IA con datos confidenciales: cómo usarla sin sacarlos de tu empresa

Qué pasa con un documento cuando se lo das a una IA en la nube

Cuando pegas un contrato en un chat de IA o subes un informe, el texto viaja a los servidores del proveedor, se procesa allí y, según el plan y la configuración, puede quedar guardado en el historial durante un tiempo. Los planes de empresa de los grandes proveedores suelen comprometerse a no entrenar sus modelos con tus datos y ofrecen contrato de encargo del tratamiento, pero eso no cambia lo esencial: el documento ha salido de tu empresa y lo trata un tercero.

Para mucha información eso no es un problema. Para otra, sí: datos personales de clientes o pacientes, secretos comerciales, ofertas, nóminas, planos o cualquier documento que tu contrato o tu profesión te obliguen a custodiar.

Lo que pide el RGPD cuando usas IA con datos personales

El RGPD no prohíbe usar IA, pero exige lo mismo que para cualquier otro tratamiento de datos personales. Entre otras cosas:

• Una base legal para tratar esos datos y usarlos solo para la finalidad con la que se recogieron.
• Minimización: usar solo los datos necesarios para lo que se quiere hacer.
• Si un proveedor trata los datos por tu cuenta, un contrato de encargo del tratamiento (artículo 28).
• Si los datos salen del Espacio Económico Europeo, garantías para esa transferencia internacional (capítulo V).
• Si el tratamiento puede suponer un riesgo alto para las personas, una evaluación de impacto (artículo 35).

Nada de esto es imposible con una IA en la nube, pero cada proveedor añade un contrato, una revisión y un eslabón más en la cadena. Para tu caso concreto, lo mejor es que lo valide tu delegado de protección de datos o tu asesor.

Secreto profesional: cuando no basta con cumplir el RGPD

Abogados, asesores, médicos, psicólogos, auditores o ingenierías que trabajan con información de clientes tienen, además, deberes de confidencialidad propios de su profesión o de sus contratos. Muchas empresas y despachos han optado por una regla sencilla: la documentación de clientes no se sube a herramientas externas. Una IA privada permite aprovechar la IA sin romper esa regla.

Qué es una IA privada y cómo funciona

Es un equipo, dentro de tu red, que ejecuta modelos de lenguaje abiertos —como gpt-oss, Llama, Mistral o Qwen— y un buscador sobre tus documentos. Cuando alguien pregunta, el sistema busca los fragmentos relevantes en tus archivos, se los da a leer al modelo y este responde citando de dónde sale cada dato. Todo ocurre en tu equipo: ni los documentos ni las preguntas salen de la empresa.

Puede funcionar sin conexión a internet, cada persona entra con su usuario y ve solo las colecciones de documentos que se le asignan, y no hay coste por uso ni por token.

Lo que ganas y lo que no

Ganas control: tus datos no salen, el modelo no cambia si tú no quieres y el coste es fijo. Lo que no tienes son los modelos más grandes del mercado: para preguntas muy generales o razonamientos muy complejos, las IA de la nube de gama alta siguen yendo por delante.

Para buscar, resumir y redactar con tus propios documentos, que es lo que más horas ahorra en una empresa, los modelos abiertos actuales funcionan muy bien.

Cómo tenerla en tu empresa

La IA privada para empresas de ACD&CO es un servidor dentro de tu red, dimensionado para equipos de 5 a 60 personas, con permisos por persona. Pagas el equipo, que puedes comprar o pagar en renting, y la instalación y configuración una sola vez: 770 €, sin cuotas.

No hay cuota de mantenimiento, ni licencias por persona, ni coste por token. En su página tienes una calculadora que compara el coste con la IA en la nube, en tokens y en tiempo recuperado.