En resumen: alquilar sus herramientas de trabajo a un editor SaaS estadounidense expone a una firma francesa al Cloud Act, a la dependencia tarifaria y al vendor lock-in. Poseer un plugin WordPress instalado en un alojamiento soberano elimina estos tres riesgos. He aquí por qué me niego, desde el primer día, a vender Client Vault bajo el modelo SaaS.
Viernes por la noche, siete de la tarde. Usted cierra su despacho, regresa a casa. En algún lugar de California, un desarrollador lanza una nueva versión de su SaaS. Sin previo aviso, modifica una regla de almacenamiento. El lunes por la mañana, descubre que un expediente de un cliente se ha vuelto inaccesible. Llama al soporte técnico. Le responden en inglés, siete horas después.
Esta escena no es una distopía. Es el día a día de varios miles de despachos franceses que han confiado su herramienta de trabajo a un editor cuyo código, servidores y jurisdicción no controlan. Y mientras se alaba la agilidad de la nube, se olvida plantear la única pregunta que importa: ¿a quién pertenece realmente lo que hace funcionar a su despacho?
El SaaS no es una herramienta. Es un alquiler
Nos hemos acostumbrado a decir «uso Clio», «he contratado una suscripción a TaxDome», «estamos en HoneyBook». El verbo es engañoso. Usted no usa, usted alquila. Y como todo contrato de arrendamiento, este puede ser cancelado, modificado unilateralmente o invalidado por un evento externo sobre el cual usted no tiene control alguno.
La tarifa inicial que le venden es solo una tarifa de reclamo. Cuando HoneyBook recauda 250 millones de dólares en la serie E, no es para ofrecerle un mejor producto al año siguiente. Es para rentabilizar esos 250 millones, lo que se traduce, a largo plazo, en una política de precios que ya no tiene nada que ver con su suscripción inicial. Cuando Clio alcanza los 400 millones de ingresos anuales, sus obligaciones hacia los inversores pasan a ser superiores a las que tiene con sus usuarios. Es mecánico, ni siquiera es deshonesto. Es simplemente el modelo.
Closd, que utilizaban los bufetes de abogados franceses para sus transacciones de M&A, fue adquirido por LexisNexis en 2024. Jarvis Legal también. Genapi, que equipaba a las notarías, está bajo el ala de Septeo desde 2017. Cada compra es una puerta que se cierra: cambio de hoja de ruta, fin del soporte para ciertas funciones, migración forzosa a la arquitectura del nuevo propietario. Los usuarios nunca firmaron para eso. No tuvieron elección.
Schrems II y el CLOUD Act no son teorías
Cuando confía los documentos de sus clientes a un SaaS cuyo editor tiene sede en los Estados Unidos, se los está confiando a los Estados Unidos. No importa si los servidores están en Fráncfort o en Dublín. El Clarifying Lawful Overseas Use of Data Act, aprobado en 2018, otorga a las autoridades estadounidenses el poder de incautar cualquier dato en posesión de una empresa estadounidense, independientemente de dónde esté alojado. No es casualidad que el Tribunal de Justicia de la Unión Europea invalidara el Privacy Shield en 2020.
« Las exigencias del derecho interno de los Estados Unidos, y en particular ciertos programas que permiten el acceso, por parte de las autoridades públicas de ese Estado, a los datos de carácter personal transferidos desde la Unión hacia ese Estado con fines de seguridad nacional, implican limitaciones a la protección de los datos de carácter personal que no están reguladas de manera que cumplan con requisitos sustancialmente equivalentes a los exigidos en el derecho de la Unión. »
TJUE, sentencia Schrems II, 16 de julio de 2020, C-311/18
Traducción: un gabinete francés que almacena documentos de clientes en un SaaS cuyo editor es estadounidense ya no puede escudarse en la simple localización europea de los servidores. Es necesario interrogar al editor, a su jurisdicción de constitución y a la profundidad de sus obligaciones frente a las autoridades estadounidenses. Si el DPA que ha firmado no aborda estos puntos en detalle, su cumplimiento del RGPD es, en el mejor de los casos, frágil.
El coste oculto: lo que usted paga realmente en cinco años
El argumento económico del SaaS es engañoso. Setenta euros por usuario al mes parece razonable para un gabinete de cuatro personas. En cinco años, son dieciséis mil ochocientos euros. Y estos son solo los gastos directos: no se han contabilizado los módulos adicionales que le han vendido por el camino, los aumentos anuales de tarifa, ni el coste de una migración de salida cuando desee cambiar.
Sobre todo, este cálculo oculta un coste invisible pero muy real: la dependencia. Mientras sea inquilino, no puede irse realmente. El bloqueo no está en el contrato, sino en la fricción de la migración: exportar sus datos, devolverlos a un formato utilizable en otro lugar, encontrar los enlaces entre fichas de clientes y documentos, reconstruir las automatizaciones. Esta fricción tiene un valor económico. Es lo que los editores de SaaS compran cuando adquieren un competidor. Es lo que le empuja a aceptar, a su pesar, la próxima subida de tarifas.
Poseer sus herramientas no es una nostalgia. Es una disciplina
Los abogados con más experiencia de mi generación comenzaron con software que poseían. El código fuente a veces se suministraba con la licencia. El servidor estaba en el armario de archivos. Cuando el editor cesaba su actividad, el despacho continuaba. Cuando el despacho quería migrar, podía hacerlo: los datos eran suyos, en una base de datos propia, en un disco propio.
Esta época no desapareció porque fuera inferior. Desapareció porque se vendió a toda una generación de profesionales la idea de que externalizar era un progreso. Era, sobre todo, una transferencia de riesgo hacia ellos. Hoy, el sentido común regresa, no por nostalgia, sino por cálculo. Y la pila técnica ha alcanzado la idea: un sitio WordPress instalado en un proveedor de alojamiento francés, con un plugin profesional que uno posee, ofrece hoy lo que ningún SaaS puede ofrecer: la propiedad plena y total de los datos, del código y del futuro.
Por qué diseñé Client Vault como un plugin, no como un SaaS
Cuando inicié Client Vault, la opción SaaS habría sido más sencilla desde el punto de vista empresarial: ingresos recurrentes, valoración más fácil, todo es más rápido de construir. Me negué por una razón que no es ideológica, sino práctica. Todo lo que vendiera como SaaS expondría a mis clientes a los riesgos que acabo de describir. No podía, en buena conciencia, decirles «confíenme los documentos de sus clientes» sabiendo que me convertía, mecánicamente, en un punto único de fallo.
Client Vault es, por tanto, un plugin de WordPress. Se instala en el servidor que usted elija — OVH, Scaleway, Infomaniak, o2switch, su propio VPS, su propio alojamiento gestionado por su agencia. Los datos permanecen allí. El código es legible y abierto. Si mañana desaparezco, su despacho sigue funcionando. Si mañana desea añadir una función, su desarrollador puede hacerlo. No es un eslogan, es la arquitectura.
Para las agencias WordPress que me leen: esto es precisamente lo que les otorga a ustedes un papel económico fuerte. Un despacho de abogados no va a entender, por sí solo, cómo configurar un tema hijo, asegurar un servidor, o desplegar un plugin profesional. Es su trabajo, es su margen. La soberanía impone una mediación técnica, y esa mediación tiene un valor.
Lo que esta doctrina no dice
No todos los SaaS son malos. Para una herramienta puntual, sin datos profesionales críticos, sin una dependencia operativa fuerte, el SaaS sigue siendo racional. No escribo que haya que prohibir Slack, Notion o Google Workspace de su día a día. Escribo que, para los datos que constituyen su actividad —los documentos de sus expedientes, los historiales de sus pacientes, los contratos de sus clientes—, la dependencia no es negociable.
Del mismo modo, no pretendo que Client Vault reemplace todas sus herramientas. No realiza firma electrónica cualificada; para ello, existen Yousign y Universign, socios franceses reconocidos. No sustituye a un software de contabilidad; Pennylane sigue siendo excelente en lo que hace. La doctrina no es «todo en WordPress». Es: lo que contiene sus datos críticos de negocio debe pertenecerle a usted.
Conozcámonos
Si la soberanía de los datos de sus clientes no es negociable y este artículo resuena con lo que usted vive en su despacho, hablemos por videollamada. Sin promesas de reembolso, sin pruebas gratuitas disfrazadas: el enfoque que le propongo es claro: de veinte a treinta minutos para comprender su situación, ver si Client Vault puede responder a ella y decidir juntos.
Preguntas frecuentes
¿Qué es el CLOUD Act y a quién afecta?
El CLOUD Act es una ley estadounidense de 2018 que permite a las autoridades federales estadounidenses solicitar datos en poder de cualquier empresa estadounidense, independientemente de la ubicación de los servidores. Cualquier organización que confíe datos a un proveedor SaaS estadounidense, incluso si los servidores están en Europa, entra dentro de este alcance.
¿Por qué un despacho francés debería rechazar un SaaS estadounidense?
Para los datos críticos de negocio —expedientes, historiales médicos, contratos de clientes—, la exposición al Cloud Act y a los aumentos de precios unilaterales constituye un riesgo operativo y deontológico. Un despacho francés tiene obligaciones de secreto profesional y de conservación que no son compatibles con una delegación total.
¿Qué ocurre con mis datos si mi SaaS es adquirido?
El comprador adquiere los activos, incluida la base de clientes. Las condiciones generales suelen ser modificables de forma unilateral, previo aviso. La hoja de ruta del producto se revisa, ciertas funciones desaparecen y los precios pueden cambiar. Esto es lo que ocurrió con los usuarios de Closd, Jarvis Legal y Genapi en Francia.
¿Qué significa Schrems II en la práctica para un despacho?
La sentencia del TJUE Schrems II de 2020 invalidó el Privacy Shield y endureció las condiciones para la transferencia de datos hacia Estados Unidos. Las SCC no son suficientes por sí solas: se requiere un análisis de impacto y, en ciertos casos, medidas técnicas adicionales. Un despacho que utilice un SaaS estadounidense debe poder justificar estos análisis en caso de una auditoría de la CNIL.
¿Cuánto cuesta realmente un SaaS a cinco años?
El cálculo directo es sencillo: tarifa mensual multiplicada por sesenta meses. Sin embargo, hay que sumar los módulos adicionales facturados durante el proceso, los aumentos anuales de tarifa, el coste de las integraciones específicas y el coste oculto de la migración de salida. En un despacho de cinco personas, el total suele superar los veinticinco mil euros en cinco años.
¿Es realmente más soberano un plugin de WordPress?
Si el editor es francés, el alojamiento es francés y el código está instalado en su servidor, sí. La soberanía no depende de un eslogan: depende de la elección del alojamiento, de la jurisdicción del editor y de la plena propiedad del código. Las tres condiciones deben cumplirse.
{ «@context»: «https://schema.org», «@type»: «Article», «headline»: «Votre cabinet est trop précieux pour être loué», «author»: {«@type»: «Person», «name»: «Dragan Stamenkovic», «url»: «https://clientvault.pro/auteur/dragan-stamenkovic»}, «datePublished»: «2026-05-10», «dateModified»: «2026-05-10», «publisher»: {«@type»: «Organization», «name»: «Client Vault», «logo»: {«@type»: «ImageObject», «url»: «https://clientvault.pro/logo.png»}}, «mainEntityOfPage»: «https://clientvault.pro/blog/cabinet-trop-precieux-pour-etre-loue» }{ «@context»: «https://schema.org», «@type»: «FAQPage», «mainEntity»: [ {«@type»: «Question», «name»: «Qu’est-ce que le CLOUD Act et qui est concerné ?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Le CLOUD Act est une loi américaine de 2018 qui permet aux autorités fédérales américaines de réquisitionner des données détenues par toute entreprise américaine, indépendamment de la localisation des serveurs.»}}, {«@type»: «Question», «name»: «Pourquoi un cabinet français devrait-il refuser un SaaS américain ?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Pour les données métier critiques, l’exposition au CLOUD Act et aux pricing hikes unilatéraux constitue un risque opérationnel et déontologique.»}}, {«@type»: «Question», «name»: «Que devient ma data si mon SaaS est racheté ?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Le repreneur récupère les actifs, dont la base client. Les conditions générales peuvent être modifiées unilatéralement et la roadmap revue.»}}, {«@type»: «Question», «name»: «Qu’est-ce que Schrems II en pratique pour un cabinet ?», «acceptedAnswer»: {«@type»: «Answer», «text»: «L’arrêt CJUE Schrems II de 2020 a invalidé le Privacy Shield et impose une analyse d’impact pour les transferts de données vers les États-Unis.»}}, {«@type»: «Question», «name»: «Combien coûte vraiment un SaaS sur cinq ans ?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Au-delà du tarif direct, il faut compter les modules additionnels, les hausses annuelles, les intégrations et le coût de migration. Le total dépasse souvent vingt-cinq mille euros pour un cabinet de cinq personnes.»}}, {«@type»: «Question», «name»: «Un plugin WordPress, est-ce vraiment plus souverain ?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Oui, si trois conditions sont réunies : éditeur français, hébergeur français, et code installé sur votre serveur.»}} ] }
