Klytic

Inicio›Guías›Correo electrónico

Correo electrónico · Comprender

Correo en la nube, correo dedicado o correo en sus instalaciones

Un correo electrónico profesional puede funcionar en una plataforma compartida entre clientes, en una instancia reservada a su organización o en un servidor instalado en sus propias instalaciones. La ubicación de la máquina cambia menos cosas de lo que se cree: lo que cuenta es quién la opera, quién puede abrir un buzón y cómo se sale. Alojarlo uno mismo da el control físico; no resuelve la explotación ni, por sí solo, la soberanía.

Actualizado en octubre de 20268 minFuentes oficiales citadas

Tres regímenes de explotación

Se habla a menudo de «nube» frente a «on-premise», como si hubiera dos bandos. En la práctica, coexisten tres regímenes, que se distinguen por dos preguntas: dónde funciona la máquina y quién la hace funcionar.

Operar un correo electrónico es aplicar las actualizaciones, vigilar la cola de mensajes y el espacio en disco, renovar los certificados, hacer copias de seguridad, restaurar, responder a un incidente a las 7 de la mañana y mantener la reputación de envío del dominio. Alojar es solo proporcionar la máquina y la red.

La nube gestionada

El proveedor se encarga de toda la plataforma. En general se comparte entre varios clientes, con un aislamiento lógico: cada organización solo ve sus dominios y sus buzones, pero los servidores, el almacenamiento y los equipos de explotación son comunes. Es el régimen más sencillo para empezar y el más barato de mantener.

El correo dedicado

Una instancia o un servidor está reservado a su organización. Sus datos no conviven con los de ningún otro cliente. El proveedor sigue operando: usted compra aislamiento, no una carga de trabajo. Este régimen responde a los sectores regulados, a los grandes volúmenes, a los grupos que quieren separar claramente sus sociedades o a los ajustes que una plataforma compartida no puede conceder a un solo cliente.

El correo en sus instalaciones

La máquina está en su empresa, en su sala de servidores o su centro de datos. Sin embargo, alguien debe operarla. O lo hace su equipo, o lo hace un proveedor a distancia, con un acceso que usted le abre. Ambas opciones son legítimas; no cuestan lo mismo ni dan las mismas garantías de recuperación.

Lo que realmente cambia

Cinco puntos diferencian los tres regímenes. Los demás, como el webmail o la compatibilidad con Outlook, dependen sobre todo del software, no de la ubicación.

PuntoNube gestionadaDedicadoEn sus instalaciones
VecindadPlataforma compartida, aislamiento lógicoNingún otro cliente en la instanciaSu red, sus otros servidores
ActualizacionesEl proveedor, según su calendarioEl proveedor, calendario a veces negociableSu equipo o el proveedor contratado
Copias de seguridadEn el proveedor, según su contratoEn el proveedor, a veces dedicadasPor organizar: ¿dónde, quién, fuera de las instalaciones?
Quién puede abrir un buzónSus administradores y el operadorSus administradores y el operadorSus administradores, y el operador si lo hay
SalidaExportación y cambio del MXExportación y cambio del MXExportación, cambio del MX, y la máquina que hay que reutilizar o reciclar

La vecindad

En una plataforma compartida, una campaña de spam enviada desde la cuenta comprometida de otro cliente puede degradar la reputación de la dirección IP de envío común. Una instancia dedicada, o una dirección IP dedicada, aísla este riesgo. En sus instalaciones, el vecino es su propia red: un equipo infectado puede alcanzar el servidor si no está segmentado.

Quién puede abrir un buzón

Es la línea que se rellena demasiado deprisa. Quien puede restaurar un buzón puede leerlo, sea cual sea el régimen. La ubicación no elimina ese acceso; solo cambia la lista de personas que lo tienen. Las preguntas útiles son, por tanto: quién tiene las cuentas de administración, si esos accesos son nominativos y trazados, y si el contrato prohíbe al operador abrir un buzón sin solicitud del cliente. Solo un cifrado de extremo a extremo, cuya clave privada conserva usted, por ejemplo con S/MIME, hace ilegible para el operador el contenido de un mensaje.

La salida

El nombre de dominio debe seguir a su nombre: es su registro MX el que designa el servidor que recibe su correo, y usted debe poder modificarlo sin pedir permiso. El resto se prepara: exportación de los buzones en un formato estándar, agendas y contactos incluidos, plazo de exportación, eliminación tras el fin del contrato.

Alojarlo uno mismo no basta para la soberanía

Poner el servidor en sus instalaciones responde a una pregunta concreta: dónde están físicamente los discos. La guía qué es una nube soberana recuerda que quedan al menos otras tres: qué sociedad opera, qué derecho se le aplica y cómo se sale.

Así, un servidor dentro de sus paredes puede seguir dependiendo del exterior sin que se note:

  • el mantenimiento lo hace a distancia un proveedor, cuyo país y accesos hay que conocer;
  • las copias de seguridad se envían a un almacenamiento en línea elegido por defecto, a veces fuera de su zona;
  • el filtrado del correo entrante lo realiza un servicio de terceros, que cada mensaje atraviesa antes de llegar a usted;
  • el correo enviado a sus clientes viaja de todos modos por sus servidores, que usted no controla.

A la inversa, un servicio alojado puede estar operado por una sociedad europea que es la única que controla los datos, con accesos trazados y una salida por escrito. La ubicación sigue siendo un elemento útil, en particular para el registro de actividades de tratamiento. La página alojamiento y soberanía detalla los modos que ofrece Klytic.

La carga que se olvida

Una pyme puede querer el control sin querer las guardias. Antes de repatriar un correo electrónico, haga inventario de lo que la explotación exige realmente.

  • Supervisión. Cola de mensajes que crece, disco que se llena, certificado que caduca, dirección IP incluida en una lista de bloqueo. Cada alerta debe llegar a alguien, incluso el fin de semana.
  • Avería. Cuando el servidor se detiene, los remitentes mantienen el correo en cola y reintentan: el correo entrante espera. Pero nadie lee ni envía, y los teléfonos dejan de sincronizarse. Una sola conexión a Internet o una sola alimentación eléctrica se convierten en un punto único de fallo.
  • Red. Una dirección IP fija, un registro DNS inverso coherente, un operador que deje pasar el correo saliente: sin ellos, sus mensajes acaban como correo no deseado en los buzones de sus destinatarios.
  • Renovación. El hardware envejece, el sistema operativo y el software de correo tienen un fin de soporte. Una actualización de versión mayor se prepara como un pequeño proyecto.
  • Competencias. Si una sola persona sabe relanzar el servicio, sus vacaciones son un riesgo. La documentación y el sustituto forman parte del coste.

Ejemplo. Una empresa industrial de 60 personas (caso hipotético) dispone de una sala de servidores y quiere que sus planos no salgan de sus instalaciones. Instala el correo en sus instalaciones, pero confía la explotación a distancia a un proveedor: actualizaciones, supervisión, restauraciones. Su informático conserva el control del hardware y de la red. Tiene la ubicación que quería, sin asumir sola las guardias. Le queda dejar por escrito adónde van las copias de seguridad y quién puede conectarse.

Cómo decidir

La nube gestionada conviene cuando quiere empezar rápido, sin equipo de explotación, y le bastan el aislamiento lógico y los compromisos por escrito del operador.

La instancia dedicada conviene cuando un cliente contratante, un sector regulado o un grupo con varias sociedades exige que sus datos no convivan con los de ningún otro cliente, sin querer por ello operar el servicio.

Sus instalaciones convienen cuando los datos no deben salir del sitio, cuando la red debe poder aislarse o cuando el directorio y la infraestructura ya existen y están bien mantenidos.

Sus instalaciones son una mala elección si solo sirven para «ser soberano» sin que nadie tenga tiempo de operar ni de hacer copias de seguridad fuera del sitio.

Las funciones que se deben exigir, sea cual sea el régimen, están en lo que debe hacer un correo electrónico profesional. La copia de seguridad y la recuperación tras una avería se tratan en copia de seguridad, eliminación y continuidad. Para comparar proveedores europeos, véase elegir un correo electrónico profesional europeo.

Preguntas frecuentes

¿Hay que alojar uno mismo el servidor de correo?

Solo si tiene un motivo para mantener la máquina en sus instalaciones y alguien para operarla, o un proveedor contratado para hacerlo. En lo que respecta solo a la soberanía, el operador y el contrato cuentan más que la ubicación.

¿Es más seguro un correo dedicado que una nube compartida?

Elimina la vecindad con otros clientes. No cambia, por sí solo, quién puede abrir un buzón ni la calidad de las copias de seguridad. Compare esos dos puntos por escrito.

¿Se puede cambiar de régimen más adelante?

Sí, siempre que los buzones se exporten en un formato estándar y que el dominio esté a su nombre. El método es el de una migración sin interrupción.

¿Debe estar el filtrado en el mismo lugar que los buzones?

No. Una pasarela de seguridad puede colocarse delante del correo, en otro lugar. La guía filtro integrado o pasarela explica esta elección.

Dónde se sitúa Klytic

Klytic Mail se ofrece en los tres regímenes: en la arquitectura compartida de Klytic, aislada por cliente, en una instancia dedicada o en las instalaciones del cliente. Sea cual sea el modo, Klytic opera la plataforma: mantenimiento, actualizaciones, seguridad, supervisión y mantenimiento en condiciones operativas. El servidor dedicado se establece bajo presupuesto. Más adelante es posible pasar de un modo a otro.

El alojamiento es posible en cualquier zona geográfica que corresponda a la jurisdicción aplicable, sujeto a la disponibilidad de los servicios, en particular en Europa o en Mauricio, o en los servidores del cliente.

Klytic Mail es el correo electrónico. Klytic MTA es la pasarela que filtra el correo delante de él; es posible un funcionamiento mixto, por ejemplo el filtrado en Klytic y el correo en sus instalaciones. El detalle del filtro está en filtro integrado o pasarela.

El acceso a las cuentas de correo de los clientes está prohibido a los equipos de Klytic; los accesos técnicos están controlados y auditados. Los mensajes se cifran en reposo con claves gestionadas por Klytic, lo que protege los soportes de almacenamiento; para que un contenido sea ilegible para Klytic, el cliente cifra de extremo a extremo con su propia clave privada, por ejemplo con S/MIME.

Lo que la oferta no cubre: un correo que usted operaría solo, sin Klytic, en su servidor. Klytic no está cualificado SecNumCloud; si un cliente contratante lo exige, esta oferta no responde a esa exigencia.

Esta página describe un marco general. No sustituye el análisis de su contrato ni de su infraestructura.

Fuentes

Consultadas en octubre de 2026.

  • Klytic, Correo electrónico: modos de alojamiento de Klytic Mail (centros de datos de la zona, servidor dedicado, instalaciones del cliente) y opciones. klytic.com
  • Klytic, Alojamiento y soberanía: tres modos de despliegue, funcionamiento mixto, cambio de modo posterior. klytic.com
  • Klytic, Qué es una nube soberana: operador, derecho aplicable, salida; custodia de las claves y prohibición de acceso a los buzones para los equipos de Klytic. klytic.com
  • Klytic, Elegir un correo electrónico profesional europeo: explotación por Klytic sea cual sea el modo de alojamiento. klytic.com

¿Qué régimen para su correo electrónico?

Restricciones, infraestructura existente, zona deseada: un asesor estudia su contexto y le recomienda un modo de alojamiento.

Solicitar asesoramiento →

Los modos de alojamiento

Lea también

Comprender · Correo electrónicoQué funciones esperar de un correo profesionalUna lista de control para un pliego de condiciones: identidad, uso, seguridad básica, recuperación y salida, cada línea con la avería que evita.7 min de lecturaLeer →Comprender · Correo electrónicoCopia de seguridad del correo, eliminación y caída del servidorLa papelera, la copia de seguridad y el respaldo de la plataforma no cubren los mismos accidentes. Qué recupera una copia y qué prometen un RTO y un RPO.6 min de lecturaLeer →GuíasElegir un correo profesional europeoNo hay clasificación universal: operador, protocolos, buzones compartidos, filtrado, copias de seguridad, salida. Qué probar en la demo y las familias de ofertas.GuíasLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas