Costos de mantenimiento del software: qué presupuestar después del lanzamiento

La creación de software es un costo único. Ejecutarlo es algo recurrente. La mayoría de los fundadores hacen un presupuesto para lo primero y se olvidan de lo segundo.

¿El resultado? Tres meses después del lanzamiento, aparece una vulnerabilidad de seguridad en una dependencia. Seis meses después, una API de terceros cambia su método de autenticación e interrumpe el flujo de pago. Un año después, la base de datos se queda sin almacenamiento a las 2 a.m. de un sábado. Estos no son casos extremos. Suceden en todas las aplicaciones de producción.

Esta publicación desglosa los costos de mantenimiento del software, lo que se incluye y cómo presupuestarlo para que nada de esto lo tome por sorpresa. Si aún no ha creado y desea comprender los precios de desarrollo inicial, lea nuestra publicación complementaria encuánto costará el software personalizado en 2026.

La regla del 15-20%

El estándar de la industria para el mantenimiento anual de software es15-20% del costo de construcción inicial. Esta cifra proviene de décadas de datos de software empresarial y es válida para aplicaciones personalizadas en todas las escalas.

Así es como se ve eso en la práctica:

• UNAJugador Más Valioso de $10,000Cuesta entre 1.500 y 2.000 dólares al año de mantenimiento.
• UNAProducto SaaS de 20.000 dólaresCuesta entre 3.000 y 4.000 dólares al año mantener
• UNAPlataforma empresarial de 50.000 dólaresCuesta entre $ 7,500 y $ 10,000 por año para mantener
• UNAAplicación fintech regulada de 100.000 dólaresCuesta entre 15.000 y 20.000 dólares al año para mantener

Estos números cubren únicamente el mantenimiento. No incluyen el desarrollo de nuevas funciones, los costos de infraestructura ni las tarifas de API de terceros. Esas son partidas separadas y cubriremos los costos de infraestructura a continuación.

La regla 60/40: la mayor parte de su gasto en software se realiza después del lanzamiento

La investigación del IEEE muestra queEl 60% del coste total del software se produce durante la fase de mantenimiento.. Sólo el 40% se destina al desarrollo inicial. El pronóstico de gasto en TI de Gartner para 2025, que proyecta 6,2 billones de dólares a nivel mundial, asigna la mayor parte a operaciones y mantenimiento en lugar de nuevas construcciones.

Los fundadores que tratan el presupuesto de lanzamiento como el presupuesto total consideran el 40% del número real. Una construcción de $20 000 se convierte en $50 000 en cinco años si se incluyen la mano de obra de mantenimiento, la infraestructura y las actualizaciones periódicas.

Preventivo versus correctivo: por qué el mantenimiento proactivo ahorra entre 3 y 5 veces

El mantenimiento de software se divide en dos categorías.Mantenimiento preventivoincluye actualizaciones de dependencia programadas, auditorías de rendimiento y análisis de seguridad antes de que surjan problemas.Mantenimiento correctivocubre la corrección de errores, la restauración de integraciones rotas y parches de emergencia después de que algo falla en producción.

La diferencia de costos es marcada. Los puntos de referencia de la industria muestran queCada $1 gastado en mantenimiento preventivo ahorra entre $3 y $5 en reparaciones correctivas.. Una actualización de dependencia que tarda 2 horas durante un período de mantenimiento programado tarda entre 8 y 12 horas como emergencia cuando la biblioteca desactualizada desencadena una violación de seguridad.

En Savi, nuestros clientes de retenedores ejecutan ciclos preventivos. Detectamos vulnerabilidades de dependencia durante las auditorías semanales, no después de que un atacante las encuentre primero. La diferencia de costo entre un parche el martes por la mañana y una respuesta a incidentes el sábado por la noche es la diferencia entre $200 y $5,000.

Qué se incluye en el mantenimiento del software

"Mantenimiento" es una palabra vaga. Esto es lo que significa en términos de ingeniería concreta.

Actualizaciones de dependencia

Una aplicación web típica tiene paquetes de 50 a 200 npm en su árbol de dependencia. Cada paquete publica actualizaciones; algunos corrigen errores, algunos parchean vulnerabilidades de seguridad y otros introducen cambios importantes. Un ingeniero debe revisar estas actualizaciones, probarlas con su aplicación e implementar las que sean importantes. Saltarse esto durante 6 a 12 meses crea un trabajo atrasado que lleva días resolver en lugar de horas.

Parches de seguridad

Cuando se publica un CVE (vulnerabilidades y exposiciones comunes) para una biblioteca que utiliza su aplicación, debe parchearlo. Rápido. La vulnerabilidad Log4j en 2021 afectó a millones de aplicaciones en todo el mundo. Empresas que tenían contratos de mantenimiento activos parcheados en cuestión de días. Las empresas sin mantenimiento lucharon durante semanas y, mientras tanto, algunas sufrieron ataques.

Corrección de errores

Ningún software se entrega libre de errores. Los usuarios encuentran casos extremos que su conjunto de pruebas no cubrió. Un formulario falla cuando alguien pega texto formateado de Word. Un cálculo se redondea incorrectamente en facturas superiores a $10,000. La barra de búsqueda se rompe cuando el nombre de un producto contiene un signo comercial. Estos errores aparecen a lo largo de meses y cada uno de ellos necesita investigación, solución e implementación.

Monitoreo y tiempo de actividad del servidor

Alguien necesita vigilar el estado de su aplicación. Uso de CPU, consumo de memoria, tasas de error, tiempos de respuesta, espacio en disco. Cuando su base de datos alcanza el 90 % de su capacidad de almacenamiento, necesita saberlo antes de que alcance el 100 % y falle. Las herramientas de monitoreo envían alertas, pero un ser humano debe responder a esas alertas y tomar medidas.

Renovaciones SSL y gestión de certificados

Los certificados SSL caducan. Si el suyo falla, los navegadores muestran una aterradora advertencia de "No seguro" y sus usuarios se van. La mayoría de las plataformas de alojamiento renuevan automáticamente los certificados, pero los dominios, subdominios y puntos finales de API personalizados a veces necesitan atención manual.

Copias de seguridad de bases de datos y pruebas de recuperación

Las copias de seguridad sólo son útiles si funcionan. Un ingeniero debe verificar la integridad de la copia de seguridad trimestralmente restaurándola en un entorno de prueba y confirmando que los datos estén completos. Una copia de seguridad que no ha sido probada es una copia de seguridad en la que no se puede confiar.

Desglose de los costos de infraestructura

La mano de obra de mantenimiento es uno de los costos. La infraestructura es otra. Así es como se ven las facturas mensuales de una aplicación personalizada típica.

Estos rangos asumen herramientas SaaS estándar. Las alternativas autohospedadas (su propio Postgres en un VPS, por ejemplo) pueden reducir los costos de la base de datos pero aumentar la mano de obra de mantenimiento.

Para una aplicación personalizada típica de $20 000 en etapa de crecimiento, espere gastar$100-$400/mes en infraestructuramás$250-$330/mes en mano de obra de mantenimiento(basado en la regla del 15-20% anual). Eso es un costo continuo total de $350 a $730/mes para mantener su aplicación en funcionamiento, segura y actualizada.

Qué se rompe si te saltas el mantenimiento

Algunos fundadores consideran que el mantenimiento es opcional. "La aplicación funciona bien. ¿Por qué pagarle a alguien para que la toque?" He aquí por qué.

Dependencias obsoletas con CVE conocidos.Cada vulnerabilidad sin parchear es una puerta abierta. Los escáneres automatizados analizan diariamente las aplicaciones públicas. Si su aplicación utiliza una versión de biblioteca con un CVE publicado, los atacantes saben exactamente cómo explotarla. Una filtración de datos cuesta mucho más que un año de mantenimiento.

Rendimiento degradado.Las bases de datos se acumulan infladas. Los archivos de registro llenan espacio en el disco. Los cachés se vuelven obsoletos. Sin una limpieza y optimización periódicas, su aplicación se vuelve más lenta entre un 5% y un 10% por trimestre. Después de un año de abandono, los usuarios lo notan. Después de dos años, se van.

Integraciones rotas.Las API de terceros cambian sus puntos finales, dejan de utilizar versiones y actualizan los métodos de autenticación. Raya, Twilio, Google Maps; Todos publican cambios importantes según un cronograma. Si nadie está atento a estos cambios y actualiza su código de integración, una mañana su procesamiento de pagos deja de funcionar sin previo aviso.

Deuda técnica agravada.Cuanto más espere, más caro será ponerse al día. Un año de actualizaciones de dependencia omitidas puede tardar entre 2 y 3 días en resolverse. Dos años de actualizaciones omitidas pueden tardar entre 2 y 3 semanas, porque los saltos de versiones principales introducen cambios importantes que se suceden en cascada a través de su código base.

Mantenimiento versus desarrollo de funciones

Se trata de dos categorías presupuestarias diferentes y mezclarlas causa problemas.

El mantenimiento mantiene su aplicación en funcionamiento.Cubre parches de seguridad, actualizaciones de dependencias, corrección de errores, monitoreo y administración de infraestructura. El trabajo de mantenimiento no añade nuevas capacidades a su producto. Conserva los que ya tienes.

El desarrollo de funciones mejora su aplicación.Cubre nuevos flujos de usuarios, integraciones adicionales, mejoras en la interfaz de usuario, optimización del rendimiento y nueva lógica empresarial. El trabajo de funciones agrega capacidades que sus usuarios aún no tienen.

Presupuesto para ambos por separado. El mantenimiento es predecible y recurrente; puede estimarlo entre el 15 y el 20 % del costo de construcción anual. El desarrollo de funciones es variable y depende de la hoja de ruta de su producto. Mezclarlos en un solo presupuesto conduce a una trampa común: el trabajo de funciones consume el presupuesto de mantenimiento y los parches de seguridad se posponen "hasta el próximo mes" durante seis meses seguidos.

Modelos de retenedores de mantenimiento

Hay tres formas comunes de estructurar una relación de mantenimiento con su socio de desarrollo.

Por hora (paga sobre la marcha)

Llamas cuando algo se rompe. El ingeniero factura por horas. Esta es la opción más barata cuando nada sale mal y la más cara cuando algo sale mal. Los tiempos de respuesta son más lentos porque no eres un cliente prioritario. Estás en la cola detrás de los clientes contratados.

Ideal para: sitios de marketing simples o herramientas internas que no son críticas para el negocio.

Anticipo mensual (5-10 horas/mes)

Reservas un número fijo de horas cada mes. El ingeniero se encarga de las actualizaciones de dependencias, los parches de seguridad, la corrección de errores y el seguimiento dentro de esas horas. Obtiene tiempos de respuesta prioritarios porque el ingeniero ya ha asignado capacidad para su proyecto. Las horas no utilizadas no se acumulan (en la mayoría de los acuerdos), lo que motiva el mantenimiento proactivo en lugar de la extinción de incendios reactiva.

Ideal para: productos SaaS, aplicaciones orientadas al cliente y cualquier software que genere ingresos.

Contrato anual

Te comprometes a 12 meses de mantenimiento a una tarifa con descuento. El ingeniero proporciona un alcance definido de servicios: auditorías de dependencia mensuales, revisiones de seguridad trimestrales, tiempos de respuesta garantizados para problemas críticos y una cantidad fija de horas para corregir errores. Los contratos anuales suelen ahorrar entre un 10% y un 15% en comparación con los anticipos mensuales.

Ideal para: plataformas empresariales, industrias reguladas y aplicaciones con requisitos de cumplimiento que exigen una supervisión de seguridad continua.

Cómo maneja Savi el mantenimiento posterior al lanzamiento

Después de enviar su producto, ofrecemos retenedores de mantenimiento opcionales a partir de 5 horas por mes. Esto es lo que está incluido.

• Actualizaciones de dependencia proactivas:Realizamos auditorías automatizadas semanalmente y aplicamos parches críticos dentro de las 48 horas.
• Tiempos de respuesta prioritarios:Los clientes contratados obtienen respuesta el mismo día para problemas críticos y el siguiente día hábil para problemas no críticos.
• Informes de salud mensuales:un resumen de lo que actualizamos, lo que monitoreamos y lo que necesita atención
• Verificación de la copia de seguridad de la base de datos:pruebas de restauración trimestrales para confirmar que sus copias de seguridad son recuperables
• Monitoreo del tiempo de actividad:Monitoreo 24 horas al día, 7 días a la semana con alertas automáticas cuando su aplicación deja de funcionar

El mantenimiento no es un trabajo glamoroso. Nadie celebra una actualización de dependencia. Pero los fundadores que lo presupuestan duermen mejor, porque saben que un CVE a las 2 a.m. no se convertirá en una filtración de datos por la mañana.

Para obtener un desglose completo de lo que cuesta crear el software en primer lugar, lea nuestra guía enprecios de desarrollo de software personalizado.

Preguntas frecuentes