Inicio › Tecnología › SaaS
SaaS (Software as a Service o Software como Servicio) es el modelo de distribución en el que un proveedor aloja la aplicación en la nube y la pone a disposición de los clientes a través de internet, normalmente mediante una suscripción mensual o anual. El proveedor gestiona la infraestructura, el mantenimiento, las actualizaciones y la seguridad. El cliente solo necesita un navegador o app. Ejemplos globales: Salesforce (CRM), Slack (comunicación), Notion (productividad), Office 365, Google Workspace.
Antes comprabas un DVD con el programa, lo instalabas en tu PC y esperabas años hasta la siguiente versión. Con SaaS pagas una cuota mensual y accedes al software desde el navegador, siempre actualizado, desde cualquier dispositivo. Es como Netflix para el software: pagas mientras lo usas, cancelas cuando quieres, y el proveedor se encarga de que funcione.
Una asesoría fiscal española con 8 empleados usa tres SaaS: Holded (contabilidad y facturación, 59 €/mes), Factorial (RRHH y nóminas, 5 €/empleado/mes) y HubSpot Starter (CRM, 45 €/mes). Total: 144 €/mes. Antes de pasarse a SaaS pagaban 12.000 € de licencias perpetuas de software de escritorio, más 2.000 €/año en mantenimiento y actualizaciones, más horas de IT para instalaciones. El ahorro en 3 años: más de 30.000 €.
Para elegir un SaaS hay que evaluar: integración con otras herramientas (API disponible), ubicación de los datos (servidores UE para RGPD), SLA de disponibilidad (99,9% = 8,7 horas de caída/año toleradas), política de exportación de datos (evitar lock-in), condiciones de cancelación y modelo de precios (por usuario, por uso, por volumen). En España, los contratos SaaS con datos personales requieren un DPA (Data Processing Agreement) firmado con el proveedor conforme al art. 28 RGPD.
Error 1: no leer las condiciones de portabilidad de datos — algunos SaaS dificultan la exportación para retener clientes. Error 2: no verificar la ubicación de los servidores — datos personales en EEUU sin cláusulas contractuales tipo pueden incumplir el RGPD. Error 3: sumar suscripciones sin auditar el uso real — el 30% de licencias SaaS en empresas no se usa (shadow IT). Error 4: no negociar descuentos por volumen o contrato anual cuando el proveedor los ofrece.
RGPD art. 28 (UE) 2016/679 — DPA obligatorio con proveedores SaaS que traten datos personales. Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI) — aplica a SaaS con usuarios en España. Directiva de Software (2009/24/CE) — derechos sobre el código fuente.
SaaS: usas el software directamente (Gmail, Slack). PaaS: tienes la plataforma para desplegar tu propio código (Heroku, App Engine). IaaS: alquilas la infraestructura virtual y gestionas tú el sistema operativo y todo lo demás (AWS EC2, Azure VMs). Cuanto más arriba en la pila, menos gestionas y más dependes del proveedor.
Depende del SaaS. Los proveedores enterprise (Salesforce, Microsoft, Google) tienen certificaciones ISO 27001, SOC 2 y cifrado en reposo y en tránsito. Debes verificar: ubicación de los servidores, cifrado, acceso de empleados del proveedor a tus datos, DPA firmado y política de respuesta a incidentes.
Es la dependencia tecnológica de un proveedor que dificulta cambiar de plataforma. Para evitarlo: exige APIs abiertas y exportación de datos en formatos estándar (CSV, JSON), evalúa el coste de migración antes de contratar, y diversifica cuando sea posible usando integraciones en lugar de un único proveedor para todo.