¿n8n Cloud o Self-Hosted? La decisión RGPD

n8n Cloud almacena los datos de los planes alojados dentro de la UE en servidores ubicados en Fráncfort, tal como indica n8n en su propia página de precios, y ofrece además un acuerdo de tratamiento de datos (DPA) que incluye las cláusulas contractuales tipo de la UE como parte de sus condiciones estándar. Self-Hosted n8n, en cambio, le otorga el control total sobre la ubicación del servidor, porque usted elige y opera la infraestructura por su cuenta. Para las pymes alemanas, ninguna de las dos variantes es automáticamente la opción más respetuosa con la protección de datos: lo decisivo es si existe un DPA con un proveedor fiable, quién opera realmente los servidores y adónde fluyen los datos en cuanto los flujos de trabajo se conectan a servicios de IA externos como OpenAI o Anthropic. Fecha: julio de 2026.

¿Dónde almacena n8n Cloud los datos?

n8n Cloud almacena los datos de los planes alojados dentro de la UE en servidores ubicados en Fráncfort. n8n lo indica directamente en su página de precios: "For hosted plans, data is stored within the EU — on servers located in Frankfurt, Germany." Para las empresas que, por comodidad o por falta de recursos informáticos, no quieren operar su propia infraestructura, este es un punto de partida relevante, ya que el tratamiento de datos tiene lugar entonces, en principio, dentro de la UE y no en terceros países. No obstante, es importante verificar la información actual sobre la ubicación del alojamiento directamente con n8n, ya que los detalles de la infraestructura pueden cambiar.

¿Qué regula el acuerdo de tratamiento de datos de n8n Cloud?

n8n ofrece un acuerdo de tratamiento de datos (DPA) como parte de sus condiciones de servicio estándar, que incluye las cláusulas contractuales tipo de la UE (Standard Contractual Clauses). Según la documentación de n8n sobre protección de datos y seguridad n8n, como encargado del tratamiento, implementa políticas y prácticas destinadas a proteger los datos personales en la plataforma. Los clientes pueden además contrafirmar el DPA de forma independiente mediante un formulario proporcionado por n8n, tal como se describe en la página del acuerdo de tratamiento de datos (DPA) de n8n. La lista de subencargados, es decir, otros proveedores de servicios que n8n utiliza para operar la nube, puede consultarse por separado en n8n.io/legal/sub-processors/. Este artículo no sustituye el asesoramiento legal: si el DPA es suficiente para su caso de uso concreto es algo que debe aclarar con su delegado de protección de datos o un despacho de abogados.

¿Qué significa Self-Hosted para la ubicación del servidor y el control?

Con Self-Hosted n8n, usted decide por sí mismo dónde y con qué proveedor se encuentra el servidor, por ejemplo con un proveedor de alojamiento alemán con centro de datos en Alemania. Esto le proporciona el mayor control posible sobre la residencia de los datos, porque ningún dato tiene que salir del centro de datos que usted ha elegido. A cambio, usted mismo asume la responsabilidad del funcionamiento, las actualizaciones, el cifrado y la protección de acceso de la instancia. Para la conservación de los datos de ejecución, n8n pone a disposición, en Self-Hosted, la variable de entorno EXECUTIONS_DATA_MAX_AGE, con la que los datos de ejecución antiguos pueden eliminarse automáticamente, lo cual, según la documentación de n8n facilita la gestión de las solicitudes de eliminación. Con n8n Cloud, en cambio, el código de los flujos de trabajo y las credenciales se almacenan de forma indefinida hasta que usted los elimine o cancele la cuenta.

¿Por qué el flujo de datos hacia las API de IA es un tema aparte?

Independientemente de si n8n se ejecuta en la nube o en modo Self-Hosted, el flujo de datos hacia los servicios de IA conectados es un tema aparte que no tiene nada que ver con el alojamiento de n8n en sí. En cuanto un flujo de trabajo envía datos a OpenAI, Anthropic u otro proveedor de IA externo, se aplican las propias condiciones de tratamiento, ubicaciones de servidores y, en su caso, los propios DPA de ese proveedor, independientemente de si n8n se ejecuta en Fráncfort o en su propio servidor. Por ello, quien envíe datos personales a través de un nodo de IA debe comprobar individualmente, para cada servicio conectado, dónde tiene lugar el tratamiento y si existe un DPA adecuado. En NordFlux, incluimos esta verificación de forma estándar en los proyectos de automatización, porque en la práctica suele pasarse por alto.

Preguntas frecuentes sobre n8n Cloud frente a Self-Hosted

¿Es n8n Cloud conforme al RGPD?

Con la ubicación del servidor en Fráncfort y un DPA que incluye las cláusulas contractuales tipo de la UE, n8n Cloud ofrece requisitos importantes para un uso conforme a la protección de datos. Que esto sea suficiente para su caso de uso concreto depende de qué datos procese y de cómo utilice n8n, por lo que una clasificación general como "conforme al RGPD" no es seriamente posible sin una revisión legal. Este texto no constituye asesoramiento legal.

¿Es Self-Hosted n8n automáticamente más respetuoso con la protección de datos que n8n Cloud?

No, no automáticamente. Self-Hosted traslada por completo a usted la responsabilidad de la ubicación del servidor, el cifrado, las copias de seguridad y las actualizaciones de seguridad, y una configuración incorrecta puede generar allí tantos problemas de protección de datos como en una solución en la nube. La ventaja radica sobre todo en el control, no automáticamente en el nivel de protección.

¿Necesito un DPA independiente para las conexiones de IA en n8n?

Sí, por regla general sí. El DPA con n8n solo cubre el tratamiento realizado por el propio n8n, independientemente de si utiliza Cloud o Self-Hosted. En cuanto un flujo de trabajo envía datos personales a OpenAI, Anthropic u otra API externa, necesita para ello una base contractual propia con ese proveedor.

¿Cuánto tiempo almacena n8n Cloud mis datos de flujo de trabajo?

Según la documentación de n8n, n8n Cloud almacena el código de los flujos de trabajo y las credenciales de forma indefinida, hasta que usted los elimine o cancele su cuenta. En las instancias Self-Hosted, puede utilizar la variable de entorno EXECUTIONS_DATA_MAX_AGE para establecer que los datos de ejecución se eliminen automáticamente después de un tiempo determinado.