Cómo saber de dónde viene un equipo reacondicionado — y por qué deberías preguntar.

Las cuatro fuentes típicas.

1. Programas retiro corporativo formals formales. La mejor fuente. Equipo retirado por corporativos grandes en programas de disposición que siguen estándares de cadena de custodia, borrado certificado y reciclaje. El equipo llega con manifiesto, número de serie y trazabilidad interna del programa. Es el modelo que usan operadores serios.

2. Ciclos de renovación de OEM (HP Renew, Dell Outlet, Lenovo Certified). Equipo retirado por el OEM, recertificado por el fabricante. Calidad consistente, pero en México la disponibilidad es limitada y los precios suben.

3. Subastas y lotes anónimos. Equipo comprado en lote sin información de fuente. Calidad variable: a veces excelente, a veces pésimo. Sin documentación de borrado, sin cadena de custodia, sin información del propietario anterior. Es la fuente más común en brokers improvisados.

4. Mercado secundario individual (MercadoLibre, eBay). Equipo de una sola unidad vendido por su dueño anterior directo. Calidad totalmente impredecible. No hay programa, no hay verificación técnica, no hay borrado certificado. Puede funcionar para compras individuales, no para flota empresarial.

"La seguridad informática no es solo un antivirus; empieza por el borrado certificado de los datos de cada equipo que se retira."

Por qué importa la fuente.

La fuente determina cuatro cosas críticas:

Trazabilidad de datos. Programa de retiro de TI corporativo = borrado certificado documentado. Subasta = los datos del anterior pueden estar ahí, no hay forma de saber. Mercado individual = ni siquiera puedes verificar la identidad del vendedor.

Calidad consistente. Programa corporativo retira flota homogénea, todos del mismo modelo o de pocos modelos. Subasta entrega 50 laptops de 12 modelos distintos, cada una con historia distinta. La estandarización empieza desde la fuente.

Disponibilidad de soporte. Equipo de fuente conocida tiene partes disponibles, drivers compatibles, soporte de fabricante. Equipo de fuente desconocida puede ser que ni la BIOS responda como debe.

Defensibilidad legal. Si la procedencia del equipo se cuestiona alguna vez (auditoría interna, problema legal, investigación), tener documentación de fuente retiro corporativo formal te protege. Tener "lo compramos a un proveedor que no nos quiso decir" te expone.

Cómo preguntar al proveedor.

La pregunta directa: "¿de qué fuente viene el equipo que me vas a vender?". Las respuestas que esperas:

Buena respuesta: "Operamos un programa de retiro de TI corporativo con corporativos en [sectores/tipo]. El equipo entra a nuestro proceso con manifiesto, se procesa con borrado NIST 800-88 y verificación técnica, sale con certificado individual por equipo."

Respuesta aceptable: "Trabajamos con socio que opera retiro corporativo formal. Te puedo mostrar el flujo de procesamiento y entregar certificados."

Mala respuesta: "Compramos en lote a buen precio. Tenemos buena selección."

Peor respuesta: "Es confidencial."

El proveedor no te va a dar el nombre del corporativo origen (por confidencialidad real), pero sí debe poder describir el tipo de fuente, mostrar el flujo, y entregar la documentación del procesamiento.

La pregunta accesoria que filtra todo.

Si quieres una sola pregunta que separe operadores serios de improvisados: "¿me das certificado de borrado NIST 800-88 individual por número de serie?". Si la respuesta es "sí, está incluido en la entrega", la fuente es probablemente seria. Si la respuesta es "te damos una constancia general" o "no, pero el equipo está limpio", es señal de procedencia opaca.