Muchas organizaciones colombianas buscan contratar software de gobierno de datos con soporte en español y terminan adquiriendo una solución en inglés. El catálogo comercial promete todo: catálogo de datos, linaje, calidad, privacidad. Pero en algunos casos los implementadores pueden desconocer la Ley 1581 de 2012. El soporte técnico responde desde otro huso horario. Y cuando el catálogo falla un domingo por la tarde, no hay nadie que conteste.
Ese desajuste es el problema que EPAD Group SAS ha resuelto para organizaciones en Colombia. Este artículo le da los criterios de selección, un mapa de proveedores, rangos de inversión reales y las preguntas exactas que debe incluir en su solicitud de propuesta antes de firmar cualquier contrato.
¿Dónde contratar software de gobierno de datos con soporte en español y adaptado a Colombia? Los criterios que realmente importan
Soporte en español: la diferencia entre una interfaz traducida y un acompañamiento real
«Disponible en español» puede significar únicamente que los menús están traducidos. Lo que importa es otra cosa: que el soporte técnico, la documentación de configuración, la capacitación y la atención de incidentes se presten en español con horario latinoamericano. Muchos fabricantes globales delegan esas funciones en socios locales y la calidad varía considerablemente. Antes de contratar software de gobierno de datos con soporte en español, pregunte quién responde cuando falla su catálogo de datos un domingo por la tarde.
Adaptación al marco normativo colombiano: Ley 1581 y más allá
Colombia tiene un marco legal concreto que su plataforma de gobierno de datos debe poder demostrar que atiende: la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 1266 de 2008 para datos financieros y el Registro Nacional de Bases de Datos ante la Superintendencia de Industria y Comercio (SIC). Las empresas con activos superiores a 100.000 UVT deben inscribir cada base de datos de personas naturales, reportar cambios y actualizar el registro entre el 2 de enero y el 31 de marzo de cada año.
La solución debe demostrar clasificación de datos sensibles, gestión de consentimientos y finalidades, trazabilidad de accesos, control de encargados y capacidad para atender los derechos de los titulares. Un punto que suele generar confusión: la residencia física de los servidores en Colombia no equivale a cumplimiento. Lo que cuenta es la base legal válida, el control sobre subencargados y la trazabilidad de cada transferencia internacional.
El panorama de proveedores disponibles en Colombia
Plataformas globales y sus redes de implementación local
Las opciones internacionales más frecuentes en el mercado colombiano son Microsoft Purview, Informatica, Collibra, IBM, SAP Datasphere y Oracle. La mayoría suelen implementarse mediante socios locales certificados; confirme el socio certificado vigente para cada fabricante, ya que algunos pueden contar con presencia directa en el país. En el segmento regional, FactorIT trabaja con múltiples fabricantes y cubre implementación en Colombia; GlobalSuite cuenta con Gestionar Asesores como socio colombiano especializado en gobierno, riesgo y cumplimiento.
Antes de elegir cualquiera de estas opciones, verifique un dato que los catálogos de los fabricantes no mencionan: que el socio vigente tenga referencias reales en Colombia y experiencia en su industria específica, no solo proyectos listados en el portafolio del fabricante. Un socio certificado sin proyectos locales terminados es un riesgo concreto, no una preocupación menor.
Cuándo una alternativa local personalizada tiene más sentido
Las plataformas internacionales son potentes, pero suelen requerir múltiples capas de intermediarios, presupuestos altos y procesos de adaptación que pueden encarecer el proyecto y generar riesgos contractuales si no se especifican entregables, niveles de servicio y penalidades desde el inicio. Para organizaciones que necesitan un equipo que conozca su operación, no una herramienta genérica, esa diferencia es determinante.
EPAD Group SAS desarrolló Unique EPAD, una plataforma propia construida en Colombia, con gestión documental, formularios dinámicos, administración de usuarios y permisos, tableros de control, automatización e inteligencia artificial, con acompañamiento directo en español y sin depender de un socio externo. Para organizaciones que quieren control real sobre su información y un interlocutor que entiende el contexto colombiano, esa opción elimina varias capas de riesgo operativo y contractual.
Modelos de despliegue y rangos de inversión reales
Los cuatro modelos disponibles tienen implicaciones distintas para Colombia. SaaS tiene una inversión inicial reducida y permite arrancar con rapidez, pero exige validar dónde se alojan los datos, quién responde el soporte y qué dice el contrato sobre transferencias internacionales. Local instalado ofrece mayor control, pero requiere infraestructura propia y personal técnico; se justifica cuando hay restricciones fuertes de residencia de datos o integración con sistemas heredados. La nube local y el modelo híbrido son opciones intermedias útiles para entidades reguladas o con requisitos de soberanía de datos.
Los rangos orientativos para el mercado colombiano incluyen licencia, implementación y soporte inicial según el tamaño de la organización. Tenga en cuenta que las conversiones a pesos son aproximadas y dependen de la tasa de cambio vigente en el momento de la negociación:
- Piloto o empresa pequeña: US$15.000, US$40.000 de implementación inicial (aproximadamente $60, $160 millones COP).
- Empresa mediana: US$40.000, US$120.000 (aproximadamente $160, $480 millones COP).
- Corporativo: US$120.000, US$350.000 o más (aproximadamente $480, $1.400 millones COP).
La implementación suele costar entre una y tres veces el valor de la licencia del primer año. El indicador honesto no es el costo anual de la licencia: es el costo total de propiedad a tres años, incluyendo integraciones, capacitación, soporte y los costos del cambio organizacional, que según estimaciones de mercado pueden añadir entre un 20% y un 35% a la cifra inicial.
Criterios para contratar software de gobierno de datos con soporte en español: preguntas esenciales antes de firmar
Lo que el contrato debe responder antes de que firme
Cualquier proveedor que no responda estas preguntas con claridad antes de la firma no las va a responder después. Exíjalas por escrito:
- ¿El soporte técnico y la documentación de configuración están disponibles en español con horario latinoamericano?
- ¿Dónde se alojan los datos y quiénes son los subprocesadores?
- ¿Cómo se atienden los derechos de los titulares bajo la Ley 1581 de 2012?
- ¿Qué ocurre con los datos al terminar el contrato: exportación, eliminación, plazo?
- ¿Qué fuentes integra de forma nativa: SAP, Oracle, lagos de datos, Power BI?
- ¿Qué nivel de servicio define el contrato y qué penalidades aplican por incumplimiento?
Certificaciones y garantías mínimas que debe exigir
Para organizaciones colombianas, las certificaciones más relevantes son ISO/IEC 27001 como requisito frecuente en licitaciones y clientes corporativos, SOC 2 Tipo II, ISO 27017 e ISO 27018 para servicios en nube, e ISO 27701 para gestión de privacidad. Para entidades vigiladas por la Superintendencia Financiera, ISO 27001 es prácticamente obligatoria en proveedores de servicios en nube.
Las garantías técnicas mínimas para cualquier proveedor son: cifrado en tránsito y en reposo, control de acceso con autenticación multifactor, registros de auditoría inmutables, objetivos de recuperación (RTO y RPO) definidos y un procedimiento documentado de respuesta a incidentes. El listado mínimo que debe incluir su solicitud de propuesta abarca las siguientes capacidades:
- Catálogo de datos y glosario empresarial
- Linaje y calidad de datos
- Clasificación y privacidad
- Flujos de aprobación y control de accesos
- Integración con las fuentes existentes
- Soporte en español con horario latinoamericano
Las opciones de software de gobierno de datos con soporte en español y adaptadas al marco colombiano existen; la clave está en saber qué exigirle al contrato. Hay dos rutas principales: una plataforma global implementada por un socio local, o una solución personalizada como la que ofrece EPAD Group SAS. La primera conviene cuando ya existe madurez tecnológica interna y presupuesto para gestionar la cadena de intermediarios. La segunda tiene sentido cuando la organización necesita acompañamiento directo, adaptación al contexto colombiano y control sin depender de terceros. Con los criterios, el mapa de proveedores y el listado de verificación de este artículo, ya tiene lo necesario para armar su lista corta y salir a pedir propuestas. Para aplicar estos criterios al contexto específico de su organización, puede contactar al equipo de EPAD Group SAS directamente.