Sistemas externalizados para pymes: cuándo tiene sentido

Si diriges una pyme o eres autónomo, probablemente tengas una web hecha por alguien, un técnico que viene cuando algo falla, un freelance de marketing y un correo que alguien configuró hace años. Cada pieza funciona por separado, pero nadie ve el conjunto. Cuando algo se rompe o quieres crecer, la pregunta es siempre la misma: ¿a quién llamo?

Un departamento de sistemas externalizado es la respuesta a esa pregunta. En esta guía te explicamos qué es, qué cubre, en qué casos compensa, cómo se contrata, qué riesgos tiene y qué preguntas deberías hacer antes de elegir a nadie. Está escrita para quien dirige el negocio, no para quien administra los servidores.

El problema de fondo: la tecnología sin dueño

Casi ningún negocio pequeño decide tener un "caos tecnológico". Se llega a él por acumulación:

Se contrata una web a un conocido porque "lo hace barato".
Se abre una cuenta de correo con el primer proveedor que ofrecía algo razonable.
Alguien del equipo se encarga de las impresoras y las contraseñas "porque se le da bien".
Se suma una herramienta de facturación, otra de reservas, otra de tareas, cada una elegida por una persona distinta en un momento distinto.
Cada vez que algo falla, se llama a quien se pueda: al cuñado, al antiguo proveedor, al técnico que viene por horas.

Con el tiempo, el resultado es una tecnología que funciona mientras nada cambie, que depende de dos o tres personas que lo saben todo y que nadie ha revisado de forma global. Los síntomas son reconocibles:

Cuando algo se rompe, tardas en saber a quién llamar y más en que alguien se responsabilice.
Nadie sabe con certeza qué pagas en suscripciones, licencias y servicios.
Hay datos importantes en sitios inesperados: un portátil, una hoja de cálculo, el móvil de alguien.
Las contraseñas se comparten por mensajería o están anotadas en un papel.
La seguridad y la protección de datos se dan por supuestas, no se comprueban.
Cada herramienta funciona bien, pero no se hablan entre sí, y tu equipo teclea dos veces lo mismo.
Quieres crecer (nueva tienda, más gente, un proceso nuevo) y no sabes por dónde empezar.

Un departamento de sistemas externalizado ataca precisamente eso: no vende una herramienta, sino responsabilidad sobre el conjunto.

Qué es un departamento de sistemas externalizado

Es un equipo externo que hace el papel del departamento de informática de una empresa grande: decide qué tecnología necesitas, la pone en marcha, la mantiene y responde cuando falla. Tú no contratas personas; contratas un servicio con un interlocutor claro y unas condiciones por escrito.

Se le conoce también como IT gestionado, servicios gestionados o CTO como servicio, según el alcance. Lo que lo distingue de otras fórmulas es la continuidad y la responsabilidad:

Fórmula	Cómo funciona	Quién se responsabiliza del conjunto
Técnico "de guardia"	Resuelve la avería cuando lo llamas	Nadie: resuelve el incidente, no el sistema
Freelances sueltos	Cada uno hace su especialidad	Tú, que coordinas
Empleado de informática	Una persona dentro de la empresa	Esa persona, con las limitaciones de ser una sola
Departamento externalizado	Un equipo con varias especialidades y un único interlocutor	El proveedor, según contrato

La diferencia fundamental: el técnico resuelve la avería; el departamento de sistemas se ocupa de que haya menos averías, de que lo que usas encaje entre sí y de que cada euro invertido tenga sentido.

Qué suele incluir

Depende del proveedor y del plan, pero un servicio completo cubre estas áreas. Cada una puede contratarse de forma conjunta o por separado:

Consultoría y planificación. Entender el negocio, diagnosticar el punto de partida, decidir qué hacer primero y en qué orden. Es el cerebro del servicio. Puedes ver cómo se trabaja en consultoría y en el diagnóstico tecnológico.

Equipos y puestos de trabajo. Ordenadores, móviles, impresoras, usuarios, permisos, altas y bajas. Instalación, mantenimiento, reparación y renovación. Nuestro enfoque está en soporte y sistemas.

Infraestructura. Correo corporativo, almacenamiento, red y Wi-Fi, servidores, copias de seguridad y continuidad. Más información en cloud e infraestructura.

Seguridad. Protección de equipos y cuentas, doble factor, formación del equipo, revisión de riesgos y cumplimiento del RGPD. En ciberseguridad.

Desarrollo y web. Tu página, tu tienda online o las herramientas a medida que necesites. En desarrollo.

Integraciones. Que el CRM, la facturación, la web y el correo se hablen. En integraciones.

Automatización e IA. Quitar de en medio tareas repetitivas y atender mejor a clientes. En IA y automatización.

Datos y marketing. Medir lo que importa y atraer clientes con criterio. En datos y marketing.

Formación. Que tu equipo use bien lo que tiene. En formación.

Lo importante no es la lista, sino que alguien la coordine. Cinco proveedores buenos que no se hablan entre sí generan duplicidades, huecos y facturas que nadie entiende.

Qué NO es

Para evitar expectativas equivocadas, conviene aclarar también lo que no es:

No es "tener a alguien a mano las 24 horas" por defecto. La disponibilidad depende del plan contratado. Si necesitas atención urgente fuera de horario, debe estar pactado y pagado.
No elimina la necesidad de que tú decidas. El proveedor propone y ejecuta, pero las decisiones de negocio son tuyas.
No es magia contra el riesgo. Reduce las probabilidades y el impacto de los problemas; no las elimina. Quien promete "seguridad total" o "cero caídas" no dice la verdad.
No es un coste que se pueda eludir si tu tecnología es crítica. Si dependes de ella para facturar, alguien la cuida: la pregunta es si es una persona, un equipo propio o uno externo.
No es un sustituto del interés propio. Debes saber qué tienes, dónde están tus datos y a nombre de quién está cada cosa.

Cuándo compensa: cinco señales claras

Suele tener sentido cuando se cumplen varias de estas situaciones:

1. No tienes una persona de sistemas

Las decisiones técnicas las toma quien tiene un rato libre. Es habitual en negocios de menos de quince personas. Tener a alguien contratado a tiempo completo con el nivel de experiencia necesario para cubrir todo suele ser más caro que externalizar, y además es una sola persona con vacaciones, bajas y puntos ciegos.

2. Dependes de la tecnología para facturar

Tu web, tu tienda, tus reservas, tu CRM, tu correo, tu sistema de pedidos: si se paran, el negocio se para. Cuanto más crítica es la tecnología, más importante es que tenga responsable y plan de recuperación.

3. Has tenido incidencias que te han costado tiempo o dinero

Pérdida de datos, caída de la web, correo bloqueado o suplantado, un ordenador infectado, un empleado que se fue y se llevó accesos. Un incidente es un buen aviso de que la situación actual no es estable.

4. Tienes varios proveedores y pasas tiempo coordinándolos

Si cada vez que quieres cambiar algo tienes que hablar con tres personas y asegurarte de que se entienden, estás haciendo de director de sistemas sin cobrar por ello.

5. Quieres crecer y no sabes por dónde empezar

Nueva tienda, nuevos procesos, más usuarios, abrir otro local, empezar a vender online. Crecer sobre una base desordenada multiplica el desorden.

Y cuándo probablemente no compensa

Si tu uso de tecnología es mínimo y estable: un ordenador, un correo y poco más, y todo funciona sin sobresaltos.
Si ya tienes un equipo interno sólido y solo necesitas apoyo puntual (en ese caso, un servicio por horas o por proyecto es más adecuado).
Si buscas solo el precio más bajo sin interés en la calidad ni en la responsabilidad. Un servicio gestionado serio tiene un coste mensual y compromete a ambas partes.

Externalizar frente a contratar

La pregunta clásica. Sin ideologías, esto es lo que pesa en cada lado.

	Contratar a alguien	Externalizar
Cobertura	Una persona (con vacaciones y bajas)	Un equipo con distintas especialidades
Perfil	Normalmente generalista	Especialistas en cada área
Coste	Salario y cotizaciones fijos	Servicio ajustado a lo que necesitas
Control	Total, pero dependes de una persona	Depende del contrato y de la comunicación
Conocimiento	Se queda dentro	Debe quedar documentado y a tu nombre
Escalabilidad	Limitada a lo que esa persona pueda hacer	Se amplía o reduce con el servicio
Riesgo de dependencia	De una persona	Del proveedor (mitigable por contrato)
Conocimiento del negocio	Alto con el tiempo	Se construye con la relación; requiere buen traspaso

No hay una opción mejor en abstracto. Algunas orientaciones:

Para una empresa de pocas personas, contratar a alguien que cubra todas las áreas con el nivel de experiencia suficiente suele ser más caro que externalizar, y deja huecos.
Para una empresa mediana con mucha operativa propia, lo habitual es un modelo mixto: una persona interna que conoce el negocio y un proveedor externo para especialidades, guardias y proyectos.
Para una empresa en crecimiento rápido, la externalización permite escalar sin contratar a ritmo de cada necesidad.

Qué puede salir mal (y cómo evitarlo)

Externalizar bien requiere cuidar varios riesgos, que conviene conocer antes de firmar.

Dependencia excesiva del proveedor

Si todo el conocimiento está en su cabeza y no en tus manos, cambiar de proveedor se vuelve carísimo. Cómo evitarlo: exige documentación, accesos a tu nombre, y que cuentas, dominios y licencias estén a tu nombre desde el primer día.

Falta de conocimiento del negocio

Un proveedor que no entiende cómo trabajas propone soluciones genéricas. Cómo evitarlo: que empiece con un diagnóstico, entrevistas con el equipo y reuniones periódicas de seguimiento.

Respuesta lenta o mal definida

Si no está claro cuánto tardan en contestar o qué cuenta como urgente, la frustración llega con el primer incidente. Cómo evitarlo: pactar por escrito tiempos de respuesta por tipo de incidencia y un canal claro.

Alcance ambiguo

"Soporte" puede significar cosas muy distintas. Cómo evitarlo: una lista de lo que incluye y lo que no, con ejemplos, y cómo se presupuesta lo que queda fuera.

Seguridad y confidencialidad

El proveedor tendrá acceso a tus sistemas y datos. Cómo evitarlo: acuerdo de confidencialidad, cuentas nominales (no compartidas), mínimo privilegio, contrato de encargado de tratamiento si accede a datos personales, y registro de quién hizo qué.

Costes que crecen sin control

Servicios que se suman sin que nadie los revise. Cómo evitarlo: informes periódicos de lo hecho y lo gastado, presupuestos por fases y revisión anual.

Cambio de proveedor mal gestionado

El día que quieras irte, ¿cómo es el traspaso? Cómo evitarlo: cláusula de salida con documentación entregable, plazos y colaboración durante la transición.

Cómo se contrata: modelos habituales

Los proveedores ofrecen distintas fórmulas. Entender cómo funcionan ayuda a comparar:

Bolsa de horas. Compras un número de horas al mes que se consumen según necesidad. Flexible, pero puede incentivar la lentitud si no hay control, y las horas no usadas pueden caducar.

Cuota mensual por servicio gestionado. Pagas una cantidad fija por un conjunto de servicios definido (soporte, monitorización, copias, gestión de usuarios). Predecible y alineado con la prevención.

Cuota por usuario o por equipo. Habitual en servicios gestionados: un importe mensual por cada persona o dispositivo cubierto.

Proyecto cerrado. Para trabajos con alcance definido: migrar el correo, montar la red, desarrollar una web. Precio y plazo acordados.

Mixto. Una cuota base de mantenimiento más proyectos puntuales presupuestados aparte. Es la combinación más habitual en pymes.

No damos cifras porque dependen del tamaño, el alcance y el nivel de servicio. Lo que sí conviene es pedir siempre el desglose de qué incluye la cuota y cómo se cobra lo que queda fuera. En Trewik, por ejemplo, presupuestamos por fases para que puedas empezar por lo prioritario y controlar la inversión: lo explicamos en cómo presupuestamos.

Qué preguntar antes de elegir proveedor

Estas son las seis preguntas más reveladoras. Un buen proveedor te explica las cosas con claridad antes de venderte nada.

1. ¿Quién será mi interlocutor?

Una persona concreta, con nombre y teléfono, no un buzón anónimo. Y quién la sustituye si no está.

2. ¿Qué incluye exactamente y qué no?

Por escrito. Con ejemplos de tareas incluidas y tareas fuera de alcance, y cómo se presupuesta lo que queda fuera.

3. ¿Cómo se organiza el trabajo?

Lo razonable es empezar con un diagnóstico, seguir con una hoja de ruta por fases y luego ejecutar. Desconfía de quien propone cambiarlo todo desde el primer día sin haber visto cómo trabajas.

4. ¿A nombre de quién quedan los accesos y las licencias?

Dominios, hosting, cuentas en la nube, licencias de software y copias deben estar a tu nombre, con el proveedor como administrador delegado, no al revés.

5. ¿Qué pasa si quiero irme?

Debe existir documentación y un traspaso ordenado. Pregunta qué recibirías al terminar la relación (inventario, accesos, credenciales, documentación técnica) y en qué plazo.

6. ¿Cómo mediréis los resultados?

Con indicadores que entiendas (incidencias resueltas, tiempos de respuesta, disponibilidad, ahorro, riesgos cerrados), no con métricas de vanidad ni con promesas genéricas.

Otras preguntas útiles

¿Qué tiempos de respuesta garantizáis según urgencia?
¿Cómo gestionáis las incidencias de seguridad y de datos personales?
¿Subcontratáis parte del trabajo? ¿A quién?
¿Qué experiencia tenéis con negocios como el mío?
¿Podéis darme referencias de clientes (con su permiso)?
¿Cómo se actualiza y se revisa el plan?
¿Qué herramientas usáis para gestionar incidencias y accesos?

Señales de alerta

Te prometen resultados cuantificados sin conocer tu negocio.
Usan mucha jerga y pocas explicaciones.
Todas las recomendaciones pasan por un producto o servicio suyo.
No quieren dejar nada por escrito.
Se niegan a que las cuentas estén a tu nombre.
Te presionan para firmar rápido por una "oferta limitada".
No te dicen quién será tu interlocutor.
Evitan hablar de qué pasa al terminar el contrato.
Descalifican a otros proveedores sin argumentos.

Cómo es la puesta en marcha (los primeros 90 días)

Un buen comienzo marca todo el servicio. Un esquema habitual:

Semanas 1–2. Diagnóstico y accesos

Reunión inicial para entender el negocio y las prioridades.
Inventario de equipos, cuentas, dominios, servicios y proveedores.
Revisión rápida de riesgos (copias, accesos, seguridad básica).
Regularización de lo urgente: dominios a tu nombre, doble factor, bajas pendientes.

Semanas 3–6. Estabilización

Se resuelven los riesgos más importantes (copias verificadas, equipos sin soporte, correo mal configurado).
Se establecen canales de soporte y procedimientos de alta/baja.
Se documenta el entorno.

Semanas 7–12. Hoja de ruta

Se presenta una hoja de ruta por fases con prioridades y presupuesto.
Se empiezan las primeras mejoras acordadas.
Se fijan indicadores y se programan reuniones periódicas.

Al cabo de tres meses deberías tener: un inventario actualizado, riesgos principales cerrados, un interlocutor que conoce tu negocio y un plan para el año.

Cómo medir si está funcionando

Algunos indicadores prácticos para evaluar el servicio:

Tiempo de respuesta y de resolución de incidencias.
Número de incidencias repetidas (si el mismo problema vuelve, no se ha resuelto la causa).
Disponibilidad de los servicios críticos (web, correo, tienda).
Riesgos cerrados frente a abiertos en el mapa de riesgos.
Copias verificadas con pruebas de restauración periódicas.
Coste tecnológico total frente al año anterior y qué se ha ahorrado.
Tiempo que dedicas tú a temas técnicos: debería bajar.
Satisfacción del equipo con el soporte.

Si pasados seis meses sigues haciendo de coordinador técnico, algo no está funcionando.

Un ejemplo ilustrativo

Imagina una gestoría ficticia de diez personas. La web la hizo un conocido hace cinco años. El correo está en un servicio de hosting barato. Los archivos se guardan en un servidor viejo en la oficina y en los portátiles. Hay un técnico externo que viene cuando algo falla. Cada mes se paga a tres proveedores distintos por servicios que se solapan, y nadie sabe bien cuáles.

Qué hace el departamento externalizado:

Un diagnóstico en dos semanas revela que el dominio está a nombre del conocido, que el servidor viejo no tiene una copia verificada y que dos equipos ya no reciben actualizaciones.
En el primer mes se transfiere el dominio, se establece una copia automática con prueba de restauración y se activa el doble factor.
En el segundo trimestre se migra el correo y los archivos a una plataforma en la nube con permisos por carpeta, se retira el servidor y se renuevan los dos equipos.
Se unifica la facturación de servicios en un único contrato, con una reducción de costes por eliminación de duplicidades.
Se forma al equipo en phishing y buenas prácticas, y se redacta un procedimiento de altas y bajas.

Resultado: la gestoría pasa de depender de la buena voluntad de varias personas a tener un mapa, un responsable y un calendario. No es magia: es orden aplicado con criterio.

Cómo empezar sin complicarte

Lo más sensato es no empezar por contratar nada, sino por entender dónde estás. Un diagnóstico tecnológico responde a tres preguntas: qué tienes, qué riesgos hay y qué conviene hacer primero. Con eso puedes decidir con datos si necesitas un servicio continuo, un proyecto puntual o simplemente arreglar un par de cosas.

Una forma de prepararlo:

Haz una lista de lo que usas (servicios, herramientas, equipos), aunque esté incompleta.
Anota los problemas que te hacen perder tiempo o dinero, con ejemplos concretos.
Reúne las facturas de tecnología del último año.
Identifica quién sabe qué. ¿Quién tiene las contraseñas? ¿Quién puede arreglar X?
Define qué quieres conseguir en los próximos doce meses, aunque sea a grandes rasgos.

Con eso, cualquier proveedor serio podrá darte una propuesta realista.

Preguntas frecuentes

¿Perderé el control de mi tecnología?

No debería. El control lo da la propiedad (cuentas y licencias a tu nombre), la documentación y la transparencia (informes y reuniones). Si el proveedor te lo pone difícil, es una señal de alerta.

¿Cuánto cuesta un departamento de sistemas externalizado?

Depende del número de personas y equipos, de la complejidad de los sistemas, del nivel de servicio (horario, tiempos de respuesta) y de qué áreas cubre. Lo correcto es pedir un presupuesto detallado tras un diagnóstico, no una tarifa genérica. Desconfía de cuotas "para todo" sin alcance claro.

¿Y si ya tengo un técnico de confianza?

Mejor aún: el servicio puede apoyarse en él, aportar especialidades que no cubre y documentar lo que hay. No se trata de sustituir a nadie, sino de que todos trabajéis sobre el mismo mapa.

¿Puede hacerse a distancia?

En la gran mayoría de casos, sí: soporte remoto, gestión de usuarios, monitorización, nube, seguridad, desarrollo. La presencia física es útil para hardware, redes y alguna visita puntual. Trabajamos desde Barcelona y en remoto.

¿Qué pasa con la confidencialidad de mis datos?

Es esencial. Debe haber un acuerdo de confidencialidad, cuentas nominales para cada técnico, acceso solo a lo necesario y, si se tratan datos personales, un contrato de encargado de tratamiento conforme al RGPD.

¿Cuánto dura un contrato?

Los hay desde mensuales hasta anuales. Evita permanencias largas sin cláusula de salida clara. Es razonable un periodo inicial de prueba o una revisión a los tres meses.

¿Qué hago si no sé por dónde empezar?

Empieza por un diagnóstico. Es la forma de convertir una sensación ("esto es un caos") en un plan con prioridades.

¿Se puede contratar solo una parte (por ejemplo, seguridad o copias)?

Sí. Muchos negocios empiezan por el área que más les preocupa y amplían después. Lo importante es que haya un responsable de coordinar para que las piezas encajen.

Lista de comprobación antes de firmar

Hay un diagnóstico o revisión inicial que fundamenta la propuesta.
Sé quién será mi interlocutor y quién lo sustituye.
El alcance está por escrito: qué incluye y qué no.
Tiempos de respuesta definidos por tipo de incidencia.
Cuentas, dominios y licencias a mi nombre.
Acuerdo de confidencialidad y, si procede, contrato de encargado de tratamiento.
Cláusula de salida con entrega de documentación.
Informes periódicos y reuniones de seguimiento acordados.
Precio y condiciones claros, incluida la gestión de lo que queda fuera del alcance.
Revisión del servicio a los tres meses.

En resumen

Un departamento de sistemas externalizado no es un lujo de empresa grande: es una forma de tener un responsable de todo lo tecnológico sin contratar a un equipo. Compensa cuando no tienes quien lo coordine, dependes de la tecnología para facturar y estás cansado de ser tú quien une las piezas. Funciona cuando el proveedor trabaja con transparencia, deja todo a tu nombre y documentado, y empieza por entender tu negocio antes de proponer nada.

En Trewik hacemos ese primer paso de forma gratuita y sin compromiso, y presupuestamos por fases para que controles la inversión. Puedes ver cómo trabajamos en Consultoría, conocer el diagnóstico tecnológico o consultar cómo presupuestamos. Si prefieres hablarlo directamente, pide tu diagnóstico gratuito y te contamos qué haríamos primero en tu caso.