Estás en la caja de una tienda, pasas la tarjeta, y en unos tres segundos aparece "aprobada". Tomas tu bolsa y te vas. Para ti no pasó nada extraordinario. Pero para que esos tres segundos ocurran, tuvo que funcionar —al mismo tiempo y sin fallar— una cadena de infraestructura que va desde el punto de venta hasta la matriz y de regreso. Cuando todo está bien, es invisible. El día que un eslabón se cae, la caja se detiene, la fila crece y esa venta —y las siguientes— no entran.
Esta es la historia de cómo se construye esa infraestructura invisible, contada a través de un proyecto real con una cadena de retail de mejoras para el hogar (formato home center) con más de una decena de sucursales en el norte del país. La contamos anonimizada, pero los detalles técnicos y el orden en que ocurrieron son tal cual.
Nadie te entrega toda su operación de golpe
Un dato que vale más que cualquier pitch: esta cadena no nos contrató para "toda la infraestructura". Nos abrió la puerta con un solo proyecto, y el resto lo fuimos ganando entregando. Así se ve la confianza cuando se construye de verdad, en el orden en que pasó:
Primero: una red entre tiendas en la que se pueda confiar
Entramos a reemplazar sus firewalls por equipos de nueva generación (NGFW) y a tejer una WAN confiable que conectara las sucursales. Construimos un full-mesh: cada tienda con acceso directo a todas las demás vía VPN IPSec site-to-site, apoyado en enlaces dedicados. Con ese canal estable, el negocio pudo hacer algo que antes no: centralizar en la matriz los servicios que le duelen si fallan —cobro con tarjeta, facturación, programa de puntos—. La red dejó de ser plomería y se volvió la columna de la operación.
Un matiz técnico que en el mundo real siempre aparece: ese full-mesh directo fue posible porque cada enlace dedicado le daba a la tienda una dirección pública fija y alcanzable. No siempre se puede. Cuando un sitio remoto no tiene una IP pública accesible —detrás del CGNAT del proveedor o con una IP dinámica que cambia—, no puede aceptar conexiones entrantes; entonces el túnel se arma al revés: es el propio sitio el que marca hacia el nodo central y se suma a la red desde adentro. Es lo que se conoce como VPN dial-up, y es la manera de integrar incluso las sucursales que el proveedor de internet dejó sin dirección propia —nadie se queda fuera de la red por no tener IP pública—.
Después: la telefonía que sí aguanta el volumen
Con la red probada, nos invitaron a modernizar la voz. Migramos de troncales de cobre a troncales SIP con un PBX Grandstream, e integramos DIDs, colas, agentes e IVR. No es telefonía "que suena"; es la que sostiene atención a clientes y coordinación entre tiendas sin caerse en hora pico. El salto de lo analógico a lo digital lo explicamos a fondo en de los cables al SIP.
Y al final: toda la infraestructura de las tiendas nuevas
Cuando la cadena abrió sucursales nuevas, la confianza ya estaba ganada: nos tocó integrar toda la infraestructura de TI, de obra gris a inauguración. Cableado estructurado Cat6, switching, el pequeño centro de datos on-premise que corre el punto de venta, WiFi empresarial con puntos de acceso gestionados desde el firewall local, audio ambiental zonificado (música de fondo y avisos/publicidad), CCTV y respaldo de energía con UPS. Trabajamos con marcas como Fortinet, Grandstream, Bose e Hikvision —pero la marca es lo de menos; lo que importa es que todo eso encienda el día de la apertura y no se note nunca más.
Lo difícil no fue lo que crees
Aquí va la parte honesta: los proyectos técnicos —la red, la voz, el WiFi— no se complicaron. Son terreno conocido y se ejecutan bien. Lo genuinamente difícil en retail es otra cosa: llegar a la fecha de apertura. Una tienda nueva es una coreografía de gremios trabajando encima unos de otros —eléctricos, drywall, pintura, refrigeración, nosotros— y la fecha de inauguración no se mueve porque el cableado se atrasó. El reto real no es la ingeniería; es la coordinación y el cumplimiento de fechas bajo presión. Ahí es donde un proveedor se gana —o se quema— la siguiente tienda.
Por qué esto le importa a dirección
Esa compra con tarjeta de los tres segundos es la cadena de continuidad operativa hecha visible: energía, conectividad, sistemas y datos, todo en serie. Si cualquier eslabón cede, no es "un problema de TI" —es venta que no entra, con la tienda llena—. Lo que este proyecto mejoró no lo vamos a inflar con números que no medimos; lo honesto es decir que subió la disponibilidad de enlaces y servicios, y que el negocio pudo centralizar y crecer apoyado en una base que aguanta.
Pero el resultado que mejor resume el trabajo no es técnico: es que una operación de retail nos fue confiando, proyecto tras proyecto, cada vez más de su infraestructura. Eso no se vende con una presentación. Se gana entregando la anterior. Y la mejor infraestructura, como la mejor de las alianzas, es la que no tienes que notar para saber que está ahí.