Cómo empezarHow to start Cuatro estaciones. Ninguna te obliga a la siguiente.Four stations. None commits you to the next.
Se empieza con un estudio sin coste y se para donde quieras. Lo pagado en una estación se descuenta de la siguiente. It starts with a free study and stops wherever you want. What you pay at one station is discounted from the next.
Estudio de viabilidadFeasibility studysin costefree
Una reunión para rellenar juntos el formulario, o lo rellenas tú con el enlace de abajo. En una semana, el informe revisado a mano: potencial y retorno, las tres intervenciones que más dan, qué va con herramientas existentes y qué a medida. Y una reunión para discutir los resultados, acordar las tareas y activar el paso 2.A meeting to fill in the form together, or you fill it in yourself with the link below. Within a week, the report, reviewed by hand: potential and return, the three interventions that give the most, what runs on existing tools and what needs building. Then a meeting to discuss the results, agree the tasks and activate step 2.
Empezamos cuando quieras: escríbeme →We start whenever you want: write to me →
El proceso, en código →The process, in code →
Dictamen de encajeFit assessment
De las tareas acordadas, las tres que no necesitan una herramienta nueva. Para cada una, la propuesta bajada a tierra: qué herramienta usar, cómo configurarla conforme a normativa, qué acuerdos concretos pedir al proveedor y cómo, y cómo usarla de forma segura.From the agreed tasks, the three that need no new tool. For each one, the proposal brought down to earth: which tool to use, how to configure it in line with regulation, which specific agreements to ask the provider for and how, and how to use it safely.
Los tres pilares →The three pillars →
Formación por rolTraining by role
Sacar partido, con seguridad, a las herramientas elegidas: sesiones por herramienta y por puesto, del autoguiado a la oficina de dudas. Y acompañamiento completo en todo lo del paso 2: configuración, acuerdos con el proveedor y puesta en marcha.Getting the most out of the chosen tools, safely: sessions by tool and by role, from self-guided to help desk. And full support through everything in step 2: configuration, provider agreements and rollout.
Desarrollo a medidaCustom development
Un sistema propio, integrado con lo que ya usas, con controles de entrada y salida.A system of your own, integrated with what you already use, with input and output controls.
- Piloto · 4–8 semPilot · 4–8 wksDatos reales: limpieza y contexto, con criterio de parada acordado.Real data: cleaning and context, with an agreed stop criterion.
- Producción · 2–4 mesesProduction · 2–4 monthsControles, motor e integración con tu ERP o tu canal.Controls, engine and integration with your ERP or channel.
- Mantenimiento · continuoMaintenance · ongoingServicios de IA, alojamiento y evolución.AI services, hosting and evolution.
Cada paso se descuenta del siguiente. Nada de lo que pagas se pierde.Each step is discounted from the next. Nothing you pay is lost.
RegulaciónRegulation Los tres pilaresThe three pillars
Lo que la norma pide de un sistema con IA es lo que siempre pidió de un sistema crítico: saber quién hizo qué, que el dato no se escape y que el error tenga límite. La mayor parte no es código: son acuerdos, procesos y formación. El código es solo la parte que se puede comprobar. Tres pilares, con todo lo que hay debajo: lo que hace el código y lo que hay que acordar, configurar y enseñar. What regulation asks of a system with AI is what it always asked of a critical system: know who did what, keep the data from escaping and put a limit on error. Most of it is not code: it is agreements, processes and training. Code is only the part that can be checked. Three pillars, with everything underneath: what the code does and what has to be agreed, configured and taught.
Trazabilidad: quién hizo quéTraceability: who did what
Registro de cada paso y de cada llamada al modelo, con quién lo ejecutó, qué dato entró y qué salió. Y nadie pasa a producción sin firma humana.A record of every step and every model call, with who ran it, what data went in and what came out. And nobody reaches production without a human signature.
- Registro obligatorio: usuario, fecha, entrada, salida, versión del modelo y del prompt. Inmutable y exportable para auditoría.Mandatory logging: user, date, input, output, model and prompt version. Immutable and exportable for audit.
- Firma humana (human in the loop) antes de que cualquier salida llegue a un cliente, a un fichero maestro o a producción. Quién firma, queda registrado.Human signature (human in the loop) before any output reaches a customer, a master file or production. Who signs is recorded.
- Control de accesos propio, por encima del nativo: quién puede ejecutar qué proceso y sobre qué datos, con revisión periódica.Custom access control, on top of the native one: who may run which process on which data, reviewed periodically.
- Versionado: qué modelo, qué prompt y qué guardarraíl respondieron cada día. Sin eso no hay auditoría posible.Versioning: which model, which prompt and which guardrail answered on each day. Without it there is no audit possible.
Custodia del dato: dónde vive y quién lo veData custody: where it lives and who sees it
Toda fuga es grave: entre compañeros, hacia el proveedor, por la nube. La lista es larga y hay que recorrerla entera. Cuatro pasos, en este orden.Every leak is serious: between colleagues, towards the provider, through the cloud. The list is long and has to be walked to the end. Four steps, in this order.
Negociar con el proveedorNegotiate with the providerLo que se firma antes de mandar el primer dato.What gets signed before the first byte leaves.
- Cifrado en tránsito y en reposo. Con un modelo en nube el proveedor procesa el texto en claro; el cifrado de punta a punta solo existe en local. Lo que se negocia es lo demás.Encryption in transit and at rest. With a cloud model the provider processes the text in the clear; end-to-end encryption only exists on premises. What gets negotiated is everything else.
- Política de retención cero (zero data retention), por contrato.Zero data retention policy, in the contract.
- Región de la nube fijada por normativa: Europa occidental.Cloud region fixed by regulation: Western Europe.
- Seguimiento de los términos y condiciones: algunos modelos están fuera de cualquier acuerdo de retención cero. Se tiene presente siempre, no una vez.Tracking of terms and conditions: some models sit outside any possible zero-retention agreement. Kept in mind always, not once.
- Estabilidad de versiones y preaviso ante cambios o retiradas de modelo.Version stability and advance notice of model changes or retirements.
Configurar las herramientasConfigure the toolsLo que la máquina impide por sí sola.What the machine prevents on its own.
- Permisos por nivel de acceso: nativos cuando los hay (Copilot hereda los de Microsoft 365), propios cuando no.Permissions by access level: native where they exist (Copilot inherits Microsoft 365 permissions), custom where they do not.
- Anonimización de datos personales antes de que lleguen al modelo (p. ej. Presidio, de Microsoft, código abierto).Anonymisation of personal data before it reaches the model (e.g. Presidio, Microsoft's open-source library).
- Procesos aislados: cada uno ve solo lo suyo. Verificación en dos pasos.Isolated processes: each one sees only its own. Two-factor authentication.
Configurar los procesosConfigure the processesLo que la empresa decide por escrito.What the company decides in writing.
- Firma humana y control de accesos más allá del nativo.Human signature and access control beyond the native one.
- En local obligatorio para proyectos críticos: sector público y usos de alto riesgo según el EU AI Act.On premises mandatory for critical projects: public sector and high-risk uses under the EU AI Act.
Formar y usar bienTrain and use properlyLo que depende de las personas.What depends on people.
- Conciencia de los riesgos específicos, como la inyección de prompt (texto escondido en un documento que da órdenes al modelo), mitigada con filtros de modelos intermedios.Awareness of the specific risks, such as prompt injection (text hidden in a document that gives the model orders), mitigated with intermediate model filters.
- Límites de uso para los empleados: qué no se pega nunca en un prompt.Usage limits for employees: what never gets pasted into a prompt.
Verificación y riesgo: el error tiene límiteVerification and risk: error has a limit
La tecnología no es determinista y los resultados no son reproducibles con fiabilidad. Precisamente por eso el análisis tiene que estar por escrito.The technology is not deterministic and its results are not reliably reproducible. That is precisely why the analysis has to be in writing.
- Estudio de fiabilidad del modelo, por escrito: ground truth, acierto medido, falsos positivos y negativos, límites aceptables. Algunas auditorías lo piden; yo lo hago siempre.Model reliability study, in writing: ground truth, measured accuracy, false positives and negatives, acceptable limits. Some audits ask for it; I always do it.
- Verificación determinista de cada salida por código, contra la fuente.Deterministic verification of every output in code, against the source.
- Estadísticas de desvío: si el modelo empieza a responder distinto, se ve en los números antes que en el cliente. Revisión periódica del proceso.Drift statistics: if the model starts answering differently, it shows in the numbers before it shows in the customer. Periodic review of the process.
- Compromisos concretos con el proveedor: SLA con cambio de modelo si la tarea se desvía; estabilidad de versiones y preaviso.Concrete commitments with the provider: an SLA with a model change if the task drifts; version stability and advance notice.
- Análisis de riesgos auditado y medidas explícitas para cuando algo falla: degradar, marcar, parar. Firma humana antes de producción.Audited risk analysis and explicit measures for when something fails: degrade, flag, stop. Human signature before production.
El capítulo de custodia de cada README cuenta cómo se aplica en cada herramienta → The custody chapter of every README tells how it is applied in each tool →