🏠 Soberanía digital para freelancers (1/7): Construiste tu negocio en casa ajena
No lo olvides: la nube es el ordenador de otro. En la primera edición te cuento qué es la soberanía digital y por qué los datos de tu negocio no pueden depender de decisiones que no tomas tú
Si estás leyendo esto, en algún momento te has preguntado si los datos de tu negocio están realmente donde deberían estar. O quizá nunca te lo has preguntado, y alguien compartió esto contigo. En cualquier caso, en las próximas siete entregas vamos a resolver esa pregunta de forma práctica.
Este curso tiene siete ediciones que se irán publicando a medida que estén disponibles. Después, las tendrás siempre disponibles en mi página principal.
No están pensadas para leerse de un tirón, sino para trabajarse una a una. Cada edición construye sobre la anterior. Al final del recorrido, tendrás un sistema claro, adaptado a lo que necesitas como autónomo que trabaja solo, sin departamento de IT, sin presupuesto de empresa y sin necesidad de convertirte en ingeniero de sistemas.
La idea no es que lo sepas todo sobre seguridad digital. La idea es que ninguna empresa externa pueda tumbarte el negocio por una decisión que no has tomado tú. Pinta bien, ¿verdad?
Esta primera edición es conceptual y teórica. Vamos a sentar las bases de todo este lío. Te hablo de qué es la soberanía digital, por qué te debería importar como freelancer, cuáles son los riesgos reales y cuál es el error más común que comete casi todo el mundo que trabaja solo. A partir de la edición 2 entramos en materia práctica, empezando por una auditoría completa de tu situación actual.
Si alguien te ha pasado esta edición de forma directa y quieres recibir las siguientes, puedes suscribirte aquí para no perderte el resto del curso.
Qué es la soberanía digital
Hay una frase que repito una y otra vez a mis clientes: la nube es el ordenador de otro. Te pongo algunos ejemplos:
Cuando guardas un archivo en Google Drive, ese archivo no está en tu ordenador. Está en un servidor de Google, en algún lugar del mundo, al que accedes a través de Internet.
Cuando usas tu cuenta de Gmail para comunicarte con clientes, esos correos no están en tu máquina. Están en la infraestructura de Google.
Cuando organizas tus fotos en iCloud o en Google Fotos, cuando gestionas tu contabilidad en una herramienta SaaS, cuando tienes tus contraseñas en un gestor online, cuando colaboras en Notion o en cualquier otra plataforma de productividad, estás, en todos los casos, trabajando en el ordenador de otro.
Esto no es necesariamente malo. Los servicios en la nube son exitosos porque son útiles, porque son cómodos, porque resuelven problemas reales. Mi intención no es demonizarlos.
Pero hay una diferencia fundamental entre usar el ordenador de otro como una herramienta y depender de él como si fuera tuyo. Y aquí entra en juego la sobenarnía digital.
💡 Idea clave. La soberanía digital, en términos sencillos, es saber exactamente en qué punto estás entre esos dos extremos, y haber tomado decisiones conscientes para que esa dependencia no te deje sin negocio si algo falla.
Para un emprendedor que trabaja solo, esto se traduce en una pregunta muy concreta: si mañana pierdes el acceso a tu cuenta de Google, o a tu herramienta de facturación, o al servicio donde tienes tus archivos, ¿cuánto tiempo aguanta tu negocio? ¿Tienes acceso a tus contratos? ¿A tu historial de comunicaciones con clientes? ¿A tus facturas? ¿A los proyectos en los que estás trabajando ahora mismo?
Si la respuesta te genera aunque sea un momento de duda, este curso es para ti.
Esto no es cosa de corporaciones
La objeción más común cuando se habla de soberanía digital es que parece un problema de empresas grandes. Un freelancer que trabaja solo desde casa, con varios clientes y un portátil, tiende a pensar que esto no va con él. Seguro que te pasa.
¿Crees que tu negocio no es lo suficientemente importante como para que nadie se moleste en atacarlo? Te entiendo. También es habitual pensar que los grandes proveedores de servicios digitales son lo suficientemente fiables como para confiarles todo.
El problema con ese razonamiento es que confunde dos cosas distintas: los ataques dirigidos y los fallos sistémicos. Nadie va a dedicar recursos a comprometer específicamente tu cuenta porque eres diseñador gráfico freelancer o consultor de marketing. Pero ese no es el riesgo principal. El riesgo principal es que un sistema automatizado, sin intervención humana, tome una decisión sobre tu cuenta basándose en un falso positivo, y que en ese momento descubras que no tienes ningún interlocutor real con quien hablar.
Google, por poner el ejemplo más habitual porque es el ecosistema más extendido entre autónomos, gestiona miles de millones de cuentas. Sus sistemas de detección de contenido inapropiado o de actividad sospechosa funcionan de forma automatizada. Eso significa que una cuenta puede ser suspendida sin previo aviso, sin explicación detallada y sin un proceso claro de apelación.
No es una hipótesis. Hay decenas de casos documentados, muchos de ellos en Reddit (aquí, aquí y aquí), de usuarios cuya cuenta de Google fue cerrada de forma permanente por un falso positivo en Google Fotos: una imagen médica, una foto de un hijo pequeño en la bañera, algo que el algoritmo interpretó como contenido prohibido. El usuario pierde el acceso a su correo, a sus documentos, a sus fotos, a su calendario. En muchos casos, no hay vuelta atrás.
Para un usuario personal, perder una cuenta de Google es un problema grave. Para un autónomo cuyo correo de trabajo es esa misma cuenta, es potencialmente el fin de su negocio tal y como lo conoce. Y aquí aparece otro matiz importante:
💡 Idea clave. Mezclar el uso personal y profesional en la misma cuenta de Google multiplica el riesgo. Una foto de tus hijos puede cerrar el acceso a tus contratos. Son dos mundos que conviene separar.
Hablaremos de ello en detalle más adelante.
El problema del correo, que es el problema de todo lo demás
Si hay un punto en el que la soberanía digital se juega de verdad para un freelancer, ese punto es el correo electrónico. No porque sea la herramienta más sofisticada ni la más moderna, sino porque es la que lo conecta todo.
Tu dirección de correo es tu identidad digital de negocio. Es la que usas para comunicarte con clientes, para recibir contratos, para gestionar pagos, para registrarte en todas las herramientas que utilizas. Si pierdes el acceso a esa dirección, no solo pierdes el correo. Pierdes el acceso a todo lo que esté vinculado a ella: la cuenta de tu herramienta de facturación, la plataforma donde tienes tu portfolio, el gestor de proyectos donde coordinas el trabajo con clientes, incluso tu cuenta bancaria de negocio si alguna vez necesita verificación por correo.
Durante años, la mayoría de los emprendedores han operado con una dirección de Gmail porque era cómodo, gratuito y funcionaba bien. El problema no es Gmail en sí. El problema es que esa dirección pertenece a Google. Si Google decide que ya no quiere que tengas esa cuenta, te quedas sin ella. Y con ella, te quedas sin todo lo que depende de ella.
La solución es bastante sencilla, aunque requiere un poco de trabajo para implementarla: tener un dominio propio. Un dominio propio, por ejemplo tunombre.com o tunegocio.es, te da una dirección de correo que es tuya independientemente de quién la gestione en cada momento. Si mañana decides salir de Google Workspace y moverte a otro proveedor de correo, puedes hacerlo sin que tu dirección cambie. Tus clientes siguen escribiéndote al mismo sitio. Tu historial de comunicaciones sigue siendo tuyo. Nadie puede quitarte esa identidad porque eres tú quien controla el dominio.
Este es probablemente el paso más importante que puede dar un autónomo en su camino hacia la soberanía digital, y también uno de los más accesibles económicamente. Hablaremos de cómo implementarlo en detalle en la edición 4. Pero conviene entender desde ahora que el dominio propio no es un capricho técnico ni un gasto innecesario. Es la base sobre la que se construye todo lo demás.
El problema de los formatos propietarios
Hay otro riesgo menos dramático que el cierre de una cuenta, pero igual de real: quedarse atrapado en el ecosistema de un proveedor sin darte cuenta.
Google Drive es un buen ejemplo. Cuando creas un documento en Google Docs o una hoja de cálculo en Google Sheets, ese archivo existe en un formato propio de Google. No es un .docx ni un .xlsx. Es un formato que solo funciona completamente dentro del ecosistema de Google.
Cuando instalas Google Drive en tu ordenador y activas la sincronización, lo que ves en tu carpeta local no son los archivos reales. Son accesos directos, referencias a archivos que viven en los servidores de Google. Si mañana pierdes conexión a Internet, esos archivos no están en tu máquina. Si mañana pierdes el acceso a tu cuenta, esos archivos no están en ningún sitio que puedas alcanzar.
Esto no significa que Google Docs sea una mala herramienta. Significa que si la usas sin una estrategia de exportación periódica, estás creando una dependencia silenciosa que solo se hace visible cuando algo falla.
Lo mismo ocurre con cualquier herramienta que almacene tus datos en sus propios servidores sin darte una copia real en local. Tu contabilidad en una SaaS, tus proyectos en una plataforma de gestión, tus notas en una aplicación en la nube. En todos los casos, la pregunta que debes hacerte es la misma: ¿si este servicio desapareciera mañana, dónde están mis datos?
Dónde está la línea entre soberanía digital y paranoia
Esta es una pregunta legítima, y merece una respuesta honesta.
La soberanía digital no significa desconfianza total de todos los servicios externos. Significa tomar decisiones conscientes sobre qué datos confías a quién, y asegurarte de que siempre tienes una salida si ese proveedor falla, te sube el precio de manera injustificada o, en el peor de los casos, desaparece.
La línea entre soberanía y paranoia depende, en gran medida, de la cantidad y la sensibilidad de los datos que manejas y del impacto que tendría perder el acceso a ellos. Para un freelancer que trabaja solo, el correo suele ser el punto más crítico porque es el que conecta todo lo demás. Los documentos de trabajo son el segundo punto más importante, especialmente si contienen contratos, propuestas o proyectos en curso.
Lo que no tiene sentido, al menos en la escala de un emprendedor individual, es intentar prescindir de todos los servicios externos y autoalojar absolutamente todo.
Hay servicios que es mejor dejar en manos de proveedores especializados, y el correo electrónico es uno de ellos: autoalojar tu propio servidor de correo es técnicamente posible, pero operativamente un problema que no vale la pena para la mayoría de los autónomos. Hablaremos de esto en la edición 6.
💡 Idea clave. El objetivo no es la autarquía digital. El objetivo es no tener ningún punto de fallo único que pueda paralizar tu negocio por una decisión que no has tomado tú.
Un apunte sobre el ransomware
Hay un riesgo que merece mención aunque no sea el foco principal de este curso: el ransomware. Un ataque de este tipo cifra todos los archivos de tu ordenador y pide un rescate para devolverte el acceso. En los últimos años, estos ataques han dejado de dirigirse exclusivamente a grandes empresas y han empezado a afectar a autónomos y pequeños negocios, precisamente porque suelen tener menos capas de protección.
Si tus archivos de trabajo están únicamente en tu ordenador local sin copia de seguridad, un ataque de ransomware puede significar perderlo todo. Si están únicamente en la nube sin copia local, un ataque en tu red puede extenderse a las carpetas sincronizadas y cifrar también las versiones en la nube antes de que te des cuenta. La única protección real contra esto es una copia de seguridad que no esté conectada de forma permanente a tu sistema, algo de lo que hablaremos en detalle en las ediciones 5 y 6.
Lo mencionamos aquí porque forma parte del mismo marco conceptual:
💡 Idea clave. La soberanía digital no es solo sobre quién controla tus datos en condiciones normales. Es también sobre qué pasa cuando las condiciones no son normales.
Lo que viene en la próxima edición
La edición 2 es la más incómoda del curso (en el buen sentido 😅). En ella te ayudo a hacer una auditoría completa de tu situación actual. Te animaré a pensar qué servicios usas, qué datos tienes en cada uno, qué pasaría si perdieras el acceso a cada uno de ellos, y cuáles son los puntos de dependencia que probablemente no sabías que tenías.
Para sacarle el máximo partido a esa edición, te propongo un ejercicio antes de leerla: intenta hacer una lista de todos los servicios digitales que usas en tu negocio. No solo los obvios como el correo o el almacenamiento. Todos: la herramienta con la que facturas, la plataforma donde tienes tu web, el gestor de contraseñas si usas uno, las aplicaciones donde tienes conversaciones con clientes, los lugares donde guardas tus archivos de trabajo. No necesitas analizarlos todavía. Solo listarlos. Ese será el punto de partida de la edición 2.
Si quieres recibir el resto del curso directamente en tu correo, suscríbete para no perderte ninguna edición.
También puedes dejarme un comentario explicándome tu situación, si esta edición te ha resultado útil o, simplemente, con las dudas que tengas.
¡Nos vemos en la trinchera!
Edgar.