Cuando un servidor cae a las tres de la madrugada, la primera empresa en enterarse no es el equipo de guardia: es la plataforma de gestión de incidentes que decide a qué móvil, en qué país, enviar la llamada. Ese enrutamiento —quién recibe la alerta, con qué prioridad, y qué datos de contacto personal se almacenan para hacerlo posible— pasa por servidores de un proveedor concreto. PagerDuty, la plataforma de gestión de incidentes más usada del mundo, procesa esas alertas desde infraestructura estadounidense operada por una empresa que cotiza en el NYSE desde 2019. Grafana OnCall, su alternativa de código abierto, permite que ese mismo flujo de datos personales de guardia nunca salga de un servidor europeo elegido por la propia organización.
PagerDuty (Estados Unidos, EIU 7,85) centraliza y factura por usuario un servicio caro pero robusto. Grafana OnCall (Suecia / código abierto, EIU 9,39) es gratuito en su versión autoalojada y descentraliza completamente el control del dato. La diferencia entre ambos no está en si funcionan —los dos despiertan a un ingeniero de guardia con la misma eficacia— sino en qué ley protege los números de teléfono personales, los calendarios de guardia y los historiales de incidentes de tu equipo técnico.
Por qué el origen democrático importa en la gestión de incidentes
Una plataforma de gestión de incidentes almacena, por diseño, uno de los conjuntos de datos personales más sensibles de cualquier organización técnica: los números de teléfono móvil personales de cada ingeniero de guardia, sus horarios de disponibilidad, su ubicación aproximada al recibir alertas, y en muchos casos, patrones de comportamiento como cuánto tarda cada persona en responder a una incidencia a las 4 de la madrugada. Esta información, cruzada con los registros de incidentes de la organización, permite reconstruir con precisión la vida personal y los hábitos de sueño de decenas de empleados.
Además, los propios datos de los incidentes —qué sistema falló, cuándo, con qué severidad, qué vulnerabilidad se explotó en según qué casos— son información competitivamente sensible. Una filtración del historial de incidentes de una empresa revelaría a sus competidores, o a un atacante, exactamente qué debilidades de infraestructura tiene y cuándo son más frecuentes. Democratic Market considera esta categoría de software de alto riesgo precisamente por la combinación de datos personales sensibles y datos corporativos confidenciales que procesa simultáneamente.
Grafana OnCall: código abierto sueco integrado en el stack de observabilidad
Grafana OnCall es un proyecto de código abierto mantenido por Grafana Labs, la misma empresa —de gobernanza mayoritariamente sueca, con sede dual en Estocolmo y Nueva York— responsable del popular stack de observabilidad Grafana, Loki y Tempo. Suecia obtuvo 9,39 puntos en el Índice de Democracia EIU 2025, una de las cuatro puntuaciones más altas del mundo, con instituciones judiciales plenamente independientes y un marco de protección de datos personales que va más allá de los mínimos exigidos por el RGPD.
La ventaja estructural de Grafana OnCall es que, al ser autoalojable bajo licencia de código abierto, toda la base de datos de números de teléfono personales, calendarios de guardia e historiales de incidentes puede vivir en un servidor controlado directamente por la organización, en territorio europeo si así se decide. Esto elimina por completo la necesidad de confiar en las cláusulas contractuales tipo de un tercero: no hay tercero, porque no hay transferencia de datos fuera del perímetro que la propia empresa controla. Además, al estar integrado de forma nativa con Grafana y Prometheus, las alertas se generan directamente desde las métricas de infraestructura sin pasar por ningún intermediario adicional.
Grafana OnCall no es perfecto: su interfaz de configuración de escalados es menos pulida que la de PagerDuty, y su catálogo de integraciones con herramientas de terceros —Slack, Teams, Jira— aunque sólido, es más reducido. Para equipos que ya usan el resto del stack Grafana, la integración nativa compensa con creces esa diferencia; para equipos que parten de cero con un ecosistema de herramientas heterogéneo, la curva de aprendizaje inicial es algo mayor que con PagerDuty.
Otras alternativas democráticas en gestión de incidentes
Además de Grafana OnCall, Democratic Market identifica dos alternativas adicionales con origen plenamente democrático. Zenduty, aunque de origen indio (EIU 7,18, democracia defectuosa pero por encima de nuestro umbral), ofrece opciones de residencia de datos en la UE bajo contrato específico. iLert, desarrollada en Colonia, Alemania (EIU 8,53), es una plataforma comercial de gestión de incidentes con alojamiento exclusivamente europeo desde su fundación, pensada específicamente para empresas que necesitan cumplimiento normativo estricto sin asumir la carga de autoalojar su propia infraestructura.
PagerDuty: sede estadounidense, infraestructura AWS, código cerrado
Estados Unidos obtuvo 7,85 puntos en el Índice de Democracia EIU 2025, clasificado como democracia defectuosa —por encima del umbral de 6,0 que aplica Democratic Market, pero penalizado en las dimensiones de participación política y funcionamiento del gobierno por la persistente polarización institucional del país. PagerDuty, con sede en San Francisco y cotizada en el NYSE desde abril de 2019, aloja su infraestructura sobre Amazon Web Services, y no ofrece ninguna opción de autoalojamiento: es una plataforma completamente cerrada y gestionada exclusivamente por la empresa.
PagerDuty ofrece residencia de datos en la Unión Europea (centros de datos en Irlanda) como opción contractual en sus planes Business y Enterprise, pero esta opción no está disponible en su plan de entrada, el más habitual entre startups y pymes con presupuesto limitado. Como empresa estadounidense sujeta a la CLOUD Act, incluso los datos alojados físicamente en Irlanda permanecen accesibles legalmente para las autoridades estadounidenses bajo determinados supuestos, un matiz que PagerDuty reconoce en su documentación legal pero que rara vez se comunica de forma destacada a los clientes en el momento de la contratación.
Comparativa técnica: fiabilidad, integraciones y coste
PagerDuty tiene una ventaja histórica en fiabilidad demostrada a gran escala: procesa alertas para miles de empresas Fortune 500 con un historial de disponibilidad público auditado de forma independiente, y su motor de enrutamiento de alertas basado en aprendizaje automático (Event Intelligence) reduce el ruido de alertas duplicadas de forma más sofisticada que la mayoría de alternativas de código abierto. Su catálogo de integraciones supera las 700 herramientas de terceros. El precio, sin embargo, es notablemente más alto: desde 21 dólares por usuario y mes en el plan Professional, y considerablemente más en Enterprise con residencia de datos en la UE.
Grafana OnCall, en su versión autoalojada, es gratuita salvo el coste de infraestructura del servidor donde se despliegue; su versión en Grafana Cloud parte de un nivel gratuito limitado y escala con precios significativamente por debajo de PagerDuty para volúmenes equivalentes de alertas. La brecha de fiabilidad demostrada a escala Fortune 500 se está cerrando rápidamente a medida que más operadores de telecomunicaciones e infraestructuras críticas europeas adoptan el stack Grafana completo, pero PagerDuty conserva todavía una ventaja en historial verificable para las organizaciones más grandes y con SLA más exigentes.
Legislación europea 2026 aplicable a la gestión de incidentes
La Directiva NIS2 exige explícitamente a los operadores de servicios esenciales disponer de capacidades de respuesta a incidentes con plazos de notificación muy ajustados —24 horas para la notificación temprana, 72 horas para la notificación completa a la autoridad competente— lo que convierte a la plataforma de gestión de incidentes en una pieza de infraestructura crítica sujeta a auditoría regulatoria. El RGPD, por su parte, clasifica los números de teléfono personales y los patrones de disponibilidad horaria de los empleados como datos personales sujetos a las mismas garantías que cualquier otro dato sensible, con la obligación añadida de que cualquier transferencia internacional de esos datos —como ocurre por defecto con PagerDuty fuera de su plan Enterprise— debe justificarse legalmente ante la autoridad de control correspondiente.
Cómo evalúa Democratic Market el software de gestión de incidentes
Para esta categoría, Democratic Market pondera con especial peso la exposición de datos personales de empleados —números de teléfono, patrones de disponibilidad— frente al resto de dimensiones habituales. Un proveedor con sede en democracia plena, código auditable y opción de autoalojamiento en territorio europeo recibe la puntuación más alta posible; un proveedor con sede en democracia defectuosa, código cerrado y residencia de datos europea disponible solo en planes premium recibe una puntuación intermedia, nunca la máxima, independientemente de su calidad técnica.
¿Para quién es cada uno?
PagerDuty tiene sentido para grandes organizaciones con requisitos de disponibilidad extremadamente exigentes, presupuesto amplio para el plan Enterprise con residencia de datos en la UE, y necesidad de un motor de enrutamiento de alertas maduro con años de ajuste fino en entornos de altísima escala. También es razonable para empresas que ya dependen intensamente de su marketplace de más de 700 integraciones y no quieren asumir el coste de migrar su ecosistema completo de alertas.
Grafana OnCall es la opción natural para cualquier equipo que ya use el stack Grafana para observabilidad, para startups y pymes con presupuesto limitado que no pueden permitirse el plan Enterprise de PagerDuty, y para cualquier organización —especialmente en sectores regulados como banca, sanidad o infraestructuras críticas— que necesite poder demostrar ante un auditor exactamente en qué servidor, bajo qué jurisdicción, viven los números de teléfono personales de su plantilla técnica.
Transferencias internacionales: el enfoque del RGPD sobre los datos de guardia
Los números de teléfono personales y los calendarios de guardia son datos personales bajo el artículo 4 del RGPD, y cuando PagerDuty los procesa fuera de su nivel Enterprise con residencia en la UE, esos datos se transfieren internacionalmente conforme a los artículos 44 a 49, apoyándose en Cláusulas Contractuales Tipo más las medidas técnicas suplementarias exigidas desde la sentencia Schrems II. La carga de verificar que esas medidas son adecuadas recae en la organización cliente, no en PagerDuty. Con Grafana OnCall autoalojado en un servidor europeo, no existe transferencia internacional que documentar en primer lugar — una simplificación significativa para cualquier delegado de protección de datos que deba mantener un registro de actividades de tratamiento conforme al artículo 30.
Guía práctica de compra: cómo elegir tu plataforma de guardias
Para equipos que ya usan el stack de observabilidad Grafana, la recomendación de Democratic Market es clara: adoptar Grafana OnCall autoalojado desde el primer día, aprovechando la integración nativa y eliminando cualquier transferencia de datos personales fuera de la Unión. Para organizaciones de gran tamaño con requisitos de fiabilidad extremadamente estrictos y presupuesto para el plan Enterprise con residencia de datos en la UE, PagerDuty sigue siendo una opción técnicamente sólida, aunque estructuralmente menos favorable desde el punto de vista de la soberanía del dato que sus alternativas europeas.
Conclusión: quién despierta a tu equipo, y bajo qué ley
La plataforma que decide a qué móvil personal llamar a las tres de la madrugada maneja, sin que la mayoría de las organizaciones lo perciban como tal, uno de los conjuntos de datos personales más sensibles de su infraestructura técnica. Grafana OnCall no es la opción con más años de historial en el mercado, pero es la que permite responder con certeza a la pregunta que de verdad importa: bajo qué ley están protegidos los datos personales de tu equipo de guardia. Para la mayoría de equipos europeos que ya construyen sobre herramientas abiertas y autoalojables, esa certeza vale más que la década adicional de pulido de PagerDuty.
