Si usa Odoo, una decisión moldea en silencio todo lo demás: dónde vive la base de datos, y quién controla en última instancia la infraestructura que hay debajo. La elección suele plantearse como «¿Odoo.sh o autoalojado?» — pero la verdadera pregunta es la soberanía, no la comodidad. Esto es lo que cada opción significa realmente para sus datos.
Qué es Odoo.sh en realidad
Odoo.sh es la plataforma gestionada (PaaS) de Odoo: ramas de preproducción, despliegue por Git, copias de seguridad automáticas y un flujo de trabajo limpio para el desarrollador. Es ingeniería genuinamente buena. Pero, según la propia documentación de Odoo, Odoo.sh funciona exclusivamente sobre Google Cloud Platform, y las bases de datos de los clientes europeos se alojan en la región de Bélgica de Google.
Geográficamente, eso está dentro de la UE — así que, a efectos del RGPD, la casilla de la residencia de los datos queda marcada. La trampa es asumir que residencia y soberanía son lo mismo. No lo son.
Cumplir el RGPD no es lo mismo que ser soberano
Tres cosas se derivan de que Odoo.sh funcione sobre Google Cloud, independientemente de que los datos estén físicamente en Bélgica:
- El proveedor es una empresa estadounidense. Bajo el CLOUD Act estadounidense, un proveedor con sede en EE. UU. puede verse obligado a entregar los datos que controla, estén donde estén almacenados — incluidas las regiones europeas.
- Usted no elige el proveedor. Odoo.sh significa Google Cloud, punto. No puede mover la carga de trabajo a un alojamiento europeo conservando la plataforma.
- Usted no controla la infraestructura. Controla su configuración y sus datos de Odoo; la capa de debajo es de Google, en los términos de Google.
Nada de esto hace que Odoo.sh sea ilegal o descuidado — es una elección legítima y abordable bajo el RGPD. Simplemente no es soberana, y conviene ser honesto sobre cuál de las dos cosas está comprando.
Qué cambia el autoalojamiento en OVH
Autoalojar Odoo en un proveedor europeo — OVHcloud es el ejemplo obvio, pero Infomaniak, Hetzner o Scaleway valen igual — invierte las preguntas sobre el control:
- Control del proveedor — elige una empresa europea sujeta a la ley europea, no un hyperscaler estadounidense.
- Control de la ubicación — elige el centro de datos y la región, y puede demostrarlo.
- Control de los datos — la base de datos, las copias de seguridad y las claves de cifrado son suyas, sobre infraestructura cuyo contrato usted tiene.
El compromiso honesto
El autoalojamiento le entrega el control y la responsabilidad juntos. Alguien tiene que ejecutar las actualizaciones, supervisar el servidor, probar las copias de seguridad y mantenerlo seguro. Odoo.sh hace eso por usted; un servidor autoalojado no — a menos que lo opere un partner gestionado. Ese es justamente el trabajo que asumimos: alojamiento soberano con la disciplina operativa de una plataforma gestionada, para que tenga el control sin heredar un segundo empleo.
Entonces, ¿cuál debería elegir?
Si su prioridad es la experiencia de desarrollo más fluida posible y le resulta cómodo tener Google Cloud debajo, Odoo.sh es excelente. Si su prioridad es que los datos de su empresa permanezcan bajo control europeo y fuera del alcance de legislaciones extranjeras, el autoalojamiento en un proveedor europeo es la única opción que de verdad lo consigue. El error es elegir Odoo.sh creyendo que ha elegido la soberanía.
Preguntas frecuentes
- ¿Cumple Odoo.sh el RGPD?
- Sí — Odoo.sh aloja las bases de datos de los clientes europeos en la UE (la región de Bélgica de Google), lo que satisface las expectativas de residencia de datos del RGPD. La salvedad es que el cumplimiento del RGPD y la soberanía de los datos son cosas distintas: el proveedor sigue siendo una empresa estadounidense sujeta a la ley de EE. UU.
- ¿Qué es el CLOUD Act, y por qué importa aquí?
- El CLOUD Act estadounidense permite a las autoridades de EE. UU. obligar a un proveedor con sede en EE. UU. a entregar los datos que controla, incluso cuando esos datos están almacenados en Europa. Como Odoo.sh funciona sobre Google Cloud, esa exposición existe en principio, independientemente del centro de datos belga.
- ¿Es más difícil de operar un Odoo autoalojado?
- Conlleva una responsabilidad operativa real — actualizaciones, copias de seguridad, supervisión y seguridad. Puede asumirla usted mismo, o que un partner gestionado lo opere por usted, lo que conserva la soberanía del autoalojamiento con la fiabilidad de una plataforma gestionada.
- ¿Puedo pasar de Odoo.sh a autoalojado más adelante?
- Sí. Odoo es open source, y una base de datos puede migrarse de Odoo.sh a su propia infraestructura europea. Planificar bien el traslado — módulos, filestore, copias de seguridad y DNS — es la parte que merece la pena hacer bien.