El hosting para despachos de abogados se elige casi siempre mirando el precio del primer año, sin preguntar dónde está el servidor ni qué pasa si un cliente pide saber qué proveedor trata sus datos. La elección técnica tiene una cara legal: si el centro de datos está fuera del Espacio Económico Europeo, contratar ese plan activa una transferencia internacional de datos personales. Este artículo repasa qué tipo de hosting encaja con una web de despacho, qué exige el RGPD sobre la ubicación del servidor y qué debe garantizar el contrato con el proveedor.
El RGPD no obliga a contratar un hosting concreto, pero si el servidor está fuera del Espacio Económico Europeo la contratación pasa a ser una transferencia internacional de datos: necesita cláusulas contractuales tipo o una decisión de adecuación, además de un contrato de encargado de tratamiento y copias de seguridad cifradas.
Qué tipo de hosting para despachos de abogados elegir
La mayoría de webs de despacho, entre 10 y 30 páginas, un blog y un formulario de contacto, no necesitan una infraestructura compleja. Contratar un plan de entrada pensado para una web personal y esperar que aguante campañas y copias de seguridad diarias suele salir caro más adelante.
Hosting compartido: cuándo es suficiente
El hosting compartido reparte CPU y memoria entre decenas de webs del mismo servidor, por eso ronda los 2-6 euros al mes en su versión básica y sube hasta 15 euros en las versiones premium con más recursos garantizados. Para un despacho con tráfico bajo y sin campañas de pago activas, resulta suficiente siempre que el proveedor separe cuentas con aislamiento real. El riesgo aparece cuando un vecino de servidor sufre un ataque o usa código desactualizado: en los planes más baratos, ese incidente puede arrastrar el rendimiento de todo el servidor, incluida la web del despacho.
Hosting gestionado en WordPress: qué cubre el precio
El hosting gestionado para WordPress, Kinsta, WP Engine, Cloudways y proveedores españoles equivalentes, cuesta entre 25 y 100 euros al mes según el tráfico contratado, pero incluye actualizaciones automáticas del núcleo y los plugins, copias de seguridad diarias con restauración en un clic, certificado SSL renovado sin intervención y un panel de control simplificado sin cPanel. Para un despacho que no tiene a nadie dedicado a mantener la web, ese sobreprecio compensa: evita que una actualización de WordPress rota se descubra un lunes con la web caída. Antes de contratarlo conviene preguntar qué parte del mantenimiento cubre el precio y cuál se factura aparte.
Precio y prestaciones según el tipo de alojamiento web
Los cuatro tipos que se ofrecen hoy a un despacho difieren en precio, en garantía de disponibilidad y en quién se ocupa del mantenimiento. La tabla resume lo que suele incluir cada uno; los importes son orientativos y varían según el proveedor y el tráfico contratado.
| Tipo de hosting | Precio orientativo/mes | Uptime garantizado | Backups incluidos | Recomendado para |
|---|---|---|---|---|
| Compartido | 2-15 € | 99,5-99,9 % | Semanal, a veces de pago | Web informativa sin campañas |
| VPS | 5-80 € | 99,9 % | Diario, configurable | Tráfico medio y formularios propios |
| Cloud | 15-60 € | 99,9-99,99 % | Diario con redundancia | Campañas estacionales con picos de visitas |
| Gestionado WordPress | 25-100 € | 99,9 % | Diario con restauración en un clic | Despachos sin personal técnico propio |
Un uptime del 99,9 % permite algo más de ocho horas y media de caída al año; el 99,5 % multiplica esa cifra por cuatro. Para un despacho, la diferencia se nota el día que un formulario deja de recibir consultas sin que nadie se entere hasta pasadas varias horas.
Para los despachos que cumplan los requisitos de la convocatoria, parte de este gasto puede quedar cubierto por las ayudas: el Kit Digital cubre hasta 2.000 € de la web de tu despacho, una partida que en muchos casos incluye el hosting del primer año.
Dónde debe alojarse la web para cumplir el RGPD
El RGPD no exige que el servidor esté en España ni en la Unión Europea. Lo que exige es que, si los datos personales de los formularios de contacto salen del Espacio Económico Europeo, esa salida esté cubierta por una garantía reconocida. Según la Agencia Española de Protección de Datos, alojar una base de datos fuera del EEE, dar acceso remoto desde un tercer país o recurrir a un subencargado extranjero son formas de transferencia internacional que necesitan cobertura: una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo firmadas con el proveedor, o, solo cuando no hay otra garantía disponible, autorización previa de la propia AEPD.
Una transferencia internacional de datos es cualquier acceso, alojamiento o envío de datos personales a un país fuera del Espacio Económico Europeo, incluido el hecho de que el servidor de hosting contratado esté ubicado allí, según recogen los artículos 44 a 49 del capítulo V del Reglamento General de Protección de Datos.
En la práctica, contratar un proveedor con centros de datos en la Unión Europea evita tener que revisar cláusulas contractuales cada vez que se cambia de plan. La guía de la AEPD para responsables de tratamiento recuerda además que el contrato con el proveedor de hosting debe recogerse por escrito como encargado de tratamiento, detallando qué hace con los datos, cuánto tiempo los conserva tras la baja del servicio y a qué subencargados recurre.
Backups y cifrado que debe dar el hosting
Un despacho gestiona datos de clientes que pueden incluir información de procedimientos judiciales en curso, así que el proveedor de hosting no puede tratarse como un simple servicio de alquiler de servidor. Antes de firmar conviene exigir por escrito varias garantías concretas, no una promesa genérica de seguridad.
- Copias de seguridad diarias, guardadas al menos 30 días y en una ubicación distinta al servidor principal.
- Cifrado en tránsito (HTTPS/TLS) y cifrado de las copias de seguridad almacenadas.
- Un procedimiento de restauración probado, no solo copias que nadie ha comprobado que funcionan.
- Notificación de incidentes de seguridad en un plazo que permita al despacho cumplir el suyo propio con la AEPD, que es de 72 horas desde que se tiene conocimiento de la brecha.
Ese último punto es el que más se pasa por alto. Si el proveedor tarda una semana en avisar de un acceso no autorizado, el despacho llega tarde a su propio plazo de notificación, aunque la culpa técnica sea del proveedor. Conviene revisarlo junto al resto de revisiones de seguridad web que evitan una brecha de datos antes de dar por cerrada la contratación.
Cómo influye el servidor en la velocidad de carga
El hosting no es solo disponibilidad: también decide cuánto tarda en responder la web antes de que el navegador empiece a pintar nada. Un servidor saturado o lejos geográficamente del visitante añade cientos de milisegundos al tiempo de respuesta, y ese retraso se arrastra a métricas que Google mide en la velocidad de carga que decide cuántos leads pierde tu despacho. Un plan de hosting con disco NVMe y CDN incluida no arregla un tema de WordPress mal optimizado, pero sí elimina el cuello de botella del propio servidor, que es la parte que el diseño de la web no puede compensar por sí sola.
Para un despacho que además invierte en campañas de pago, ese margen importa doblemente: cada segundo de retraso en cargar la página de aterrizaje encarece el coste por clic, porque las plataformas publicitarias penalizan páginas lentas con una puntuación de calidad más baja.
Preguntas frecuentes sobre el alojamiento de tu despacho
¿El servidor tiene que estar en España?
No es obligatorio. El RGPD permite alojar la web en cualquier país del Espacio Económico Europeo sin garantías adicionales. Fuera de él, hace falta una decisión de adecuación o cláusulas contractuales tipo firmadas con el proveedor, además del contrato de encargado de tratamiento habitual.
¿Cambiar de hosting hace perder posicionamiento?
No si se hace bien: hay que mantener las mismas URLs, activar redirecciones si cambian y comprobar que el certificado SSL sigue activo desde el primer minuto. La caída de posiciones suele deberse a errores en la migración, no al cambio de proveedor en sí.
¿Cuánto cuesta un hosting adecuado para un despacho?
Entre 15 y 40 euros al mes cubre un VPS gestionado con backups diarios y soporte técnico, suficiente para la mayoría de despachos. Los planes de hosting gestionado en WordPress suben hasta 100 euros, pero descargan el mantenimiento técnico por completo.
¿Quién firma el contrato de encargado de tratamiento?
Lo firma el despacho, como responsable del tratamiento, con el proveedor de hosting, como encargado. La mayoría de proveedores serios lo ofrecen como documento estándar descargable desde el propio panel de cliente, sin necesidad de negociarlo caso por caso.