Tu IA, bajo ley europea. Empresa, hardware y documentos.
Una empresa española que sirve inferencia desde hardware propio en España (modelos marcados como EU), con los documentos que te pedirá tu DPO: DPA, política de retención, fichas de modelo y subencargados.
Poner IA en producción en Europa tiene hoy tres salidas, y las tres tienen peaje.
Las APIs propietarias. La diferencia está en el precio. Cobran entre un 70% y un 80% más por token que nosotros, así que te ahorras una parte importante de la factura solo con cambiar. Además, la mayoría procesa fuera de la UE y entrena sus modelos con lo que les envías.
Los hiperescaladores. Dependes de su disponibilidad de GPU, y un precio razonable exige un alquiler a largo plazo. Desplegar y operar el modelo exige conocimiento técnico especializado, y sigues expuesto al CLOUD Act: siguen siendo empresas estadounidenses. Nosotros absorbemos esa complejidad.
Las nubes de inferencia americanas. Son rápidas y buenas, pero su cómputo corre fuera de la UE, en centros de datos estadounidenses. Y aunque abrieran una región en Europa, seguirían siendo empresas de EE. UU.: la FISA y el CLOUD Act las alcanzarían igual, estén sus servidores donde estén.
No basta con que el servidor esté en Europa. La empresa también tiene que estarlo.
El CLOUD Act obliga a cualquier empresa constituida bajo ley de EE. UU. a entregar los datos que controla, con independencia de dónde estén físicamente los servidores. Una orden dirigida a una matriz en Delaware alcanza a un servidor en París.
Somos una sociedad española. Sin matriz, filial ni accionariado estadounidense. El CLOUD Act y FISA 702 no nos aplican: es cuestión de dónde está constituida la empresa.
Infraestructura en España. Nuestra inferencia corre sobre hardware propio en España: empresa, hardware, ubicación y jurisdicción, todo europeo.
Y si algo corre fuera, lo verás marcado. Cada modelo lleva su sello de procedencia en el catálogo: antes de que lo integres, no después.
Lo que no hacemos con tus datos. No entrenamos, ajustamos ni evaluamos ningún modelo con lo que nos envías. Nunca, en ningún plan, en ninguna modalidad.
Cumplir no es poner un sello. Es tener el documento cuando te lo piden.
DPA / Encargo de tratamiento. Nuestro acuerdo de encargo de tratamiento, con subencargados, medidas técnicas y cláusula específica de CLOUD Act y FISA 702.
Retención de datos. No entrenamos ni ajustamos ningún modelo con tus datos. En el endpoint EU las peticiones no se guardan nunca. En el endpoint global (modelos marcados como «Multi») no se guarda nada una vez completada la petición, salvo obligación legal, y en ese caso como máximo 30 días.
Fichas de modelo (AI Act Art. 53). Licencia verificada, resumen de datos de entrenamiento y evaluación de riesgo sistémico para cada modelo del catálogo.
Subencargados. Relación de subencargados documentada en el DPA y disponible en due diligence: proveedor, servicio prestado y país.
La misma normativa, aplicada a cada sector
El dato del paciente no sale del perímetro.
DORA: segundo proveedor europeo auditable.
Proveedor español, hardware en España.
Coste plano y baja latencia desde el sur de Europa.
Generación visual con activos que no salen de Europa.
Trae a tu DPO a la primera llamada.
Repasamos el DPA, los subencargados y dónde corre cada modelo antes de que integres nada.