VPS/VDS en Arabia Saudí

Arabia Saudí es el mayor mercado del Golfo Pérsico y uno de los mercados cloud que más rápido crecen del mundo. Aquí nadie alquila un servidor por precio: los planes locales son bastante más caros que los europeos. Los motivos son otros: un camino corto hasta los usuarios del país y unas normas de almacenamiento de datos que, en varios sectores, prohíben directamente sacarlos fuera del reino.

Riad, Yeda y Dammam

Los centros de datos se concentran en tres zonas. Riad es la capital y el centro de negocios: allí está la mayoría de clientes corporativos y públicos, y también las nuevas regiones cloud de los grandes proveedores internacionales. Yeda, en la costa del mar Rojo, está junto a los puntos de amarre de los cables submarinos que van a Egipto, Europa y Asia, así que desde allí el camino hacia el exterior es más corto. Dammam, en el este, queda más cerca de Baréin, Catar y Kuwait y está unida a ellos por enlaces terrestres. Las distancias dentro del país son grandes: de Yeda a Dammam hay más de 1300 km, y una diferencia de 20–30 ms entre regiones se nota en aplicaciones en tiempo real.

Latencia desde Europa y EE. UU., y zona horaria

Desde Fráncfort o Marsella hasta Yeda y Riad suele haber 60–90 ms, y desde Madrid algo más, porque el tráfico normalmente pasa por esos nodos y cruza el Mediterráneo. Desde la costa este de EE. UU. la cifra sube a 150–200 ms. Para una web dirigida a Europa no tiene sentido, pero para usuarios del reino la diferencia entre un servidor local y uno europeo es de 50–100 ms en cada petición. Si tu público está repartido por varios países del Golfo, compara con las ubicaciones vecinas: VPS en los Emiratos, VPS en Baréin y VPS en Catar; la visión general de la región está en VPS en Oriente Medio.

Arabia Saudí va dos horas por delante de Madrid en invierno (una en verano). Ten en cuenta que la semana laboral va de domingo a jueves: el soporte de un proveedor local responde más despacio el viernes y el sábado.

Ley de datos y normas para la nube

Para el dueño de un servidor, aquí cuentan sobre todo tres normas.

• PDPL, la ley de protección de datos personales, plenamente vigente desde septiembre de 2024. La aplica la autoridad de datos e inteligencia artificial SDAIA. Exige consentimiento para el tratamiento y notificación de brechas, y limita la transferencia de datos de ciudadanos al extranjero: solo se permite si el país de destino ofrece un nivel de protección suficiente o bajo condiciones especiales.
• Las normas de ciberseguridad para la nube de la agencia nacional NCA. Los organismos públicos y los operadores de infraestructura crítica deben guardar los datos dentro del país y usar nubes con registro local.
• La licencia de proveedores cloud de la comisión de comunicaciones, espacio y tecnología (CST). Quien vende servicios cloud a organizaciones locales debe figurar en su registro, así que para esos proyectos elige un proveedor con registro local, no cualquier servidor con IP saudí.

Aparte, las normas sobre contenidos son estrictas: la ley contra la ciberdelincuencia prohíbe materiales que atenten contra el orden público, los valores religiosos o la vida privada. Los proveedores cumplen los requerimientos del regulador rápido y sin largas discusiones.

Si además tratas datos de residentes en la UE, recuerda que el RGPD exige una base legal para transferirlos fuera del Espacio Económico Europeo, y Arabia Saudí no tiene decisión de adecuación: lo habitual son las cláusulas contractuales tipo.

Para qué se contrata un VPS en Arabia Saudí

• Servicios para clientes locales: tiendas online, reparto, reservas, apps de banca y seguros que necesitan baja latencia y cumplir la PDPL.
• Proyectos con clientes públicos y corporativos, donde el contrato exige guardar los datos en el reino.
• Servidores de juegos para el público del Golfo: hay muchos jugadores en la región, y un servidor europeo les da una latencia que se nota.
• Nodo de la red corporativa para una oficina o delegación en el país.

Fíjate en el tráfico: en los planes locales suele estar limitado a unos pocos terabytes, y el exceso sale caro. Para servir archivos y contenido multimedia conviene dejar en el reino solo la aplicación y la base de datos, y entregar los estáticos a través de una CDN.

Si el proyecto exige guardar los datos en el país, comprueba antes de contratar que el servidor está físicamente en el reino: la geolocalización de una IP puede indicar Arabia Saudí aunque la máquina funcione en un país vecino. Pide al proveedor la dirección del centro de datos, haz un traceroute a la IP de prueba y deja por escrito en el contrato dónde se almacenan los datos. Para tratar datos personales conforme a la PDPL se firma con el proveedor un acuerdo de tratamiento que recoja las medidas de seguridad y el procedimiento de aviso de incidentes. Si el cliente es un organismo público, aclara de antemano qué tipo de nube necesita: los requisitos para nube privada y nube gubernamental son distintos.

Forma de pago

Las nubes internacionales aceptan tarjetas Visa y Mastercard y, a menudo, PayPal; algunos proveedores admiten criptomonedas como forma de pago, y a las empresas muchos les emiten factura en dólares o riales con pago por transferencia bancaria. Los proveedores locales que trabajan con el sector público suelen pedir contrato y datos de la empresa. Si necesitas factura con tu número fiscal, compruébalo antes de contratar. La columna «Pago» de la tabla de arriba muestra las formas de cada plan; los precios están convertidos a tu moneda.