Casa / autónomo
Un autónomo, un pequeño despacho en casa, un fotógrafo, un asesor o una tienda online de una persona. El router de la operadora hace de todo y casi no hay "infraestructura". Pero ya hay datos que perder y clientes que dependen de ti.
1–3 personas
3–10 dispositivos
Fibra 300 Mb–1 Gb
Inversión 0–1.500 €
IT: tú mismo
Perfil
Lo que define este nivel es que no hay red "de empresa": se usa la misma conexión que la familia. Casi todo el software es en la nube (correo, facturación, almacenamiento). El objetivo no es montar infraestructura, sino no perder datos, no perder la conexión el día que más la necesitas y no ser hackeado.
Necesita
- Internet estable
- Correo profesional con dominio propio
- Copia de seguridad
- Facturación / contabilidad
No necesita
- Servidores
- Rack
- Firewall dedicado
- Directorio de usuarios
Riesgo principal
- Robo de cuenta de correo
- Ransomware en el único PC
- Portátil robado sin cifrar
- Disco que muere sin copia
Plano físico
Fibra operadora
Cable Ethernet
Cobertura Wi-Fi
¿Por qué cada cosa está donde está?
- ONT y router en el salón: es donde entra la fibra de la operadora. Moverlo exige que la operadora vuelva a tender fibra (o una roseta óptica). A veces vale la pena pedirlo en la instalación.
- Cable al despacho: el PC de trabajo y la videollamada son lo crítico. Cable = latencia estable y velocidad completa. Si no se puede tirar cable, la alternativa por orden de preferencia: mesh con backhaul por cable > MoCA (por coaxial de antena) > mesh inalámbrico > PLC (por la red eléctrica; muy variable) > repetidor Wi-Fi barato.
- Switch pequeño en la mesa: un solo cable llega al despacho; el switch lo reparte a PC, impresora y NAS.
- SAI pequeño: para el router + PC de sobremesa. Un microcorte no te tumba la videollamada con el cliente.
Diagrama lógico
Hardware
| Equipo | Dónde | Por qué | Coste |
|---|---|---|---|
| ONT + router de la operadora | Donde entra la fibra | Incluido en la cuota. Suficiente en este nivel. | 0 € |
| Router propio (opcional) | Detrás de la ONT | Más control, mejores actualizaciones y Wi-Fi. Requiere poner el de la operadora en modo "bridge" o configurar la VLAN de la operadora. | 100–300 € |
| Kit mesh Wi-Fi 6/7 (2–3 nodos) | Uno junto al router, otros repartidos | Cubrir toda la casa con una sola red y roaming. | 150–500 € |
| Switch 5–8 puertos no gestionable | Mesa del despacho | Multiplicar el único cable que llega. | 20–40 € |
| Portátil profesional | — | Gama "business" (garantía in situ, TPM, BIOS gestionable). | 800–1.800 € |
| Disco externo USB (2× rotados) | Uno en casa, otro fuera | Copia local. Rotarlos protege contra ransomware e incendios. | 2× 70 € |
| NAS de 2 bahías (opcional) | Despacho, por cable | Archivos grandes (foto/vídeo), copias automáticas de todos los equipos. | 250–600 € + discos |
| SAI 600–850 VA | Bajo la mesa | Router + PC + monitor aguantan 5–10 min un corte. | 60–120 € |
| Router 4G/5G o "tethering" del móvil | — | Plan B si cae la fibra. | 0–150 € |
Cableado
Cable Cat 6 ya hecho (latiguillo largo de 15–20 m) por el rodapié, o canaleta adhesiva. Si la casa tiene tubos de telecomunicaciones (las viviendas nuevas en España tienen ICT, con registro de terminación de red), aprovéchalos y pon una roseta RJ45 en cada habitación: casi todos los pisos construidos después de 2011 tienen preinstalación con cable de pares hasta cada estancia.
Software y servicios
| Necesidad | Solución típica | Coste | Notas |
|---|---|---|---|
| Correo, calendario, ofimática | Microsoft 365 Business Basic/Standard o Google Workspace | 6–15 €/usuario/mes | Correo con dominio propio (tunombre.es). Nunca el Gmail personal para clientes. |
| Dominio y DNS | Registrador (Cloudflare, OVH, DonDominio…) | 10–20 €/año | Configurar SPF, DKIM y DMARC o tus correos irán a spam. |
| Almacenamiento | OneDrive / Google Drive | Incluido | Sincronizar no es backup: si borras o te cifran, se sincroniza el desastre. Tiene papelera y versiones (30–90 días). |
| Copia de seguridad | Backup de equipo a disco + nube (Backblaze, Acronis, Veeam Agent, Time Machine) | 0–10 €/mes | Regla 3-2-1. |
| Contraseñas | Bitwarden, 1Password, KeePassXC | 0–4 €/mes | Una contraseña distinta por servicio. |
| Antivirus | Microsoft Defender (incluido) / macOS XProtect | 0 € | Suficiente si el sistema está actualizado. |
| Facturación | SaaS (Holded, Quipu, Contasimple…) | 10–30 €/mes | Requisitos legales de facturación (VeriFactu en España). |
| Acceso remoto | No abrir puertos. Si hace falta, Tailscale / ZeroTier / VPN del router | 0 € | Nunca abrir el RDP (3389) a Internet. |
Seguridad mínima
- MFA (segundo factor) en correo, banco, registrador del dominio y gestor de contraseñas. Mejor app de autenticación o llave física que SMS.
- Cambiar la contraseña de administración del router y la del Wi-Fi que vienen de serie. WPA2-AES o WPA3.
- Desactivar WPS y UPnP en el router.
- Cifrado de disco: BitLocker (Windows Pro) o FileVault (Mac). Guarda la clave de recuperación fuera del portátil.
- Actualizaciones automáticas activadas en todo, incluido el NAS.
- Usuario normal (no administrador) para el trabajo diario.
- Equipo de trabajo ≠ equipo de los niños.
Problemas típicos y quién los arregla
| Síntoma | Causa probable | Quién | Solución |
|---|---|---|---|
| Internet lento solo en el despacho | Wi-Fi débil por distancia/paredes | Tú | Cable, o nodo mesh. Mide con cable junto al router para comparar. |
| Lento en todos los equipos, también por cable | Alguien satura (descargas, backup a la nube, actualizaciones) o la línea | Tú / ISP | Mira en el router quién consume. Si con todo apagado y por cable no llegas al 80 % de lo contratado, reclama a la operadora. |
| Sin Internet, luz LOS roja en la ONT | Corte de fibra | Operadora | Llamar a la operadora. Mientras: compartir datos del móvil. |
| Videollamadas se cortan, descargas bien | Latencia/jitter en Wi-Fi, o "bufferbloat" del router | Tú | Cable. Activar SQM/QoS en el router si lo permite. Test: waveform bufferbloat test. |
| Los correos que envío llegan a spam | Falta SPF/DKIM/DMARC | Tú | Añadir los registros DNS que indica Microsoft/Google. |
| Se necesita subir vídeos de 50 GB a clientes | Subida asimétrica o insuficiente | Contratar | Pasar a fibra simétrica de 1 Gb (o más). 50 GB a 100 Mbps = ~67 min; a 1 Gbps = ~7 min. |
| Portátil robado | — | Tú | Si estaba cifrado: cambiar contraseñas, revocar sesiones en M365/Google, restaurar copia. Si no estaba cifrado: además, posible brecha RGPD. |
Presupuesto orientativo
Inicial
| Portátil | 1.100 € |
| Mesh 2 nodos | 200 € |
| Switch + cable | 40 € |
| 2 discos externos | 140 € |
| SAI | 90 € |
| Total | ≈ 1.570 € |
|---|
Mensual
| Fibra 1 Gb | 30–50 € |
| Microsoft 365 / Workspace | 6–13 € |
| Backup nube | 5–10 € |
| Gestor de contraseñas | 0–4 € |
| Total | ≈ 45–75 €/mes |
|---|
Cuándo pasar al nivel 1
- Contratas a la primera persona y trabajáis en el mismo sitio.
- Os mudáis a un local u oficina.
- Necesitáis compartir carpetas y una impresora entre varios.
- Un día sin Internet cuesta más dinero que una segunda línea al año.
- Manejas datos de clientes sensibles (salud, legal, financiero) y debes demostrar medidas de seguridad.