Una automatización o un agente de IA puede alojarse en los servidores o la nube de su empresa, o en la infraestructura del proveedor, y las dos opciones son válidas. La elección depende de su política de seguridad, de la capacidad de su equipo técnico y de sus obligaciones de cumplimiento. Lo importante es decidirlo al principio y dejar documentado dónde se procesan los datos y quién los vigila.
Qué significa alojar una automatización
Alojar una automatización es decidir en qué servidores se ejecuta: dónde viven los flujos, los agentes de IA, las bases de datos y los registros de actividad. Hay dos grandes opciones.
- En su infraestructura. La solución se instala en los servidores de su empresa o en su nube. Sus datos y sus sistemas se quedan en casa, bajo sus normas.
- En la infraestructura del proveedor. El proveedor aloja, opera y vigila la solución. Su empresa solo la usa, sin preocuparse de servidores ni de la operación técnica.
No hay una respuesta correcta para todas las empresas. Hay una respuesta correcta para cada política de seguridad.
Tampoco tiene que ser la misma para todos los procesos. Una empresa puede alojar en sus servidores el agente que trata datos de clientes y dejar en la infraestructura del proveedor una automatización de informes internos. Lo importante es que cada decisión sea consciente y quede documentada.
Qué criterios conviene tener en cuenta
Estas son las preguntas que suelen decidir la elección:
- ¿Qué dice su política de seguridad? Algunas empresas exigen que ciertos datos no salgan nunca de sus sistemas.
- ¿Tiene un equipo técnico interno? Alojar en casa exige que alguien gestione servidores, actualizaciones y copias.
- ¿Qué obligaciones de cumplimiento tiene? Normativas sectoriales, auditorías o contratos con clientes pueden marcar el camino.
- ¿Quién vigila la solución? Una automatización necesita supervisión continua: alguien tiene que saber cuándo falla.
- ¿Con qué sistemas se integra? Si los sistemas que toca están en su red, alojar cerca de ellos simplifica la conexión.
Qué ventajas y riesgos tiene cada opción
| Criterio | En su infraestructura | En la del proveedor |
|---|---|---|
| Control de los datos | Total, bajo sus normas | Según contrato y garantías del proveedor |
| Gestión técnica | La hace su equipo o la delega | La hace el proveedor |
| Vigilancia y copias | Hay que organizarlas | Incluidas en la operación del proveedor |
| Integración con sistemas internos | Más directa | Requiere conexiones seguras |
| Puesta en marcha | Depende de sus plazos internos | Suele ser más rápida |
| Cumplimiento | Lo controla usted directamente | Hay que verificarlo en el contrato |
En su infraestructura, la ventaja es el control. El riesgo es que la operación técnica recaiga en un equipo que ya está saturado.
En la del proveedor, la ventaja es la comodidad: usted solo usa la solución. El riesgo es depender de un tercero, que se reduce con un contrato claro, garantías de seguridad y documentación.
Qué pasa con los datos y el RGPD
El RGPD no obliga a elegir una opción concreta. Lo que exige es saber dónde se tratan los datos personales, con qué garantías y bajo qué contrato. En la práctica, conviene:
- Tratar solo los datos que cada proceso necesita.
- Saber en qué país y en qué centro de datos se procesan, preferiblemente dentro de la Unión Europea.
- Firmar un contrato de encargo del tratamiento cuando el proveedor accede a datos personales.
- Usar modelos de IA que no entrenen con sus datos.
El artículo sobre IA y RGPD amplía estos puntos. Esta información es general y no sustituye el asesoramiento jurídico.
Qué preguntar al proveedor si aloja él la solución
Si elige la infraestructura del proveedor, estas preguntas le ayudarán a valorar sus garantías:
- ¿En qué país y en qué centro de datos se alojará la solución?
- ¿Quién tiene acceso a los sistemas y a los datos, y cómo se registra ese acceso?
- ¿Con qué frecuencia se hacen copias de seguridad y cuánto se tarda en recuperarlas?
- ¿Cómo se vigila la solución y en cuánto tiempo se responde a una incidencia?
- ¿Qué contrato regula el tratamiento de los datos personales?
- ¿Cómo se trasladaría la solución a su infraestructura si un día lo decide?
Un proveedor serio responde a todas por escrito. Si alguna respuesta es vaga, es una señal para pedir más detalle antes de decidir.
Qué no debería depender de la opción elegida
Algunas cosas deben ser iguales en los dos casos:
- La vigilancia. El sistema avisa cuando algo falla, esté donde esté.
- La trazabilidad. Cada acción automática queda registrada.
- La documentación. Arquitectura, accesos y procedimientos, por escrito.
- El acceso mínimo. Cada componente accede solo a lo que necesita.
Si estas cuatro cosas están resueltas, la elección del alojamiento es una decisión de política y de comodidad, no de seguridad básica.
Se puede cambiar de opción más adelante
Una empresa que empieza en la infraestructura del proveedor puede querer llevar la solución a sus servidores cuando crece su equipo técnico. O al revés. Es posible si la solución se ha construido con tecnologías estándar y está bien documentada. Conviene preverlo desde el diseño para que el cambio no suponga rehacer el sistema.
Cómo lo decidimos con cada empresa
En Neji nos adaptamos a la política tecnológica y de seguridad de cada empresa: instalamos la solución en sus servidores o en su nube, o la alojamos, operamos y vigilamos en nuestra infraestructura. La decisión se toma en las especificaciones, con su equipo de tecnología si lo tiene, y queda por escrito. Puede ver cómo protegemos los datos en la página de seguridad y cómo encaja en el proyecto completo en nuestro método.
Si quiere valorar qué opción encaja con su empresa, empecemos con una primera conversación para conocer su empresa y ver dónde podemos ayudar.