Nube pública: qué es y qué tiene que ver con tus datos

¿Qué es la nube pública?

La nube pública es una infraestructura tecnológica que permite almacenar, procesar y acceder a datos a través de servidores operados por terceros. En lugar de mantener centros de datos propios, los gobiernos y las organizaciones "alquilan" capacidad según sus necesidades. Es un tema clave dentro de la ciberseguridad, puesto que esta información debe estar bien protegida.

Es como tener tu colección personal de libros, pero utilizar una biblioteca pública gigantesca para poder acceder desde cualquier lugar del mundo, disponible 24/7 y que se expande automáticamente cuando necesitas más espacio. Pero ¿quién controla esta biblioteca? Ahí es donde surge la polémica.

La penetración digital en la región de los gigantes tecnológicos

En América Latina no solemos tener la infraestructura tecnológica para almacenar la información digitalizada, es decir, la cantidad de servidores propios suficientes para hacerlo. Aunque históricamente el dominio ha sido de empresas estadounidenses, el crecimiento económico y tecnológico de China ha entrado a competir.

El dominio tradicional de Estados Unidos

No es ningún secreto el impacto que tienen las empresas y el gobierno estadounidense en América Latina. Desde la influencia política para tomar decisiones, hasta la huella sociocultural de las compañías no solo de tecnología, sino de otras industrias, estamos rodeados de influencia gringa.

Hasta hace apenas un par de años, el mercado latinoamericano de la nube pública estaba controlado por las cuatro grandes empresas estadounidenses del sector:

• Microsoft Azure
• Amazon Web Services (AWS)
• Google Cloud
• Oracle

La ofensiva de las compañías de China

La entrada de las empresas chinas ha sido un punto de inflexión en términos geopolíticos. En una industria donde Estados Unidos se veía como el único líder del mercado, al menos en la región, con la llegada de compañías de China, se ha visto amenazado su protagonismo.

Alibaba Cloud:

• Lanzó oficialmente su llegada en febrero 2025 en México.
• Inversión de millones de dólares en infraestructura latinoamericana.
• Estrategia de expansión hacia Colombia, Argentina y Chile para 2026.

Huawei Cloud:

• Anuncio de primera nube local de hiperescala en México en noviembre 2024.
• Presencia en crecimiento en Chile y Argentina.

El contexto de América Latina

Acá hay que tener en cuenta tres aspectos clave. En primer lugar, la evolución tecnológica en América Latina. Aunque ha sido una región que suele recibir una gran influencia, en lugar de crear sus propios avances digitales, el interés por tener una soberanía digital y dejar de quedarse atrás para enfrentar los riesgos de ciberseguridad es algo que buscan varios gobiernos y empresas privadas.

En segundo lugar, el dominio estadounidense que ya mencionamos. Las compañías de Estados Unidos han tenido la mayor parte del pastel para almacenar los datos, pero el panorama está cambiando debido al tercer punto: la llegada de la competencia china.

México lidera el crecimiento digital y la adopción de los chinos. Mientras que AWS busca invertir miles de millones de dólares en los próximos 15 años, Alibaba Cloud aterrizó oficialmente en 2025. Al mismo tiempo, Boston Consulting Group proyectó un crecimiento anual del 30% en adopción de la nube en Argentina.

En Colombia, como informó La Silla Vacía, hay un mercado de millones de dólares que está en disputa y que parece que se abrirá en 2026 para buscar reducir el monopolio estadounidense, aunque con el cambio de gobierno y las presiones políticas, aún es muy pronto para saber qué puede suceder.

A pesar del acceso y el control de los datos, la ciberseguridad en Colombia, Argentina, México y el resto de la región no tiene el mismo nivel de importancia que en otros países. No es un tema menor y es hora de que tenga el protagonismo que necesita.

¿Por qué es importante saber quién almacena los datos públicos?

Pase lo que pase, los datos que todos nuestros gobiernos tienen almacenados están guardados en servidores de terceros, en su mayoría empresas estadounidenses. Es clave que toda esta información esté bien protegida y resguardada, pues ya se han conocido casos en el mundo en los que es usada con fines políticos y que podrían llevar a un fraude electoral.

• Caso Cambridge Analytica: aunque se usaron datos de Facebook, es un gran ejemplo para explicar qué se puede hacer con este tipo de información. Cambridge Analytica obtuvo datos de forma ilegal para crear perfiles psicológicos detallados y desarrollar estrategias dirigidas, influyendo en procesos electorales como el referendo del Brexit en Reino Unido y las elecciones presidenciales de Estados Unidos en 2016.

Riesgos de la nube pública en manos de terceros

Aunque estos riesgos siempre han estado presentes, con el panorama del crecimiento de las empresas chinas y los intereses políticos de Estados Unidos, tenemos la excusa perfecta para repasar algunos temas polémicos que pueden dar de qué hablar en un futuro cercano.

• Acceso gubernamental extranjero: la Ley de Inteligencia Nacional China obliga a las empresas a cooperar con el gobierno de Beijing, mientras que la CLOUD Act estadounidense permite el acceso a datos de ciudadanos extranjeros. Es fundamental que exista un tratado de protección de datos en este tipo de negociaciones.
• Espionaje económico, tecnológico y extranjero: teniendo en cuenta las dos políticas anteriores, es posible que existan riesgos de propiedad intelectual filtrada y ventajas competitivas para empresas del país proveedor del servicio.
• Dependencia tecnológica: la imposibilidad de tener sistemas críticos sin proveedores extranjeros, la vulnerabilidad ante sanciones económicas internacionales y la pérdida en la capacidad técnica nacional son muy preocupantes en la región.

Los datos que podrían estar en juego

No se trata de que tus datos personales y privados sean almacenados, sino que puedan llegar a ser manipulados con fines políticos, filtrados a compañías que tengan otros intereses o utilizados para el robo de identidad. Incluso los datos abiertos, que pueden tener un acceso menos restringido, podrían ser usados de esta forma. 

Según el Test Nacional de Privacidad 2025, únicamente el 10% de los mexicanos y el 7% de los argentinos sabe cuáles son los datos que recopilan los proveedores de internet. Estamos hablando de este nivel de importancia.

• Estadísticas demográficas agregadas y anónimas.
• Indicadores económicos y de presupuestos generales públicos y privados.
• Información de transparencia sobre contratación pública.
• Datos ambientales, geográficos y de transporte.
• Registros médicos y de seguridad social.
• Información financiera y tributaria.
• Bases de datos de seguridad nacional y defensa.
• Sistemas electorales y registros de identidad ciudadana.
• Incluso se debe tener en cuenta la protección de datos personales de las personas fallecidas.

¿Qué están haciendo los gobiernos en América Latina?

Aunque en todos los países existen leyes enfocadas al tratamiento correcto y transparente de datos (Ley Federal de Protección de Datos Personales en México, Ley 1581 de 2012 - Habeas Data en Colombia, Ley 25.326 de Protección de Datos Personales en Argentina, Ley General de Protección de Datos de Brasil o Ley 19.628 sobre Protección de la Vida Privada en Chile), así como organismos que deben ejercer como autoridad y las sanciones respectivas, la realidad es que no es suficiente.

Argentina, con su Programa Nacional de Modernización Digital, y Chile, con la Política Nacional de Inteligencia Artificial, han dado pasos importantes para modernizar sus sistemas y tener una mayor autonomía digital.Sin embargo, en general, en la región hay vacíos regulatorios.

• Definiciones ambiguas sobre "soberanía digital" y "datos críticos".
• Ausencia de requisitos técnicos concretos para ciberseguridad en la nube.
• Mecanismos insuficientes de auditoría a los proveedores.
• Procedimientos lentos para actualizar las leyes.
• Falta de coordinación regional para estándares comunes.

Puede que en América Latina tengamos preocupaciones más urgentes que la nube pública, pero es un tema que vale la pena entender y analizar. Al final, todos los datos que los gobiernos y las empresas guardan de nosotros están almacenados en servidores extranjeros de compañías gigantescas de otros países. ¿Los están cuidando de la forma correcta?