Lo confidencial no sale de casa: IA privada en servidor propio para empresas

Tener la IA en un servidor propio significa que los modelos, los flujos y los documentos viven en una máquina que controlas tú, en la Unión Europea, y no en la nube de un tercero del que solo conoces la página de inicio. Nadie usa tus datos para entrenar nada y tú decides quién accede a qué. Cuando hace falta un modelo de lenguaje externo, la llamada pasa por una pasarela propia que la registra, limita el consumo y no deja tu contenido fuera. Y si tu caso lo exige, el modelo se ejecuta dentro del servidor sin salir a internet.

Podemos montarlo en tu servidor si cumple unos mínimos de memoria, disco y actualizaciones. Si no lo tienes o el que hay se queda corto, montamos uno nuevo en la Unión Europea que administramos nosotros y que puede quedar a tu nombre si lo prefieres. En los dos casos firmamos el acuerdo de tratamiento de datos, aplicamos el endurecimiento de seguridad y dejamos copias verificadas. La diferencia está en quién tiene las llaves: con el tuyo, las tienes tú y nosotros un acceso que puedes revocar cuando quieras.

RAG es la técnica por la que la IA busca primero dentro de tus documentos y solo después redacta la respuesta, citando de dónde la ha sacado. Así reduce mucho el invento: si algo no está en tus ficheros, lo dice. Para una empresa con años de contratos, manuales, expedientes o correos, la base de conocimiento RAG es la manera de convertir un archivo muerto en algo que responde en segundos. Se conecta a Drive, SharePoint, Notion o al correo, respeta los permisos de cada persona y se evalúa cada mes con preguntas reales para comprobar que no ha empeorado.

La IA privada en servidor propio te ayuda mucho a cumplir el RGPD y el AI Act, pero no es un sello. Cubre la parte técnica: datos en la Unión Europea, acuerdo de tratamiento firmado, registro de accesos y control de quién ve qué. Falta la parte documental y organizativa: inventario de sistemas de IA, clasificación de riesgo, evaluación de impacto y política interna. Faltan también los avisos del artículo 50 del AI Act, exigibles desde el 2 de agosto de 2026 para cualquier bot o agente de voz. La formación del artículo 4 va aparte y es obligatoria desde febrero de 2025. Todo eso se hace en consultoría y cumplimiento.

Sí: puedes conectar tu propia cuenta con el proveedor de modelos y llevar tú ese consumo, y es más habitual de lo que parece. En ese caso nosotros ponemos la infraestructura, la vigilancia y el mantenimiento, y el consumo del modelo va por tu lado. Es la opción lógica cuando tu empresa ya tiene contrato con un proveedor o quiere ver el consumo al detalle. Si prefieres no gestionar nada, el consumo queda cubierto por el Servicio Gestionado hasta el volumen acordado y te avisamos antes de que te pases, no después.

El Servicio Gestionado del VPS administrado con Plesk y mantenimiento cubre vigilancia continua, parches de seguridad, copias con restauración probada, panel de administración, migraciones y soporte en horario laboral; la máquina en sí puede quedar a tu nombre. Si tu operación no puede parar de madrugada, existe una modalidad de guardia permanente. Es el mismo Servicio Gestionado que en el resto de la casa: vigilancia, mantenimiento, adaptación a cambios de terceros, actualización de modelos y de conocimiento, informe mensual y soporte. Eso es lo que hay detrás, y por eso lo enciendes y te olvidas.

No: ni los modelos que corren dentro de tu servidor ni las llamadas que salen por la pasarela se usan para entrenar nada. En las llamadas externas trabajamos con proveedores que ofrecen ausencia de retención y acuerdo de tratamiento, y la pasarela deja constancia de cada petición para que puedas auditarla. Lo que sí guarda el sistema, porque te interesa, es la traza de la conversación: qué se preguntó, qué se respondió y con qué documento. Esa traza también vive en tu servidor, no en los nuestros.

No hace falta que cambies de hosting de golpe: podemos administrar el servidor que ya tienes, si permite el acceso necesario, y dejar tu web donde está mientras la parte de IA se monta al lado. Cuando el proveedor actual no da lo que necesitas —memoria, versiones al día, alguien que conteste— lo decimos con argumentos y planificamos la migración con fecha, ventana de corte y vuelta atrás preparada. Trabajamos en remoto para toda España y también en Europa, Estados Unidos y Latinoamérica, así que dónde tengas la oficina no cambia nada.

Los flujos, los documentos indexados y las instrucciones que la IA usa con tu negocio son tuyos, y se exportan cuando los pidas. En la entrega recibes el acceso de administrador, la documentación de lo que hay montado, el manual de operación y las credenciales de todos los servicios. Si la máquina está a tu nombre, nuestro acceso se gestiona desde tu propio panel y todo sigue dentro de tu casa. Una IA privada en servidor propio lo es de verdad cuando las llaves están en tu mano, no en la nuestra, y así queda escrito en el contrato desde el primer día.

El servidor administrado queda vigilado en pocos días. La IA privada en servidor propio completa —flujos, pasarela, memoria de documentos, trazas y copias— suele estar en producción en dos o tres semanas desde la reunión de alcance. La base de conocimiento depende del volumen y del estado de tus documentos: la ingesta es rápida, ordenar lo que está desordenado es lo que lleva tiempo. Todo con el alcance cerrado y la fecha por escrito antes de empezar, y el orden lo fijamos en el diagnóstico.