Que tus datos no salgan de tu casa: IA privada en servidor propio

Una IA privada en servidor propio es tener los programas con los que trabaja la inteligencia artificial instalados en una máquina que controlas tú, en la Unión Europea. Ahí viven el motor que encadena tus automatizaciones, la memoria de tus documentos, la pasarela que decide qué modelo responde y el registro de todo lo que se pregunta. Los datos se procesan ahí. Tú decides quién accede, dónde se copian y cuándo se borran. Para tu delegado de protección de datos y para el departamento de compras de tu cliente, la respuesta a «dónde está mi información» pasa a ser una dirección concreta y un contrato firmado, en lugar de treinta páginas de condiciones de un proveedor de otro continente.

Sí, el modelo puede ejecutarse dentro de tu servidor, pero no siempre conviene: depende del tipo de dato. Por defecto usamos modelos de proveedores como Anthropic a través de una pasarela instalada en tu máquina: esa pasarela controla qué sale, con qué tope de consumo y deja registro de cada llamada. En ese caso viaja solo la consulta necesaria, bajo acuerdo de tratamiento y sin que se use para entrenar nada; tus documentos, tu histórico y tus registros se quedan dentro. Para lo que de verdad no puede salir, Ollama ejecuta un modelo dentro del propio servidor y no sale ni un carácter. Lo decidimos dato a dato, no todo o nada, y te explicamos qué implica cada opción.

Sí: montamos la misma IA privada en servidor propio en una máquina física de tu oficina, en tu cuenta de nube o en uno de nuestros servidores en la Unión Europea, y es bastante habitual. Lo que cambia es quién pone la máquina y dónde está físicamente. En los tres casos tú tienes acceso de administrador, las credenciales y la documentación completa de lo instalado. Los componentes son estándar y de código abierto, y los flujos, las instrucciones, los documentos y los datos son tuyos por contrato desde el primer día.

Firmamos un acuerdo de tratamiento de datos conforme al RGPD, donde consta qué tratamos, para qué, dónde, durante cuánto tiempo, quién accede y con qué medidas de seguridad. En una IA privada en servidor propio ese acuerdo es corto y concreto, porque el tratamiento ocurre en un sitio identificable. Se acompaña del inventario de lo instalado y del registro de accesos. Eso es lo que enseñas cuando tu cliente te manda el cuestionario de seguridad o cuando tu asesor pregunta. No prometemos seguridad absoluta: ponemos por escrito medidas concretas y la vigilancia continua que las mantiene aplicadas. Si tu cliente te exige cláusulas propias o un anexo específico de su sector, lo revisamos antes de firmar en vez de decirte que sí a todo.

Una IA privada en servidor propio resuelve la parte técnica del RGPD y del AI Act y deja preparada la de papel, pero no cumple por ti. Te da tratamiento dentro de la Unión Europea, control de accesos, cifrado, copias y trazabilidad de cada conversación, que es justo lo que piden las dos normas por el lado técnico. Falta lo demás: el inventario de sistemas de IA, la clasificación de riesgo, la evaluación de impacto cuando procede, la política de uso interno, el aviso del artículo 50 en cualquier asistente que hable con personas —exigible desde el 2 de agosto de 2026— y la formación del artículo 4, obligatoria desde febrero de 2025. Todo eso se hace en cumplimiento del AI Act y RGPD, y encaja encima de esta plataforma sin duplicar trabajo.

No: tus datos no entrenan modelos de terceros, ni los documentos que cargas, ni las conversaciones, ni los registros. Lo que se queda en tu servidor no sale de ahí por definición, y lo que viaja a un proveedor de modelos lo hace bajo acuerdo de tratamiento y sin retención para entrenamiento. Tampoco compartimos nada entre clientes: cada instalación es independiente, con su propia memoria de documentos y su propio espacio aislado. Si tu sector no admite ni siquiera esa llamada al exterior, se activa el modelo ejecutándose en local y el circuito se cierra por completo. En la propuesta va escrito qué sale y qué no, servicio por servicio, para que no dependa de la memoria de nadie.

No necesitas un técnico en plantilla, y esa es justamente la razón del Servicio Gestionado. Nosotros instalamos, endurecemos, parcheamos, copiamos, vigilamos y actualizamos; tú recibes un informe mensual y tienes acceso de administrador por si quieres mirar. Si ya tienes un técnico o un proveedor de sistemas, trabajamos con él, le damos las llaves y la documentación, y repartimos quién toca qué por escrito para que no haya dos manos en el mismo sitio. Este producto nace de administrar servidores, no solo de programar, y esa mezcla es exactamente lo que hace falta para que una IA privada en servidor propio siga en pie dentro de dos años.

El Servicio Gestionado cubre vigilancia continua, parches, actualización de todos los componentes y de los modelos, copias con restauración probada, adaptación cuando un tercero cambia su API, informe mensual y soporte en horario laboral. La máquina —y la tarjeta gráfica, si tu caso pide modelos ejecutándose en local— se elige contigo y consta en la propuesta. El uso de IA puede ir dentro de tu plan hasta un volumen o correr contra tu propia cuenta de proveedor de modelos. Mantener una IA privada en servidor propio es trabajo continuo, y eso es exactamente lo que cubre el Servicio Gestionado. El alcance queda cerrado por escrito antes de empezar, así que no aparecen sorpresas a mitad de camino.

Encima de la plataforma se monta prácticamente todo el catálogo, y esa es la idea. La base de conocimiento RAG —una IA que busca primero en tus documentos y solo después redacta, citando de dónde lo saca—, el asistente interno para empleados, el agente con integraciones que ejecuta acciones en tus programas o la lectura automática de facturas. Todos heredan las garantías de la casa: datos dentro, registro de cada paso y copias. Lo normal es empezar por la plataforma con una o dos piezas y añadir el resto cuando el equipo ya la usa a diario.

Los datos, los flujos y la documentación son tuyos: está pensado así desde el principio. Los componentes son de código abierto y estándar en el sector, no piezas nuestras que solo funcionen con nosotros. Tus flujos, tus instrucciones, tus documentos y tus registros constan a tu nombre por contrato, y la documentación de la instalación se entrega el primer día, no cuando la pides. Tienes acceso de administrador y las credenciales en un gestor de secretos desde la primera semana, así que cualquiera de tu equipo puede mirar dentro sin pedirnos permiso. Una IA privada en servidor propio en la que no sabes qué hay dentro no es privada: es la misma dependencia con otro nombre.

La plataforma está funcionando en dos a cuatro semanas, y tu parte son unas tres horas. Necesitamos la reunión inicial para separar lo que no puede salir, decidir dónde va la máquina, los accesos a los sistemas con los que se va a conectar y una persona que apruebe la política de uso interno. Nosotros montamos, endurecemos, conectamos, configuramos copias y vigilancia, y lo entregamos con el acuerdo firmado y una formación corta. Trabajamos en remoto desde Madrid para toda España y también para Europa, Estados Unidos y Latinoamérica: la instalación y el mantenimiento no requieren que nadie pise tu oficina, aunque si prefieres vernos en persona para arrancar, se organiza.