Data center en México: la guía honesta 2026

En México el mercado de data centers dejó de ser una decisión puramente técnica para convertirse en una decisión financiera, regulatoria y de continuidad operativa. Entre 2018 y 2025 el país pasó de tener una decena de operadores de colocation relevantes a más de 40 facilities distribuidos principalmente en Querétaro, Monterrey y la Ciudad de México, con extensiones nuevas en Guadalajara y Mérida. Eso significa que el comprador mexicano ya no está eligiendo entre “el proveedor único” sino entre una categoría entera de opciones, y la mayoría no cuenta con metodología para comparar.

Esta guía es un mapa operativo. No pretende sustituir un RFP (Request For Proposal, solicitud formal de propuesta) ni un estudio de sitio, sino ordenar los criterios que separan a un proveedor serio de uno que sólo tiene un cuarto limpio con branding.

Panorama 2026: quién está operando en México

El ecosistema mexicano se puede agrupar en cuatro capas:

• Operadores globales con presencia local: Equinix opera en Monterrey y Querétaro desde su adquisición de tres sites en 2020, con presencia consolidada en el corredor Bajío.
• Operadores regionales fuertes: KIO Networks mantiene la mayor huella nacional con sites en Querétaro, Ciudad de México, Monterrey y Guadalajara, además de operaciones en Guatemala y Panamá.
• Operadores vinculados a carriers: Triara (parte de Telmex) opera desde Querétaro con redundancia Tier III; Megacable opera sites propios vinculados a su red de fibra; Cirion tiene infraestructura en México y LATAM.
• Operadores boutique y edge: Ascenty (brasileño con presencia en Querétaro), Grupo Salinas (data center interno para sus negocios), y operadores locales más pequeños enfocados en edge computing y respaldo corporativo.

Esa distribución es relevante porque define qué tipo de SLA (Service Level Agreement, acuerdo de nivel de servicio) puede negociar cada cliente. Un operador global ofrece redundancia geográfica, pero su precio por kW (kilovatio) suele estar 15-25% arriba del promedio regional. Un operador regional como KIO ofrece precio competitivo y cobertura nacional, pero su ecosistema de carriers interconectados depende más de la ciudad.

Los siete criterios que separan a un proveedor serio de uno improvisado

Antes de hablar de precio, conviene filtrar a los candidatos por siete criterios objetivos. Cualquier proveedor que no pueda responder por escrito a estos siete puntos, queda fuera del proceso sin importar cuánto baje el costo.

• Certificación Tier del Uptime Institute (UI): Tier III es el piso mínimo para operación 24/7 con mantenimiento concurrente; Tier IV requiere duplicación total de componentes (2N) más aislamiento de falla. Pide la copia del certificado, no la promesa.
• Diseño eléctrico documentado: redundancia N+1 (un componente extra por cada bloque activo) o 2N, capacidad del UPS (Sistema de Alimentación Ininterrumpida) en kVA (kilovoltamperes), autonomía en minutos a plena carga, capacidad de generación diésel en horas.
• Refrigeración de precisión con redundancia: cuántos chillers y CRAC (Computer Room Air Conditioning, unidad de aire acondicionado de precisión) operan, cuál es la estrategia de free cooling (aprovechamiento de aire exterior para reducir carga mecánica) cuando la temperatura exterior lo permite, y qué pasa si falla un módulo.
• Conectividad y carriers disponibles: número de carriers físicamente presentes (no revendidos), puntos de cruce (meet-me rooms), disponibilidad de peering directo con los operadores Tier 1.
• Cumplimiento regulatorio verificable: ISO 27001 (gestión de seguridad de la información), SOC 2 (controles auditados para servicios), ISO 22301 (continuidad de negocio), y cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) si manejas datos personales.
• Capacidad de crecimiento sin mudanza: densidad máxima por rack hoy y a 36 meses. Si tu proyecto va a pasar de 8 kW por rack a 25 kW por rack en tres años, el site debe poder soportarlo sin reubicarte.
• Auditoría y derecho de visita: cláusula que te permita entrar al site con tu propio auditor o tu equipo de seguridad al menos una vez al año, sin aviso de más de 72 horas.

El cálculo real del costo: lo que el RFP no te muestra

El precio por kW mensual que aparece en la cotización inicial es la variable más visible pero la menos decisiva. El costo total se construye con cinco bloques:

• Energía facturada (PUE real, no prometido): el PUE (Power Usage Effectiveness, eficiencia energética) es la relación entre la energía total que entra al site y la que llega al equipo de TI. Un PUE de 1.4 es estándar; 1.6 ya es deficiente. Pregunta el PUE real medido el último año, no el de diseño.
• Cross connects y carriers: cada conexión cruzada entre tu rack y un carrier se cobra aparte. En un site con seis carriers, una arquitectura redundante requiere doce cross connects antes de energizar un solo servidor.
• Crossing fee por mudanza de entrada: muchos operadores cobran un fee único de instalación por rack o por kW contratado. Suele ser negociable.
• Servicios de manos remotas (remote hands): cuántas horas al mes están incluidas, cuál es el costo por hora adicional, y si el personal está certificado para tareas específicas como cambio de módulos de UPS o reconfiguración de PDU (Power Distribution Unit, unidad de distribución de energía).
• Cláusula de salida y portabilidad: costo por terminar el contrato anticipadamente, tiempo de aviso requerido, y si te llevas tus racks y cableado o se quedan en el site.

Marco regulatorio aplicable al hosting en México

El marco legal mexicano para data centers es fragmentado y se construye por capas:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): aplica a cualquier operador que maneje datos personales. Exige aviso de privacidad, medidas de seguridad administrativas, técnicas y físicas, y cláusula de encargo de tratamiento si el operador actúa como procesador.
• NOM-001-SEDE-2018 (Instalaciones eléctricas): rige el diseño y verificación de las instalaciones eléctricas. Es exigible en cualquier site comercial.
• Disposiciones de la SHCP y el SAT sobre facturación electrónica y resguardo de comprobantes: cualquier operador que procese CFDI (Comprobante Fiscal Digital por Internet) para tu empresa debe cumplir requisitos de disponibilidad y respaldo.
• Regulación sectorial: si operas en sector financiero, salud o energía, hay capas adicionales (CNBV, COFEPRIS, CRE) que especifican redundancia y residencia de datos.

El proveedor que no pueda acreditar cumplimiento verificable de las primeras tres capas no es opción, sin importar su precio.

Cinco preguntas que desnudan al proveedor en la primera reunión

Antes de firmar NDA (Non-Disclosure Agreement, acuerdo de confidencialidad) o emitir un RFP, hay cinco preguntas que el equipo de preventa debe responder sin titubear. Si la respuesta es “lo consultamos” en más de dos, sigue buscando.

• ¿Cuál es su PUE promedio mensual medido en los últimos 12 meses y cuál fue el peor mes?
• ¿Cuántas fallas críticas documentadas han tenido y cómo las resolvieron? Pide el reporte post-mortem de la última.
• ¿Cuál es el tiempo real de transferencia de UPS a generador y el tiempo de arranque en frío del generador diésel?
• ¿Qué pasa con mis datos si el proveedor entra en concurso mercantil o cambia de dueño?
• ¿Puedo traer mi propio auditor sin que me cobren la visita?

Lo que casi nadie pregunta y termina costando el proyecto

Hay tres cláusulas del contrato que parecen administrativas y se convierten en el verdadero campo de batalla si algo sale mal:

• Definición exacta de “disponibilidad”: ¿se mide por minuto de downtime o por hora? ¿Se excluye mantenimiento programado? ¿El mantenimiento programado requiere aprobación del cliente?
• Penalizaciones reales por incumplimiento de SLA: si la penalización máxima es el 10% de la mensualidad y el downtime te cuesta diez veces eso, el incentivo del proveedor a cumplir es estructuralmente bajo.
• Subrogación y portabilidad: si el operador quiebra o vende el site a un tercero, ¿qué pasa con tu contrato, con tus equipos físicos y con tus datos? La cláusula debe especificar tiempo de aviso, derecho de salida sin penalización, y asistencia en la mudanza.

La mayoría de las decisiones que parecen técnicas son, en realidad, decisiones contractuales. Por eso esta guía no termina en “evalúa al proveedor” sino en “revisa el contrato antes de que el proveedor te lo lea a ti”.

Fuentes

[1] Uptime Institute — Tier Classification System: https://uptimeinstitute.com/tiers/

[2] TIA — TIA-942 Telecommunications Infrastructure Standard for Data Centers: https://tiaonline.org/products/tia-942/

[3] INAI — Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales: https://www.gob.mx/inai

[4] KIO Networks — Presencia en México: https://kionetworks.com/

[5] Triara — Data center carrier-neutral en México: https://www.triara.com/

[6] Wikipedia — Data center: https://en.wikipedia.org/wiki/Data_center

[7] Wikipedia — Colocation: https://en.wikipedia.org/wiki/Colocation