Alojamiento web profesional: 12 criterios para elegir bien tu hosting

Elegir un alojamiento web profesional no consiste en comparar precios mensuales o gigas. El proveedor de hosting determina la velocidad de tu web, su disponibilidad, la protección de los datos, la calidad de las copias de seguridad, la entrega de tus correos y tu capacidad para cambiar de proveedor sin perder el control. Una mala elección rara vez sale cara el primer mes: sale cara el día de una caída, de una intrusión o de una migración imposible.

En resumen: define primero el tipo de web y sus exigencias, y después elige la familia de alojamiento adecuada (compartido, VPS, cloud, dedicado o gestionado). Comprueba luego los recursos realmente garantizados, la ubicación de los servidores, las versiones de software, la seguridad, las copias externas, el compromiso de disponibilidad, el soporte, el cumplimiento del RGPD, el correo y el precio de renovación. Mantén, por último, todas las cuentas a nombre de tu empresa para poder irte cuando quieras.

¿Qué es un alojamiento web profesional?

El alojamiento web es el espacio de servidor que almacena los archivos, la base de datos y a veces el correo de tu web, y que los entrega a los visitantes en cada petición. Técnicamente, casi todas las ofertas hacen lo mismo. La diferencia está en lo que rodea al servidor: recursos reservados, supervisión, parches, copias de seguridad, soporte y compromisos por escrito.

Un alojamiento se vuelve «profesional» cuando se elige en función de lo que está en juego para el negocio y no del precio de entrada. Para una tienda online, una hora sin servicio se traduce en pedidos perdidos. Para una consulta o un negocio local, una web lenta o inaccesible pierde solicitudes de presupuesto sin que salte ninguna alerta. El buen alojamiento es, por tanto, aquel cuyo nivel de servicio corresponde a lo que una caída costaría a tu actividad.

Los cinco grandes tipos de alojamiento

El alojamiento compartido

Muchas webs, a veces varios cientos, comparten el mismo servidor y sus recursos. El proveedor se encarga del sistema, de las actualizaciones del servidor y del panel de administración. Es la opción más económica y sencilla, muy adecuada para una web corporativa o un blog con tráfico moderado, siempre que elijas un proveedor serio. Su límite: el rendimiento depende en parte de los vecinos y los recursos disponibles están limitados, incluso cuando la oferta se anuncia como «ilimitada».

El servidor privado virtual (VPS)

Un servidor físico se divide en máquinas virtuales aisladas, cada una con procesador, memoria y almacenamiento reservados. Ganas un rendimiento previsible y libertad de configuración. A cambio, un VPS no gestionado deja la administración en tus manos: actualizaciones del sistema, cortafuegos, copias y supervisión. Sin conocimientos de sistemas o un proveedor dedicado, esa libertad se convierte en un riesgo.

El cloud

Los recursos se reparten en una infraestructura elástica y se facturan según el uso. El cloud conviene a aplicaciones cuya carga varía mucho o que deben crecer con rapidez. Su flexibilidad viene acompañada de una facturación menos previsible y de una arquitectura más compleja de diseñar. Para una web corporativa suele estar sobredimensionado.

El servidor dedicado

Una máquina física completa queda reservada para ti. Es la solución para proyectos con mucho tráfico o necesidades técnicas específicas. Ofrece la máxima potencia y control, pero también la máxima responsabilidad, y su coste solo tiene sentido si los recursos se aprovechan de verdad.

El alojamiento gestionado

La gestión no es una tecnología, sino un nivel de servicio: el proveedor o un profesional administra el servidor por ti, ya sea un VPS, un cloud o un dedicado. Parches, supervisión, copias e intervención en caso de incidencia están incluidos. Algunas ofertas se especializan en una herramienta, como WordPress, con caché y ajustes ya optimizados.

Tipo	Para qué proyecto	Punto fuerte	Punto de atención
Compartido	Web corporativa, blog, pequeña tienda	Sencillez y coste contenido	Recursos compartidos y limitados
VPS no gestionado	Proyectos técnicos con equipo propio	Recursos reservados, libertad total	Administración y seguridad a tu cargo
Cloud	Aplicaciones con carga variable	Elasticidad	Facturación y arquitectura más complejas
Dedicado	Mucho tráfico, necesidades específicas	Máxima potencia y control	Coste y responsabilidad elevados
Gestionado	Tiendas, aplicaciones de negocio, webs críticas	Administración delegada	Alcance del contrato que hay que leer con detalle

12 criterios para elegir tu alojamiento

1. Rendimiento real y recursos garantizados

Las fichas comerciales destacan el espacio en disco, que rara vez es el factor limitante. Fíjate más bien en la parte de procesador y memoria realmente disponible, en el tipo de almacenamiento (los discos SSD NVMe son mucho más rápidos), en el número de procesos PHP simultáneos y en la presencia de caché de servidor. En una web WordPress o una tienda, el número de procesos PHP determina cuántos visitantes pueden atenderse a la vez sin cola de espera.

Mide también el tiempo de respuesta del servidor, llamado TTFB (Time To First Byte). Google recomienda aspirar a 0,8 segundos o menos en la mayoría de las visitas. Un alojamiento lento penaliza todo lo demás: ninguna optimización de imágenes compensa un servidor que tarda dos segundos en responder. La guía para acelerar la carga de tu web detalla las mejoras complementarias.

2. La ubicación de los servidores

Cuanto más cerca esté el servidor de tus visitantes, menor será la latencia. Para un público español o europeo, un centro de datos en la Unión Europea es la elección lógica. La ubicación tiene además un efecto jurídico: los datos alojados en la UE simplifican el cumplimiento del RGPD. Si tu público es internacional, una red de distribución de contenidos (CDN) puede acercar los archivos estáticos a los visitantes lejanos sin mover el servidor principal.

3. Versiones de software mantenidas

Cada versión de PHP solo recibe parches de seguridad durante un periodo limitado. Un proveedor serio ofrece las versiones actuales, te deja elegir la de tu web y avisa antes de retirar las antiguas. Comprueba también las versiones de MySQL o MariaDB, la compatibilidad con HTTP/2 o HTTP/3 y los certificados SSL renovados automáticamente. Un certificado gratuito de Let’s Encrypt basta en la gran mayoría de los casos: un SSL de pago no aporta un cifrado más fuerte.

4. La seguridad del servidor

Pregunta cómo se aíslan las cuentas entre sí en un servidor compartido, si un cortafuegos de aplicaciones filtra las peticiones maliciosas, si se realiza un análisis antimalware y con qué frecuencia se parchea el sistema. En cuanto a los accesos, exige la doble autenticación en el área de cliente y conexiones SFTP o SSH en lugar de FTP sin cifrar.

La seguridad sigue siendo una responsabilidad compartida: el proveedor protege la infraestructura, pero una web sin actualizar o una contraseña reutilizada siguen siendo explotables en el mejor servidor. Las 12 medidas esenciales de seguridad para WordPress completan lo que el proveedor no puede hacer por ti.

5. Copias de seguridad externas y restaurables

Una copia guardada en el mismo servidor que la web puede desaparecer con él. Comprueba la frecuencia (como mínimo diaria), el tiempo de conservación, el lugar de almacenamiento y, sobre todo, el procedimiento de restauración: ¿puedes restaurar tú mismo un archivo, una base de datos o la web completa, y en cuánto tiempo? Algunas ofertas incluyen la copia pero cobran la restauración.

La regla 3-2-1 sigue siendo una buena referencia: tres copias de los datos, en dos soportes distintos, una de ellas fuera del sitio principal. Incluso con un proveedor fiable, conserva una copia independiente y prueba su restauración con regularidad en un entorno separado.

6. Disponibilidad y compromiso de servicio

El porcentaje de disponibilidad se entiende mejor en horas. Un compromiso del 99,9 % permite unas 8 horas y 45 minutos de interrupción al año; el 99,95 %, unas 4 horas y 22 minutos; el 99,99 %, algo menos de una hora. Mira sobre todo qué prevé el contrato en caso de incumplimiento, si existe una página pública de estado de los servicios y si los mantenimientos programados se anuncian con antelación.

7. Un soporte competente y accesible

El soporte se juzga el día de una incidencia. Comprueba los canales disponibles (teléfono, ticket, chat), los horarios, el idioma, los plazos de respuesta anunciados y el nivel técnico de los interlocutores. Una prueba sencilla: haz una pregunta técnica precisa antes de contratar y observa la calidad de la respuesta.

Aclara también el alcance. El proveedor responde del servidor, rara vez de tu web. Si WordPress muestra un error tras actualizar un plugin, es tu profesional o tu equipo quien debe intervenir. Saber quién hace qué antes de la incidencia evita perder horas buscando al interlocutor adecuado.

8. Cumplimiento del RGPD y datos sensibles

En cuanto tu web recoge datos personales mediante un formulario, una cuenta de cliente o un pedido, el proveedor actúa como encargado del tratamiento según el RGPD. El contrato debe precisar sus obligaciones: seguridad, confidencialidad, ubicación de los datos, subencargados, notificación de brechas y destino de los datos al final del contrato. Si la soberanía de los datos te importa, comprueba también la nacionalidad de la empresa matriz: algunas legislaciones extranjeras pueden aplicarse sea cual sea el país del servidor.

Algunos sectores exigen más. En Francia, alojar datos de salud recogidos durante actividades de prevención, diagnóstico, atención o seguimiento, por cuenta de un profesional o de un centro, requiere un proveedor certificado HDS (Hébergeur de Données de Santé). En España conviene revisar las exigencias del RGPD para los datos de salud y, en el sector público, las del Esquema Nacional de Seguridad (ENS).

9. El correo profesional

Muchas ofertas incluyen buzones de correo. Es práctico, pero comprueba el espacio por buzón, los límites de envío, la protección antispam y la posibilidad de configurar los registros SPF, DKIM y DMARC. Sin ellos, tus presupuestos y facturas pueden acabar en la carpeta de spam, y los grandes proveedores de correo exigen ya que los remitentes se autentiquen correctamente.

Separar el correo del alojamiento de la web suele ser una buena decisión: una migración o una caída del servidor web no interrumpe entonces la comunicación con tus clientes.

10. Las herramientas de trabajo

Un entorno de preproducción permite probar una actualización o una nueva funcionalidad sin arriesgar la web pública. Según tus necesidades, comprueba también el acceso SSH, las tareas programadas (cron), el acceso a los registros de errores y de accesos, la compatibilidad con Git y una caché de objetos como Redis para las webs dinámicas. No se usan a diario, pero su ausencia complica cada intervención.

11. La escalabilidad

Tu web va a evolucionar: nuevo catálogo, campaña publicitaria, pico de temporada. Comprueba que puedes pasar a un plan superior sin migrar, que los recursos pueden ampliarse temporalmente y que el proveedor no suspende la cuenta al primer pico de tráfico. Una tienda que aparece en televisión no debe caerse justo cuando llegan los visitantes.

12. Coste real, permanencia y reversibilidad

El precio anunciado suele corresponder solo al primer año, con una permanencia de varios años pagada por adelantado. Compara el precio de renovación, las opciones que se facturan aparte (copias, restauraciones, IP dedicada, buzones adicionales, soporte prioritario) y el coste de tu propio tiempo de administración.

Comprueba, por último, las condiciones de salida: ¿puedes exportar libremente archivos, bases de datos y correos? ¿El dominio, el alojamiento y los accesos están registrados a nombre de tu empresa y no de un antiguo proveedor? Un alojamiento del que no se puede salir no es un alojamiento profesional, por buena que sea su calidad técnica.

¿Qué alojamiento según tu proyecto?

• Web corporativa de un negocio local, comercio o profesional independiente: un alojamiento compartido de calidad, ubicado en Europa, con copias diarias y soporte ágil, basta en la gran mayoría de los casos.
• Blog o web de contenidos con tráfico creciente: un compartido de alto rendimiento con caché de servidor y, después, un VPS gestionado cuando el tráfico lo justifique.
• Tienda online: prioriza recursos garantizados, varios procesos PHP simultáneos, copias frecuentes y un compromiso de disponibilidad sólido; un VPS o un alojamiento gestionado resulta pertinente en cuanto la facturación online es significativa. La comparativa WooCommerce o PrestaShop ayuda a anticipar las necesidades técnicas de cada solución.
• Aplicación de negocio o extranet: un VPS o un cloud gestionado, con preproducción, registros accesibles y un procedimiento de recuperación documentado.
• Web que trata datos de salud: un proveedor que cumpla las normas de datos de salud del país correspondiente, lo que en Francia significa la certificación HDS.

Las trampas frecuentes de las ofertas de alojamiento

• Lo «ilimitado»: el espacio o el ancho de banda ilimitados están sujetos a un uso razonable, cuotas de archivos y límites de procesador que rara vez se muestran.
• El precio de reclamo: una tarifa muy baja por tres años pagados por adelantado puede duplicarse o triplicarse en la renovación.
• La copia que no restaura nada: la copia existe, pero la restauración es de pago, lenta o limitada a pocos días.
• La cuenta a nombre del proveedor: si el alojamiento o el dominio pertenecen a tu agencia, irte se convierte en una negociación.
• El soporte automatizado: una base de conocimiento no sustituye a un técnico capaz de analizar una incidencia.
• Las opciones innecesarias: certificados SSL de pago, herramientas SEO integradas o constructores de webs que dificultan la migración.

Cambiar de proveedor sin interrupción

Una migración bien preparada pasa desapercibida para los visitantes. Este es el método que conviene seguir:

1. haz inventario de todo lo que depende del alojamiento actual: web, bases de datos, correo, tareas programadas, subdominios, certificados y redirecciones
2. reduce el tiempo de vida (TTL) de los registros DNS unos días antes del cambio
3. haz una copia completa de la web y del correo y cópialos en el nuevo alojamiento
4. prueba la web en el nuevo servidor antes del cambio, por ejemplo modificando el archivo hosts de tu ordenador
5. cambia los DNS en un momento de poco tráfico y congela los cambios de contenido durante la operación
6. comprueba formularios, pagos, correo, certificado SSL y redirecciones
7. conserva el alojamiento anterior una o dos semanas, mientras termina la propagación DNS.

Si el correo también cambia de proveedor, planifica su migración por separado: es la etapa en la que más mensajes se pierden.

Lista de control antes de contratar

• tipo de alojamiento adaptado a la web y al coste de una caída
• procesador, memoria y procesos PHP realmente garantizados
• servidores en la Unión Europea
• versiones de PHP y de base de datos actuales y seleccionables
• SSL automático, doble autenticación y acceso SFTP o SSH
• copias diarias, externas y restaurables sin coste adicional
• compromiso de disponibilidad por escrito y página de estado de los servicios
• soporte accesible, competente y con un alcance claro
• contrato de encargo del tratamiento y, si procede, certificación para datos de salud
• correo autenticado con SPF, DKIM y DMARC
• precio de renovación y opciones conocidos de antemano
• cuentas a nombre de la empresa y exportación libre de los datos.

Preguntas frecuentes

¿Cuánto cuesta un buen alojamiento para una web corporativa?

Un alojamiento compartido de calidad cuesta en general entre unos pocos euros y una veintena de euros al mes. Un VPS gestionado o un alojamiento especializado se sitúa más bien entre unas decenas y varios cientos de euros mensuales, según los recursos y el nivel de servicio. Compara siempre el precio de renovación y las opciones, no solo la tarifa de entrada.

¿Influye el alojamiento en el posicionamiento?

Indirectamente, sí. Un servidor lento empeora la experiencia y los indicadores de rendimiento, las caídas frecuentes pueden dificultar el rastreo de los buscadores y una web hackeada puede señalarse como peligrosa. La ubicación geográfica del servidor, en cambio, tiene poco efecto directo en la clasificación, a diferencia de la velocidad que perciben tus visitantes.

¿Conviene alojar la web con tu proveedor web?

Puede ser una buena solución si el alojamiento, el mantenimiento y el soporte están claramente definidos y las cuentas siguen a nombre de tu empresa. Pregunta quién es el proveedor final, dónde se guardan las copias, quién interviene en caso de incidencia y cómo recuperar la web completa si cambias de profesional. La comparativa entre comprar y alquilar una web aborda también esta cuestión de la propiedad.

Un buen alojamiento se hace olvidar

El buen alojamiento es aquel del que nunca se oye hablar: rápido, supervisado, con copias y fácil de dejar. VulcainDesign te ayuda a elegir la oferta adecuada para tu web, a configurar servidor, copias y correo, a migrar sin interrupción y a asegurar después el seguimiento dentro del mantenimiento web. Para revisar tu alojamiento actual, solicita un diagnóstico.

Fuentes principales: web.dev - Optimize Time to First Byte, PHP - Supported Versions, AEPD - Directrices para contratos entre responsables y encargados del tratamiento y Agence du Numérique en Santé - Alojamiento de datos de salud.