Esta semana me tocó arreglar una herramienta que no pago. Estamos probando Postiz, un programador de publicaciones para redes sociales de código abierto, instalado en nuestros propios servidores. La plantilla con la que lo había desplegado se había quedado anticuada, el servicio no arrancaba bien y acabé enviando yo mismo la corrección.
No es un drama, pero sí un buen recordatorio. Cuando decimos que una herramienta autoalojada es gratis, nos olvidamos de una parte de la factura: la que se paga en tiempo, en mantenimiento y en sustos.
Y no es algo nuevo para mí. Cuando empecé en internet, el SaaS no era lo habitual: nos alojábamos todo. Foros con phpBB, portales con PHP-Nuke, directorios con Hyperseek, un script en Perl con el que hicimos recursosgratis.com… Si algo fallaba, lo arreglabas tú. Veinticinco años después, primero con el hosting y ahora con Stackscale, quería contar cómo decido hoy cuándo me lo monto yo y cuándo prefiero pagar.
Claves en 20 segundos
Autoalojado no es gratis. No pagas licencia, pero pagas en horas, en actualizaciones y en copias de seguridad.
El problema no es instalarlo, es mantenerlo. Lo difícil llega con la segunda actualización, no con la primera instalación.
Los datos tienen que sobrevivir a todo. Si una actualización puede borrarlos, no tienes un servicio: tienes una demo.
Mi regla: me lo monto yo si toca datos que no quiero fuera o si el SaaS es caro para lo que hace. Pago si es crítico y no tengo tiempo de cuidarlo.
Lo que me pasó esta semana con Postiz
Postiz es una alternativa de código abierto a herramientas de pago como IFTTT, Buffer, Metricool o Hootsuite: conectas tus cuentas de redes sociales, preparas las publicaciones y las dejas programadas. Con un matiz: en el caso de X, la herramienta es gratis, pero para publicar hay que conectar su API, y esa sí se paga.
Hasta ahora usábamos IFTTT, Make y Metricool. Las tres son buenas, pero con la cantidad de redes y medios que manejamos era el momento de optimizar ese gasto y apostar por una solución sólida que controlemos nosotros. El precio pesaba, pero también la privacidad y el control: las credenciales de nuestras redes sociales pasan a estar en nuestra infraestructura y no repartidas entre varios proveedores.
Lo tenemos desplegado con EasyPanel, un panel para gestionar aplicaciones en contenedores Docker, que a su vez corre sobre Proxmox VE, la plataforma de virtualización de código abierto.
EasyPanel tiene plantillas para instalar aplicaciones con un clic, y Postiz es una de ellas. El problema es que la plantilla se había quedado anticuada: Postiz había cambiado su arquitectura y necesitaba piezas nuevas que la plantilla no incluía, así que el servicio fallaba. En lugar de esperar, preparé la corrección y la envié al repositorio de plantillas de EasyPanel: está en esta petición en GitHub, pendiente de aprobación mientras escribo esto. Puede que cuando lo leas ya esté aprobada.
Con esa versión, Postiz ya funciona bien desde EasyPanel. Y no perdí nada, porque lo teníamos en pruebas, que es exactamente donde tienen que salir estas cosas.
Aquí apareció la pregunta importante. Postiz se actualiza a menudo, y cada actualización es una imagen Docker nueva. Si la configuración no está bien hecha, una actualización puede llevarse por delante la base de datos, las cuentas conectadas y las publicaciones programadas. Por eso la corrección también deja los datos en volúmenes persistentes, fuera del contenedor, para que sobrevivan a cada actualización.
Esa es otra parte del código abierto que no sale en las comparativas de precios: cuando algo falla, el soporte eres tú. Y a veces, si lo arreglas bien, lo arreglas también para todos los demás.
Lo que no cuenta el «es gratis»
Cuando comparas un SaaS con su alternativa autoalojada, la cuenta parece fácil: varias cuotas al mes contra cero. En nuestro caso, entre IFTTT, Make y Metricool, y con muchas redes y medios, esa cuota crecía cada vez que añadíamos algo. Pero esa cuenta deja fuera casi todo lo que importa:
El servidor. Aunque sea tuyo y ya lo tengas, consume recursos, electricidad y espacio.
Las actualizaciones. Hay que aplicarlas, comprobar que no rompen nada y, si rompen, volver atrás.
Las copias de seguridad. Si no las tienes y no las has probado, no las tienes.
La seguridad. Una herramienta expuesta a internet con acceso a tus redes sociales es un objetivo. Tienes que vigilarla.
El tiempo de diagnóstico. Cuando algo falla, no hay un equipo de soporte al otro lado. Estás tú, la documentación y los foros.
Nada de esto es un argumento contra el autoalojamiento. Es un argumento para hacer bien la cuenta. Si una herramienta te ahorra 20 euros al mes y te cuesta tres horas cada vez que se actualiza, quizá no estás ahorrando.
Cuándo me compensa montarlo yo y cuándo pagar
Con los años me he hecho unas preguntas sencillas antes de decidir:
Pregunta
Si la respuesta es sí…
¿Toca datos que no quiero que salgan de mi infraestructura?
Me lo monto yo
¿El SaaS cobra por usuario, por cuenta o por volumen y crece más rápido que mi uso?
Me lo monto yo
¿Hay una versión de código abierto madura, con comunidad y actualizaciones frecuentes?
Me lo monto yo
¿Si se cae, se para el negocio?
Pago, o lo monto con alguien que lo vigile
¿No tengo tiempo ni ganas de mantenerlo?
Pago
¿Necesito soporte con garantías y un responsable al otro lado?
Pago
Postiz cae en el primer grupo. Programar publicaciones no es crítico: si un día falla, publico a mano y no pasa nada. Las herramientas de pago de este tipo suelen cobrar por cuenta, por usuario o por volumen, y con tantas redes eso sube rápido. Y con EasyPanel actualizarlo es cuestión de minutos, siempre que la plantilla esté bien hecha.
Tenemos más cosas autoalojadas, aunque menos de las que me gustaría: n8n para automatizaciones y Matomo para la analítica de algunas webs. En mi lista de pruebas está Vaultwarden, un gestor de contraseñas compatible con Bitwarden. Y hay muchos casos típicos en los que se puede prescindir de un SaaS con poco esfuerzo:
Almacenamiento y documentos compartidos (Dropbox, Google Drive)
Nextcloud
Repositorios de código (GitHub privado)
Forgejo o Gitea
No todas cuestan lo mismo de mantener. Un monitor de caídas es casi instalar y olvidar. Un gestor de contraseñas, en cambio, guarda las llaves de todo lo demás: ahí la seguridad, las copias y las actualizaciones no son opcionales. Por eso sigue en pruebas.
Seguridad, privacidad y soberanía, con los pies en el suelo
Llevo tiempo escribiendo sobre soberanía digital europea, y el autoalojamiento es su versión a pequeña escala: decidir dónde viven tus datos y quién tiene la llave. Una herramienta de redes sociales guarda los accesos a todas tus cuentas. Un gestor de contraseñas, todas tus claves. Una analítica web, el comportamiento de tus lectores. Saber en qué servidor está todo eso, en qué país y bajo qué leyes no es un capricho: es privacidad y es cumplir con el RGPD.
Pero autoalojar también te hace responsable de la seguridad. Una herramienta expuesta a internet con acceso a tus redes es un objetivo, y si no la actualizas, el problema es tuyo. Por eso la soberanía no quiere decir hacerlo todo tú en un servidor debajo de la mesa.
En Stackscale (Aire) lo vemos cada día con empresas que quieren salir de las grandes nubes estadounidenses o reducir su dependencia de ellas. Lo que buscan no es montarse todo a mano, sino tener el control: saber dónde están sus datos, poder llevárselos y no depender de un proveedor que cambia precios o condiciones cuando quiere. Para eso hace falta infraestructura sólida en Europa y, muchas veces, alguien que la opere.
Con Postiz aplicamos lo mismo a nuestra escala: Proxmox para virtualizar, EasyPanel para desplegar y actualizar sin complicarnos, y todo en infraestructura propia. Lo importante no es la herramienta concreta. Es que los datos son nuestros, que podemos moverlos y que, si mañana un proveedor cambia sus condiciones, no perdemos nada.
Cierre
El código abierto y el autoalojamiento me parecen una de las mejores cosas que tiene internet. Pero conviene quitarles la etiqueta de «gratis». Son una decisión: cambias dinero por tiempo, y dependencia por responsabilidad.
A veces el cambio compensa, como con Postiz. Otras veces no, y entonces pagar es la decisión más inteligente. Lo que no conviene es elegir sin hacer la cuenta completa.
¿Y tú? ¿Qué tienes autoalojado y qué has acabado pagando después de intentarlo?
Preguntas frecuentes
¿Qué es Postiz? Una herramienta de código abierto para programar publicaciones en redes sociales, alternativa a Buffer, Hootsuite o Metricool. Se puede usar como servicio o instalar en tus propios servidores. Para publicar en X hay que conectar su API, que es de pago.
¿Qué significa autoalojar una aplicación? Instalarla y ejecutarla en tu propia infraestructura en lugar de usarla como servicio de un tercero. Controlas los datos, pero también te encargas del mantenimiento.
¿Es más barato autoalojar que pagar un SaaS? Depende. Te ahorras la cuota, pero pagas en tiempo, servidores, actualizaciones y copias de seguridad. Compensa sobre todo cuando el SaaS cobra por volumen o cuando los datos son sensibles.
¿Cómo evito perder datos al actualizar una app en Docker? Guardando la base de datos y los archivos en volúmenes persistentes, fuera del contenedor, y haciendo copia de seguridad antes de cada actualización.
¿Qué tiene que ver esto con la soberanía digital? Es la misma idea a pequeña escala: decidir dónde están tus datos, poder llevártelos y no depender de las condiciones que imponga un proveedor.
