Los dos modelos en resumen
| Tema | Nube (SaaS) | Local |
|---|---|---|
| Estructura de costes | Suscripción recurrente; baja inversión inicial. | Inversión inicial en licencias, servidores y base de datos; mantenimiento anual. |
| Implantación y actualizaciones | El proveedor gestiona la infraestructura; las actualizaciones siguen su calendario. | La infraestructura y las actualizaciones son responsabilidad suya (o de su partner). |
| Personalización | Normalmente limitada a la configuración; la personalización profunda es difícil. | Más margen de personalización; pero cada personalización dificulta las actualizaciones. |
| Caída de internet | El almacén puede perder el acceso; la capacidad sin conexión es crítica. | El almacén funciona mientras funcione la red local; el ERP y las integraciones externas pueden verse afectados. |
| Seguridad y copias de seguridad | Las medidas del proveedor; deben verificarse mediante el contrato y los certificados. | Depende de sus propios procesos de TI. |
| Ubicación de los datos | El centro de datos del proveedor o del proveedor de alojamiento; el país debe figurar en el contrato. | Sus propios servidores; usted controla la ubicación de los datos. |
KVKK: guardar datos en el extranjero
Un WMS suele contener datos personales como nombres y direcciones de clientes, teléfonos de destinatarios y datos de usuarios. Si el centro de datos de un servicio en la nube está fuera de Turquía, puede constituir una transferencia internacional de datos personales. El artículo 9 de la KVKK fue modificado por la Ley n.º 7499, con cambios en vigor desde el 1 de junio de 2024 [1].
- Decisión de adecuación: La Autoridad puede adoptar decisiones de adecuación para un país, sectores dentro de él u organizaciones internacionales; si existe una, la transferencia puede basarse en ella [1].
- Garantías adecuadas: Sin decisión de adecuación, se necesita una de las garantías, como contratos tipo, normas corporativas vinculantes o un compromiso escrito aprobado por la Autoridad. Los contratos tipo deben notificarse a la Autoridad en los cinco días hábiles siguientes a su firma [1][2].
- Transferencias ocasionales: Sin decisión de adecuación ni garantía, la transferencia solo es posible en casos limitados y de forma ocasional, no habitual [1]. El flujo continuo de datos de un WMS en funcionamiento no parece adecuado para esta vía.
Esta sección es información general, no asesoramiento jurídico. Decida la base jurídica de cualquier transferencia con su asesor de protección de datos y consulte la guía de la Autoridad sobre transferencias al extranjero [3].
Pregunte al proveedor
- ¿En qué país y centro de datos se guardan sus datos? ¿Dónde están las copias de seguridad?
- ¿Quiénes son sus subencargados (alojamiento, soporte, correo)? ¿Nos notifican los cambios?
- Si hay transferencia al extranjero, ¿cuál es su base jurídica (decisión de adecuación, contrato tipo, etc.)?
- ¿Pueden los terminales trabajar sin conexión durante una caída de internet? ¿Cómo se sincronizan los datos cuando vuelve la conexión?
- Cuando termina el contrato, ¿en qué formato y en cuántos días se devuelven los datos?
- ¿Cuál es su compromiso de disponibilidad mensual y cómo se mide?
Una breve guía de decisión
- La nube destaca cuando la capacidad interna de TI es limitada, quiere empezar rápido con poca inversión inicial y sus procesos se acercan al producto estándar.
- La instalación local destaca cuando necesita una personalización profunda o integración con automatización, cuando el almacén debe funcionar con total independencia de las caídas de internet o cuando quiere controlar directamente la ubicación de los datos.
- Compare el coste a 5 años de ambos modelos en la calculadora de ROI / TCO; para las cláusulas contractuales, consulte la guía de contratos.
De las soluciones del directorio, 4 mencionan ambas opciones de despliegue en sus fuentes; en 23, las fuentes no indican un modelo de despliegue. Los proveedores pueden declarar la ubicación del alojamiento de datos y sus procesos KVKK en el formulario de alta en el directorio.
Preguntas frecuentes
¿Se para el almacén si cae internet con un WMS en la nube?
En gran medida sí, salvo que haya capacidad sin conexión. Pregunte al proveedor qué hace el terminal cuando se corta la conexión, si guarda las transacciones en cola localmente y cómo las concilia al reconectar. Es la diferencia más concreta entre los modelos de despliegue.
¿Es un problema que mis datos estén en el extranjero?
Un WMS contiene datos personales como nombres, direcciones y teléfonos de clientes. Si el centro de datos está fuera de Turquía, puede constituir una transferencia internacional y se aplica el artículo correspondiente de la ley turca de protección de datos. Incluya en el contrato el país del proveedor y la base jurídica de la transferencia.
¿Es más segura la instalación local?
No automáticamente. En local, la seguridad depende de sus propios procesos de TI: copias de seguridad, parches, gestión de accesos. En la nube verifica las medidas del proveedor mediante certificados y el contrato. En ambos casos la pregunta es la misma: ¿quién hace qué y con qué frecuencia?
Fuentes
- Autoridad de Protección de Datos Personales de Turquía (KVKK), «Transferencia al extranjero» — kvkk.gov.tr (consultado: 2026-09-19)
- Autoridad de Protección de Datos Personales de Turquía (KVKK), «Contratos tipo» — kvkk.gov.tr (consultado: 2026-09-19)
- Autoridad de Protección de Datos Personales de Turquía (KVKK), «Guía sobre la transferencia de datos personales al extranjero» — kvkk.gov.tr (consultado: 2026-09-19)
Método y correcciones: política editorial.