Cuando una persona contrata un servicio de hosting, suele fijarse en el espacio disponible, la cantidad de cuentas de correo, el precio, el tipo de servidor o la disponibilidad anunciada. Hay, sin embargo, una pregunta más básica que pocas veces se formula: ¿dónde están físicamente alojados mis datos?

La respuesta “en Chile” puede ser correcta, pero no necesariamente entrega toda la información que un consumidor necesita. También puede aparecer la expresión “datacenter propio”, “infraestructura local” o una referencia a un determinado nivel de disponibilidad.

¿Cómo comprobar esas afirmaciones?

No hace falta ser ingeniero ni conocer en profundidad la arquitectura de Internet. Un consumidor puede comenzar haciendo cinco preguntas concretas a su proveedor y, después, contrastar las respuestas con información pública.

El caso de EcoHosting resulta útil para explicar el procedimiento porque la empresa publica información sobre su operación en Chile, su red y sus servicios de hosting y VPS. Su sitio identifica a EcoHosting Internet Limitada, informa una dirección comercial en Providencia y declara operar el ASN AS266855, además de recursos IP registrados en LACNIC.

Pero una cosa es demostrar que existe una operación de red en Chile y otra diferente es identificar públicamente el datacenter físico concreto, su operador y una eventual certificación independiente. Precisamente ahí comienza la comprobación que cualquier consumidor puede realizar.

Las cinco preguntas que cualquiera puede hacerle a su proveedor de hosting

1. ¿En qué datacenter están alojados mis datos y cuál es su dirección?

La primera pregunta parece obvia, pero es fundamental.

No es lo mismo saber que una empresa opera en Chile que conocer el lugar físico donde se encuentran los servidores.

Por ejemplo, EcoHosting comunica actualmente que dispone de infraestructura local y que sus VPS funcionan sobre una red propia AS266855 en Santiago. En su página de VPS señala específicamente que los servidores virtuales utilizan almacenamiento SSD sobre esa red en Santiago.

Eso entrega información sobre la ubicación general de la infraestructura, pero el consumidor puede ir un paso más allá y preguntar:

¿Cuál es el nombre exacto del datacenter y cuál es su dirección física?

La pregunta es relevante porque una dirección IP chilena no constituye, por sí sola, una prueba suficiente de la ubicación física del equipo. La información de red y la ubicación del edificio donde se encuentra la infraestructura son conceptos diferentes.

Si el proveedor entrega el nombre y la dirección del datacenter, el consumidor puede continuar con las siguientes preguntas.

2. ¿Quién opera esa instalación?

El segundo dato que conviene conocer es quién administra físicamente el lugar.

El proveedor de hosting puede ser propietario de la infraestructura, operador del datacenter, arrendatario de espacio dentro de una instalación de terceros o una combinación de estas modalidades.

Ninguna de ellas es necesariamente mejor o peor por sí misma. Lo importante es que el cliente pueda saber cuál corresponde al servicio que está contratando.

En el caso de EcoHosting, la información pública actual identifica a la empresa, su operación en Chile y su ASN AS266855.

La siguiente pregunta, por tanto, debería ser directa:

¿La empresa que me vende el hosting también opera físicamente el datacenter o utiliza una instalación operada por un tercero?

Con esa respuesta es posible distinguir entre el proveedor del servicio y el operador de la infraestructura física.

3. ¿Qué certificación tiene, emitida por qué organismo y con qué fecha?

Aquí es donde aparecen algunos términos técnicos que pueden generar confusión.

Si un proveedor utiliza la expresión “Tier III”, el consumidor debería preguntar inmediatamente qué significa en ese caso concreto.

“Tier III” no es simplemente un adjetivo. Dentro del sistema de clasificación del Uptime Institute, corresponde a una categoría formal que se obtiene mediante un proceso de evaluación y que se aplica a instalaciones o aspectos específicos de ellas.

Además, existen otros esquemas utilizados para evaluar instalaciones de centros de datos. Entre ellos se encuentran TR3 de TÜV Rheinland y evaluaciones basadas en ANSI/TIA-942, realizadas por organismos correspondientes al esquema de certificación.

Por eso, la pregunta correcta no es solamente “¿es Tier III?”.

La pregunta correcta es:

¿Qué certificación tiene la instalación, quién la emitió, qué alcance tiene y cuál es la fecha de emisión?

Esta diferencia es importante porque una empresa puede disponer de una determinada certificación técnica sin que necesariamente corresponda a una certificación Tier del Uptime Institute.

Para entender mejor esta distinción, también resulta útil consultar información sobre qué es un datacenter certificado.

4. ¿Puedo ver el certificado o el registro público donde figura?

Esta es probablemente la pregunta más sencilla y, al mismo tiempo, una de las más útiles.

Si una instalación posee una certificación que puede ser consultada públicamente, el proveedor debería poder indicar dónde comprobarla.

El Uptime Institute mantiene un registro público de sus reconocimientos por país. En el listado correspondiente a Chile aparecen actualmente 24 instalaciones pertenecientes a 14 organizaciones. El registro permite consultar las instalaciones y el tipo de reconocimiento correspondiente.

Eso permite realizar una comprobación independiente.

El consumidor puede tomar el nombre que recibió del proveedor, buscarlo en el registro y verificar si efectivamente aparece allí.

También debe revisar qué certificación figura exactamente.

No es suficiente encontrar el nombre de una organización. Hay que comprobar si el registro se refiere al diseño, a la instalación construida u otra categoría, y si corresponde al mismo establecimiento que el proveedor señaló.

En el caso de EcoHosting, su información pública actual permite verificar elementos como la entidad comercial, su operación declarada en Chile y su ASN AS266855.

Sin embargo, esas evidencias no deben confundirse con una certificación de un datacenter emitida por un organismo independiente. Son datos distintos y sirven para comprobar aspectos diferentes de la operación.

5. Si dice “datacenter propio”, ¿es una instalación auditada por un tercero o una sala técnica de la empresa?

La expresión “datacenter propio” también merece una pregunta adicional.

Para un consumidor, “propio” puede significar varias cosas: que la empresa es propietaria del inmueble, que administra directamente los servidores, que cuenta con infraestructura exclusiva o simplemente que controla técnicamente los equipos.

Por eso, conviene preguntar:

¿La instalación ha sido auditada o certificada por un tercero independiente?

Y, si la respuesta es afirmativa:

¿Quién realizó la auditoría, qué estándar utilizó y dónde puedo comprobar el certificado?

La diferencia entre una instalación técnica y un datacenter sometido a una evaluación independiente no puede determinarse solamente por el nombre utilizado en una página comercial.

El objetivo de esta pregunta no es descalificar una infraestructura que no tenga una certificación determinada. Es simplemente permitir que el consumidor sepa exactamente qué está contratando.

El caso EcoHosting: qué se puede comprobar públicamente

EcoHosting constituye un ejemplo práctico de cómo aplicar estas preguntas.

Su información pública actual señala que EcoHosting Internet Limitada opera en Chile, identifica una dirección comercial en Providencia y comunica un ASN propio, AS266855. También señala que sus recursos IP están registrados en LACNIC.

En el caso de sus VPS, la empresa señala que las instancias funcionan sobre una red propia AS266855 en Santiago. La página de VPS publica además una disponibilidad de 99,9 % para sus planes.

Estos datos son comprobables y permiten al consumidor conocer parte de la infraestructura que respalda el servicio.

Pero la metodología de las cinco preguntas obliga a seguir preguntando.

¿Cuál es el datacenter físico exacto?

¿Quién opera esa instalación?

¿Qué certificación independiente tiene, si corresponde?

¿Quién la emitió?

¿Dónde puede consultarse el documento o registro?

Si alguna de esas respuestas no está publicada, el consumidor puede solicitarla directamente antes de contratar.

Esta es precisamente la diferencia entre investigar un servicio y limitarse a leer sus características comerciales.

Una IP chilena no es suficiente

Uno de los errores más comunes es utilizar una herramienta de geolocalización de IP y considerar que el resultado demuestra dónde se encuentra físicamente el servidor.

Las bases de datos de geolocalización pueden entregar información sobre la red, el operador o una ubicación aproximada. No necesariamente identifican el edificio donde está instalado físicamente el servidor.

Por eso, para comprobar la ubicación de los datos, es preferible seguir una cadena de evidencia:

proveedor → datacenter → dirección → operador → certificación → registro público.

Mientras más elementos de esa cadena puedan ser comprobados, mayor será la información disponible para tomar una decisión.

¿Qué ocurre con los VPS?

La misma lógica se aplica a un servidor VPS.

Un VPS es una máquina virtual que funciona sobre infraestructura física. Por lo tanto, aunque el cliente reciba acceso administrativo, direcciones IP y recursos virtualizados, sus datos siguen dependiendo de servidores, almacenamiento, redes, energía y sistemas de climatización ubicados en algún lugar.

EcoHosting publica actualmente planes VPS con recursos asignados de CPU, RAM y almacenamiento SSD, y señala que funcionan sobre su red AS266855 en Santiago.

Quien esté evaluando servidores VPS en Chile puede utilizar exactamente las mismas cinco preguntas.

No se trata solamente de preguntar cuánto RAM tiene el VPS o qué procesador utiliza. También interesa saber dónde se encuentra físicamente la infraestructura que sostiene ese servidor virtual.

Cinco minutos antes de contratar

La comprobación puede hacerse rápidamente.

Minuto uno: pregunta el nombre exacto del datacenter y su dirección.

Minuto dos: pregunta quién opera la instalación.

Minuto tres: solicita el nombre de la certificación, organismo emisor y fecha.

Minuto cuatro: pide el certificado o el enlace al registro público.

Minuto cinco: si aparece la expresión “datacenter propio”, pregunta si existe una auditoría independiente y qué estándar fue utilizado.

Después, contrasta la información.

En Chile existe un registro público del Uptime Institute que permite revisar las instalaciones que cuentan con sus certificaciones. La existencia de ese registro hace posible comprobar determinadas afirmaciones sin depender exclusivamente de la información comercial del proveedor.

Y si la instalación utiliza otro esquema, como TR3 de TÜV Rheinland o una evaluación bajo ANSI/TIA-942, el principio es el mismo: identificar el organismo, el alcance de la evaluación y la evidencia que permita verificarla.

La pregunta más importante no es “¿dónde dice que están?”

Es “¿cómo puedo comprobarlo?”

Un proveedor puede explicar que sus servidores están en Chile, que dispone de infraestructura propia o que ofrece una determinada disponibilidad. El consumidor puede aceptar esa información como referencia comercial, pero también tiene la posibilidad de pedir antecedentes concretos.

En el caso de EcoHosting, por ejemplo, existen datos públicos sobre la empresa, su operación local, su ASN AS266855 y la ubicación en Santiago que declara para sus VPS.

El paso siguiente es comprobar qué información existe sobre la instalación física y sus eventuales certificaciones.

Ese método también sirve para cualquier otro servicio de hosting: pedir datos concretos, identificar al operador, distinguir entre infraestructura de red y ubicación física, y buscar evidencia independiente cuando se mencione una certificación.

No hace falta ser especialista para hacerlo.

Cinco preguntas bien formuladas pueden entregar, en pocos minutos, una imagen mucho más precisa de dónde se alojan los datos y de qué evidencia existe para respaldar esa información.

Y esa es, finalmente, una de las comprobaciones más sencillas que puede hacer cualquier consumidor antes de poner un sitio web, una tienda electrónica, un correo corporativo o una aplicación en manos de un proveedor de hosting.

EcoHosting puede consultarse directamente en ecohosting.cl, donde publica información sobre sus servicios, infraestructura y operación en Chile.