Servidor para India: DPDP, UPI y redes Jio — cómo elegir servidor e IP nativa

A India se la suele llamar «el próximo gran mercado»: según datos de TRAI, a finales de 2025 los suscriptores de banda ancha de India superaron por primera vez los 1.000 millones, y UPI procesó más de 228.000 millones de transacciones en el año. Sin embargo, entre las empresas que salen al exterior, cuando se habla de India no se suele hablar de crecimiento, sino de «barreras de entrada»: regulación, impuestos, datos y redes. Basta con fallar en una de ellas para que la inversión inicial se pierda.

Este artículo no trata de «la oportunidad india». Hace una sola cosa: hacer las cuentas de cumplimiento normativo y de red a nivel de infraestructura y, solo después, explicar cómo elegir servidores e IP.

Puntos clave

• Según datos de TRAI, a finales de 2025 los suscriptores de banda ancha de India superaron por primera vez los 1.000 millones, y Jio y Airtel suman más del 80% del mercado de banda ancha del país.
• La Ley de Protección de Datos Personales Digitales de India (DPDP Act 2023) entra en vigor por fases, con un periodo de transición para la mayoría de las obligaciones que termina en mayo de 2027, y las transferencias internacionales siguen un modelo de lista negativa.
• El Banco de la Reserva de la India (RBI) exige que los datos completos de los sistemas de pago se almacenen solo en India, por lo que el paso de pago con UPI debe gestionarlo un proveedor de pagos local con licencia.
• Los servicios para usuarios indios deben admitir IPv6, porque el IPv4 de operadores como Jio suele pasar por CGNAT y las rutas internacionales a menudo dan un rodeo por Singapur o Europa.
• IMIDC no tiene actualmente un centro de datos en India, pero ofrece nodos cercanos en Singapur, Hong Kong, Malasia, Tailandia y otras ubicaciones, aceleración por CDN/Anycast y recursos de IP en 24 países.

1. Primero, la realidad: las empresas con origen chino reciben un escrutinio más estricto en India

Desde 2020, India ha prohibido en varias rondas más de 200 aplicaciones chinas al amparo del artículo 69A de la Ley de Tecnologías de la Información, en categorías como redes sociales, juegos, comercio electrónico y herramientas de productividad. Después, las investigaciones fiscales y contra el blanqueo de capitales a fabricantes de smartphones con capital chino se prolongaron durante años. La prensa sobre estos casos mencionó grandes congelaciones de activos, así como exigencias de incorporar accionistas locales indios y de nombrar a ciudadanos indios en puestos directivos clave.

En marzo de 2026, el gabinete indio introdujo ajustes limitados en la Press Note 3 (la norma que restringe la inversión procedente de países con frontera terrestre con India), abriendo una vía de aprobación más rápida para inversiones de titularidad real minoritaria y sin control, y para algunos sectores manufactureros. Sin embargo, el Gobierno aclaró después que no había ninguna relajación para los inversores directos de países con frontera terrestre.

Muchos profesionales chinos que han trabajado en el mercado indio han compartido sus balances en Zhihu y en columnas de prensa, y sus conclusiones coinciden en gran medida: India no es un mercado vetado, pero no se puede abordar con la mentalidad de «lanzar primero y resolver después». A nivel técnico, esto significa que dónde se ubican los servidores, cómo fluyen los datos y qué IP se usan de cara al público deben decidirse junto con los equipos legal y fiscal desde la fase de planificación del proyecto, no parchearse a posteriori.

2. La ley DPDP: pon en orden tus datos antes de mayo de 2027

Las normas de desarrollo de la Ley de Protección de Datos Personales Digitales de India (DPDP Act 2023) se publicaron el 13 de noviembre de 2025 y se aplican por fases: la Junta de Protección de Datos se constituyó de inmediato, las disposiciones sobre los gestores de consentimiento (Consent Managers) entran en vigor a los 12 meses y la mayoría de las obligaciones cuentan con un periodo de transición de 18 meses que termina en mayo de 2027.

Para las empresas que se expanden al exterior, conviene prepararse con antelación para varios puntos:

• Las transferencias internacionales siguen un modelo de «lista negativa»: en principio, los datos personales pueden transferirse al extranjero salvo que el Gobierno emita una notificación que restrinja determinados países o regiones. La lista aún no se ha publicado, pero «permitido ahora» no significa «permitido para siempre», así que lo mejor es dejar margen en la arquitectura para poder cambiar.
• Los fiduciarios de datos significativos pueden tener que localizar datos: las empresas designadas como Significant Data Fiduciary podrían estar obligadas a conservar determinadas categorías de datos dentro de India.
• Las brechas de datos deben notificarse en plazo: las normas exigen informar a la Junta dentro de un plazo fijado (según la mayoría de las informaciones, 72 horas).

Los despachos de abogados y las consultoras suelen recomendar empezar por un «mapa de datos»: qué sistemas tratan datos personales de usuarios indios, dónde se almacenan esos datos y quién puede acceder a ellos. Esto está directamente ligado a la ubicación de los servidores: si los datos están dispersos entre varios países y proveedores, después resulta muy difícil dar cuenta de ellos.

3. UPI es atractivo, pero los datos de pago tienen requisitos estrictos de localización

UPI es imprescindible para el comercio electrónico y la monetización de apps en India. Ten en cuenta que una circular de 2018 del Banco de la Reserva de la India (RBI) exige que los datos completos relacionados con los sistemas de pago se almacenen únicamente en sistemas ubicados en India. Si se procesan en el extranjero, deben eliminarse de los sistemas extranjeros en el plazo de un día hábil o de 24 horas tras el procesamiento, lo que ocurra antes.

Esta norma regula directamente a los operadores y participantes de los sistemas de pago, pero su impacto práctico en los comercios es el siguiente: el paso de pago debe gestionarlo un proveedor de pagos local con licencia, tu propio sistema de pedidos solo debe guardar la información no sensible necesaria y no debes conservar por tu cuenta credenciales de pago completas ni detalles de transacciones en servidores en el extranjero. Si tu negocio implica actividades financieras como pagos o préstamos, consulta directamente con un abogado local: no es el tipo de negocio en el que convenga buscar «atajos» con soluciones técnicas.

4. Qué significan para tus servidores las redes «mobile-first» de Jio y Airtel

Según datos de TRAI de diciembre de 2025, Jio y Airtel suman más del 80% del mercado de banda ancha de India, con cuotas del mercado inalámbrico de alrededor del 39% y el 37%, respectivamente. Solo hay unos 45 millones de suscriptores de banda ancha fija por cable; buena parte de lo que se considera «banda ancha doméstica» es en realidad 5G FWA (acceso inalámbrico fijo), donde Jio tiene cerca del 80% de cuota.

En comunidades técnicas (como TechEnclave y foros de usuarios de diversos servicios de juegos y DNS), los usuarios indios informan con frecuencia de varios problemas:

• El IPv4 suele pasar por CGNAT: Jio lleva tiempo usando NAT de nivel de operador a gran escala, y Airtel avanza en la misma dirección. Muchos usuarios mencionan tiempos de espera de sesión UDP muy agresivos, que afectan a la voz en tiempo real, los juegos y casos de uso similares.
• IPv6 está muy extendido, pero las direcciones cambian: algunos usuarios señalan que los prefijos IPv6 públicos asignados por Jio cambian periódicamente.
• Las rutas a menudo dan «un rodeo»: ingenieros de red y usuarios han publicado mediciones que muestran que parte de las peticiones desde India se enrutan a nodos de Singapur o incluso de Europa, con una latencia notablemente mayor.

La conclusión para los negocios internacionales: los servicios para usuarios indios deben admitir también IPv6, y las aplicaciones en tiempo real necesitan mecanismos de keepalive que funcionen bien detrás de NAT. Al hacer control de riesgos o verificación publicitaria, ten en cuenta además que las IP de salida de los usuarios móviles indios las comparten, por naturaleza, una gran cantidad de usuarios.

5. Los cables submarinos se concentran en Bombay: un corte afecta a toda una región

La conectividad internacional de India está muy concentrada en Bombay (Mumbai) y Chennai. Los informes del sector indican que Bombay (incluida Navi Mumbai) es el mayor mercado de centros de datos de India, con la mayor parte de la capacidad agrupada en torno a las estaciones de amarre de cables. También están entrando en servicio nuevos sistemas como SEA-ME-WE 6, 2Africa y el IEX liderado por Jio.

Pero la concentración implica riesgo. En septiembre de 2025, cables como SMW4 e IMEWE sufrieron daños cerca de Yeda, en el mar Rojo, lo que ralentizó el acceso en India, Pakistán y partes de Oriente Medio; Microsoft publicó incluso un aviso sobre el impacto en sus servicios. Muchos equipos con negocios entre Europa e India comentaron que los enlaces internacionales estuvieron notablemente inestables durante ese periodo.

Por eso, no hagas pasar todo tu tráfico de India por una única ruta: puedes situar el origen en el Sudeste Asiático o en Hong Kong, poner delante una capa de CDN/Anycast para que los usuarios indios se conecten a un nodo cercano y preparar rutas de respaldo.

6. Lo que IMIDC puede ofrecer dentro de un esquema que cumpla la normativa

Para ser claros: IMIDC no tiene actualmente un centro de datos en India. Las siguientes son combinaciones viables basadas en los recursos existentes; confirma la disponibilidad concreta con nuestro equipo de soporte:

1. Despliega tu origen cerca: IMIDC tiene recursos de servidores en Singapur, Hong Kong, Malasia, Tailandia y otras ubicaciones, todos con SSD, puertos de 10 Gbps y protección DDoS. Los nodos del Sudeste Asiático están físicamente cerca de India y son adecuados para sistemas sin requisitos de localización, como tiendas online, sitios de contenidos y landing pages de marketing.
2. Aceleración con CDN y Anycast: sirve los recursos estáticos y los endpoints de API para usuarios indios desde nodos cercanos para amortiguar las fluctuaciones de los enlaces internacionales. Las empresas con necesidades específicas también pueden consultar soluciones BGP/ASN.
3. Recursos de IP nativa / residencial / ISP de India: los recursos de IP de IMIDC cubren 24 países y son adecuados para usos legítimos como la verificación publicitaria, la comprobación de la visualización localizada de páginas y las pruebas regionales de precios y resultados de búsqueda. Consulta con nuestro equipo de soporte si hay rangos indios disponibles y en qué cantidad.
4. Recomendación de arquitectura: cualquier dato de pago, o dato que en el futuro pueda estar sujeto a requisitos de localización, debe mantenerse en un entorno conforme dentro de India. Los nodos de IMIDC en el extranjero son más adecuados para funciones de aceleración, front-end y pruebas, no como sustituto de un almacenamiento local conforme a la normativa.

En resumen: usa la tecnología para mejorar la experiencia del usuario y el cumplimiento normativo para resolver el acceso al mercado. No confundas una cosa con la otra.

Preguntas frecuentes

¿Pongo mi servidor para India en Singapur o en Bombay?

Depende de la naturaleza de los datos. Los datos de pago y los que puedan estar sujetos a localización deben quedarse en India. El front-end del sitio web y el contenido estático para usuarios indios pueden alojarse en nodos cercanos como Singapur, combinados con una CDN, lo que normalmente hace más manejables los costes y la operación.

¿Es ilegal que una empresa china que atiende al mercado indio use servidores en el extranjero?

La ley DPDP permite en principio las transferencias internacionales de datos personales bajo un modelo de lista negativa, y se espera que las disposiciones correspondientes no entren en vigor hasta mayo de 2027. Sin embargo, los datos de pago están sujetos a las normas de localización del RBI, y los reguladores sectoriales pueden imponer requisitos adicionales. Para tu caso concreto, guíate por el asesoramiento de un abogado local.

¿Para qué se pueden usar las IP residenciales de India?

Los usos legítimos habituales incluyen la verificación publicitaria, las pruebas de experiencia localizada del sitio y la comprobación de posiciones SEO regionales. No recomendamos ningún uso destinado a eludir las normas de las plataformas o la regulación. La respuesta de cada plataforma depende de sus políticas: haz pruebas antes de confiar en ello.

¿Por qué mi web a veces va lenta para los usuarios en India?

Las causas habituales son el CGNAT de los operadores, las rutas internacionales que dan un rodeo por Singapur o Europa y las averías de cables submarinos. Recomendamos activar IPv6, añadir una CDN y ejecutar MTR desde una red local india para comprobar la ruta real.

Para evaluar ubicaciones de origen, aceleración por CDN o recursos de IP de India para el mercado indio, visita https://www.imidc.com y contacta con nuestro equipo de soporte. Ofrecemos soporte multilingüe 24/7 y podemos ayudarte con una migración gratuita.

Artículos relacionados

• Guía para elegir un servidor en Singapur
• IP nativa frente a IP de centro de datos: ¿en qué se diferencian?
• Cómo elegir la ubicación de tu servidor

Referencias

• https://www.azbpartners.com/bank/indias-digital-personal-data-protection-act-phased-rollout-and-key-compliance-milestones/
• https://sflc.in/dpdp-rules-2025-significant-data-fiduciaries-and-data-transfers/
• https://telecomlead.com/telecom-services/india-telecom-subscribers-cross-1-25-bn-as-broadband-nears-1-bn-mark-trai-december-2025-report-124487
• https://www.businesstoday.in/technology/news/story/upi-ends-2025-on-a-high-with-record-monthly-and-annual-transactions-with-plans-for-future-initiatives-509218-2026-01-02
• https://www.businesstoday.in/amp/world/story/internet-disrupted-across-mideast-south-asia-after-subsea-cable-cuts-near-jeddah-492917-2025-09-07
• https://www.outlookbusiness.com/amp/story/economy-and-policy/centre-clarifies-press-note-3-amendments-keeps-china-investment-curbs-firm