n8n autoalojado con Docker: lo que exige la producción

Instalar un n8n autoalojado con Docker lleva unos pocos comandos, que la documentación de n8n sobre Docker Compose da paso a paso. Sin embargo, se abre con una advertencia: el editor recomienda el autoalojamiento a usuarios experimentados, porque un error puede costar datos, seguridad o tiempo de inactividad. Entre la instancia que arranca y aquella a la que se confían procesos reales quedan decisiones por tomar.

Hemos tomado varias para nuestro propio servidor, que ejecuta una docena de servicios en contenedores Docker detrás de un router Traefik. n8n ejecuta allí nuestros workflows de producción, entre ellos un agente de registro de gastos en Telegram y el que asigna un identificador interno a cada nuevo inmueble en el CRM de Palmora Property, un portal inmobiliario que operamos. Esta guía cruza la documentación del editor con esa explotación.

En resumen

• Docker Compose detrás de un proxy HTTPS, con una versión fijada y un archivo de configuración versionado, sin los secretos.
• La clave de cifrado protege sus credenciales: fíjela antes del primer arranque y guarde una copia fuera del servidor.
• SQLite basta para probar; recomendamos PostgreSQL desde los primeros procesos de producción.
• La telemetría está activa por defecto y se desactiva con variables de entorno, no en la interfaz.
• En autoalojamiento, el RGPD corre de su cuenta: el editor no es ni responsable ni encargado del tratamiento de los datos de sus workflows.

¿Docker o Docker Compose?

La página de la documentación que instala n8n solo con Docker está marcada como obsoleta por el propio editor, que remite a Docker Compose: un solo archivo describe los contenedores, sus volúmenes y sus variables, y se versiona como código.

El modelo del editor plantea dos contenedores, n8n y un proxy, y guarda los datos en un volumen:

Dos añadidos al modelo: guarde los secretos (contraseña de la base, clave de cifrado) en un archivo de entorno que no vaya al repositorio, y sustituya la imagen que sigue la última versión por una versión precisa.

¿SQLite o PostgreSQL?

Sin ajustes, n8n guarda sus workflows, sus credenciales y el historial de ejecuciones en una base SQLite, un archivo dentro de su volumen. La documentación de la instalación con Docker explica el paso a PostgreSQL: la variable DB_TYPE=postgresdb y las variables DB_POSTGRESDB_* (host, base, usuario, contraseña). Recomienda conservar la carpeta /home/node/.n8n incluso con PostgreSQL: contiene otros datos importantes, entre ellos las claves de cifrado y los registros de la instancia.

SQLite basta para probar n8n en una instancia única. En cuanto el trabajo se reparte entre varios procesos, la documentación del modo cola desaconseja SQLite y no da soporte a un sistema distribuido que se apoye en ella. Recomendamos PostgreSQL en cuanto una instancia lleva procesos de producción: la base se respalda con sus propias herramientas, como detallamos en nuestra guía de copias de seguridad de un servidor propio, y el paso al modo cola, si llega un día, no exigirá cambiar de base.

La clave de cifrado, el secreto que nunca hay que perder

n8n cifra las credenciales que le confía (claves de API, contraseñas de los servicios conectados) antes de guardarlas en la base. Según la documentación sobre la clave de cifrado, crea una clave aleatoria en el primer arranque y la guarda en su carpeta de datos; se puede fijar una propia con la variable N8N_ENCRYPTION_KEY, siempre que la clave no figure ya en el archivo de ajustes. Fíjela, pues, antes del primer arranque, y guarde una copia en un gestor de secretos, fuera del servidor.

¿Qué variables ajustar antes de pasar a producción?

El modelo del editor ajusta una parte. Estas son las que conviene comprobar antes del primer proceso real, según la documentación de n8n sobre los webhooks detrás de un proxy, la zona horaria y los datos de ejecución.

¿Cómo actualizar n8n sin romper la producción?

Según su documentación de Docker Compose, n8n publica una nueva versión menor casi todas las semanas: la estable sirve para producción, la beta es más reciente y puede ser inestable. Una imagen que sigue la última versión puede hacerle subir varias versiones de golpe sin haberlo decidido. Recomendamos cuatro pasos:

1. 01Fije una versión precisa.

   El archivo Compose fija el número de versión, en lugar de seguir la última.

2. 02Lea las notas de versión.

   El paso a una versión mayor es el que exige más atención: la 2.0, por ejemplo, desactivó por defecto el nodo Execute Command.

3. 03Respalde la base y compruebe la clave.

   Una copia hecha justo antes de la actualización permite volver atrás.

4. 04Actualice y luego verifique.

   La documentación encadena docker compose pull, docker compose down y después docker compose up -d. Abra luego un workflow crítico y observe su siguiente ejecución.

Y nunca una limpieza global del servidor en esa ocasión: fue un comando de ese tipo el que eliminó en nuestra casa los contenedores de diez servicios en julio de 2026.

¿Hay que pasar al modo cola?

El modo cola reparte las ejecuciones entre varios workers mediante una cola gestionada por Redis. Según su documentación, exige EXECUTIONS_MODE=queue y la misma clave de cifrado en cada proceso y, si sus workflows deben conservar archivos, un almacenamiento externo de tipo S3: este modo no admite su almacenamiento en el disco del servidor.

Empiece por una instancia única bien ajustada, y no divida hasta haber medido lo que ralentiza.

¿Qué no tiene su sitio en n8n?

Con Docker, el nodo Execute Command lanza sus comandos en el contenedor de n8n, no en el servidor, y está desactivado por defecto desde la versión 2.0. El contenedor solo ve las carpetas que se le han montado. Abrirle el acceso al servidor, por ejemplo al motor de Docker, daría ese poder a cada workflow y a cada persona que pueda modificar uno.

De ahí la regla que recomendamos: las tareas que necesitan las herramientas del servidor (copias de seguridad, limpiezas, scripts que publican un sitio) van al planificador del servidor o a la integración continua, no a n8n.

n8n conserva lo que mejor hace: conectar servicios a través de sus API.

La telemetría: lo que va al editor

Según su página sobre privacidad, n8n nunca recibe los datos de sus workflows cuando usted lo aloja. Su telemetría, activa por defecto y presentada como seudónima (vinculada a un código, no a su nombre), incluye en particular una dirección IP truncada, el dominio principal de las direcciones llamadas por los nodos HTTP Request y de las llamadas a webhooks, sin subdominio ni ruta, e información sobre la instancia, el uso y los errores. La página sobre la telemetría añade el número de ejecuciones y una señal de la instancia cada seis horas.

No hay interruptor en la interfaz: todo se desactiva con variables de entorno, reunidas en la guía para aislar una instancia. Con una licencia de pago, la instancia sigue declarando sus volúmenes de uso y su identificador de licencia, y eso no se desactiva. Seguir esa guía también desactiva el aviso de nuevas versiones en la interfaz: vigilar las notas de versión pasa a ser su trabajo.

El RGPD, de su cuenta

La página sobre privacidad lo dice sin rodeos:

La misma página hace una excepción para la telemetría: n8n es responsable del tratamiento de los datos de uso y de diagnóstico que su instancia le envía.

Cuatro puntos exigen, pues, una decisión por su parte.

• El historial de ejecuciones guarda datos personales. Para borrar los de una persona, n8n indica eliminar las ejecuciones que le conciernen y recomienda configurar su purga; nuestra guía para supervisar n8n en producción detalla lo que guarda y durante cuánto tiempo.
• El enmascaramiento de los datos de ejecución está reservado a la edición Enterprise en autoalojamiento, según su documentación: sin él, el historial sigue legible para quien tenga acceso.
• Cada servicio llamado recibe datos. Una API de modelo de IA o una herramienta de emailing es un encargado más, con su contrato.
• El registro y los contratos. El tratamiento entra en su registro de actividades de tratamiento, y el proveedor de alojamiento de su servidor es un encargado, al que hay que vincular con un contrato conforme al artículo 28 del RGPD. La CNIL, la autoridad francesa de protección de datos, desaconseja en su ficha sobre la subcontratación recurrir a servicios en la nube sin garantía sobre la ubicación geográfica efectiva de los datos.

Esta guía dice dónde mirar; no sustituye a un asesoramiento jurídico sobre su tratamiento.

Los límites honestos

• El autoalojamiento desplaza el coste, no lo elimina: el servidor, las copias, actualizaciones frecuentes y alguien que vigile.
• Ninguna garantía de disponibilidad de un editor: de noche, avisa su alerta, o nadie.
• La edición Community no incluye ni SSO ni el uso compartido de workflows: detallamos lo que permite la licencia de n8n.

Por dónde empezar

Empiece por un inventario: los procesos que llevará n8n, los datos que tocan y quién recibe las alertas. Después, por orden: el archivo Compose versionado y la clave fuera del servidor, la base, las variables, la decisión sobre la telemetría y una primera restauración probada antes del primer proceso en producción.

Si n8n es solo una de las herramientas que instalar, nuestra guía de la base de infraestructura común a sus proyectos fija el marco; si aún duda en alojarlo, lea nuestra comparativa de n8n, Make y Zapier. Para un servidor instalado, respaldado y supervisado, nuestra salida del SaaS instala hasta cinco herramientas, con la gestión externalizada como opción; si lo que hay que construir son los propios procesos, es nuestra oferta de automatización.

Preguntas frecuentes

Fuentes

1. Documentación de n8n sobre Docker Compose (nueva pestaña)docs.n8n.io
2. Instala n8n solo con Docker (nueva pestaña)docs.n8n.io
3. La documentación del modo cola (nueva pestaña)docs.n8n.io
4. La documentación sobre la clave de cifrado (nueva pestaña)docs.n8n.io
5. Los webhooks detrás de un proxy (nueva pestaña)docs.n8n.io
6. La zona horaria (nueva pestaña)docs.n8n.io
7. Los datos de ejecución (nueva pestaña)docs.n8n.io
8. El nodo Execute Command (nueva pestaña)docs.n8n.io
9. Su página sobre privacidad (nueva pestaña)docs.n8n.io
10. La página sobre la telemetría (nueva pestaña)docs.n8n.io
11. La guía para aislar una instancia (nueva pestaña)docs.n8n.io
12. Su documentación (nueva pestaña)docs.n8n.io
13. Registro de actividades de tratamiento (nueva pestaña)cnil.fr
14. Su ficha sobre la subcontratación (nueva pestaña)cnil.fr