Guía · RGPD y soberanía de datos
n8n self-hosted y RGPD: dónde viven los datos de tu pyme
"Tus datos no salen de tu servidor" aparece en casi toda comparativa de n8n frente a Zapier o Make, pero pocas explican qué significa en la práctica. Esta guía lo cuenta sin tecnicismos legales: qué cambia realmente cuando la automatización corre en tu propio servidor, y por qué importa más en negocios que manejan datos sensibles como clínicas, despachos o asesorías.
Dos modelos, dos sitios distintos para el dato
Cuando automatizas un proceso, un dato de cliente (nombre, teléfono, historial, factura) pasa físicamente por algún servidor para que la automatización lo lea, lo transforme y actúe sobre él. La pregunta que casi nadie hace es de quién es ese servidor:
- SaaS de automatización (Zapier, Make y similares) — el dato pasa por la infraestructura del proveedor como parte del servicio, junto con la de otros clientes (modelo multi-tenant), bajo las garantías contractuales que ofrezca ese proveedor.
- n8n self-hosted — el dato pasa por un servidor (VPS) que es propiedad del cliente, alojado en la Unión Europea, sin compartir infraestructura con otros negocios.
Ninguno de los dos modelos es automáticamente "más legal" que el otro: el RGPD se puede cumplir con ambos si el contrato y las medidas técnicas son correctas. Lo que cambia es la superficie que hay que auditar y explicar si alguien pregunta dónde están los datos.
Por qué importa más en clínicas, despachos y asesorías
No todos los datos pesan igual ante el RGPD. Un historial clínico, un expediente judicial o una declaración fiscal son categorías con más exigencia legal que un email de marketing. Cuando ese tipo de dato pasa por menos intermediarios —del sistema del cliente directamente a la acción, sin una capa SaaS de terceros procesándolo por el camino— es más simple para el propio negocio explicar y demostrar dónde vive cada dato si lo pide una inspección, un cliente o un paciente.
| Vertical | Dato sensible | Sistema |
|---|---|---|
| Clínicas | Historial de citas y salud | Recordatorios de citas para clínicas |
| Despachos de abogados | Expedientes y plazos procesales | LEGAL OPS |
| Gestorías y asesorías | Documentación fiscal de clientes | LEDGER Gestorías |
Lo que el self-hosted no elimina: si Clockwork Ops instala, ajusta o da soporte a tu instancia, sigue actuando como encargado de tratamiento y corresponde el mismo contrato (DPA) que con cualquier proveedor. El self-hosted reduce dónde vive el dato en producción, no sustituye al papeleo de protección de datos que exige la ley con cualquier proveedor que toque tus sistemas.
Preguntas frecuentes
¿Dónde se guardan los datos cuando automatizo con n8n?
Depende de dónde esté instalado n8n. En el modelo self-hosted de Clockwork Ops, n8n corre en un VPS propiedad del cliente, alojado en la Unión Europea: los datos, las credenciales y la base de datos viven en ese servidor, no en la infraestructura de Clockwork Ops ni en la de un SaaS de automatización de terceros.
¿Es lo mismo self-hosted que "en la nube"?
No necesariamente. Un VPS en la nube (Hetzner, por ejemplo) sigue siendo self-hosted en el sentido que importa para el RGPD: la instancia y los datos son del cliente, alquila solo el hardware físico. Es distinto de un SaaS multi-tenant donde varios clientes comparten la misma infraestructura del proveedor y los datos pasan por sus servidores como parte del servicio.
¿Por qué importa especialmente en clínicas, despachos y asesorías?
Porque manejan categorías de datos con mayor exigencia legal: historiales médicos, datos de menores, asuntos procesales, información fiscal. Cuantos menos intermediarios haya entre el dato y el negocio que lo custodia, más simple es demostrar el cumplimiento del RGPD ante una inspección o un cliente que lo pregunte.
¿Elimina el self-hosted la necesidad de un contrato de encargado de tratamiento?
No. Si Clockwork Ops instala, mantiene o accede a la instancia para dar soporte, sigue actuando como encargado de tratamiento y corresponde firmar el contrato correspondiente (DPA) igual que con cualquier proveedor. Lo que cambia es que los datos en producción no residen en la infraestructura de terceros mientras el sistema funciona día a día.
Sigue leyendo
Comparativa completa de plataformas en n8n vs Zapier vs Make. Checklist antes de contratar en cómo elegir consultor de automatización.
Siguiente paso
¿Hablamos de dónde deberían vivir los datos de tu negocio?
30 minutos, sin compromiso. Miramos tu caso y te explicamos, sin humo, qué implica cada modelo para tu tipo de dato.