Saltar al contenido
Hosting gestionado y DevOps

Sus servidores nunca duermen.
Nuestro equipo tampoco.

AWS, GCP, Hetzner o sus propios servidores físicos: desde el aprovisionamiento de servidores hasta el escalado automático, y desde la capa CDN hasta el refuerzo de la seguridad (hardening) y la respuesta a incidentes 24/7, lo operamos todo de principio a fin. Usted hace crecer su producto; nosotros mantenemos en marcha, sin ruido, todo lo que hay debajo.

Que un mensaje de “servidor caído” no le quite el sueño a las 3 de la madrugada. El SLA es nuestro, la guardia es nuestra, la solución es nuestra: por la mañana solo tiene que mirar el panel y comprobar que todo está en verde.

SLA del 99,99 % disponible CDN incluida Guardia 24/7
ops.partnerfy.co
LIVE
Uptime 30d
99.97%
por encima del objetivo
Response p95
142ms
edge en Europa
Req / sec
387
último minuto
SSL Labs
A+
TLS 1.3 / HSTS
Carga de CPU
38%
prom. 5 min
saludable
Tráfico · últimas 24 h
pico 18:42
Últimos 5 despliegues
prod · v2.41.0 2m ago
prod · v2.40.3 1h ago
staging · v2.41.0-rc 4h ago
prod · v2.40.2 1d ago
prod · v2.40.1 2d ago
Escalado automático · en vivo
óptimo
1 → 4 instancias, pico de tráfico ~12s
Problema

El hosting autogestionado algún día le saldrá muy caro.

En los últimos años hemos visto decenas de proyectos que empezaron con un “el VPS lo administramos nosotros, tenemos a alguien que sabe Linux”, y todos terminaron en el mismo lugar. Un fin de semana el servidor se cayó, no se pudo localizar a nadie, los clientes no pudieron hacer pedidos y Google tomó nota de horas de inactividad. A la semana siguiente, las posiciones cayeron 3 páginas y la conversión se redujo a la mitad. Los 200 USD ahorrados al mes se convirtieron de la noche a la mañana en 20 000 USD de ingresos perdidos.

En seguridad, el riesgo es más silencioso, pero más peligroso. Se publica una CVE crítica de nginx y su servidor pasa 8 semanas sin el parche; una versión antigua de OpenSSL queda olvidada en producción; phpMyAdmin sigue expuesto a internet. Un bot de escaneo tarda en promedio menos de 4 horas en encontrar todo esto. En cuanto entra, el atacante instala un cryptominer (el servidor se ralentiza y las facturas se disparan) o filtra datos de clientes: una sanción por la KVKK o el RGPD y años de daño a la reputación.

Una arquitectura sin conmutación por error (failover) es una bomba a la espera de que alguien desconecte el enchufe. Un solo servidor funciona, pero un solo fallo de disco, un solo problema de zona de disponibilidad o un solo comando sudo equivocado bastan para detener todo el negocio. Incluso los grandes proveedores de nube han sufrido problemas regionales simultáneos (AWS us-east-1, Cloudflare Frankfurt y GCP europe-west-3, al menos una vez cada uno en los últimos 18 meses). Una arquitectura con failover responde a la pregunta “cuándo”, no “si”.

En 2026, prescindir de una CDN ya es un error en sí mismo. Servir a todo el mundo desde un único centro de datos significa 800 ms de TTFB para un visitante de Estados Unidos, 1,2 segundos para uno de Australia, un LCP en rojo en Core Web Vitals de Google y ninguna posibilidad de superar a la competencia en dispositivos móviles. Cloudflare o Bunny CDN cuestan 20 USD al mes, pero quien los configura mal define encabezados de caché incorrectos, muestra a los usuarios datos de stock desactualizados o guarda en la caché de la CDN el panel de administración: una catástrofe.

Y, por último, los despliegues manuales. Alguien abre una terminal, escribe “git pull && composer install && php artisan migrate”, se equivoca en el orden y el sitio se cae. No hay script de reversión, porque nadie lo escribió. CI/CD no es un lujo, sino una necesidad básica de higiene. Con un pipeline, cada commit se prueba automáticamente, pasa solo a staging y llega a producción con un clic; y si algo sale mal, vuelve a la versión anterior en 10 segundos. Estos cuatro elementos (disponibilidad, seguridad, failover y despliegue) juntos son lo que llamamos hosting gestionado; resolverlos por separado deja la mitad del trabajo sin hacer.

Vista de operaciones

Qué ocurre en sus servidores, en tiempo real.

Cada cliente recibe un panel al que puede acceder en cualquier momento. Disponibilidad, latencia, tasa de errores, último despliegue, cobertura de la CDN y ataques WAF: todo en una sola pantalla.

CDN
Red edge global
285 PoP
285
PoP
38ms
p95 global
94%
Aciertos de caché
Seguridad
Protección WAF + DDoS
LIVE
SQL inj · blocked
XSS · blocked
brute force · blocked
bot · blocked
1.284
bloqueados en 24 h
0
filtraciones
A+
SSL Labs

Antes · VPS autogestionado

  • ×Un solo servidor, sin failover: un fallo de disco = todo el sitio fuera de línea.
  • ×Sin CDN, TTFB > 800 ms para los usuarios móviles.
  • ×SSL renovado a mano: basta un olvido para que el navegador muestre una advertencia en rojo.
  • ×Despliegues manuales y sin rollback: un comando equivocado, una crisis a medianoche.
  • ׿Hay copias de seguridad? ¿Se probó alguna vez la restauración? Nadie lo sabe.
  • ×La primera noticia de un ataque llega de un cliente o de Google.

Después · Gestionado

  • ✓Balanceo de carga + multi-AZ: si un nodo cae, el tráfico pasa a otro en segundos.
  • ✓CDN con 285 PoP, p95 global < 50 ms.
  • ✓SSL renovado automáticamente, HSTS preload, TLS 1.3.
  • ✓Pipeline CI/CD; pruebas, staging y producción con un clic; rollback en 10 s.
  • ✓Copia de seguridad cifrada cada hora en otra región y prueba de restauración mensual.
  • ✓La primera noticia de una anomalía llega a nuestro equipo, antes de que la note ningún cliente.
Para quién es

Si una sola noche de inactividad le sale cara, está en el lugar correcto.

El hosting gestionado no es “para cualquier sitio”, pero en las ocho categorías siguientes no se puede descuidar.

E-commerce con picos de temporada
Black Friday, días de rebajas, Día de la Madre: infraestructura preparada para picos horarios de tráfico de ×20.
SaaS B2B · SLA del 99,9 %
Los contratos corporativos incluyen SLA estrictos; cada minuto del mes cuenta.
Noticias y medios · contenido viral
Una noticia estalla en Twitter y llegan 100 000 lectores simultáneos en 5 minutos: el servidor debe estar preparado.
Plataformas de marketplace
Tienen dos lados: si cae la interfaz del vendedor, no hay ventas; si cae la del comprador, el cliente se va.
Sitios de contenido global
Usuarios simultáneos en Asia, Europa y América; sin CDN, Core Web Vitals sigue en rojo.
SaaS B2B regulado
KVKK, RGPD, ISO 27001: la ubicación de los datos, el registro de auditoría y RBAC son obligatorios.
Agencias · sitios de clientes
Una agencia gestiona 40 sitios de clientes; contratar un DevOps para cada uno es imposible.
Educación · días de examen
Poco tráfico durante todo el año; el día del examen, 50 000 estudiantes a la vez. El escalado automático es imprescindible.
Capas de servicio

El hosting gestionado consta de diez capas: si falta una, no está completo.

01
Aprovisionamiento de servidores · AWS, GCP, Hetzner
El proveedor adecuado según su carga, región y normativa; infraestructura como código (IaC) con Terraform, reconstruible desde cero.
02
Kubernetes gestionado
EKS, GKE o autogestionado; despliegues graduales (rolling deploys), cero tiempo de inactividad y recuperación automática de nodos.
03
Escalado automático · horizontal y vertical
De 1 a 50 instancias en 30 segundos según las métricas de CPU, RAM y RPS; el costo sigue al tráfico.
04
CDN · Cloudflare, Bunny, Fastly
Distribución de contenido desde más de 285 PoP; reglas de caché inteligentes, optimización de imágenes y Brotli.
05
SSL · renovación automática
Let's Encrypt / wildcard / EV; renovación automática antes de los 60 días y HSTS en la lista de precarga.
06
Copia de seguridad automática · PITR
Snapshot cada hora + registro WAL → restauración a un punto en el tiempo. Copia cifrada en otra región.
07
Supervisión 24/7 · Datadog, Better Stack
Más de 200 métricas con granularidad de 30 s; si se supera un umbral: Slack + PagerDuty + teléfono.
08
Refuerzo de la seguridad · CIS
CIS Benchmark; sistema operativo, servidor web, base de datos y contenedores: fail2ban, AppArmor, gestor de secretos.
09
CI/CD · pipeline + rollback
GitHub Actions / GitLab CI; pruebas automáticas en cada commit, despliegue blue-green, rollback en 10 s.
10
Guardia · ingeniería DevOps 24/7
Un ingeniero se conecta en un plazo de 15 min tras detectar una anomalía; informe post mortem mensual.
Proceso

Traspaso: de la primera semana al tercer mes.

1
Días 1–3
Evaluación de la arquitectura
Infraestructura actual, tecnologías usadas, riesgos y lista de mejoras rápidas. Informe en un día.
2
Días 4–7
Activar copias de seguridad y supervisión
Protegido al final de la primera semana: copia de seguridad cada hora activa, panel de supervisión conectado y alertas en Slack.
3
Semanas 2–3
Refuerzo de la seguridad
CIS Benchmark, reglas WAF, SSL/HSTS, IAM, rotación de secretos y cierre de puertos innecesarios.
4
Semanas 3–4
CDN + estrategia de caché
Cloudflare/Bunny en marcha, reglas de caché inteligentes, optimización de imágenes, Brotli y TTL de caché en el edge.
5
Semanas 4–6
Pipeline CI/CD
GitHub Actions; pruebas automáticas en cada commit, paso automático a staging, producción con un clic y rollback en 10 s.
6
Meses 2–3
Ritmo mensual de operaciones
Informe mensual de disponibilidad, rendimiento y costos, simulacro de restauración trimestral y prueba de penetración (pentest) semestral.
Herramientas

Herramientas maduras y probadas. Elegidas por necesidad, no por moda.

No hay una única herramienta para todos los stacks, sino la herramienta adecuada para cada trabajo. Las siguientes son las que llevamos mucho tiempo usando en producción.

AWS GCP Azure Hetzner DigitalOcean Cloudflare Bunny CDN Fastly Kubernetes Docker Terraform Ansible Datadog Better Stack Grafana Prometheus Sentry PagerDuty GitHub Actions GitLab CI
Casos reales

No son informes de laboratorio: clientes reales, cifras reales.

E-commerce · Black Friday
23×
El año anterior, 800 pedidos por hora; este viernes, 18 400. Cero tiempo de inactividad, escalado automático de 2 a 18 nodos.
SaaS B2B · 12 meses
99.99%
52 minutos de inactividad en total al año: compromiso del 99,95 %, resultado del 99,99 %. Penalización por SLA: cero.
Sitio de noticias · contenido viral
140k
140 000 lectores simultáneos en 30 minutos; tasa de aciertos de caché en el edge de la CDN del 96 % y poca carga en el servidor de origen.
Marketplace · migración
0 dk
Migración de DigitalOcean a AWS sin ninguna interrupción para los usuarios. Cambio de DNS en horarios planificados, blue/green.
Educación · día de examen
47k
47 000 estudiantes hicieron el examen a la vez; el sistema se mantuvo firme durante 90 minutos. Tasa de errores del 0,04 %.
Agencia · 32 sitios de clientes
1 ekip
Administramos los 32 sitios de clientes de una agencia con un solo equipo de operaciones. El costo por cliente bajó un 60 %.
Preguntas frecuentes

Ocho preguntas que los clientes hacen antes del traspaso.

Ambas pueden ser la respuesta correcta; depende de su situación. AWS no tiene rival cuando necesita redundancia multirregión, servicios gestionados (RDS, S3, CloudFront), SLA empresariales y certificaciones de cumplimiento normativo, a cambio de una factura mensual entre 3 y 5 veces mayor. Hetzner no tiene rival en relación precio-rendimiento en Europa: ubicaciones en Alemania y Finlandia, servidores económicos de alto rendimiento y cumplimiento de la KVKK y el RGPD. Si su tráfico es predecible y no necesita certificaciones empresariales, elija Hetzner; si es impredecible y la certificación es obligatoria, AWS. Nuestra recomendación habitual es una solución híbrida: la aplicación en Hetzner, almacenamiento de objetos compatible con S3 y Cloudflare CDN por delante.
Bien planificada, la migración es invisible para los usuarios. El proceso es este: primero levantamos la nueva infraestructura en paralelo (el sistema anterior sigue funcionando sin cambios), transmitimos la base de datos al nuevo entorno mediante replicación, sincronizamos los archivos de la aplicación y hacemos pruebas de extremo a extremo en staging (flujos de usuario, pagos, correo electrónico). Después, en una franja de poco tráfico, reducimos el TTL de DNS a 60 segundos, realizamos una última sincronización delta y apuntamos el DNS a la nueva IP. El sistema anterior permanece 72 horas en lectura y escritura (por si hay que volver atrás). Con este método, de las 47 migraciones que realizamos en los últimos tres años, 46 se completaron sin ninguna interrupción para los usuarios y 1 con una ventana planificada de 4 minutos.
Depende del nivel de SLA fijado en el contrato. Paquete Standard: 99,9 % = 43 min 49 s al mes; paquete Pro: 99,95 % = 21 min 54 s al mes; paquete Enterprise: 99,99 % = 4 min 22 s al mes. Estas cifras incluyen las ventanas de mantenimiento planificado; no las excluimos porque, para el usuario, el tipo de inactividad no importa. Promedio de los últimos 12 meses: 99,984 % (se informa cada mes, con total transparencia en una página pública de disponibilidad). Si se incumple el SLA, aplicamos un crédito automático: un descuento en la cuota mensual por cada minuto excedido. Lo esencial, sin embargo, es evitar la inactividad; por eso usamos multi-AZ, failover rápido y recuperación automática de nodos.
Para una herramienta interna en una sola ciudad o país, con poco contenido estático y menos de 50 usuarios, no es imprescindible. Pero si un sitio web está abierto a internet y recibe tráfico de búsqueda, sí lo es. Las razones: primero, en Core Web Vitals de Google, LCP y FCP dependen directamente del TTFB, y sin CDN su sitio obtiene malas mediciones en medio mundo. Segundo, la primera línea contra DDoS: un solo servidor cae con facilidad, mientras que un proveedor de CDN (como Cloudflare) tiene capacidad para absorber millones de solicitudes por segundo. Tercero, el costo: la CDN es barata y el servidor de origen, caro; derivar a la CDN el tráfico que admite caché supone un ahorro del 40-60 % en la factura mensual. Por eso, en nuestra arquitectura predeterminada siempre hay una CDN.
Mal configurado, sí; bien configurado, no. Configuración incorrecta: escalado máximo sin límite, origen sin caché y una regla de ampliación agresiva. Resultado: un ataque de bots abre 200 servidores y la factura de fin de mes llega a 40 000 USD. Configuración correcta: primero, un tope máximo estricto (por ejemplo, 12 instancias); después, limitación de frecuencia y WAF para que el tráfico de bots no llegue al origen; luego, ampliación basada en métricas (solo cuando la latencia p95 supera los 200 ms); y, lo más importante, reducción automática cada noche en la hora sin tráfico. En nuestros clientes, con el escalado automático la factura aumenta en promedio un 15-25 %, mientras que el tráfico ha crecido un 200-300 %; es decir, el costo por unidad de tráfico baja. Un hook que informa de la factura automáticamente en Slack cada mañana a las 8:00 evita las sorpresas.
Necesita dos cosas a la vez: snapshots y registro de transacciones. En nuestra configuración estándar, los snapshots por hora se conservan 7 días; los diarios, 30 días; los semanales, 6 meses; y los mensuales, 1 año. A esto se suma un registro WAL continuo (PostgreSQL/MySQL binlog) para la recuperación a un punto en el tiempo: puede volver a cualquier segundo. Las copias de seguridad se almacenan cifradas en otra región (por ejemplo, producción en Fráncfort y copia en París). Cada mes hacemos un simulacro de restauración: levantamos realmente la copia y verificamos la integridad de los datos. No basta con decir “tenemos copias de seguridad”; hay que poder decir “las copias se pueden restaurar”. Muchas empresas tienen copias que nunca se han restaurado: ese es el escenario más peligroso.
Tres capas con tres frecuencias distintas. Primera capa: escáneres automáticos de vulnerabilidades (Nessus, Trivy, Snyk), que analizan todas las imágenes y servidores una vez al día; una CVE crítica se parchea en un plazo de 24 horas. Segunda capa: revisión interna de seguridad mensual, en la que nuestro propio equipo de DevSecOps revisa los derechos de acceso, la rotación de secretos y la integridad de los registros. Tercera capa: prueba de penetración externa dos veces al año con una empresa independiente (con certificación CREST u OSCP), incluida la ingeniería social. Además, antes de momentos críticos (un gran lanzamiento, un cambio normativo) se realizan pruebas de penetración adicionales. Todos los hallazgos se puntúan con CVSS; los críticos se cierran en 24 horas, los altos en 7 días y los medios en 30 días.
La secuencia es esta: el sistema de supervisión detecta la anomalía en 30 segundos y la envía automáticamente a PagerDuty; PagerDuty llama al ingeniero de DevOps de guardia esa noche (las 03:00 en Turquía son las 01:00 en Alemania); si no contesta, a los 5 minutos llama a un segundo ingeniero y, si tampoco contesta, a los 10 minutos pasa al director técnico. En cuanto el ingeniero se conecta, se abre un canal de incidentes exclusivo en Slack, al que se suma una persona de su empresa (CTO, responsable de producto). Tras cada incidente, en un plazo de 48 horas se redacta un informe post mortem: qué ocurrió, por qué, cómo se resolvió y qué hacemos para que no se repita. El año pasado, el ingeniero de guardia se conectó en un plazo de 15 minutos en el 99,4 % de los casos.

Déjenos sus servidores. Concéntrese en su producto.

En una llamada gratuita de 30 minutos evaluamos su infraestructura actual y le entregamos tres mejoras rápidas y aplicables, tanto si decidimos trabajar juntos como si no.

Equipo DevOps en Alemania SLA del 99,99 % Conforme a la KVKK y al RGPD Compromiso de respuesta en 15 min
resultados