Slack empezó siendo un juego. Mattermost empezó siendo una herramienta interna para arreglar los problemas de otro chat corporativo. Ninguno de los dos nació pensando en la soberanía de datos, pero quince años después ambos representan dos modelos opuestos de quién controla las conversaciones internas de una empresa: una plataforma gestionada por una de las mayores tecnológicas de EE.UU., y un software libre que cualquier organización puede alojar donde decida.
Las comparativas entre Slack y Mattermost suelen limitarse a funciones de chat, integraciones y precio por usuario. Aquí planteamos una pregunta distinta: cuando tu equipo discute una negociación confidencial, un incidente de seguridad o una decisión estratégica por chat, ¿en qué país vive esa conversación, y qué ley decide quién puede pedir acceso a ella?
Slack: de un videojuego fallido a la infraestructura de Salesforce
Slack Technologies nació en 2009 en Vancouver, Canadá, como Tiny Speck, la compañía de videojuegos de Stewart Butterfield —cofundador previamente de Flickr—. El chat interno que el equipo construyó para coordinarse mientras desarrollaba el videojuego Glitch resultó ser más valioso que el propio juego. Cuando Glitch cerró en 2012, el equipo pivotó por completo hacia esa herramienta de mensajería, que se lanzó públicamente como Slack en 2013 y cambió el nombre legal de la compañía en 2014.
En diciembre de 2020, Salesforce anunció la compra de Slack por 27.700 millones de dólares, cerrada en julio de 2021. Desde entonces, Slack opera como parte de Salesforce, compañía con sede en San Francisco, Estados Unidos (EIU 7,85). El origen canadiense de Slack —Canadá puntúa 8,89 en el índice EIU, una democracia plena— es hoy una nota histórica: la infraestructura, la matriz legal y la jurisdicción que rige tus datos son plenamente estadounidenses.
Por qué la jurisdicción importa en un chat de empresa
La CLOUD Act de 2018 permite a las autoridades estadounidenses solicitar a empresas tecnológicas de EE.UU. datos almacenados en sus servidores, con independencia del país donde estén ubicados físicamente. Salesforce ofrece opciones de residencia de datos en la UE para Slack Enterprise Grid, pero la matriz sigue respondiendo, en última instancia, ante la legislación estadounidense, del mismo modo que ocurre con Google, Atlassian o Twilio.
Un historial de chat de empresa no es un dato menor: incluye credenciales compartidas por error, borradores de contratos, discusiones sobre despidos, incidentes de seguridad y estrategia comercial. Para sectores regulados —banca, defensa, sanidad, administración pública— la ubicación jurisdiccional de ese historial forma parte del análisis de riesgo, no solo de la elección de producto.
Mattermost: mensajería abierta que tú decides dónde alojar
Mattermost Inc. tiene su origen en SpinPunch, una compañía de videojuegos fundada en San Francisco en 2011. En 2014, su equipo se topó con el mismo problema que Slack había resuelto para sí misma años antes —necesitaban un chat interno fiable— y en 2015 liberaron el código bajo licencia de código abierto. Aunque la empresa que mantiene Mattermost es también estadounidense, el producto en sí es software que cualquier organización puede desplegar en su propio servidor, en cualquier país.
Esa posibilidad no es teórica: entre los clientes que usan Mattermost autoalojado figuran fabricantes industriales europeos como Airbus, entidades financieras como ING Bank (Países Bajos, EIU 9,01), y grandes industriales alemanes como Bosch y Daimler (Alemania, EIU 8,58), además de organismos como el CERN, con sede en Suiza (EIU 9,12). Para estas organizaciones, la opción autoalojada permite mantener el chat interno bajo la misma jurisdicción que el resto de su infraestructura crítica.
Análisis democrático: dos formas de resolver el mismo riesgo
Aplicando el criterio de Democratic Market, ni Slack ni Mattermost quedan excluidos por origen: Salesforce y Mattermost Inc. operan ambas desde Estados Unidos, con una puntuación EIU de 7,85, cómodamente por encima del umbral de 6,0. La diferencia democrática no está en la nacionalidad de la empresa que crea el software, sino en si el cliente final puede desacoplar el uso del producto de la jurisdicción de su fabricante.
Con Slack, ese desacoplamiento es limitado: puedes fijar la región de almacenamiento dentro de las opciones que ofrece Salesforce, pero la infraestructura sigue siendo gestionada por la empresa y sujeta a su marco legal. Con Mattermost autoalojado, el desacoplamiento es total: el servidor, el proveedor de hosting y la ley aplicable los elige por completo la organización usuaria, sin ninguna dependencia de la jurisdicción de Mattermost Inc.
El resultado práctico es que una empresa alemana puede usar Mattermost alojado en un centro de datos en Fráncfort operado por una empresa alemana, quedando bajo jurisdicción exclusivamente europea, mientras que la misma empresa usando Slack seguirá dependiendo, en última instancia, de la ley estadounidense, por muchas opciones de residencia que active.
Esta diferencia se agrava en escenarios de fusión o adquisición corporativa. Slack pasó de ser una empresa canadiense independiente a formar parte de Salesforce en cuestión de meses tras el anuncio de la compra; sus clientes no tuvieron ninguna capacidad de decisión sobre ese cambio de matriz legal, ni sobre la jurisdicción bajo la que pasaron a operar sus datos de la noche a la mañana. Con Mattermost autoalojado, un cambio de propietario en la empresa que mantiene el software no altera en absoluto la infraestructura que la organización usuaria ya controla.
Retención de mensajes y cumplimiento normativo
Para entidades financieras europeas, la normativa MiFID II obliga a conservar las comunicaciones relacionadas con la actividad de negociación durante un mínimo de cinco años y a poder producirlas ante el supervisor cuando se soliciten. Slack Enterprise Grid cubre este requisito mediante integraciones con archivadores externos especializados como Global Relay o Smarsh, lo que añade un tercer proveedor —y una tercera jurisdicción que auditar— a la cadena de cumplimiento.
Con Mattermost autoalojado, el historial de mensajes vive en la misma base de datos que administra la organización, bajo la misma jurisdicción que el resto de su infraestructura. La retención, el cifrado y el acceso para fines de auditoría legal se configuran una sola vez, sin depender de un proveedor de archivado adicional ni de su propia cadena de subcontratación.
Comparativa técnica: funciones, precio y perfil democrático
Slack ofrece una experiencia pulida, un ecosistema de más de 2.600 integraciones, huddles de audio y vídeo integrados, y una curva de adopción muy suave gracias a años de refinamiento de producto. Mattermost replica la mayoría de esas funciones básicas —canales, hilos, videollamadas, integraciones vía webhooks y API compatible— con un enfoque más orientado a equipos técnicos, DevOps y sectores con requisitos de cumplimiento estrictos.
En precio, Slack cobra por usuario y mes con niveles gratuitos limitados en historial de mensajes. Mattermost es gratuito en su edición de código abierto autoalojada, y ofrece planes de pago con soporte y funciones adicionales de seguridad para grandes organizaciones. El coste real de la opción autoalojada está en el servidor y en el tiempo de mantenimiento, no en licencias por usuario.
Para gestión de incidentes, Mattermost incluye de serie Playbooks, una función pensada para equipos de DevOps y ciberseguridad que estructura la respuesta paso a paso dentro del propio chat. Slack ofrece capacidades similares mediante integraciones con herramientas externas como PagerDuty o Jira Service Management, pero no como función nativa incluida en el producto base.
Certificaciones y despliegues gubernamentales
Mattermost cuenta con autorización FedRAMP High a través de su socio FedHIVE y ha sido desplegado en entornos de nivel de impacto IL4, IL5 e IL6 del Departamento de Defensa de EE.UU., además de redes de inteligencia clasificadas como JWICS. Es, con diferencia, el nivel de certificación gubernamental más exigente entre las herramientas de esta comparativa, precisamente porque el modelo autoalojado permite adaptar la infraestructura a redes aisladas sin conexión a internet.
Slack, a través de Salesforce, mantiene certificaciones SOC 2 Type II e ISO 27001, y ofrece una oferta específica para el sector público estadounidense. Pero, al ser un servicio gestionado, toda esa certificación vive dentro de la infraestructura que controla Salesforce: ninguna empresa cliente puede desplegar Slack en una red completamente aislada como sí puede hacerse con Mattermost autoalojado.
Legislación europea que aplica en 2026
Para sectores regulados, el Reglamento DORA, en vigor desde enero de 2025 para el sector financiero, y la Directiva NIS2, en transposición en los estados miembros, obligan a documentar formalmente el riesgo de terceros proveedores de comunicaciones internas críticas. Un banco o una infraestructura esencial que use Slack debe justificar ante su supervisor la cadena de subcontratación estadounidense; si usa Mattermost autoalojado en Europa, esa justificación se simplifica de forma sustancial.
Cómo evalúa Democratic Market este tipo de herramientas
Evaluamos software de comunicación interna con el mismo criterio que aplicamos a cualquier producto: origen de la empresa, puntuación EIU de su jurisdicción, opciones reales de residencia de datos y, de forma especialmente relevante en software, si existe una vía de autoalojamiento que permita desacoplar por completo el uso de la jurisdicción del fabricante.
Ni Slack ni Mattermost Inc. son motivo de exclusión por origen democrático. La recomendación no es evitar productos estadounidenses de forma sistemática, sino entender qué margen de control real tienes sobre cada uno y ejercerlo cuando tu caso de uso lo justifique.
Esta lógica se aplica igual a cualquier otra herramienta de comunicación interna que evaluemos en el futuro: Microsoft Teams, Discord para comunidades, o cualquier alternativa europea emergente. La pregunta que hacemos siempre es la misma, con independencia del país de origen: ¿puede el cliente final decidir, con hechos verificables y no solo con promesas de marketing, bajo qué ley vive su información más sensible?
Este mismo criterio de control efectivo —más allá de la nacionalidad de la empresa— es el que aplicamos a cualquier otra categoría de software que evaluemos: la pregunta relevante no es solo dónde nació la compañía, sino cuánta capacidad real tiene el cliente final de decidir, cambiar o abandonar la infraestructura que gestiona su información más sensible.
Mattermost, en resumen, no es simplemente una alternativa más barata a Slack: es una forma distinta de resolver el mismo problema, con una filosofía de control completamente opuesta.
Nada de esto implica que usar Slack sea inseguro: la mayoría de los equipos, incluidos muchos en empresas europeas, lo usan a diario sin incidentes, y para un chat de equipo genérico sin requisitos especiales de soberanía sigue siendo una opción perfectamente razonable por defecto. El matiz es más concreto: cuando el contenido de tus conversaciones justifica de verdad una decisión de soberanía, conviene saber qué producto te permite realmente tomarla, y cuál solo te deja configurar los márgenes de una decisión que ya tomó otro.
Elijas lo que elijas, revisa la decisión cada vez que cambie el perfil de riesgo de tu organización: un nuevo cliente regulado, un contrato público, una nueva categoría de información circulando por el chat. Una herramienta que era una opción razonable el año pasado puede dejar de serlo en cuanto cambia lo que se discute en ella.
Guía práctica de elección
Si tu equipo es pequeño, no maneja información especialmente sensible y prioriza la mejor experiencia de usuario posible, Slack sigue siendo una opción razonable: activa las opciones de residencia de datos en la UE si Salesforce las ofrece para tu plan y revisa periódicamente su documentación de cumplimiento.
Si tu organización opera en un sector regulado, maneja información confidencial de clientes o simplemente prefiere no depender de la jurisdicción estadounidense para sus comunicaciones internas, evalúa Mattermost autoalojado en un proveedor europeo. La inversión en infraestructura y mantenimiento se compensa con control jurisdiccional completo.
En ambos casos, define una política clara de retención y borrado de historiales de chat, y evita compartir credenciales, contratos o datos personales sensibles directamente en el chat, con independencia de la herramienta elegida: ninguna configuración de residencia sustituye a una buena higiene de datos.
Vale la pena también evaluar el coste de cambiar de opinión más adelante. Migrar el historial completo de Slack a Mattermost, o viceversa, es técnicamente posible mediante herramientas de exportación e importación que ambas plataformas documentan, pero conviene planificarlo con antelación: cuanto mayor sea el historial acumulado y más integraciones dependan de la API específica de cada producto, mayor será el esfuerzo de migración si decides cambiar de jurisdicción más adelante.
Por último, ninguna de las dos herramientas resuelve por sí sola el problema de los datos que los propios empleados suben a canales o hilos: capturas de pantalla, documentos adjuntos, grabaciones de reuniones. Esa capa de contenido merece la misma política de clasificación de sensibilidad que el resto de la información corporativa, y su ubicación jurisdiccional depende, en última instancia, de dónde esté alojada la plataforma de chat elegida.
Conclusión: la conversación también tiene un domicilio legal
Slack y Mattermost parten del mismo país y de la misma puntuación democrática, pero ofrecen niveles de control radicalmente distintos sobre dónde vive tu conversación de empresa. Uno te deja activar opciones dentro de un marco que sigue siendo suyo; el otro te entrega las llaves por completo. Saber cuál necesitas depende de lo que discutas en ese chat, no solo de cuántas integraciones tiene.
