Respuesta directa
No existe un porcentaje ni un precio universal demostrable para mantener una aplicación después del lanzamiento. La carga depende de recorridos críticos, plataformas, proveedores, datos, uso, compromiso de soporte, exposición de seguridad, obligaciones de las tiendas y ritmo de cambio. Construye la estimación con tareas recurrentes identificadas, unidades de proveedor, releases planificadas, responsabilidad de incidentes y una contingencia visible para trabajo incierto. El alojamiento es solo un componente. Revisa uso, incidentes y evidencia de mantenimiento en lugar de aplicar una proporción inventada al coste inicial.
Define el servicio que debe seguir siendo útil
Escribe los recorridos de usuario que el producto lanzado debe preservar y la consecuencia de que cada uno falle. Una app móvil pública, un flujo interno y un sitio informativo necesitan soportes, releases y recuperaciones diferentes. Nombra plataformas, versiones del sistema, regiones, idiomas, obligaciones de accesibilidad y dependencias. Asigna responsable de producto, responsable técnico y decisor de incidentes. No puede estimarse el mantenimiento mientras el servicio esperado y sus dueños permanezcan implícitos.
Separa una aspiración de disponibilidad de un compromiso operativo. Registra horario de soporte, canales, niveles de gravedad y fallos que justifican intervención urgente. No prometas supervisión continua sin personal, alertas y escalado capaces de sostenerla. Define qué puede hacer el usuario cuando el recorrido principal no está disponible y quién comunica durante el incidente. Estas decisiones crean carga incluso con poco tráfico, porque la responsabilidad y la recuperación deben prepararse antes de la primera caída.
Inventaría proveedores fijos y uso variable
Lista alojamiento, bases, almacenamiento, autenticación, correo, analítica, pagos, búsqueda, mapas, servicios de IA, dominios, certificados, tiendas, monitorización, copias y soporte. Para cada servicio registra responsable de facturación, unidad de precio, cuota incluida, señal de uso, renovación, clase de datos, dueño y dificultad de reemplazo. No copies el precio destacado por el proveedor sin mapear la configuración real, ya que entornos, retención, tráfico y complementos pueden cambiar la factura.
Separa obligaciones base de exposición variable. Algunos servicios recurren aunque no haya tráfico, mientras cómputo, almacenamiento, mensajes, llamadas a modelos, ancho de banda o pagos cambian con el uso. Incluye entornos no productivos, registros, retención de copias y dispositivos de prueba cuando sean necesarios. Crea una tabla mensual con unidades y facturas reales, anotando eventos excepcionales. Así obtienes una previsión verificable sin tratar descuentos, cuotas gratis o bajo uso inicial como precio permanente.
Planifica trabajo correctivo, adaptativo y preventivo
El trabajo correctivo resuelve defectos y fallos. El adaptativo responde a cambios de sistemas operativos, navegadores, API, políticas de tiendas y compatibilidad. El preventivo reduce fallos futuros mediante actualizaciones, pruebas, remediación de seguridad, ejercicios de restauración y eliminación de componentes frágiles. La evolución añade cambios deliberados basados en evidencia. Mantén estos flujos separados para que las urgencias no consuman silenciosamente la capacidad destinada a actualizaciones seguras o mejoras útiles.
Programa una revisión de dependencias, avisos de plataforma, trabajos fallidos, certificados próximos a caducar, dominios, mensajes de tiendas, cambios de privacidad y hallazgos de seguridad. Asigna dueño y fecha a cada acción. NIST SSDF y OWASP SAMM ofrecen prácticas para desarrollo seguro y respuesta a vulnerabilidades, pero no fijan la frecuencia exacta de una app. Usa exposición, ritmo de cambio y fechas de proveedor, y conserva evidencia de que la revisión ocurrió.
Financia monitorización, incidentes y recuperación
Monitoriza síntomas visibles para el usuario y señales internas necesarias para diagnosticar. En un servicio online pueden incluir tráfico, latencia, errores, saturación, trabajos fallidos y disponibilidad de terceros. Las alertas deben ser accionables y llegar a alguien capaz de responder. Un panel sin dueño no crea supervisión. Incluye tiempo para ajustar alertas, conservar registros, revisar incidentes y eliminar comprobaciones ruidosas, porque una monitorización descuidada se convierte en otra dependencia poco fiable.
Trata la recuperación como trabajo y no como casilla. Define frecuencia, retención, cifrado, acceso y responsable de restaurar cada almacén importante. Prueba restauraciones representativas y documenta el resultado. Mantén reversión, comunicación de estado, contactos de escalado y un camino manual para la acción esencial cuando sea práctico. Los incidentes son inciertos, así que el plan necesita contingencia explícita en vez de afirmar que el mantenimiento rutinario absorberá cualquier fallo sin esfuerzo adicional.
Construye un modelo sin porcentaje ficticio
Usa cinco grupos visibles: base de proveedores, uso variable, mantenimiento recurrente, releases planificadas y contingencia de incidentes. Para cada grupo nombra unidad, fuente, responsable, revisión e incertidumbre. Las unidades pueden ser entornos-mes, datos almacenados, mensajes, servicios monitorizados, plataformas soportadas, ciclos de release o cobertura de soporte. Añade mejoras opcionales solo después de cubrir la operación obligatoria. Este modelo permite cotizar cuando se conocen sistema y responsabilidades, pero no crea un precio universal.
Revisa el modelo tras lanzamientos, cambios de proveedor, plazos de tiendas, incidentes o variaciones importantes de uso. Apple y Google publican requisitos que pueden generar trabajo, pero sus reglas deben comprobarse al planificar. IVRYN declara públicamente que diseña, desarrolla y opera productos propios y algunos para terceros. Esa experiencia respalda un marco centrado en operación, no una afirmación de que todas las apps necesiten el mismo equipo, calendario o presupuesto. El plan debe seguir siendo específico y verificable.
Criterios de decisión
Aplica las mismas preguntas a cada opción antes de elegir.
| Opción | Útil cuando | Qué comprobar antes de elegir |
|---|---|---|
| Rotación interna | La organización tiene personas que pueden asumir proveedores, releases, incidentes y decisiones de producto. | Reservar capacidad y documentar sustitución ante ausencia o cambio de rol. |
| Mantenimiento acotado con proveedor | Un proveedor realiza controles, actualizaciones y respuestas definidas bajo cuentas empresariales. | Especificar sistemas, cobertura, gravedad, evidencia, exclusiones y salida. |
| Soporte solo ante incidentes | El producto cambia poco y el dueño acepta una recuperación más lenta y separada. | No sustituye monitorización, copias, actualizaciones ni una persona que reciba alertas. |
| Reducir o retirar el producto | La carga de operación supera el valor actual o la capacidad responsable. | Planificar exportación, comunicación, cierre de proveedores y retención de datos. |
Preguntas frecuentes
¿Qué porcentaje del coste inicial requiere el mantenimiento?
No existe un porcentaje universal. Estima proveedores, plataformas, soporte, releases, seguridad y responsabilidad de incidentes.
¿Alojamiento y mantenimiento son lo mismo?
No. El mantenimiento incluye además actualizaciones, monitorización, incidentes, copias, tiendas, seguridad, soporte y decisiones.
¿Con qué frecuencia debe actualizarse una app?
Depende de defectos, plazos de plataformas, cambios de proveedor, seguridad, evidencia de uso y evolución planificada.
¿Una garantía de lanzamiento sustituye el mantenimiento?
No. Una garantía depende del contrato y es limitada. La operación continua sigue necesitando responsables, alertas, recuperación y cambios.
Fuentes primarias y evidencia
- Google SRE sobre monitorización de sistemas 2026-08-15
- Google SRE sobre ingeniería de releases 2026-08-15
- Marco NIST de desarrollo seguro de software 2026-08-15
- Modelo de madurez OWASP SAMM 2026-08-15
- Directrices de revisión de la App Store 2026-08-15
- Requisitos de API objetivo de Google Play 2026-08-15