---
title: "Residencia de datos en la nube: Colombia y México | SUMāTO"
description: Qué significa residencia de datos, qué exigen Colombia y México sobre transferencia internacional y cómo se decide la región antes de migrar.
image: https://sumatogroup.com/hubfs/BRANDING/SUM%C4%81TO%20%7C%20LOGO%201000x500.png
---

[Skip to content](https://sumatogroup.com/insights/blog/residencia-datos-nube-colombia-mexico#main-content)

- [INSIGHTS](https://sumatogroup.com/insights)
- [SOPORTE](https://sumatogroup.com/soporte)
- [CONTACTO](https://sumatogroup.com/contacto)

ES

[Español](https://sumatogroup.com/insights/blog/residencia-datos-nube-colombia-mexico) [English](https://sumatogroup.com/en/insights/blog/residencia-datos-nube-colombia-mexico)

[![SUMāTO Group — inicio](https://sumatogroup.com/hs-fs/hubfs/BRANDING/SMT%20-%20LOGO.png?width=40&height=40&name=SMT%20-%20LOGO.png)](https://sumatogroup.com/)

- [INICIO](https://sumatogroup.com)
- Nosotros
  
  #### SUMāTO
  
    - [Nosotros→](https://sumatogroup.com/nosotros)
    - [Términos→](https://sumatogroup.com/legal)
    - [Legal→](https://sumatogroup.com/legal)
    - [Cookies→](https://sumatogroup.com/legal)
    - [Protección de datos→](https://sumatogroup.com/legal)
  
  
  #### METODOLOGÍAS
  
    - [Design Thinking→](https://sumatogroup.com/metodologias#design-thinking)
    - [Lean Startup→](https://sumatogroup.com/metodologias#lean-startup)
    - [PMI→](https://sumatogroup.com/metodologias#pmi)
    - [SCRUM→](https://sumatogroup.com/metodologias#scrum)
  
  
  #### Fabricantes
  
    - [AWS→](https://sumatogroup.com/fabricantes#aws)
    - [Cisco→](https://sumatogroup.com/fabricantes#cisco)
    - [Dahua→](https://sumatogroup.com/fabricantes#dahua)
    - [Fortinet→](https://sumatogroup.com/fabricantes#fortinet)
    - [Huawei→](https://sumatogroup.com/fabricantes#huawei)
    - [Microsoft→](https://sumatogroup.com/fabricantes#microsoft)
    - [OCI→](https://sumatogroup.com/fabricantes#oci)
    - [Panduit→](https://sumatogroup.com/fabricantes#panduit)
- Capacidades
  
  #### TECNOLOGÍA
  
    - [Inteligencia Artificial→](https://sumatogroup.com/inteligencia-artificial)
    - [Analítica de Datos→](https://sumatogroup.com/analitica)
    - [Automatización→](https://sumatogroup.com/automatizacion-rpa)
    - [Ciberseguridad→](https://sumatogroup.com/ciberseguridad)
    - [Nube→](https://sumatogroup.com/cloud)
  
  
  #### SEGMENTOS
  
    - [Medianas Empresas→](https://sumatogroup.com/pyme)
    - [Corporativos→](https://sumatogroup.com/corporativos)
    - [Gobierno→](https://sumatogroup.com/gobierno)
- Consultoría
  
  #### Fast Track
  
    - [Fast Track AI→](https://sumatogroup.com/fasttrack-ai)
    - [Fast Track BPM→](https://sumatogroup.com/fasttrack-bpm)
    - [Fast Track Ciberseguridad→](https://sumatogroup.com/fasttrack-ciberseguridad)
  
  
  #### Assessments
  
    - [AI Readiness→](https://sumatogroup.com/preparacion-ia-assessment)
    - [Analytics→](https://sumatogroup.com/madurez-datos-assessment)
    - [Arquitectura Empresarial→](https://sumatogroup.com/arquitectura-empresarial-assessment)
    - [Automatización de Procesos→](https://sumatogroup.com/automatizacion-procesos-assessment)
    - [Ciberseguridad→](https://sumatogroup.com/ciberseguridad-assessment)
    - [Cloud→](https://sumatogroup.com/preparacion-nube-assessment)
    - [Estrategia IT→](https://sumatogroup.com/estrategia-tecnologica-assessment)
    - [Madurez IT→](https://sumatogroup.com/madurez-ti-assessment)
  
  
  #### Consultoría & Arquitectura
  
    - [AI First→](https://sumatogroup.com/ai-first)
    - [Arquitectura Empresarial→](https://sumatogroup.com/arquitectura-empresarial)
    - [BCP→](https://sumatogroup.com/bcp)
    - [Consultoría Estratégica→](https://sumatogroup.com/consultoria-estrategica)
    - [DRP→](https://sumatogroup.com/drp)
    - [PETI→](https://sumatogroup.com/peti)
    - [Transformación Empresarial→](https://sumatogroup.com/transformacion-empresarial)
- Operación
  
  #### INFRAESTRUCTURA
  
    - [Centro de Datos→](https://sumatogroup.com/centro-de-datos)
    - [Servicios Administrados→](https://sumatogroup.com/servicios-administrados)
    - [VDI→](https://sumatogroup.com/vdi)
    - [Videovigilancia Inteligente→](https://sumatogroup.com/videovigilancia)
  
  
  #### SEGURIDAD
  
    - [NOC→](https://sumatogroup.com/noc)
    - [SOC→](https://sumatogroup.com/soc)
  
  
  #### USUARIOS
  
    - [Escritorios Modernos→](https://sumatogroup.com/escritorios-modernos)
    - [Help Desk→](https://sumatogroup.com/help-desk)
- Industrias
  
  Industrias
  
    - [Banca & Finanzas→](https://sumatogroup.com/banca-finanzas)
    - [Seguros→](https://sumatogroup.com/seguros)
    - [Gobierno→](https://sumatogroup.com/gobierno)
    - [Salud→](https://sumatogroup.com/salud)
    - [Telecomunicaciones→](https://sumatogroup.com/telecomunicaciones)
    - [Retail & Consumo→](https://sumatogroup.com/retail)
    - [Manufactura→](https://sumatogroup.com/manufactura)
    - [Energía, Petróleo & Gas→](https://sumatogroup.com/energia-petroleo-gas)
    - [Educación→](https://sumatogroup.com/educacion)
    - [Logística & Transporte→](https://sumatogroup.com/logistica-transporte)
    - [Servicios Legales→](https://sumatogroup.com/servicios-legales)
    - [Ingeniería & Construcción→](https://sumatogroup.com/ingenieria-construccion)
- Recursos
  
  #### CONTENIDO
  
    - [Blog→](https://sumatogroup.com/insights)
    - [Casos de uso→](https://sumatogroup.com/casos-de-uso)
  
  
  #### EVENTOS
  
    - [Webinars→](https://sumatogroup.com/webinars)

ES

[Español](https://sumatogroup.com/insights/blog/residencia-datos-nube-colombia-mexico) [English](https://sumatogroup.com/en/insights/blog/residencia-datos-nube-colombia-mexico)

Search

- No hay sugerencias porque el campo de búsqueda está vacío.

[Nube](https://sumatogroup.com/insights/tag/nube)

# Residencia de datos: dónde vive el dato cuando se va a la nube

[Andrés Lozada](https://sumatogroup.com/insights/author/andres-lozada) · Jun 13, 2023, 7:00:00 AM · 5 min de lectura

**Residencia de datos es dónde se almacena físicamente la información. Ni Colombia ni México prohíben que salga del país, pero ambos condicionan la transferencia internacional a garantías sobre quién la recibe. La decisión de región, por tanto, es de cumplimiento antes que de latencia.**

A continuación: qué distingue residencia de soberanía, qué exige cada país, cuándo la región importa de verdad y cómo se decide antes de migrar.

La pregunta llega casi siempre en la misma reunión y casi siempre tarde: «¿los datos pueden salir del país?». Para entonces la arquitectura ya está definida y cambiarla tiene costo.

La respuesta corta es que sí, con condiciones. La respuesta útil requiere separar tres conceptos que suelen mezclarse.

## Residencia, soberanía y transferencia

**Residencia** es dónde está almacenado el dato físicamente. Es una propiedad técnica y se elige al escoger la región.

**Soberanía** es a qué jurisdicción responde ese dato, que puede no coincidir con dónde está: influye quién opera la infraestructura y bajo qué leyes está constituido.

**Transferencia internacional** es el acto de enviar datos personales fuera del país, y es lo que la norma regula. No está prohibida; está condicionada.

## Qué exige cada país

En **Colombia**, el régimen de Habeas Data permite la transferencia hacia países que ofrezcan niveles adecuados de protección, y cuando no es el caso existen mecanismos para habilitarla, típicamente mediante autorización del titular o cláusulas contractuales. La autoridad puede pedir que se demuestre cuál se aplicó.

En **México**, la LFPDPPP admite la transferencia informando al titular y obteniendo su consentimiento salvo en los supuestos que la propia ley exceptúa, y exige que quien recibe asuma las mismas obligaciones que el responsable original.

El punto común es que la responsabilidad no se transfiere con el dato. Quien lo recogió sigue respondiendo, y por eso el contrato con el proveedor importa tanto como la región elegida.

## Cuándo la región importa de verdad

Hay tres situaciones donde la elección deja de ser indiferente. La primera es un requisito contractual: clientes del sector financiero o público que exigen residencia local por su propia regulación.

La segunda es la latencia con lo que se queda en casa. Si la aplicación conversa constantemente con sistemas locales, la distancia se nota en el comportamiento, no solo en la métrica.

La tercera es el costo de sacar datos. Mover información entre regiones tiene precio, y una arquitectura que cruza fronteras repetidamente lo paga cada vez.

## El contrato importa tanto como la región

Elegir una región local resuelve dónde está el dato y no resuelve quién puede acceder a él. Esa segunda pregunta la contesta el contrato con el proveedor: qué compromisos asume sobre confidencialidad, qué hace si recibe un requerimiento de una autoridad extranjera, y qué obligaciones traslada a sus propios subcontratistas.

Conviene revisar tres puntos concretos. **Subencargados**: quién más toca el dato y bajo qué condiciones. **Notificación**: en qué plazo avisa de un incidente, porque de ese plazo depende poder cumplir el propio. **Salida**: en qué formato y en cuánto tiempo devuelve la información si se termina la relación.

Ese último punto se negocia bien al principio y muy mal al final, que es exactamente cuando suele hacerse falta.

## Cómo se decide antes de migrar

Con una clasificación previa: qué información es personal, cuál es sensible, cuál está sujeta a un requisito contractual y cuál no tiene restricción. Esa clasificación es trabajo de negocio y no de infraestructura, y es la que determina las opciones reales.

Después se contrasta con lo disponible: qué regiones existen para la plataforma elegida, qué servicios están presentes en cada una —no todos lo están— y qué compromisos ofrece el proveedor por escrito.

Un [assessment de preparación para la nube](https://sumatogroup.com/preparacion-nube-assessment) hace esa evaluación antes de comprometer una ruta, incluidas las regiones disponibles para Colombia y México y el costo real en cada destino.

## Lo que conviene dejar documentado

Qué datos residen dónde, bajo qué base legal se transfieren y qué garantías se pactaron con el proveedor. Es lo que se pide en una auditoría y lo que rara vez existe cuando se pide.

Esa documentación se construye una vez y se mantiene, y forma parte del mismo criterio con el que se diseña la [arquitectura de nube](https://sumatogroup.com/cloud) y se define la postura de [ciberseguridad](https://sumatogroup.com/ciberseguridad).

Mantenerla es menos trabajo de lo que parece si se actualiza cuando cambia algo y no cuando alguien la pide. La versión que se arma a las corridas para responder una auditoría es la que siempre tiene huecos, porque reconstruye decisiones que se tomaron hace años y cuyos responsables ya no están.

## Preguntas frecuentes

### ¿Los datos personales pueden salir de Colombia o de México?

Sí. Ninguno de los dos países lo prohíbe, pero ambos condicionan la transferencia internacional a garantías sobre quién recibe la información. La responsabilidad no se transfiere con el dato: quien lo recogió sigue respondiendo.

### ¿Qué diferencia hay entre residencia y soberanía de datos?

Residencia es dónde está almacenado físicamente el dato. Soberanía es a qué jurisdicción responde, que puede no coincidir con su ubicación según quién opere la infraestructura y bajo qué leyes esté constituido.

### ¿Cuándo conviene elegir una región local?

Cuando un cliente o un regulador lo exige por contrato, cuando la aplicación conversa constantemente con sistemas que se quedan en casa, o cuando el volumen de datos que sale encarece la operación.

### ¿Qué hay que documentar?

Qué datos residen dónde, bajo qué base legal se transfieren y qué garantías ofrece el proveedor por escrito. Es lo que se solicita en una auditoría y lo que normalmente no existe cuando se solicita.

Siguiente paso

[Cloud](https://sumatogroup.com/cloud)[Assessment de Preparación para la Nube](https://sumatogroup.com/preparacion-nube-assessment)[Ciberseguridad](https://sumatogroup.com/ciberseguridad)

[Nube](https://sumatogroup.com/insights/tag/nube)

![Andrés Lozada](https://sumatogroup.com/hs-fs/hubfs/SPEAKERS/AL.jpeg?width=56&height=56&name=AL.jpeg)

Andrés Lozada Jun 13, 2023, 7:00:00 AM 

[LinkedIn](https://www.linkedin.com/in/andreslozada/)

### Explore más de SUMāTO

[Inteligencia Artificial](https://sumatogroup.com/inteligencia-artificial) [Transformación Empresarial](https://sumatogroup.com/transformacion-empresarial) [Consultoría Estratégica](https://sumatogroup.com/consultoria-estrategica) [AI Agent](https://sumatogroup.com/inteligencia-artificial) [AI Contact Center](https://sumatogroup.com/inteligencia-artificial) [Ciberseguridad](https://sumatogroup.com/ciberseguridad)

### Publicaciones relacionadas

#### [Del tablero a la decisión: por qué nadie usa el dashboard que pidió](https://sumatogroup.com/insights/blog/del-tablero-a-la-decision)

**Un tablero solo vale lo que cambia. Si nadie actúa distinto después de mirarlo, es un informe caro con gráficos, y el problema casi nunca es el...**

#### [El estado de la IA empresarial a mitad de 2026](https://sumatogroup.com/insights/blog/estado-ia-empresarial-2026)

**A mitad de 2026, lo que llegó a producción con valor medible es mucho más acotado de lo que sugiere el ruido; el resto sigue siendo promesa. Las tres...**

#### [Modelo semántico: una sola definición de “cliente activo”](https://sumatogroup.com/insights/blog/modelo-semantico-definicion-unica)

**Un modelo semántico es la capa donde las métricas se definen una sola vez y todos los tableros las consumen desde ahí. Su función no es técnica sino...**

![SUMāTO](https://sumatogroup.com/hs-fs/hubfs/BRANDING/SUM%C4%81TO%20%7C%20LOGO%201000x500.png?width=200&height=100&name=SUM%C4%81TO%20%7C%20LOGO%201000x500.png)

Consultores en planeación estratégica de tecnología.

AI, Analítica, Nube y Ciberseguridad

<https://www.linkedin.com/company/sumatogroup> <https://www.youtube.com/@sumatogroup>

## Navegación

[Inicio](https://sumatogroup.com/) [Capacidades](https://sumatogroup.com/inteligencia-artificial) [Consultoría](https://sumatogroup.com/consultoria-estrategica) [Operación](https://sumatogroup.com/servicios-administrados) [Industrias](https://sumatogroup.com/banca-finanzas) [Recursos](https://sumatogroup.com/insights)

## SUMāTO

[Nosotros](https://sumatogroup.com/nosotros) [Términos](https://sumatogroup.com/legal#terminos) [Legal](https://sumatogroup.com/legal) [Protección de datos](https://sumatogroup.com/legal)

Cookies

## [Contacto](https://sumatogroup.com/contacto)

[sales@sumatogroup.com](mailto:sales@sumatogroup.com)

México HQ

Ciudad de México, México

[+52 55 8897 5791](tel:+525588975791)

Bogotá

Bogotá, Colombia

[+57 601 724 5059](tel:+576017245059)

© 2026 SUMāTO Group. Todos los derechos reservados.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Andrés Lozada",
    "url" : "https://sumatogroup.com/insights/author/andres-lozada"
  },
  "datePublished" : "2023-06-13T13:00:00.000Z",
  "headline" : "Residencia de datos en la nube: Colombia y México | SUMāTO",
  "mainEntityOfPage" : {
    "@id" : "https://sumatogroup.com/insights/blog/residencia-datos-nube-colombia-mexico",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://sumatogroup.com/hubfs/BRANDING/Logo_SUMATO_Original%20-%201000x500.png"
    },
    "name" : "SUMāTO Group"
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@type" : "FAQPage",
  "mainEntity" : [ {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Sí. Ninguno de los dos países lo prohíbe, pero ambos condicionan la transferencia internacional a garantías sobre quién recibe la información. La responsabilidad no se transfiere con el dato: quien lo recogió sigue respondiendo."
    },
    "name" : "¿Los datos personales pueden salir de Colombia o de México?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Residencia es dónde está almacenado físicamente el dato. Soberanía es a qué jurisdicción responde, que puede no coincidir con su ubicación según quién opere la infraestructura y bajo qué leyes esté constituido."
    },
    "name" : "¿Qué diferencia hay entre residencia y soberanía de datos?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Cuando un cliente o un regulador lo exige por contrato, cuando la aplicación conversa constantemente con sistemas que se quedan en casa, o cuando el volumen de datos que sale encarece la operación."
    },
    "name" : "¿Cuándo conviene elegir una región local?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Qué datos residen dónde, bajo qué base legal se transfieren y qué garantías ofrece el proveedor por escrito. Es lo que se solicita en una auditoría y lo que normalmente no existe cuando se solicita."
    },
    "name" : "¿Qué hay que documentar?"
  } ]
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://sumatogroup.com/#organization",
  "@type" : "Organization",
  "address" : {
    "@type" : "PostalAddress",
    "addressCountry" : "MX",
    "addressLocality" : "Huixquilucan",
    "addressRegion" : "Estado de México",
    "postalCode" : "52787",
    "streetAddress" : "Av. Vialidad de la Barranca No. 6, Torre 1, Suite 400, Piso 4, Col. Bosques de las Palmas"
  },
  "alternateName" : [ "SUMāTO Group", "SUMATO Group", "Sumato Group", "SUMATO", "SUMaTO", "SUMaTO Group", "SUMTO", "SUMTO Group" ],
  "areaServed" : [ {
    "@type" : "Country",
    "name" : "México"
  }, {
    "@type" : "Country",
    "name" : "Colombia"
  }, {
    "@type" : "Place",
    "name" : "Latinoamérica"
  } ],
  "contactPoint" : {
    "@type" : "ContactPoint",
    "areaServed" : "Latinoamérica",
    "availableLanguage" : [ "es", "en" ],
    "contactType" : "sales",
    "email" : "sales@sumatogroup.com"
  },
  "description" : "SUMāTO es una firma latinoamericana de consultoría e integración tecnológica fundada en 2016, con presencia en México y Colombia. Diseña, implementa y opera inteligencia artificial, analítica de datos, automatización, ciberseguridad y nube sobre los sistemas que el cliente ya tiene, bajo marcos de gobierno como NIST AI RMF e ISO/IEC 42001.",
  "foundingDate" : "2016",
  "knowsAbout" : [ "Inteligencia Artificial", "IA Generativa", "Agentes de IA", "Analítica de Datos", "Big Data", "Automatización de Procesos (RPA)", "Ciberseguridad", "Computación en la Nube", "Continuidad del Negocio y Recuperación ante Desastres", "Arquitectura Empresarial", "Transformación Digital" ],
  "legalName" : "SUMāTO Group",
  "location" : [ {
    "@type" : "Place",
    "address" : {
      "@type" : "PostalAddress",
      "addressCountry" : "MX",
      "addressLocality" : "Huixquilucan",
      "addressRegion" : "Estado de México",
      "postalCode" : "52787",
      "streetAddress" : "Av. Vialidad de la Barranca No. 6, Torre 1, Suite 400, Piso 4, Col. Bosques de las Palmas"
    },
    "name" : "SUMāTO MX",
    "telephone" : "+52 55 8897 5791"
  }, {
    "@type" : "Place",
    "address" : {
      "@type" : "PostalAddress",
      "addressCountry" : "CO",
      "addressLocality" : "Bogotá",
      "streetAddress" : "Cra. 45 # 103-34, Of. 202"
    },
    "name" : "SUMāTO CO",
    "telephone" : "+57 601 724 5059"
  } ],
  "logo" : {
    "@type" : "ImageObject",
    "height" : 500,
    "url" : "https://sumatogroup.com/hubfs/BRANDING/SUM%C4%81TO%20%7C%20LOGO%201000x500.png",
    "width" : 1000
  },
  "name" : "SUMāTO",
  "sameAs" : [ "https://www.linkedin.com/company/sumatogroup", "https://www.youtube.com/@sumatogroup", "https://torre.ai/teams/SUMaTOGroup", "https://www.cbinsights.com/company/sumto-group", "https://elioplus.com/profiles/channel-partners/57295/sumato-group" ],
  "telephone" : "+52 55 8897 5791",
  "url" : "https://sumatogroup.com"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://sumatogroup.com/#website",
  "@type" : "WebSite",
  "description" : "Consultoría y tecnología en IA, datos, automatización, ciberseguridad y nube en Latinoamérica.",
  "inLanguage" : "es",
  "name" : "SUMāTO",
  "publisher" : {
    "@id" : "https://sumatogroup.com/#organization"
  },
  "url" : "https://sumatogroup.com"
}
```

```json
{
  "@context" : "https://schema.org",
  "@type" : "BreadcrumbList",
  "itemListElement" : [ {
    "@type" : "ListItem",
    "item" : "https://sumatogroup.com/",
    "name" : "Inicio",
    "position" : 1
  }, {
    "@type" : "ListItem",
    "item" : "https://sumatogroup.com/insights/blog/residencia-datos-nube-colombia-mexico",
    "name" : "Residencia de datos: dónde vive el dato cuando se va a la nube",
    "position" : 2
  } ]
}
```