RGPD y AI Act aplicados a tu IA
Qué obligaciones te aplican por usar IA y cómo se documentan sin parar el proyecto
5200 € para no descubrirlo por las malas.
El AI Act ya está en vigor y casi nadie sabe si le aplica. Las respuestas que circulan son de dos tipos: «no pasa nada» o «no se puede hacer nada». Las dos son falsas y las dos son caras.
Qué hacemos
Clasificamos cada uso de IA de tu empresa según el nivel de riesgo que le corresponde y te decimos qué obligaciones concretas se derivan — que en la mayoría de los casos de una pyme son menos de las que temes.
Preparamos la documentación exigible: registro de sistemas, evaluaciones donde procedan, información a las personas afectadas y las cláusulas que deben estar en los contratos con proveedores.
No somos un despacho de abogados y no lo fingimos: trabajamos con el vuestro, o os decimos cuándo hace falta uno. Lo que aportamos es la parte técnica, que es la que suele faltar.
Cómo funciona
Dónde vive el dato
Retorno de la inversión
5200 € para no descubrirlo por las malas.
Este servicio no libera horas: evita un gasto o un disgusto. El retorno se ve el día que habría pasado y no pasa.
- Inversión
- 5200 €
- Cómo se paga
- Evitando gasto, no liberando horas
Supuestos de este cálculo (3)
- No libera horas: evita sanciones y desbloquea contratos
- Cada vez más pliegos y contratos con grandes empresas exigen esta documentación
- El coste de producirla a posteriori, con sistemas ya desplegados, es sensiblemente mayor
Qué incluye
- Clasificación de riesgo de cada sistema de IA en uso o previsto
- Lista de obligaciones concretas que se derivan, sin genéricos
- Registro de sistemas de IA, en formato presentable
- Cláusulas técnicas para contratos con proveedores
- Textos informativos para usuarios y empleados
Con qué lo montamos
No trabajamos con una sola herramienta ni te casamos con ninguna. Esto es lo que solemos usar para este servicio y para qué sirve cada pieza — si ya tienes algo montado, partimos de ahí.
- Notionregistro de sistemas de IA, presentable ante auditoría
- Guías de la AEPDel criterio de referencia en España
- Plantillas contractualescláusulas técnicas para proveedores
- Langfusela traza que demuestra supervisión humana
Cada una de estas piezas está catalogada en el stack, con lo importante: si se ejecuta dentro de tu empresa o si al meterla tu dato empieza a viajar.
Con qué motor lo movemos
Preferimos montarlo dentro de tu red, con un modelo abierto en tu propio servidor: es la única forma de que el dato no dependa de las condiciones de un tercero. Cuando eso no encaja — por presupuesto o porque no hace falta — trabajamos con modelos low cost adaptados a lo que puedas gastar, o con modelos frontera si la tarea lo pide. Para este servicio proponemos la capa marcada, pero se cambia sin rehacer el trabajo.
En tu servidor
Lo que proponemos aquí
El dato no sale. Es lo que preferimos.
- Cuándo
- Historiales, expedientes, nóminas, contratos, datos de salud, sector público — o cualquier cosa que no puedas explicar en una auditoría si acaba fuera.
- Tu dato
- No cruza el límite de tu empresa. Ni tu proveedor de nube ni nosotros vemos el contenido.
- Cómo se paga
- Inversión inicial en hardware y después coste plano: no sube aunque dupliques el uso.
- LlamaMeta · pesos abiertos
- QwenAlibaba · pesos abiertos
- DeepSeekChina · pesos abiertos
- MistralFrancia · pesos abiertos
- GemmaGoogle · pesos abiertos
- gpt-ossOpenAI · pesos abiertos
API de bajo coste
Potencia de sobra por céntimos.
- Cuándo
- Cuando el dato puede salir y lo que manda es el volumen: clasificar, extraer, traducir, resumir, etiquetar. Miles de operaciones al mes donde lo que cuenta es el precio por unidad.
- Tu dato
- Sale al proveedor que elijas. Te decimos cuál, en qué país están sus servidores y qué dicen sus condiciones de empresa sobre entrenar con lo que les mandas.
- Cómo se paga
- Céntimos por millón de palabras. Es la capa que hace viables los volúmenes grandes sin comprar una máquina.
- Kimi K2Moonshot · China
- DeepSeekChina
- MistralFrancia · Europa
- Gemini FlashGoogle · EE. UU.
- GrokxAI · EE. UU.
- GPT miniOpenAI · EE. UU.
Modelos frontera
Cuando el trabajo es difícil de verdad.
- Cuándo
- Razonamiento largo, código, análisis jurídico o financiero, agentes que encadenan veinte pasos sin que nadie mire. Donde una respuesta mediocre cuesta más de lo que cuesta el modelo.
- Tu dato
- Sale al proveedor. Leemos sus condiciones de empresa y te las resumimos por escrito antes de firmar nada.
- Cómo se paga
- El precio por palabra más alto del mercado — y a menudo el coste por tarea resuelta más bajo, porque acierta a la primera y no hay que revisarlo.
- Claude Opus 5Anthropic · EE. UU.
- GPT-5OpenAI · EE. UU.
- Gemini ProGoogle · EE. UU.
En la práctica casi nunca es uno solo
Lo normal es enrutar: el modelo barato se come el 90% del volumen y solo lo que de verdad es difícil sube al modelo frontera. Si además hay dato sensible, esa parte se queda en el servidor local y nunca entra en el enrutado. Se factura la mezcla, no el modelo más caro — y ahí es donde una factura de IA se divide entre tres o entre diez.
Cómo elegimos el motor, en detalle →Qué necesitamos de ti
- El inventario de sistemas de IA, o hacemos antes el mapa de soberanía
- Contacto con vuestro asesor legal, para no invadir su terreno
- Los contratos vigentes con proveedores de IA
Plazo típico: 3 a 5 semanas
Lo que sueles preguntarte
¿Cuánto tarda en estar funcionando?
3 a 5 semanas, contando desde que tenemos los accesos. El plazo exacto va en la propuesta, no lo dejamos abierto.
¿Salen mis datos de la empresa?
No. Todo el procesado ocurre dentro de tu red y ni tu proveedor de nube ni nosotros vemos el contenido.
¿Con qué modelo de IA lo montáis?
Por defecto lo movemos con un modelo abierto en tu propio servidor, porque aquí el dato no debería salir. Si prefieres API, se cambia — y entonces te decimos exactamente qué sale. Preferimos la seguridad del dato y montar red y sistemas en local, pero trabajamos con las tres capas: modelos abiertos en tu propio servidor, LLM de bajo coste adaptados al presupuesto —chinos como Kimi K2 o DeepSeek, europeos como Mistral, estadounidenses como Gemini o Grok— y modelos frontera como Claude Opus 5 o GPT-5. El motor se cambia en la configuración sin rehacer el trabajo.
¿Cuánto tiene que funcionar para que me salga a cuenta?
5200 € para no descubrirlo por las malas. Este servicio no libera horas: evita un gasto o un disgusto. El retorno se ve el día que habría pasado y no pasa. Los supuestos del cálculo están publicados en esta misma página, para que puedas discutirlos.
¿Qué necesitáis de mi parte?
El inventario de sistemas de IA, o hacemos antes el mapa de soberanía; Contacto con vuestro asesor legal, para no invadir su terreno; Los contratos vigentes con proveedores de IA. Nada más: el resto del trabajo es nuestro.
¿Cuándo NO me conviene contratarlo?
Si aún no habéis desplegado nada, esto llega pronto. Diseñad primero con criterio y documentad después: sale más barato que documentar lo que ya está mal montado.
¿Puedo mantenerlo yo después, sin vosotros?
Sí. Todo lo que montamos se entrega documentado y con traspaso al equipo. No trabajamos con cajas negras.
¿Encaja con lo que necesitas?
Cuéntanos el proceso concreto y te decimos si este servicio es el que te conviene — o cuál de los otros 48 lo es.