Foto generada con IA.
En el actual ecosistema digital, donde la innovación acelerada marca el ritmo de los negocios, existe una brecha crítica en la agenda de los directivos: la soberanía de los datos. A menudo relegada a un segundo plano como una cuestión técnica, este tema ha dejado de ser un asunto de TI para convertirse en un pilar fundamental de la continuidad y competitividad estratégica de las empresas en México.
"La soberanía en los datos es el hecho de saber quién, cómo y cuándo tiene tu información. Tanto empresas como las personas tienen derecho a saber quién tiene este dato; de eso habla de tener soberanía en la data", señala Esteban Rey, CEO de Ignia Cloud.
La falacia de la residencia de datos
Uno de los errores más comunes en la estrategia corporativa es confundir la residencia con la soberanía. Con la llegada de grandes proveedores internacionales de nube a territorio nacional, muchas empresas creen erróneamente que sus datos están blindados bajo la jurisdicción mexicana.
La realidad es más compleja. Bajo normativas como el Cloud Act de Estados Unidos, empresas tecnológicas estadounidenses están obligadas a entregar información si el Departamento de Justicia lo solicita, independientemente de dónde residan físicamente los datos. "Es una confirmación de que, aunque la residencia esté en territorio nacional, no garantiza que no esté sujeta a leyes extrajudiciales", advierte el especialista.
Riesgos operativos y competitivos
Para el sector empresarial, la falta de una política clara de soberanía no solo implica riesgos legales, sino una vulnerabilidad directa frente a la competencia. Las fugas de información son constantes y, en el entorno corporativo, el principal beneficiario de estos incidentes suele ser el competidor directo.
En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) establece sanciones que pueden superar los 25 millones de pesos por infracciones graves, un riesgo que se incrementa exponencialmente si las empresas no controlan sus flujos de datos transfronterizos.
Además, el entorno regulatorio mexicano presenta retos significativos. La eliminación o pérdida de fuerza de instituciones autónomas que protegían la privacidad y el aumento en la recolección de datos biométricos por parte de diversas autoridades —desde el Ejecutivo hasta el Legislativo— han creado una incertidumbre jurídica donde: "la intención de fondo puede ser buena, pero la ejecución aún es muy pobre. El poder federal, estatal y municipal deben reforzar la soberanía sobre la data de todas las empresas y de todas las operaciones”, destacó Rey.
Te puede interesar: IA, ciberseguridad y soberanía, temas pendientes en la agenda digital
La estrategia: Del diseño a la ejecución
Para las empresas, incluir temas de soberanía y gobernanza suele ser tedioso, dejándolo para el final del proyecto ya en producción, con la falsa idea de que puede frenar la innovación. Sin embargo, la recomendación para los líderes es integrar la gobernanza desde la fase de diseño, no como una corrección posterior. "Cuando empiezas a desarrollar un sistema en el pizarrón, lo normal es que el arquitecto de datos dibuje la database, entonces el siguiente ícono debe ser el de gobernanza, el cómo va a ser la matriz de acceso a los datos, para poder dar paso a la aplicación. Si hacen esto, la gobernanza no va a ser un freno para la innovación, va a ser una herramienta”, puntualiza Esteban Rey.
Un mercado por desarrollar
Actualmente, la infraestructura de nube local en México se concentra en pocos jugadores. Para alcanzar una verdadera resiliencia, el país necesitaría multiplicar su capacidad. Según datos compartido por el experto de Ignia Cloud, México debería contar con una oferta mucho más robusta de proveedores regionales que entiendan y se adapten a los marcos regulatorios locales de cada entidad, permitiendo, a su vez, que las empresas cumplan con estándares internacionales, como el GDPR, y así abrirse camino a mercados globales.
La soberanía de los datos, por tanto, no es un tema "de moda", sino una decisión de negocios con retorno de inversión. "Al empresario hay que explicarle que si no lo hace, su competencia lo hará. Lo terminará pagando más caro cuando, al momento de levantar capital, los inversionistas pregunten por la estrategia de gobernanza. Es un tema serio que las empresas deben colocar a la cabeza de sus estrategias de innovación", concluye.
Esteban Rey, CEO de Ignia Cloud. Foto por Portal ERP México.
