien para operarlo?
No: esta página describe sobre todo esa modalidad. Necesita una persona responsable de su lado, no para operarlo, sino para decidir y responder a nuestras preguntas. Sin responsable, el proyecto falla por razones no técnicas; esa condición nos haría rechazarlo.
¿Son realmente más seguros nuestros datos en nuestra máquina?
Más seguros frente a unos riesgos y expuestos a otros. Nadie más tiene cuenta, los discos están cifrados y usted concede acceso; a cambio, actualizaciones, copias y restauraciones sin probar son ahora su preocupación. Para eso sirve el mantenimiento. La sección de acceso permite comprobar qué podemos alcanzar sin tener que creernos.
¿Podemos migrar solo una parte?
Es lo habitual. Suele haber un problema y mucho que funciona; mover lo que funciona da mala fama a la migración. Los puentes permiten llegar a quienes no migran y hacen posible el traslado gradual.
¿Cuánto tarda?
La instalación son días; la migración es el proyecto. Depende de sus sistemas y no daremos cifras antes de estudiarlos. Identificaremos la etapa difícil y una reversión en cada paso. Un plazo el mes que viene aconseja renovar otra vez y migrar con cuidado.

No se incluye: prometer que todas las respuestas permanecerán igual tras estudiar sus sistemas. Algunas cambiarán.

L

Los plazos acordados.

La sección de soporte en /open-stack/F indica nuestros plazos de respuesta. Estos son los demás plazos y sus cláusulas para comprobar el contrato sin depender de esta página.

Antes de empezar
Un pedido se convierte en contrato con nuestra confirmación escrita; lo anterior es una estimación. La configuración empieza tras pagar la primera factura y aportar lo necesario: dominio, acceso a su máquina si corresponde y el directorio al que debamos conectarnos. Cláusula 4.
Una solicitud de soporte estándar
2 en 30 días, respondidas en 2 días laborables, incluidas con la máquina. Horario laboral, de lunes a viernes, excepto festivos: una solicitud enviada el viernes por la noche se responde el siguiente día laborable.
Una solicitud de soporte prioritario
4 en 30 días, respondidas en 8 horas laborables, por 199 EUR al mes. El mismo horario laboral. El exceso de cualquiera de las cuotas se cobra a 110 EUR por hora.
Una factura
Pagadera en 14 días. Configuración una vez antes de empezar, mantenimiento mensual anticipado y trabajo fuera del alcance presupuestado antes de comenzar y facturado al terminar. Cláusula 5.
Un cambio de precio
Al menos 30 días antes de aplicarse y nunca a un mes ya facturado. Cláusula 5.
Un cambio de estos documentos
Al menos 30 días antes de aplicar un cambio sustancial; puede terminar el contrato antes de su entrada en vigor. El documento muestra la fecha vigente y todas las anteriores debajo. Cláusula 14.
Preaviso para terminar
1 mes por escrito para cualquiera de las partes. Sin motivo necesario ni tarifa de salida. Cláusula 13.
Un incumplimiento
Cualquiera puede terminar inmediatamente si la otra parte incurre en incumplimiento sustancial y no lo subsana en 14 días desde el aviso. Cláusula 13.
Sus datos después de terminar
Los datos personales conservados como encargado se suprimen en 30 días desde la terminación, antes si lo pide, salvo conservación obligatoria por ley. Cláusula 13.
Desistimiento del consumidor
Si contrató como particular, no como organización, 14 días desde la celebración del contrato; reembolso en 14 días desde su aviso, descontando el trabajo que solicitó comenzar dentro de ese plazo. Cláusulas 4 y 5a.

Las fechas de inicio y entrega se acuerdan en el alcance escrito antes de la primera factura. El soporte se cuenta en horas laborables según la cláusula 6 de las condiciones.

Las fechas de entrega se acuerdan en el alcance escrito de su proyecto.

M

Si no le conviene.

El panel C explica cuándo aconsejaríamos no hacerlo. Aquí los otros tres casos: usted decide no continuar, el trabajo no es lo acordado o algo falla.

Si la respuesta es no continuar
Una evaluación que aconseja quedarse como está es trabajo terminado; su factura es igual que si aconsejara construir. Cobramos por el resultado, no por el que preferimos, y su precio permite encargarla antes de comprometerse.
Si el trabajo no es lo acordado
Para consumidores, la Consumer Rights Act 2015 exige diligencia y competencia razonables y permite pedir repetir el trabajo o reducir el precio; ningún contrato lo elimina, como dice la cláusula 5a. Para organizaciones, la cláusula 12 limita la responsabilidad total en doce meses a lo pagado durante ese periodo; no prometemos más.
Si quiere marcharse
1 mes de preaviso para ambas partes y salir es gratuito. Recibe el despliegue tal como está - base de datos, archivos y configuración - no una exportación de despedida; retiramos el acceso a petición suya. La entrega cuesta 110 EUR por hora; salir, no. Cláusula 13 y página de salida completa.
Si somos el proveedor equivocado
Si un producto alojado habitual ya resuelve la necesidad, nadie de su lado asumirá el resultado o lo decisivo es el menor precio de este trimestre, rechazaríamos el trabajo. Preferimos perderlo a descubrirlo en el tercer mes.
Si algo falla
Una interrupción se cuenta y nunca se cobra en ninguno de los dos niveles. No promete disponibilidad, como dice la cláusula 7: prometemos rapidez de respuesta, no ausencia de fallos.

Todo figura en las condiciones, el acuerdo de tratamiento o la página de salida, publicados íntegramente antes de pedir firmas. Los cambios se hacen primero allí y después aquí; el documento indica su fecha de vigencia.

No se incluye: garantía de satisfacción ni promesa de que nada falle. En su lugar están la ley y el contrato, publicados íntegramente antes de pedir firmas.

Cómo funciona

  • A · El conjunto completo y qué sustituye cada pieza
  • B · Cómo se desarrolla un proyecto
  • C · Cuándo no hacerlo
  • D · Bajo su propio nombre

Antes de comprar

  • E · Cuánto cuesta
  • F · Qué cubre el soporte y qué no
  • L · Los plazos acordados

Antes de confiar

  • G · A qué podemos acceder y a qué no
  • H · Dónde funciona y cómo comprobarlo sin preguntarnos
  • I · Cómo salir
  • J · Con quién trata
  • K · Las preguntas que realmente se hacen
  • M · Si no le conviene