Infraestructura abierta · El conjunto completo de herramientas
Cada herramienta alquilada tiene un equivalente abierto que puede poseer. Poseerlo es fácil. Operarlo bien es el trabajo y es lo que hacemos.
Desde 39 EUR al mes en su hardware, 69 EUR en el nuestro · configuración 590 EUR · sin IVA añadido · nunca por usuario
00
La arquitectura abierta y qué sustituye.
El chat fue una decisión. El resto de la jornada plantea el mismo tipo de pregunta.
Cada herramienta diaria de una organización, archivos, reuniones, correo, acceso, notas o vídeo, tiene un equivalente abierto maduro que puede ejecutar. No son experimentos. Muchos son el original al que el producto propietario intentó parecerse.
El patrón siempre es igual: un motor abierto ya usado por miles de organizaciones, instalado y mantenido por alguien en una máquina suya. Lo identificamos en cada página porque ese es el propósito. No compra una caja negra con nuestra etiqueta.
Compra la parte difícil: elegir bien, instalar con cuidado, actualizar y tener a alguien a quien llamar cuando falla.
Qué sustituye
- Compartir y sincronizar archivos en lugar de Drive, Dropbox o OneDrive
- Reuniones en lugar de Zoom, Teams o Webex
- Chat en lugar de Slack o un mensajero de consumo
- Correo en lugar de un buzón alojado que lo lee
- Acceso en lugar de una cuenta con una plataforma
- Vídeo y publicación en lugar de una plataforma financiada con publicidad
- Notas y documentos en lugar de una suite alquilada por usuario
- Contraseñas y acceso remoto en lugar de una bóveda por suscripción
Qué se mantiene elija lo que elija
- Motor de código abierto identificado, nunca oculto tras una marca
- En su máquina o nuestra infraestructura, nunca un alojamiento revendido que no pueda inspeccionar
- Coste según despliegue, no número de usuarios
- Ubicación de datos decidida en el despliegue, no en una cláusula
- Puede llevárselo; cómo hacerlo se escribe primero
- Nada requiere los demás componentes: pueden adoptarse uno a uno
No se incluye: afirmar que el software abierto sea automáticamente mejor. Lo es cuando se opera bien. Ese es todo el servicio.
01
Archivos, documentos y todo lo que acaba en "dónde lo pusimos".
En lugar de Google Drive, Dropbox o OneDrive. Los mismos hábitos en la máquina que indique.
Nextcloud es la opción madura, no una versión de juguete. Sincronización en Windows, macOS y Linux, apps móviles, enlaces con caducidad, versiones y ofimática en el navegador sin enviar documentos fuera.
Las decisiones importantes no son sobre la aplicación: son dónde viven los archivos, cuánto pueden crecer, cómo se copian y quién puede compartir fuera. Se deciden una vez, deliberadamente y por escrito.
Suele adoptarse primero porque elimina el problema que todos ya sienten.
Instalar y operar
- Nextcloud con valores predeterminados seguros y proxy inverso
- Disco local o almacenamiento de objetos dimensionado para el uso real
- Collabora u OnlyOffice para editar en el navegador
- Clientes de sincronización preparados para sus plataformas
- Apps móviles con carga automática de fotos si se desea
- Política de compartir: interna, enlace con caducidad, contraseña o abierta
- Versiones y papelera con conservación según sus obligaciones
- Copias y una restauración ensayada antes de confiar en ellas
Conectarlo con el resto
- Acceso único con la misma cuenta de los demás servicios
- Carpetas de grupo según la organización
- Cuotas por grupo, no por persona
- Calendario y contactos para teléfonos y clientes de escritorio
- Migración de una unidad alojada con sus permisos
- Almacenamiento externo montado desde lo que ya tiene
- Talk para llamadas dentro de la herramienta cuando convenga más que una separada
- Trazabilidad para trabajo regulado
No se incluye: almacenamiento ilimitado. Los discos son finitos y el tamaño se habla honestamente antes de facturar, no después.
02
Videorreuniones, enseñanza y eventos.
En lugar de Zoom, Teams o Webex. Enlace y navegador, sin pedir registro.
Dos motores no intercambiables. Jitsi Meet es para reuniones: compartir enlace y entrar, sin instalar ni crear cuenta. BigBlueButton es para enseñanza: diapositivas, pizarra real, salas de grupos, manos levantadas, encuestas y registro de asistentes.
El error habitual es elegir el equivocado. Una universidad con herramienta de reuniones acaba creando un aula mediante pantalla compartida; una empresa con plataforma docente vive sus reuniones diarias en un auditorio.
Ambos escalan más de lo esperado añadiendo máquinas, no comprando una licencia mayor.
Jitsi para reuniones
- Despliegue con puentes en cascada para que las salas grandes aguanten
- Participantes sin cuenta por diseño
- Sala de espera, contraseña y aprobación del moderador donde importe
- Fondo difuminado, reducción de ruido y varias pantallas compartidas a la vez
- Grabación y emisión a una plataforma de vídeo
- Entrada y salida telefónica para quienes no están en un escritorio
- Integración en su portal o intranet
- Marca: su nombre, colores y textos
BigBlueButton para enseñanza
- Despliegue dimensionado por clases, no por reuniones
- Carga de diapositivas anotables y pizarra realmente utilizable
- Salas de grupos entre las que se mueve el moderador
- Encuestas, manos levantadas y orden de palabra claro
- Grabación reproducible con política de conservación
- Registro de asistencia cuando la institución lo necesita
- Integración con plataforma de aprendizaje
- Prueba de carga antes del primer día de curso, no durante él
No se incluye: prometer vídeo barato. Las reuniones son lo más caro de operar a escala en esta página; lo diremos antes de comprar la máquina.
03
Vídeo y presencia pública sin intermediarios.
En lugar de YouTube y X. Su público llega sin pasar por una subasta.
PeerTube aloja vídeo y comparte costes de distribución entre instancias que se siguen. Mastodon hace lo mismo para textos breves, con la federación del chat y el correo: su dirección, sus reglas y acceso para los demás.
Rara vez es ideología. Una plataforma publicitaria decide quién lo ve, cambia sin avisar y pone un competidor junto a su vídeo. Ninguno de estos lo hace: no tienen nada que vender.
El coste honesto es alcance: nadie lo recomienda a desconocidos. Obtiene un público que llega deliberadamente y un canal que nadie puede estrangular.
Vídeo
- PeerTube con almacenamiento para la biblioteca, no la primera carga
- Emisión en directo, también desde reuniones o eventos
- Política de transcodificación, donde está el coste real
- Federación con instancias útiles, sin las que no quiere
- Integración en su sitio sin rastreadores añadidos
- Importación desde un canal existente
- Conservación y retirada documentadas antes de necesitarlas
Escritura pública
- Mastodon en su dominio para que el identificador lleve su nombre
- Publicación cruzada con las plataformas que sigue usando
- Herramientas de moderación y política aplicable por una persona
- Retransmisores para hacerse visible sin comprar atención
- Una cuenta para la organización o una por persona
- Copias y exportación: el archivo público es un registro
No se incluye: el público. Su plataforma le da el canal, no las personas.
04
Acceso y el directorio que lo sustenta.
Una cuenta para todo en lugar de un acceso propiedad de una plataforma.
Keycloak convierte herramientas separadas en un sistema: contraseña, política de segundo factor y lugar único para crear cuentas y, sobre todo, desactivarlas.
También abarata abandonar una herramienta porque las cuentas no le pertenecen.
La mayoría ya tiene directorio: suele conectarse a las herramientas nuevas, no sustituirse.
Configurarlo
- Keycloak con un ámbito por organización
- Segundo factor: aplicación, llave física o código de un solo uso
- Política de contraseñas viable y bloqueo que no sea una trampa
- Página de acceso con su nombre, no uno ajeno
- Política de sesiones y tokens según la sensibilidad del trabajo
- Funciones administrativas para no hacer administradores a todos
Conectarlo con lo existente
- Conexión a LDAP o Active Directory existentes
- Aprovisionamiento para que las altas aparezcan en todas partes a la vez
- Y, sobre todo, desaparezcan de todas partes al marcharse
- Mapeo de grupos y roles según el organigrama real
- Acceso a todos estos servicios y a sus aplicaciones
- Acceso federado con una organización asociada si se desea
No se incluye: una cuenta de plataforma de consumo como acceso principal. Puede añadirse, pero devuelve la puerta de entrada.
05
Correo que llega en infraestructura suya.
En lugar de un buzón leído para venderle algo.
El correo es lo más difícil de operar bien aquí: por eso muchas organizaciones lo abandonaron. No es el servidor, sino llegar a la bandeja y evitar la carpeta que nadie lee.
Exige autenticación completa: política de remitente, firmas, alineación publicada, seguridad de transporte obligatoria y certificados fijados en el propio sistema de nombres.
Aquí nuestra infraestructura es la prueba: puede comprobar ahora mismo cada afirmación desde fuera contra ave17.com.
Operarlo
- Servidor de correo con autenticación moderna, filtros y cuarentena
- SPF, DKIM y DMARC configurados por completo
- MTA-STS e informes TLS para imponer el cifrado de transporte
- DANE para fijar el certificado en una zona firmada
- Todas las zonas firmadas para impedir cambiar respuestas en tránsito
- Correo web y clientes normales de escritorio y teléfono
- Copias, archivo y conservación según sus obligaciones
Mantener la entrega
- Supervisión de reputación y avisos antes que los clientes
- Leer y actuar sobre los informes de grandes destinatarios
- Dominio de envío separado del de respuesta
- Migración de un proveedor alojado sin perder archivos históricos
- Alias, buzones compartidos y direcciones por función
- Límites y política de salida para que una cuenta comprometida no sea una catástrofe
No se incluye: rescatar un dominio bloqueado por años de malas prácticas. Puede hacerse, pero es un proyecto, no un ajuste.
06
Pequeñas herramientas que sostienen la jornada.
En lugar de una suite alquilada por usuario, para los textos que nadie archiva.
No todo necesita plataforma. Una página escrita entre dos durante una llamada, enlaces compartidos, un lector de fuentes que no venda nada o una wiki que sobreviva a su creador.
Pequeñas por separado, juntas ocupan mucho del día. Son baratas de operar y cada una elimina una suscripción.
Funcionan mejor con el mismo acceso que todo lo demás: por eso la identidad va primero.
Escritura compartida
- Etherpad para editar entre varios a la vez, sin cuenta
- Wiki interna con búsqueda real e historial de páginas
- Plantillas para documentos repetitivos
- Exportación para que nada quede atrapado
- Conservación: un borrador de hace cuatro años sigue siendo un registro
Las demás herramientas pequeñas
- Marcadores compartidos, buscables y no vendidos a nadie
- Lector de fuentes para lo que realmente sigue
- Enlaces cortos en su dominio
- Página de estado para sus servicios
- Notificaciones donde están los usuarios, no más correo
- Corrección ortográfica y herramientas lingüísticas sin enviar el texto fuera
No se incluye: sustituir todos los hábitos pequeños a la vez. Se adoptan uno a uno o no se adoptan.
07
Contraseñas, claves y acceso desde fuera.
En lugar de una bóveda por suscripción y una VPN de consumo.
Dos problemas que llegan juntos: dónde guardar secretos compartidos y cómo acceder a sistemas internos desde fuera.
Una bóveda propia es el mismo producto alquilado, sin que el proveedor conserve el bloque cifrado. WireGuard es una pieza pequeña y conocida del sistema operativo, no un cliente que contacte con su proveedor.
Ambos importan más al desplegar el resto: sistemas autoalojados con acceso débil son peores que alojados con acceso fuerte.
Secretos
- Vaultwarden desplegado según el modelo de organización
- Colecciones compartidas por equipo y bóvedas personales privadas
- Acceso de emergencia para evitar un único punto de fallo
- Clientes web y móviles con política que los usuarios seguirán
- Renovación de las credenciales importantes
- Separación de contraseñas humanas y secretos de máquinas
Acceder desde fuera
- WireGuard con claves por persona y revocación real
- Enrutamiento dividido para que solo pase por el túnel lo debido
- Acceso a servicios internos sin exponerlos a Internet
- Configuración mediante QR en teléfonos
- Corte de conexión y comportamiento transparente si cae el túnel
- Auditoría: quién se conectó, desde dónde y cuándo
No se incluye: VPN de consumo para eludir restricciones regionales. Es acceso remoto a sus sistemas.
08
Supervisión, copias y la parte aburrida que decide todo.
Alguien debe notarlo un martes antes que quien lo usa.
La diferencia entre sistemas autoalojados útiles y una advertencia para los demás está aquí: no en instalar, sino en los seis meses siguientes.
Mediciones útiles, alertas antes de que se note el fallo, copias restauradas al menos una vez y actualizaciones ensayadas en lugar seguro.
Es la parte menos visible del trabajo y la única no opcional.
Saber qué ocurre
- Recogida de métricas de todos estos servicios
- Paneles que responden preguntas, no llenan pantallas
- Umbrales de alertas según comportamiento real, no predeterminados
- Recogida, conservación y búsqueda de registros
- Comprobaciones de disponibilidad externas a su red
- Caducidad de certificados vigilada para que no la descubra un visitante
- Tendencias de capacidad para planificar el crecimiento
Sobrevivir a los fallos
- Copias con punto y tiempo de recuperación declarados
- Copias externas cifradas, con la clave en su poder
- Restauración realizada, cronometrada y documentada
- Pruebas que reflejan producción para ensayar actualizaciones
- Procedimiento por servicio para quien esté de guardia
- Mantenimiento programado con trabajo anunciado de antemano
- Informe honesto tras incidentes, incluidos los causados por nosotros
No incluido: un turno de guardia de 24 horas. Los plazos de respuesta se cuentan en horas laborables, según la sección de soporte en /open-stack/F.
09
Evaluación, diseño y recomendación honesta.
A veces la respuesta es que no debería hacerlo; saberlo pronto vale dinero.
Suele empezar con una pregunta: pagamos demasiado, el contrato se renueva en marzo o alguien pregunta dónde están los datos y nadie lo sabe.
Primero suele evaluarse qué opera, qué cuesta, qué obligaciones hay y qué mejoraría al migrar. El documento sirve a quien decide e incluye razones contra la migración.
Después diseño, construcción y entrega. Esta última importa más: queremos sistemas que sus personas puedan operar, no una dependencia con nuestro nombre.
Examinar antes de migrar
- Auditoría de sistemas, costes y vínculos
- Ubicación real actual de los datos, no la del contrato
- Obligaciones aplicables y cuáles se cumplen realmente
- Qué mejoraría y qué empeoraría al migrar
- Coste total a tres años de ambas opciones con trabajo incluido
- Una recomendación escrita, incluso "quédese donde está" cuando corresponda
- Registro de riesgos con puntos incómodos explícitos, sin suavizarlos
Después construir
- Arquitectura y registro de decisiones con opciones rechazadas
- Migración gradual con reversión real, no teórica
- Siempre un grupo piloto antes de todos
- Formación para quienes operarán, no solo para usuarios
- Procedimientos y responsable identificado por componente
- Desarrollo a medida cuando exista una carencia real
- Una revisión meses después, cuando termina la luna de miel
No se incluye: una recomendación condicionada por lo que cobraríamos por construir. Si la respuesta es su producto actual, esa será.
Inicio
Empiece por lo que le cuesta hoy.
- El mensaje útil no es "queremos autoalojar". Es cuánto paga, qué se renueva y cuándo, cuántas personas necesita atender y qué obligación motiva la pregunta.
- Recibirá una evaluación de si migrar merece la pena, su coste a tres años contando el trabajo y una explicación clara de lo que dejaríamos exactamente como está.
- Escriba a
- hello@ave17.com
- Acerca de
- Infraestructura abierta
No se incluye: un presupuesto fijo desde el primer mensaje. Evaluar es trabajo y se cobra como tal.
A
El conjunto completo y qué sustituye cada pieza.
Doce piezas de la jornada, sus motores abiertos y lo que sustituyen. Identificarlas es el propósito: puede investigarlas, ver quién más las usa y comprobar que no son bifurcaciones privadas con nuestra etiqueta.
| Qué es | Motor abierto | En lugar de |
|---|---|---|
| Archivos | Nextcloud, Collabora | Google Drive, Dropbox, OneDrive, SharePoint |
| Reuniones | Jitsi Meet | Zoom, reuniones de Teams o Google Meet |
| Enseñanza | BigBlueButton | un aula virtual comercial con cobro por alumno |
| Chat | Matrix | Slack, Discord o un mensajero de consumo |
| Vídeo | PeerTube | YouTube, Vimeo |
| Escritura pública | Mastodon | X, LinkedIn como canal |
| Correo | Postfix, Dovecot, Rspamd | un buzón alojado que lee el correo |
| Acceso | Keycloak | un acceso propiedad de una plataforma |
| Escritura compartida | Etherpad, una wiki | una suite alquilada por usuario |
| Contraseñas | Vaultwarden | una bóveda por suscripción |
| Acceso remoto | WireGuard | un cliente VPN comercial |
| Supervisión | Prometheus, Grafana | una factura de observabilidad por equipo |
No se incluye: afirmar que cada columna sea un reemplazo idéntico. Algunas opciones son mejores, otras menos pulidas; cada panel explica las diferencias.
B
Cómo se desarrolla un proyecto.
Seis etapas. La primera suele recomendar no continuar: es un resultado satisfactorio, no una venta fallida.
| Etapa | Qué ocurre | Qué produce |
|---|---|---|
| Consultar | Cuánto paga ahora, qué se renueva y qué motiva la pregunta. | Una respuesta breve por escrito sobre si merece la pena hacerlo. |
| Evaluar | Estudiar los sistemas reales: herramientas, contratos, ubicación de datos y obligaciones. | Un informe del estado actual que nombre los hallazgos incómodos sin suavizarlos. |
| Diseñar | Elegir motores, tamaño, modelo de identidad y orden de migración. | Arquitectura y registro de decisiones, con opciones rechazadas y motivos. |
| Construir | Instalar e integrar en pruebas, con configuración versionada. | Sistemas activos y versionados, con una actualización ya ensayada. |
| Migrar | Los usuarios migran por grupos; el sistema antiguo permanece hasta que no sea necesario. | Producción en uso, reversión disponible y contrato antiguo cancelado deliberadamente. |
| Entregar | Formar a quienes lo operarán y documentar su funcionamiento. | Procedimientos, formación y responsable identificado para cada componente. |
No se incluye: precio fijo antes de evaluar. Siempre primero el alcance.
C
Cuándo no hacerlo.
Seis situaciones en que autoalojar es incorrecto y qué hacer en su lugar. Quien no puede nombrarlas vende, no asesora.
Son dos personas
Con pocos usuarios, mantener cuesta más que la suscripción sustituida. Compre el producto. Vuelva cuando cambien las personas o la obligación.
Mejor respuesta: un servicio alojado y dedicar el esfuerzo ahorrado a otra cosa.
Nadie se hará responsable
Autoalojar falla cuando es el proyecto secundario de un entusiasta. El fallo no es técnico: esa persona se marcha y los sistemas se deterioran.
Mejor respuesta: no empezar hasta identificar un responsable con horas disponibles.
Necesita una función propietaria concreta
Si el trabajo depende realmente de una función que solo tiene un producto, ningún principio la sustituye.
Mejor respuesta: conservar ese producto y cambiar todo lo que lo rodea.
El plazo vence el mes que viene
Migrar tarda más que instalar; las prisas hacen perder confianza en toda la idea.
Mejor respuesta: renovar una vez más, migrar con cuidado y cancelar con preaviso.
Busca una certificación que no tiene
Operar software usted mismo no confiere cumplimiento normativo. Traslada la responsabilidad a usted.
Mejor respuesta: entender primero la obligación y después decidir quién la asume.
Solo le importa el dinero
Parte es más barata. Parte no, contando el trabajo con honestidad.
Mejor respuesta: pedir la comparación a tres años con horas incluidas y leer el total.
No se incluye: afirmar que lo propietario siempre es peor. A menudo es lo correcto y lo diremos.
D
Bajo su propio nombre.
Todo puede entregarse sin ninguna mención nuestra en pantalla.
- Su nombre al frente
- Páginas de acceso, aplicaciones y direcciones llevan su organización, no la nuestra. Nada en pantalla dice quién lo construyó.
- Sus colores y textos
- Temas, iconos, textos iniciales y errores ajustados a lo que ya usan sus personas.
- Publicado como usted
- Apps móviles desde su cuenta de desarrollador: la ficha de tienda es suya y lo sigue siendo.
- Su dominio en todo
- Cada servicio con nombre propio bajo su dominio, con certificados y autenticación de correo correspondientes.
- Documentado como suyo
- Procedimientos y guías con su estilo, listos para su servicio de soporte.
- Discreción acordada
- No publicamos nombres de clientes ni diremos quién es usted salvo que lo solicite.
No se incluye: fingir que su organización escribió el software. Los motores siguen abiertos y conservan sus licencias.
E
Cuánto cuesta.
Cambie las cifras y vea el total. No se envía nada: funciona en su navegador y estima, no presupuesta.
| Dónde está la máquina | Qué es | Por mes |
|---|---|---|
| Su propio hardware o nube | usted proporciona la máquina | 39 EUR / mes |
| Nuestro · Pequeño | 2 núcleos, 4 GB, 40 GB | 69 EUR / mes |
| Nuestro · Mediano | 4 núcleos, 8 GB, 80 GB | 119 EUR / mes |
| Nuestro · Grande | 8 núcleos, 16 GB, 160 GB | 199 EUR / mes |
| Añadido | Tarifa |
|---|---|
| Cada puente, bot o servicio adicional | 10 EUR por elemento al mes, hasta 24 |
| Asistencia | Qué es | Por mes |
|---|---|---|
| Estándar | incluido | incluido |
| Prioritaria | 199 EUR / mes | 199 EUR / mes |
- Configuración, una vez
- 590 EUR
- Ingeniería fuera del alcance
- 110 EUR por hora
- Una evaluación
- desde 3 días a 110 EUR por hora
- Más de 1000 usuarios
- termina la escala y hacemos un presupuesto
No se añade IVA: no estamos registrados y la cifra mostrada es el total.
La puesta en marcha se cobra una vez; lo demás es mensual. Las restricciones inusuales se delimitan antes de fijar el precio.
No se incluye: presupuesto fijo desde el primer mensaje. Siempre alcance antes del precio.
F
Qué cubre el soporte y qué no.
Dos niveles con coberturas y exclusiones escritas.
| Estándar | Prioritaria | |
|---|---|---|
| Precio | incluido | 199 EUR / mes |
| Solicitudes por 30 días | 2 | 4 |
| Por encima del límite incluido | se cobra a la tarifa por hora | se cobra a la tarifa por hora |
| Tiempo de respuesta | en 2 días laborables | en 8 horas laborables |
| Interrupciones | se cuenta, nunca se cobra | se cuenta, nunca se cobra |
| Canal | correo electrónico | una sala de chat con nosotros |
Horario laboral, de lunes a viernes, excepto festivos: una solicitud enviada el viernes por la noche se responde el siguiente día laborable. Tres preguntas distintas en un mensaje cuentan como tres solicitudes.
Cubierto
- Servidor detenido, inaccesible o que devuelve errores
- Fallo de un componente instalado con el despliegue
- Problemas del sistema: disco, memoria, certificados y copias
- Reconfiguración solicitada: añadir componente, cambiar política o límite
- Actualizaciones y fallos durante ellas
No cubierto
- Preguntas generales sobre el software abierto subyacente
- Escribir sus bots o servicios de aplicación
- Por qué un componente externo actúa así: sus autores responden mejor
- Fallo de un componente externo tras cambios de su proyecto de origen
- Actualizaciones de distribución de su sistema operativo en su máquina
- Asesoramiento para crear un negocio sobre el software
No se incluye: guardias de 24 horas. Los plazos de respuesta son laborables y explícitos.
G
A qué podemos acceder y a qué no.
Primero lo incómodo: afirmar que no hay acceso alguno no sería cierto.
A qué podemos acceder
- Cualquier archivo de un servidor mantenido: usamos SSH con root
- Todo lo no cifrado, incluidos datos de otras redes cuyo diseño impide cifrado de extremo a extremo
- Base de datos, registros y copias del despliegue
- Metadatos de cuentas: quién existe, cuándo se conectó y sus dispositivos
A qué no podemos acceder
- Contenido cifrado de extremo a extremo: claves en dispositivos, no servidor
- Nada de una máquina a la que nunca recibimos acceso
- Copias cifradas con su clave. Administrando accedemos a los propios datos; revocado el acceso, no podemos leer las copias
- Despliegues tras entregar y retirar acceso
Qué escribimos nosotros
- Gestión de configuración que construye y mantiene los despliegues
- Supervisión y alertas posteriores
- Selección, personalización e integración del cliente Matrix
- Herramientas de copias y restauración, incluida su prueba
- Todo lo demás es código abierto externo identificado en las páginas de servicios
Cómo comprobar en lugar de creer
- Accesos e inicios de programas registrados en la auditoría de su máquina
- Pida retirar acceso entre trabajos; es una petición normal
- Ejecute el sistema de auditoría y observe las llamadas al sistema
- Compruebe las afirmaciones sobre la infraestructura. Las pruebas públicas y sus instrucciones están en la sección "Dónde funciona y cómo comprobarlo sin preguntarnos." en /open-stack/H.
Poder acceder y hacerlo son cosas distintas. El acceso solo se usa para mantener y reparar el servidor. El registro, no nuestra palabra, permite exigirlo.
No se incluye: afirmar acceso cero. Mantener un servidor exige acceder; fingir lo contrario sería una mentira detectable.
H
Dónde funciona y cómo comprobarlo sin preguntarnos.
Muchos operadores terminan en "servidores en la UE". Todo lo siguiente puede probarse desde fuera sin consultarnos.
| Dónde se ejecuta | Infraestructura propia en Francia, dentro del EEE. Sin nube revendida. |
| DNSSEC | Zonas firmadas con delegación publicada; un resolvedor demuestra que la respuesta no se alteró. |
| DANE | TLSA para correo y web: certificado fijado en DNS, no solo confiado. |
| MTA-STS y TLS-RPT | Entrega de correo obligatoria por TLS con informes si no se cumple. |
| Autenticación de correo | SPF, DKIM y DMARC con firma de todos los mensajes salientes. |
| Certificados | Renovación programada y supervisada, sin esperar a que el cliente descubra la caducidad. |
| Web | Una política de seguridad de contenido; sin terceros, cookies ni analítica en este sitio. |
Ejecute las pruebas usted
- internet.nl: pruebas independientes de sitio y correo de cualquier dominio
- DNSViz: recorre DNSSEC y muestra cada firma
- Hardenize o equivalente: una página de configuración DNS, correo y web
- Informe SSL del host: certificado, cadena y protocolos
- Dirija cualquiera a ave17.com. No le pedimos confianza ciega.
Nada de esto protege por sí solo un servidor de chat. Muestra cómo trabaja la empresa, algo que puede verificar antes de firmar nada.
Los controles operativos se documentan y usted puede verificarlos.
I
Cómo salir.
La salida se diseña al inicio. Quien la dificulta revela algo sobre el resto del acuerdo.
- La identidad es suya
- El nombre es su dominio. Sea quien sea el operador, las direcciones de sus usuarios no cambian de manos.
- Recibe la máquina, no una exportación
- Base de datos, archivos y configuración se entregan tal como están, sin convertirse en archivo de despedida.
- La configuración es legible
- Despliegues versionados y revisables. El siguiente ingeniero lee cómo se construyó, sin adivinar.
- La entrega es servicio, no penalización
- Procedimientos, explicación y responsable por componente. Se cobra como trabajo a tarifa normal.
- Acceso retirado a petición
- Claves retiradas, sesiones terminadas y retirada visible en sus registros.
- Nunca tarifa de salida
- Sin cobro por salir ni preaviso que lo disimule.
Es la respuesta honesta a la dependencia: el protocolo abierto permite que otro operador retome su despliegue y existen varios. Ese es el propósito de no poseer el protocolo.
No se incluye: trabajo gratuito. La entrega se cobra como trabajo; marcharse no se cobra.
J
Con quién trata.
Con quién trata y la documentación correspondiente.
| Empresa | AVE17 LTD, registrada en England and Wales, número 17254143 |
| Dirección | 128 City Road, London, EC1V 2NX, United Kingdom |
| Protección de datos | Registrada ante la Information Commissioner's Office, referencia ZC225076 |
| Contacto | hello@ave17.com |
| Este sitio | Sin cookies, cargas desde otros servidores ni analítica. Su navegador conserva tres ajustes elegidos por usted, identificados en privacidad |
| Consultas | Sin formularios. Escribirnos es correo normal, conservado mientras dure la conversación y después durante 24 meses |
| Acuerdo de tratamiento | Acuerdo de tratamiento de datos del artículo 28 publicado y vigente para todos los clientes, sin coste |
| Solicitudes legales | Solo respondemos a peticiones de datos cuando la ley obliga, con alcance limitado y aviso salvo que avisar sea ilegal |
| Canario de órdenes judiciales | A fecha de 10 de noviembre de 2026 no se ha recibido demanda secreta, citación ni orden de silencio. La ausencia de esta línea es significativa |
| Comunicar un fallo | Escriba a hello@ave17.com con SECURITY en el asunto. Respondemos en dos días laborables, no amenazamos a quien informa de buena fe y reconocemos su autoría salvo que prefiera lo contrario |
| Otros proyectos | Nombrar un proyecto indica qué es un sistema. No afirma que sus autores nos respalden, revisen nuestro trabajo o estén relacionados con nosotros; no hablamos por ellos. Cada nombre, marca y logotipo pertenece a su proyecto, que fija sus condiciones. |
| Divulgación | Pedimos 90 días antes de divulgar públicamente; si corregir exige más, lo diremos con sinceridad y motivos |
- Escriba a
- hello@ave17.com
- Acerca de
- Infraestructura abierta
No se incluye: asesoramiento jurídico. Declaramos nuestra situación; debe asesorarse sobre sus propias obligaciones.
K
Las preguntas que realmente se hacen.
No es una introducción. Son ocho preguntas habituales cuando se considera seriamente esta opción, respondidas como en una llamada. Todas tienen arriba una respuesta más extensa.
- ¿Qué es exactamente la dependencia de proveedor y por qué es un riesgo de dirección, no técnico?
- Es la diferencia entre el coste de marcharse y el de quedarse. Afecta a la dirección porque determina su posición negociadora en cada renovación: si salir es caro, el proveedor no necesita ser razonable y usted paga cada año. Aquí los motores son abiertos, los formatos públicos y la salida se diseña desde el principio; así recupera capacidad de negociación.
- ¿El código abierto es realmente más barato?
- El software es gratuito; operarlo no. Sale más barato por encima de cierto tamaño y más caro por debajo. Cambia la estructura: una licencia crece con la plantilla, use o no el producto; una máquina cuesta lo que cuesta. La sección sobre cuándo no hacerlo existe porque a veces la respuesta es no.
- ¿Quién lo arregla a las dos de la madrugada?
- El soporte estándar responde en dos días laborables; el prioritario, en ocho horas laborables. Se presta en horario laboral según la cláusula 6 de las condiciones.
- ¿Qué nos ocurre si ustedes cesan la actividad?
- Un despliegue en su hardware sigue siendo suyo. La configuración, documentación operativa y credenciales se entregan durante el trabajo para que otro operador pueda mantener los sistemas abiertos.
- ¿Debemos contratar a alguien para operarlo?
- No: esta página describe sobre todo esa modalidad. Necesita una persona responsable de su lado, no para operarlo, sino para decidir y responder a nuestras preguntas. Sin responsable, el proyecto falla por razones no técnicas; esa condición nos haría rechazarlo.
- ¿Son realmente más seguros nuestros datos en nuestra máquina?
- Más seguros frente a unos riesgos y expuestos a otros. Nadie más tiene cuenta, los discos están cifrados y usted concede acceso; a cambio, actualizaciones, copias y restauraciones sin probar son ahora su preocupación. Para eso sirve el mantenimiento. La sección de acceso permite comprobar qué podemos alcanzar sin tener que creernos.
- ¿Podemos migrar solo una parte?
- Es lo habitual. Suele haber un problema y mucho que funciona; mover lo que funciona da mala fama a la migración. Los puentes permiten llegar a quienes no migran y hacen posible el traslado gradual.
- ¿Cuánto tarda?
- La instalación son días; la migración es el proyecto. Depende de sus sistemas y no daremos cifras antes de estudiarlos. Identificaremos la etapa difícil y una reversión en cada paso. Un plazo el mes que viene aconseja renovar otra vez y migrar con cuidado.
No se incluye: prometer que todas las respuestas permanecerán igual tras estudiar sus sistemas. Algunas cambiarán.
L
Los plazos acordados.
La sección de soporte en /open-stack/F indica nuestros plazos de respuesta. Estos son los demás plazos y sus cláusulas para comprobar el contrato sin depender de esta página.
- Antes de empezar
- Un pedido se convierte en contrato con nuestra confirmación escrita; lo anterior es una estimación. La configuración empieza tras pagar la primera factura y aportar lo necesario: dominio, acceso a su máquina si corresponde y el directorio al que debamos conectarnos. Cláusula 4.
- Una solicitud de soporte estándar
- 2 en 30 días, respondidas en 2 días laborables, incluidas con la máquina. Horario laboral, de lunes a viernes, excepto festivos: una solicitud enviada el viernes por la noche se responde el siguiente día laborable.
- Una solicitud de soporte prioritario
- 4 en 30 días, respondidas en 8 horas laborables, por 199 EUR al mes. El mismo horario laboral. El exceso de cualquiera de las cuotas se cobra a 110 EUR por hora.
- Una factura
- Pagadera en 14 días. Configuración una vez antes de empezar, mantenimiento mensual anticipado y trabajo fuera del alcance presupuestado antes de comenzar y facturado al terminar. Cláusula 5.
- Un cambio de precio
- Al menos 30 días antes de aplicarse y nunca a un mes ya facturado. Cláusula 5.
- Un cambio de estos documentos
- Al menos 30 días antes de aplicar un cambio sustancial; puede terminar el contrato antes de su entrada en vigor. El documento muestra la fecha vigente y todas las anteriores debajo. Cláusula 14.
- Preaviso para terminar
- 1 mes por escrito para cualquiera de las partes. Sin motivo necesario ni tarifa de salida. Cláusula 13.
- Un incumplimiento
- Cualquiera puede terminar inmediatamente si la otra parte incurre en incumplimiento sustancial y no lo subsana en 14 días desde el aviso. Cláusula 13.
- Sus datos después de terminar
- Los datos personales conservados como encargado se suprimen en 30 días desde la terminación, antes si lo pide, salvo conservación obligatoria por ley. Cláusula 13.
- Desistimiento del consumidor
- Si contrató como particular, no como organización, 14 días desde la celebración del contrato; reembolso en 14 días desde su aviso, descontando el trabajo que solicitó comenzar dentro de ese plazo. Cláusulas 4 y 5a.
Las fechas de inicio y entrega se acuerdan en el alcance escrito antes de la primera factura. El soporte se cuenta en horas laborables según la cláusula 6 de las condiciones.
Las fechas de entrega se acuerdan en el alcance escrito de su proyecto.
M
Si no le conviene.
El panel C explica cuándo aconsejaríamos no hacerlo. Aquí los otros tres casos: usted decide no continuar, el trabajo no es lo acordado o algo falla.
- Si la respuesta es no continuar
- Una evaluación que aconseja quedarse como está es trabajo terminado; su factura es igual que si aconsejara construir. Cobramos por el resultado, no por el que preferimos, y su precio permite encargarla antes de comprometerse.
- Si el trabajo no es lo acordado
- Para consumidores, la Consumer Rights Act 2015 exige diligencia y competencia razonables y permite pedir repetir el trabajo o reducir el precio; ningún contrato lo elimina, como dice la cláusula 5a. Para organizaciones, la cláusula 12 limita la responsabilidad total en doce meses a lo pagado durante ese periodo; no prometemos más.
- Si quiere marcharse
- 1 mes de preaviso para ambas partes y salir es gratuito. Recibe el despliegue tal como está - base de datos, archivos y configuración - no una exportación de despedida; retiramos el acceso a petición suya. La entrega cuesta 110 EUR por hora; salir, no. Cláusula 13 y página de salida completa.
- Si somos el proveedor equivocado
- Si un producto alojado habitual ya resuelve la necesidad, nadie de su lado asumirá el resultado o lo decisivo es el menor precio de este trimestre, rechazaríamos el trabajo. Preferimos perderlo a descubrirlo en el tercer mes.
- Si algo falla
- Una interrupción se cuenta y nunca se cobra en ninguno de los dos niveles. No promete disponibilidad, como dice la cláusula 7: prometemos rapidez de respuesta, no ausencia de fallos.
Todo figura en las condiciones, el acuerdo de tratamiento o la página de salida, publicados íntegramente antes de pedir firmas. Los cambios se hacen primero allí y después aquí; el documento indica su fecha de vigencia.
No se incluye: garantía de satisfacción ni promesa de que nada falle. En su lugar están la ley y el contrato, publicados íntegramente antes de pedir firmas.
Cómo funciona
- A · El conjunto completo y qué sustituye cada pieza
- B · Cómo se desarrolla un proyecto
- C · Cuándo no hacerlo
- D · Bajo su propio nombre
Antes de comprar
- E · Cuánto cuesta
- F · Qué cubre el soporte y qué no
- L · Los plazos acordados
Antes de confiar
- G · A qué podemos acceder y a qué no
- H · Dónde funciona y cómo comprobarlo sin preguntarnos
- I · Cómo salir
- J · Con quién trata
- K · Las preguntas que realmente se hacen
- M · Si no le conviene