Un hosting compartido conviene para sitios informativos o WordPress pequeños con poco tráfico, porque es económico y el proveedor administra el servidor. Un VPS conviene cuando necesitas recursos garantizados, control total del servidor o correr aplicaciones como n8n, bases de datos o sistemas a la medida, pero requiere a alguien que lo administre. Para sitios que cambian poco, un hosting estático con CDN suele ser la opción más rápida y segura de todas.
- En hosting compartido, los recursos del servidor se reparten entre muchos clientes.
- Un VPS te da recursos reservados y acceso root, con la responsabilidad de administrarlo.
- Un sitio estático con CDN suele ser más rápido y seguro que cualquier WordPress.
- Separa el correo del hosting web: si uno falla, el otro sigue.
- El dominio y las cuentas del hosting deben estar a nombre de tu empresa.
- Ningún hosting reemplaza tener respaldos propios fuera del servidor.
Qué es el hosting y por qué hay tantos tipos
El hosting es el servidor donde viven los archivos de tu sitio y, en su caso, la base de datos y las aplicaciones. Cuando alguien escribe tu dominio, ese servidor responde. Los tipos de hosting se diferencian por tres cosas: cuántos recursos tienes reservados, cuánto control tienes y quién se encarga del mantenimiento.
La mayoría de las pymes en México empieza con un hosting compartido porque es lo que venden junto con el dominio. Para muchos sitios está bien. El problema aparece cuando el sitio crece, cuando se le agregan funciones que el hosting no soporta bien o cuando nadie revisa nunca la versión de PHP ni los respaldos.
Elegir hosting no es elegir el más barato ni el más potente, sino el que corresponde a lo que tu sitio hace hoy y a quién lo va a mantener. Esa segunda pregunta pesa más de lo que parece.
Comparativa: compartido, VPS, administrado y estático
| Tipo | Cómo funciona | Ventajas | Desventajas |
|---|---|---|---|
| Compartido | Cientos de sitios en el mismo servidor, con panel tipo cPanel | Económico, sin administración técnica, correo y SSL incluidos | Recursos compartidos, límites de procesos, poco control, rendimiento variable |
| VPS | Una máquina virtual con CPU, RAM y disco reservados | Rendimiento estable, acceso root, puedes instalar lo que necesites | Tú o tu proveedor deben administrar seguridad, actualizaciones y respaldos |
| WordPress administrado | Servidores optimizados solo para WordPress | Caché, actualizaciones y respaldos incluidos, soporte especializado | Solo WordPress, restricciones de plugins, costo mayor que compartido |
| Estático con CDN | Archivos HTML servidos desde una red global, como Netlify o Cloudflare Pages | Muy rápido, casi sin superficie de ataque, escala sin esfuerzo | Sin base de datos ni panel de administración; formularios vía servicios externos |
| Nube (AWS, Google Cloud, Azure) | Servicios flexibles que se pagan por uso | Escala, muchas opciones, regiones en México | Complejidad alta, facturación difícil de prever |
Hay una más: el servidor dedicado, una máquina física completa para ti. Para una pyme rara vez se justifica frente a un VPS bien dimensionado.
Cuándo basta un hosting compartido
- Sitio informativo de pocas páginas: servicios, contacto, ubicación.
- WordPress sencillo con tráfico bajo o medio y pocos plugins.
- No hay nadie en tu equipo ni en tu proveedor que vaya a administrar un servidor.
- No necesitas correr aplicaciones adicionales.
Si eliges compartido, revisa que el proveedor ofrezca versiones de PHP con soporte vigente, certificado SSL gratuito, aislamiento entre cuentas para que la infección de un vecino no te alcance, respaldos automáticos y servidores con buena latencia hacia México. Un detalle que pocos revisan: los límites de procesos y memoria por cuenta. Cuando tu sitio los alcanza, no se cae del todo, pero se vuelve lento justo en los momentos de más tráfico, como una campaña de Buen Fin o Hot Sale.
Cuándo necesitas un VPS
- Aplicaciones además del sitio: n8n para automatizaciones, un CRM propio, un sistema a la medida con base de datos, una API.
- Rendimiento estable en una tienda en línea con tráfico constante.
- Control de versiones y configuraciones: una versión específica de PHP, Node.js, Redis, colas de trabajo.
- Varios proyectos que conviene tener juntos y aislados con contenedores.
- Datos que quieres en tu propia infraestructura por cumplimiento o confidencialidad.
Nosotros usamos VPS con Docker para correr n8n auto-hospedado, sistemas a la medida y bases de datos de clientes, con respaldos cifrados que salen a otro proveedor. Por qué n8n se beneficia de un servidor propio lo explicamos en la guía de n8n vs. Zapier vs. Make, y para sistemas propios revisa nuestro servicio de desarrollo de software.
El costo oculto del VPS: administrarlo
Un VPS sin administrar es más riesgoso que un hosting compartido. Con acceso root, todo es tu responsabilidad:
- Actualizaciones de seguridad del sistema operativo y del software instalado.
- Firewall que solo deje abiertos los puertos necesarios.
- Acceso SSH con llaves, sin inicio de sesión con contraseña ni con el usuario root.
- Certificados SSL con renovación automática, por ejemplo con Let's Encrypt.
- Monitoreo de disponibilidad, disco, memoria y CPU, con alertas.
- Respaldos automáticos fuera del servidor, con pruebas de restauración.
Si no tienes quién haga esto, existen VPS administrados, donde el proveedor se encarga de lo básico, o puedes contratar el mantenimiento. Lo que no conviene es contratar un VPS "porque es mejor" y dejarlo sin atender. Para los respaldos, sigue la regla de la guía de copias de seguridad para negocios.
La opción que muchos pasan por alto: el sitio estático
Para sitios de empresas de servicios, despachos, clínicas, constructoras o restaurantes, que cambian su contenido unas cuantas veces al año, un sitio estático suele ser la mejor opción. Se genera como archivos HTML, CSS y JavaScript ligeros, y se sirve desde una red de distribución de contenido (CDN) con servidores en muchas ciudades.
- Velocidad: no hay base de datos que consultar en cada visita, lo que ayuda mucho con las métricas de la guía de Core Web Vitals.
- Seguridad: sin panel de administración ni plugins expuestos, desaparece la mayor parte de los ataques típicos a WordPress.
- Costo de operación bajo y capacidad para soportar picos de tráfico sin cambiar de plan.
Los formularios se resuelven con servicios externos como Formspree o con automatizaciones que mandan el lead a WhatsApp o al CRM. El contenido se edita desde archivos de datos o un gestor de contenido sin servidor. Así construimos sitios en nuestro servicio de desarrollo web, incluido el rescate de Hidrantes y Rociadores del Norte, que pasó de un WordPress hackeado a un sitio estático sin incidentes en los siguientes 12 meses.
Correo y dominio: sepáralos del hosting
Muchos negocios tienen el correo en el mismo hosting compartido que el sitio. Funciona hasta que algo falla: si el sitio es hackeado y el servidor empieza a mandar spam, tu correo legítimo cae en la bandeja de spam de tus clientes; si cambias de hosting, migrar los buzones es un dolor de cabeza.
- Correo en un servicio dedicado, como Google Workspace o Microsoft 365, con SPF, DKIM y DMARC configurados.
- Dominio en un registrador confiable, a nombre de tu empresa, con renovación automática y verificación en dos pasos.
- DNS administrado en un servicio como Cloudflare, que además puede servir como CDN y firewall.
Así, cambiar de hosting web es cuestión de apuntar el dominio a otro servidor, sin tocar el correo. Más medidas para proteger estas cuentas en la guía de ciberseguridad básica para pymes.
Un ejemplo en Torreón: separar cada pieza
Una distribuidora de material eléctrico en Torreón tenía todo en un mismo hosting compartido: el sitio en WordPress con catálogo, el correo de 18 personas y un sistema de pedidos en PHP que un proveedor anterior había instalado ahí. Cada vez que el sistema de pedidos generaba reportes pesados, el sitio se volvía lento y algunos correos tardaban horas en llegar.
La solución no fue "un hosting más grande", sino separar responsabilidades:
- El sitio pasó a estático con CDN, con el catálogo generado desde una hoja de datos y un formulario de cotización que llega directo a WhatsApp.
- El correo se movió a un servicio dedicado con SPF, DKIM y DMARC.
- El sistema de pedidos y las automatizaciones se instalaron en un VPS con contenedores, monitoreo y respaldos cifrados diarios fuera del servidor.
Cada pieza quedó en el tipo de hosting que le corresponde. Si una falla, las demás siguen funcionando, y el día que haya que cambiar de proveedor, se cambia una sola pieza sin tocar las otras.
Cómo elegir en cinco preguntas
- ¿Qué corre en el servidor? Solo un sitio informativo: estático o compartido. WordPress con tienda: administrado o VPS. Aplicaciones propias: VPS.
- ¿Cuánto tráfico y qué tan variable? Picos fuertes favorecen estático con CDN o recursos reservados.
- ¿Quién lo mantiene? Sin perfil técnico, evita un VPS sin administrar.
- ¿Dónde está tu público? Si es México, busca buena latencia hacia México o un CDN; ya hay regiones de nube en Querétaro.
- ¿A nombre de quién está todo? Cuentas, dominio y accesos deben ser de tu empresa, documentados en tu gestor de contraseñas.
Si no sabes qué tienes hoy ni si te conviene cambiar, la auditoría SEO y GEO revisa velocidad y aspectos técnicos de tu sitio en minutos, y el cotizador de sitio web te orienta si estás pensando en rehacerlo.
