¿Es seguro el staffing nearshore? Los riesgos reales y los que no lo son
Sí — el staffing nearshore es seguro, pero hay un matiz, y ese matiz es el resto de la respuesta: es seguro cuando la estructura que hay detrás es la correcta. Lo que decide tu exposición no es el país donde se sienta el ingeniero. Es quién lo emplea legalmente, si los derechos del código que escribe llegan hasta ti, a qué puede acceder el lunes por la mañana y quién responde cuando alguien se marcha en el mes siete.
Nosotros empleamos a nuestros ingenieros directamente en 14 países, así que este reto ya lo hemos atravesado y hemos salido por el otro lado. Firmamos los contratos de trabajo, así que cargamos con lo que pasa cuando el papel está mal redactado. Aquí van los riesgos que conviene tomarse en serio, los miedos que no sobreviven al contacto con los hechos y las preguntas que zanjan el asunto antes de firmar.
El riesgo del staffing nearshore vive en el contrato, no en el mapa
Dos proyectos pueden coincidir en todas las dimensiones que los compradores comparan — mismo país, misma seniority, misma tarifa por hora — y cargar riesgos distintos, porque el riesgo lo fijan cinco variables y ninguna es geográfica:
- La relación laboral. ¿El ingeniero está en la plantilla de tu partner, o es un contractor independiente que has contratado a través de una plataforma?
- La cadena de PI. ¿La cesión de derechos corre sin cortes desde la persona que tecleó el código, pasando por su empleador, hasta ti?
- El acceso. ¿A qué repositorios, entornos y datos llega, y qué se lo revoca el día que sale del proyecto?
- La continuidad. ¿Quién cubre la baja, la dimisión, el mal encaje — y a qué velocidad?
- La dirección. ¿Quién es el empresario legal sobre el papel, y quién es el real en tu standup?
Los proyectos que hemos visto torcerse se torcieron por una de esas cinco, sin definir en el arranque. Ninguno se torció por las horas de vuelo.
Quién emplea legalmente al ingeniero decide quién carga con el riesgo
Empieza por la variable que fija las otras cuatro. En un marketplace abierto contratas a cada freelancer directamente: los términos de PI, el tratamiento fiscal, las obligaciones sobre datos y las consecuencias de que alguien se esfume a mitad de sprint quedan entre tú y cada individuo, multiplicado por cada persona del proyecto. Eso no es una estafa ni un defecto — es el diseño. Un marketplace abierto te da alcance y precio, y deja la validación y la superficie legal sobre tu mesa, un trato razonable cuando el trabajo es acotado y corto.
Con un partner de plantilla directa, una sola empresa es el empleador en los países donde opera, y allí se concentran los contratos, la nómina, el cumplimiento laboral local y la responsabilidad sobre el equipo. Una entidad, una jurisdicción, una firma a la que reclamar. Los dos modelos son legítimos y tienen precios distintos porque reparten el riesgo de forma distinta — tenemos once agencias de staffing nearshore comparadas en paralelo para que veas cuál de los dos corre cada partner en realidad.
La cadena de PI tiene que llegar hasta un individuo, y el empleo es lo que la hace llegar
«La PI es nuestra» es la cláusula que todo el mundo se acuerda de pedir. Lo que decide si aguanta es la cadena que hay detrás: en la mayoría de jurisdicciones donde se contrata nearshore, el copyright nace primero en el humano que escribió el código.
México lo ilustra bien. El artículo 103 de la Ley Federal del Derecho de Autor establece que, salvo pacto en contrario, los derechos patrimoniales sobre un programa de computación y su documentación, creados por empleados en el ejercicio de sus funciones o siguiendo las instrucciones del empleador, corresponden a este — y, como excepción, que la transferencia no está limitada en el tiempo. Fíjate en el disparador: la presunción legal se activa con una relación laboral. Un contractor no es un empleado, así que la presunción nunca se dispara, y los derechos solo se mueven si ese individuo concreto firmó una cesión concreta por escrito. Los derechos morales, mientras tanto, se quedan con el autor en las jurisdicciones de derecho civil y sobreviven a una renuncia genérica al estilo estadounidense.
La consecuencia es clara. Con un partner de plantilla directa auditas una cadena: ingeniero → empleador → tú. Con un conjunto de contractors auditas tantas cadenas como personas tengas, y cada una tiene que aguantar por sí sola. Las dos pueden hacerse estancas; solo una lo es por defecto.
El acceso y la continuidad son los dos riesgos que puedes dejar resueltos por escrito antes del arranque
El acceso a datos es una cuestión de proceso con respuestas conocidas: cuentas nominales en lugar de logins compartidos, repositorios y entornos con mínimo privilegio, secretos en un vault y un checklist de salida que lo revoca todo el día en que alguien deja el proyecto, no el trimestre en que alguien se da cuenta. Nuestra guía de seguridad y cumplimiento para equipos nearshore cubre ese terreno, residencia de datos y RGPD incluidos.
La continuidad es el riesgo que los compradores infravaloran, y es un control de seguridad tanto como de entrega: un equipo que se evapora a mitad de proyecto deja accesos provisionados, trabajo parado y un traspaso sin dueño. Funcionan tres respuestas estructurales: un delivery manager con nombre como único punto de escalado, una sustitución sin coste de 30 días para corregir un mal encaje en lugar de renegociarlo, y un Pilot Sprint de 14 días que prueba el encaje mientras el radio de daño todavía mide dos semanas.
El riesgo real más nuevo es la brecha entre tu empresario legal y el real
Si tu partner o EOR es el empresario legal mientras tu standup asigna los tickets, marca el sprint y aprueba las vacaciones, varios reguladores europeos leerán ese arreglo por los hechos y no por el contrato. España tipifica la cesión ilegal de trabajadores como infracción muy grave, con multas de 7.501 a 225.018 euros y el derecho del trabajador a hacerse fijo en la empresa que él elija. Alemania llega al mismo sitio por la AÜG. Es real, está vigente, sale caro y es el riesgo que menos esperan los compradores — lo desarrollamos entero en empresario legal y empresario real.
Tres miedos que no sobreviven al contacto con los hechos
«Otro país significa menos responsabilidad.» La responsabilidad es función de qué entidad firmó y qué tribunal lo juzga. Un partner de plantilla directa es una empresa, en una jurisdicción con nombre, bajo un contrato marco; diez contractors contratados en tu propia ciudad son diez contrapartes y diez juegos de condiciones. Lo que compras es una contraparte con nombre y solvencia; la distancia nunca le cambió el valor.
«El trabajo remoto es menos seguro que una oficina.» La contratación remota sí carga un riesgo real de identidad. El 30 de junio de 2025 el Departamento de Justicia de EE. UU. anunció acciones coordinadas contra las tramas norcoreanas de trabajadores TI remotos: registros del FBI en 21 locales con «granjas de portátiles» en 14 estados entre el 10 y el 17 de junio, unos 137 portátiles incautados y más de 100 empresas estadounidenses infiltradas. Cómo funcionaba el fraude importa más que su escala: los trabajadores usaban identidades estadounidenses robadas y ficticias, y los portátiles de empresa se enviaban a direcciones de EE. UU. y se manejaban en remoto por conmutadores KVM para que las contrataciones parecieran domésticas. El disfraz era la proximidad. Lo que derrota ese ataque es una identidad legal verificada y un contrato de trabajo real en una jurisdicción con nombre, más cuentas nominales y mínimo privilegio — los mismos controles que hacen seguro un squad nearshore, y ninguno es geográfico.
«La diferencia horaria hace imposible la supervisión.» No en este hemisferio. Bogotá y Lima están en UTC-5 — la hora del Este de EE. UU. la mitad del año, una hora de diferencia el resto — y Buenos Aires en UTC-3, y por eso los squads nearshore consiguen más de 6 horas de solapamiento diario con los horarios de EE. UU. y Europa por aritmética y no por heroísmo. Un proyecto a 10 o 12 horas tiene un problema de supervisión de verdad; el nearshore se diseñó para no tenerlo.
Seis preguntas que lo zanjan antes de firmar
- ¿Quién es el empresario legal de este ingeniero, y en qué país? Pide el nombre de la entidad, no el de la marca.
- Enséñame la cadena de cesión de PI de punta a punta — del individuo al empleador, del empleador a nosotros — y confirma que sobrevive a la terminación del contrato marco.
- ¿Quién dirige la validación y qué evalúa? Los porcentajes de selectividad los declara cada casa; lo que importa es quién evalúa el código. La nuestra la dirigen CTOs sobre cinco pilares, con una tasa de aceptación del 3%.
- ¿Cuál es el procedimiento de salida, y a qué velocidad se desactivan cuentas y se rotan tokens?
- ¿Qué pasa cuando alguien se va o no rinde — ventana de sustitución, coste, y quién cubre el hueco mientras tanto?
- ¿Quién dirige el trabajo, sobre el papel y en la práctica? Si esas dos respuestas difieren, arregla la estructura antes del mes doce.
Un partner seguro de su modelo responde las seis por escrito. Para el marco de evaluación completo donde encajan, nuestro checklist para elegir un partner nearshore tiene el resto.
Preguntas frecuentes sobre la seguridad del staffing nearshore
¿Es seguro el staffing nearshore para la propiedad intelectual?
Sí, cuando la cadena de cesión corre sin cortes desde el ingeniero individual hasta tu empresa. En las jurisdicciones de derecho civil el copyright nace en el autor, y las transferencias legales al empleador — como el artículo 103 mexicano para el software — se activan con una relación laboral, que los contractors no tienen. Lee la cadena, no solo la cláusula de portada.
¿Es seguro el staffing nearshore para startups?
Sí, aunque los términos que importan son otros: en un equipo de cinco, una salida es un acontecimiento de roadmap, así que la velocidad de sustitución y la continuidad pesan más que la tarifa por hora. Una sustitución sin coste de 30 días y un periodo de prueba pagado acotan ese riesgo de concentración.
¿Cuál es el modelo de staffing nearshore más seguro?
El que tiene menos eslabones en la cadena: un partner que es el empresario legal del ingeniero en el país donde vive, con la cesión de PI fluyendo por ese empleo y una sola entidad respondiendo por el equipo. Los marketplaces abiertos siguen siendo una herramienta legítima y más barata para trabajo puntual acotado — te entregan la validación y un contrato por persona.
¿Es seguro el outsourcing nearshore bajo el RGPD?
Sí, siempre que la residencia de datos, el registro de accesos, la retención y el borrado estén documentados antes del arranque y no asumidos después. La alineación con el RGPD es un conjunto de prácticas operativas, no un certificado para enmarcar — pregunta qué estándar, auditado por quién y cubriendo qué.
¿Cuáles son los mayores riesgos del staffing nearshore?
Una relación laboral sin definir, una cadena de cesión de PI rota, accesos sobreprovisionados sin procedimiento de salida, rotación sin banquillo detrás, y un desajuste entre el empresario legal y el real. La distancia no aparece en ninguna versión seria de esa lista.
La conclusión: la seguridad aquí se especifica, no se espera
El staffing nearshore es seguro como es seguro un puente — no porque el vano sea corto, sino porque alguien especificó la carga que soporta y la firmó. Los contratos offshore mal estructurados fallan, y los marketplaces abiertos sí te trasladan la validación y la superficie legal. Las dos cosas son contrapartidas que puedes leer por adelantado, poner precio y decidir con los ojos abiertos.
Si quieres ver cómo se estructuraría un squad de plantilla directa para tu stack, con los términos de empleo, PI y acceso sobre la mesa antes de firmar nada, habla con un partner técnico.
