--- title: "SaaS y on premise: cómo se despliega attendo | attendo" description: "attendo se sirve como SaaS en Kubernetes sobre AWS, OVHcloud o Google Cloud, en región europea. Bajo proyecto, también on premise, con tus datos en tu red." url: "https://attendo.me/saas-y-on-premise" lang: "es" --- # En la nube europea. O en tu infraestructura. attendo se sirve casi siempre como SaaS: lo operamos nosotros, en Kubernetes sobre AWS, OVHcloud o Google Cloud y siempre en una región europea. Si tus datos no pueden salir de tu red, bajo proyecto lo desplegamos on premise. - SaaS en una región europea - On premise bajo proyecto - El código fuente no se entrega en ninguna **SaaS** Por defecto - Kubernetes en AWS, OVHcloud o Google Cloud - Siempre en una región europea - Una instancia y una base de datos por cliente - Lo operamos nosotros: copias y actualizaciones **On premise** Bajo proyecto - En los servidores de tu organización - Base de datos, adjuntos y copias en tu red - Código cifrado y arranque verificado - Sin acceso de attendo a tus sistemas ## Qué cambia y qué no Es el mismo attendo. Cambia dónde se ejecuta y quién opera la infraestructura. Comparación entre SaaS y on premise | | SaaS | On premise (bajo proyecto) | | --- | --- | --- | | Dónde se ejecuta | En Kubernetes sobre AWS, OVHcloud o Google Cloud, en una región europea | En la infraestructura de tu organización, en servidores con computación confidencial | | Quién opera la infraestructura | attendo | Tu equipo de TI; el software lo mantiene attendo | | Base de datos | Una por cliente, gestionada por attendo | La tuya, gestionada por tu equipo | | Adjuntos | Almacenamiento gestionado o tu propio S3 | Tu almacenamiento compatible con S3 o local | | Copias de seguridad | Diarias, gestionadas por attendo, y copia opcional a tu S3 | Con la política y el destino que decida tu equipo | | Actualizaciones | Continuas, sin paradas por tu parte | Versiones firmadas; tu equipo decide cuándo se aplican | | Código fuente | No se entrega | No se entrega: se ejecuta cifrado | | Acceso de attendo a tus sistemas | No hace falta: el servicio lo operamos nosotros | Ninguno: sin SSH ni VPN, solo conexiones salientes | | Licencia | Suscripción al servicio | Licencia renovable | ## SaaS: lo operamos nosotros, en Europa Tu instancia (aplicación, base de datos, colas y almacenamiento) corre en Kubernetes sobre AWS, OVHcloud o Google Cloud, siempre en una región europea. Nosotros la operamos: tu equipo solo necesita un navegador o la app. - Datos alojados en la Unión Europea, en una base de datos propia para tu empresa - Actualizaciones continuas, sin instalar nada ni parar el trabajo - Copias diarias con restauración comprobada, y copia programada a tu propio S3 si la quieres - Exportación completa de tus datos cuando quieras [Ver cómo protegemos los datos](https://attendo.me/seguridad) ## On premise: tus datos en tu infraestructura, el software protegido Con attendo Private, la modalidad on premise, la plataforma se ejecuta dentro de tu infraestructura. La base de datos, los adjuntos y las copias quedan bajo el control de tu equipo, y attendo no recibe acceso a tus sistemas. El software viaja cifrado y firmado: no se entrega el código fuente ni un repositorio. Es un proyecto con tu equipo de TI: antes de arrancar, revisamos juntos el hardware, la red y las integraciones. ## Seis piezas que lo hacen posible ### Tus datos no salen de tu red La base de datos, la cola de mensajes, los adjuntos (en almacenamiento compatible con S3 o local) y las copias están en tu infraestructura, junto a tus sistemas corporativos. ### El código, cifrado también en ejecución attendo corre en una máquina virtual confidencial, en servidores con AMD SEV-SNP o Intel TDX. El código solo se descifra dentro de ese entorno: ni los administradores ni el hipervisor lo ven en claro. ### Arranque verificado Antes de arrancar, la máquina demuestra que es un entorno autorizado, con una versión válida y sin cambios. Solo entonces recibe, de forma temporal, la clave que abre la aplicación. ### Actualizaciones firmadas Las versiones nuevas llegan firmadas y cifradas, sin acceso a ningún repositorio. Tu equipo decide cuándo se aplican y, si una actualización falla, se vuelve a la versión anterior. ### Sin acceso a tus sistemas attendo no necesita SSH, VPN ni acceso al hipervisor. La verificación, la licencia y las actualizaciones usan solo conexiones salientes cifradas (HTTPS). ### Operación sin consola Estado del servicio, comprobaciones de salud, versión, licencia y conectividad, listos para tu herramienta de monitorización. El día a día no necesita entrar en el sistema. ## Así arranca attendo en tu infraestructura La clave que abre la aplicación no vive en tu servidor: se entrega cada vez que la máquina demuestra que es quien dice ser. ### Paso 1 · La máquina presenta su prueba La máquina virtual genera una prueba criptográfica de su entorno: hardware, arranque e imagen. ### Paso 2 · attendo la comprueba El servicio de claves de attendo verifica que el entorno es confidencial, que la versión está autorizada y no revocada, y que la instalación es de tu organización. ### Paso 3 · Entrega temporal de la clave Solo entonces se libera la clave que desbloquea la aplicación. Las claves maestras siguen protegidas fuera de tu infraestructura, en un servicio de gestión de claves. ### Paso 4 · attendo arranca con tus datos La aplicación se conecta a tu base de datos y a tus sistemas, que nunca han salido de tu red. ## Una licencia renovable que no mira tus datos La instalación renueva su licencia sola, con una conexión saliente. Si la conexión cae, sigue funcionando durante un periodo de gracia, y el administrador recibe un aviso antes de cualquier restricción. Para comprobar la licencia no se consulta tu base de datos: solo viajan datos técnicos de la instalación, la versión y la verificación del entorno. ## Qué necesita tu infraestructura Requisitos de la infraestructura para on premise | Pieza | Qué hace falta | | --- | --- | | Servidor | Físico, con AMD EPYC (SEV-SNP) o Intel Xeon (TDX) | | Virtualización | Linux con KVM/QEMU y libvirt | | Datos | Base de datos, cola de mensajes, almacenamiento compatible con S3 y copias, gestionados por tu equipo | | Red | Salida HTTPS hacia attendo para la verificación, la licencia y las actualizaciones | | Servicios externos | Lo que usa servicios de fuera (correo, WhatsApp, IA) o se usa desde fuera (app móvil, portal de clientes) necesita que tu red lo permita. Lo vemos en el proyecto. | attendo mantiene la lista de hardware, firmware e hipervisores compatibles con cada versión. ## ¿Te conviene on premise? El SaaS es la opción por defecto y la más sencilla. On premise tiene sentido si tu organización necesita alguna de estas cosas: - Soberanía o residencia estricta de los datos - La base de datos dentro de tu red corporativa - Ningún acceso administrativo de terceros a tu infraestructura - Integración con sistemas internos que no están expuestos a Internet - Requisitos de seguridad o de contratación que no admiten un SaaS ## El detalle, en una llamada técnica No publicamos la arquitectura interna, la lista completa de hardware compatible ni los detalles del servicio de claves. Si tu equipo de TI los necesita para evaluar attendo, los compartimos en una llamada técnica, con acuerdo de confidencialidad. ## Y cuando lo necesites, el resto ya está aquí - [Seguridad](https://attendo.me/seguridad): Dónde están tus datos, quién accede y cómo te los llevas. - [Tecnología](https://attendo.me/tecnologia): Arquitectura, instancias, API v4 y app móvil. ## Preguntas frecuentes ### ¿Cuál es la opción por defecto? El SaaS: lo operamos nosotros en Kubernetes sobre AWS, OVHcloud o Google Cloud, siempre en una región europea. On premise se hace bajo proyecto, cuando hay un requisito que lo pide. ### ¿Puedo elegir el proveedor de nube? Siempre es una región europea de AWS, OVHcloud o Google Cloud. Si tu organización prefiere uno, dínoslo al pedir la propuesta. ### ¿Recibimos el código fuente? No, en ninguna de las dos modalidades. On premise, attendo se entrega como una máquina protegida con versiones cifradas y firmadas; el repositorio sigue siendo nuestro. ### ¿attendo puede entrar en nuestros servidores? No. On premise no necesita SSH, VPN ni acceso al hipervisor. Solo hay conexiones salientes para la verificación, la licencia y las actualizaciones. ### ¿Qué pasa si se cae la conexión a Internet? La licencia tiene un periodo de gracia: attendo sigue funcionando y el administrador recibe un aviso antes de cualquier restricción. La duración se fija en el contrato. ### ¿Y si el servicio de claves de attendo no responde? Una instalación que ya está en marcha sigue funcionando. Un arranque nuevo necesita repetir la verificación; por eso el servicio de claves funciona en alta disponibilidad. ### ¿Podemos decidir cuándo se actualiza? Sí. On premise, tu equipo aprueba cada versión antes de aplicarla. En el SaaS, las actualizaciones son continuas y no piden paradas. ### ¿Sirve cualquier servidor? No. Hace falta hardware con computación confidencial (AMD SEV-SNP o Intel TDX) y un hipervisor compatible con la versión de attendo que se instala. ### ¿Cuánto cuesta on premise? Depende del proyecto: infraestructura, integraciones y licencia. No publicamos precios: te damos una propuesta cerrada después de ver tu caso. [De qué depende el precio](https://attendo.me/precios). ## Cuéntanos dónde necesitas attendo Te decimos qué modalidad encaja con tus requisitos y, si es on premise, qué necesita tu infraestructura. Te atiende una persona del equipo técnico. - Con tu operación, no con una demo genérica - Te contesta una persona del equipo - Sin llamadas frías después ¿Prefieres hablar antes? - Teléfono [+34 910 053 530](tel:+34910053530) - Correo [sales@attendo.me](mailto:sales@attendo.me) - De lunes a jueves de 9:30 a 18:30 y los viernes de 9:30 a 14:30