Reconocer y evitar el lock-in
Módulo 2: ¿Qué es realmente una nube europea? · Tiempo de lectura: 11 minutos
Objetivo de aprendizaje: Después de esta lección podrá reconocer los cuatro tipos de lock-in en sus servicios actuales, explicar qué derechos de cambio ofrece el Reglamento de Datos europeo (Data Act) y tomar medidas en su nuevo servicio para poder marcharse de nuevo en el futuro.
Conceptos clave: lock-in, lock-in técnico, lock-in contractual, lock-in de conocimiento, vinculaciones, formato propio, datos exportables, Data Act (Reglamento (UE) 2023/2854), costes de cambio, plazo de preaviso, periodo de transición, plazo de recuperación
¿Qué es el lock-in?
El lock-in (dependencia del proveedor) significa que marcharse de un proveedor resulta tan difícil, costoso o arriesgado que usted se queda, aunque en realidad quiera irse. Esto rara vez ocurre de golpe. Crece poco a poco: cada año unas cuantas carpetas compartidas más, una aplicación adicional que inicia sesión "de paso" con su cuenta, un formulario integrado en la plataforma.
Bakkerij De Korrel lo descubrió cuando intentó marcharse por primera vez. El correo se pudo trasladar sin problemas. Pero después aparecieron los muros: documentos que solo existían como enlace, un formulario de pedidos en la web creado en la plataforma antigua, un sistema de caja que funcionaba con "iniciar sesión con Google" y un contrato con ocho meses de vigencia restantes.
Existen cuatro tipos de lock-in. Si los reconoce, podrá abordarlos.
1. Lock-in técnico: formatos y funciones propios
Sus datos están en un formato que solo funciona con este proveedor.
- Documentos de Google. Un archivo de Google Docs, Sheets o Slides no es un archivo en un disco, sino un documento en la base de datos de Google. En Google Drive para escritorio verá un acceso directo (
.gdoc,.gsheet,.gslides) de unos cientos de bytes que solo contiene una referencia. Si lo copia a otro servicio, no tendrá nada. Debe exportarlos: Google los convierte entonces a docx, xlsx y pptx (u odt, ods, odp). La lección 6.1 muestra cómo hacerlo. - Chats y reuniones. Los chats de Teams o Slack, las grabaciones y las pizarras digitales normalmente no se pueden trasladar a otro sistema de chat. Como mucho podrá exportarlos como archivo.
- Formularios, automatizaciones y aplicaciones integradas. Microsoft Forms, Power Automate, Google Apps Script o un "flujo" que hace algo con cada correo. Eso tendrá que construirlo de nuevo en otro sitio.
- Características que no encajan en un estándar. Las etiquetas de Gmail (un correo puede tener varias etiquetas, mientras que una carpeta IMAP es solo un lugar), las categorías y colores de Outlook, los comentarios en una carpeta compartida. Una parte se traslada, otra no.
2. Vinculaciones: qué cuelga de su cuenta
Muchas aplicaciones inician sesión con su cuenta de Google o Microsoft (inicio de sesión único, "iniciar sesión con Google"). Si esa cuenta desaparece, ya no podrá acceder a esas aplicaciones. Otras vinculaciones:
- su sitio web, que envía correo a través del servicio antiguo;
- el escáner o el equipo multifunción que escanea hacia el correo o el almacenamiento antiguo;
- la contabilidad, que guarda las facturas en el almacenamiento antiguo;
- un servicio de boletines o una tienda en línea que depende del dominio o del correo antiguo;
- registros de verificación del servicio antiguo en su DNS.
Las encontrará en la configuración de seguridad de su cuenta (en Google y Microsoft esto se llama aproximadamente "aplicaciones con acceso a su cuenta"), en su gestor de contraseñas y preguntando a sus compañeros. La lección 3.1 convierte esto en un paso fijo.
3. Lock-in contractual: duración y condiciones
- Un contrato anual o un descuento plurianual con penalización por cancelación anticipada.
- Un plazo de preaviso largo.
- Condiciones que el proveedor puede modificar unilateralmente.
- Datos que se eliminan inmediatamente al finalizar el contrato, sin tiempo para recuperarlos.
Compruebe primero en su servicio actual cuándo puede darse de baja. Eso determina en parte cuándo debe estar lista su migración (lección 3.3).
4. Lock-in de conocimiento: hábitos y habilidades
Sus compañeros conocen los botones, atajos y trucos del sistema antiguo. El administrador conoce el panel de gestión. Este es el lock-in más difícil de abordar, porque no figura en ningún contrato. Se aborda con tiempo, explicaciones y formación (lección 9.1), y eligiendo un nuevo servicio que funcione con formatos conocidos.
Lo que regula el Data Act
El Reglamento de Datos europeo (Data Act, Reglamento (UE) 2023/2854) es aplicable desde el 12 de septiembre de 2025. El capítulo VI (artículos 23 a 31) trata sobre el cambio entre servicios de tratamiento de datos: servicios en la nube como almacenamiento, correo y suites ofimáticas en línea. Lo esencial:
| Artículo | Qué regula |
|---|---|
| 23 | Los proveedores no pueden imponer obstáculos comerciales, técnicos, contractuales u organizativos que dificulten el cambio a otro proveedor o a servidores propios. |
| 25 | El contrato debe recoger por escrito los derechos de cambio, entre otros: un plazo de preaviso para iniciar el cambio de como máximo dos meses; a continuación un periodo de transición de como máximo 30 días durante el cual el servicio sigue funcionando y el proveedor ofrece una ayuda razonable (solo si no es técnicamente viable: un plazo alternativo de como máximo siete meses, con explicación en un plazo de 14 días laborables); una descripción completa de todos los datos exportables; un plazo de recuperación de al menos 30 días tras el periodo de transición; y la eliminación completa de sus datos después de ese plazo. |
| 26 | El proveedor debe informarle sobre los procedimientos de cambio, los formatos y las limitaciones conocidas. |
| 28 | El proveedor debe indicar en su sitio web bajo qué jurisdicción se encuentra su infraestructura y qué medidas adopta frente al acceso de gobiernos extranjeros. |
| 29 | Costes de cambio: desde el 11 de enero de 2024 hasta el 12 de enero de 2027, los proveedores solo pueden cobrar costes de cambio reducidos (no superiores a sus propios costes). A partir del 12 de enero de 2027 ya no podrán cobrar ningún coste de cambio, incluidos los costes por la salida de datos (egress). |
| 31 | Excepciones, entre otras para servicios a medida creados para un único cliente y para versiones de prueba. |
Lo que el Data Act no hace: no prohíbe las cuotas de suscripción normales ni una penalización por cancelar anticipadamente un contrato de duración fija (que sí deben quedar claras de antemano, artículo 29, apartado 4). Y tampoco hace que sus chats de Teams funcionen en otro programa de chat. Le da derecho a sus datos en un formato utilizable, no a un funcionamiento idéntico en otro lugar.
Esto es una explicación, no un asesoramiento jurídico. Ante un contrato importante o un conflicto con un proveedor, consulte con un profesional.
Evitar el lock-in en su nuevo servicio
El mejor momento para evitar el lock-in es antes de empezar. Ponga por escrito estos acuerdos para usted mismo:
- Dominio propio, bajo su propia gestión. Su dirección de correo es
info@example.com, no una dirección en el dominio del proveedor. El dominio está a nombre de su organización y usted sabe cómo cambiar los servidores de nombres. Así podrá trasladar siempre su correo sin que cambie su dirección. - Formatos estándar como formato de trabajo. Documentos en docx u odt, calendario mediante CalDAV, contactos mediante CardDAV. Ningún proceso crítico en una plataforma propia de formularios o automatización sin saber cómo extraerlo de ella.
- Ningún inicio de sesión único con su proveedor de nube para aplicaciones críticas, o al menos una lista de qué aplicaciones dependen de ello.
- Una prueba de salida anual: recupere una carpeta, un calendario y un buzón de correo y colóquelos en otro entorno (lección 8.2).
- Un contrato que pueda leer: plazo de preaviso, qué ocurre con sus datos al finalizar y los derechos de cambio del Data Act.
En la práctica: así se ve en un proveedor
En un Nextcloud de WebOké, los archivos se almacenan como archivos normales: un docx sigue siendo un docx, incluso si lo edita con Euro-Office en el navegador. Los calendarios y contactos se exportan como ICS y vCard, y con la aplicación de escritorio hay una copia de sus archivos en su propio ordenador. La dirección de correo permanece en su propio dominio. En otros proveedores europeos que trabajan con los mismos estándares, esto es comparable. Compruébelo siempre usted mismo con una pequeña prueba de exportación antes de trasladarlo todo.
Resumen
- El lock-in crece despacio: formatos propios, vinculaciones, contratos y hábitos.
- Los documentos de Google no son archivos: un
.gdoces solo una referencia. Expórtelos. - Las vinculaciones como "iniciar sesión con Google", escáneres y sitios web debe mapearlas de antemano.
- El Data Act otorga derechos de cambio: plazo de preaviso de como máximo dos meses, periodo de transición de como máximo 30 días, al menos 30 días para recuperar los datos y, a partir del 12 de enero de 2027, sin costes de cambio.
- Evite un nuevo lock-in con un dominio propio, formatos estándar, menos vinculaciones y una prueba de salida anual.
Cuestionario
Ejercicio
Ejercicio E2.3: Análisis de dependencia de sus servicios actuales. Revise sus servicios actuales según los cuatro tipos de lock-in. Anote por cada tipo al menos un ejemplo de su propia organización, qué va a hacer al respecto, y busque en su contrato actual el plazo de preaviso.
Ejercicio E2.3: Análisis de dependencia de sus servicios actuales
Revise sus servicios actuales según los cuatro tipos de dependencia y busque el plazo de cancelación en su contrato. Anote la fecha de cancelación menos 30 días en su propia agenda.
Sus marcas y notas se quedan solo en este navegador; no las enviamos a ningún sitio. Si ha iniciado sesión, en Mis cursos solo guardamos que ha realizado el ejercicio.
Para seguir leyendo
Los pasos de estos artículos corresponden a los servicios de WebOké; en otros proveedores el funcionamiento es comparable.
- Manual de Nextcloud 13.1: Prepararse: qué llevarse y en qué orden
- Manual de Nextcloud 13.6: De Microsoft 365 a WebOké: archivos, documentos, correo y calendario
- Manual de Nextcloud 13.2: Migrar Google Drive, Fotos, Calendario y Contactos con la herramienta de importación de WebOké
- Reglamento (UE) 2023/2854 (Reglamento de Datos), capítulo VI, artículos 23 a 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
