Dónde funcionan sus agentes: tres opciones de instalación, usted decide
Ejemplo Elija dónde funciona el agente
Elija un lugar: el recorrido se actualiza. En todos los casos, lo que llega hasta Kendu Intelligence son indicadores y alertas. El modelo de IA puede ser llamado en un proveedor: consulte dónde se leen sus textos.
En resumen: sus agentes se instalan donde usted elija: en su propia cuenta en un gran proveedor, en la Unión Europea; en sus servidores; o en un servidor dedicado con nosotros, en Europa.
Un agente de IA es un pequeño programa. Prepara un trabajo (un recordatorio de pago, un borrador de respuesta, un presupuesto) y lo somete a su equipo. Usted elige dónde se instala.
- En su cuenta de nube, en una región de la UE. La nube son servidores alquilados a un gran proveedor. Una «región» designa el lugar físico de sus centros de datos. Sus agentes funcionan en su propia cuenta, en una región de la Unión Europea. Usted mantiene el control de los accesos y de la factura.
- En sus propios servidores. Para las empresas que ya tienen una sala de servidores o un proveedor de alojamiento habitual. Nada sale de su red sin su acuerdo. Una excepción: las llamadas al modelo de IA (el motor que lee y redacta, véase más abajo), si no está instalado en su empresa.
- En un servidor dedicado con nosotros, en Europa. Un servidor reservado solo para usted, que administramos nosotros. El proveedor de alojamiento se indica en su presupuesto. Es la opción más sencilla si no se cuenta con un equipo informático.
Por ejemplo, una pyme de 40 empleados sin departamento informático podrá elegir el servidor dedicado. Lo hablamos desde la auditoría, según sus herramientas, sus condicionantes y su presupuesto.
Lo que llega hasta nosotros: indicadores, alertas y tickets
En resumen: nuestra herramienta de seguimiento solo recibirá indicadores y alertas; un ticket contendrá el detalle técnico de un problema. Sus correos, facturas y archivos permanecen donde funcionan sus agentes, salvo los extractos que lee el modelo de IA.
- el número de acciones propuestas y luego validadas, corregidas o rechazadas por su equipo;
- los plazos, los errores y el tiempo ahorrado, agente por agente;
- el consumo del modelo de IA, contado en «tokens» (las unidades de texto que factura el proveedor);
- las alertas: un agente que se detiene, un error que se repite, un cambio de modelo de IA.
Datos clave
- 3lugares de instalación a elegir
- 4niveles de autonomía, del 0 al 3
- 6regiones de la Unión para el perfil «EU» de Amazon Bedrock
Leer el detalleOcultar el detalle
Supervisaremos sus agentes desde nuestra herramienta de seguimiento, en preparación. Solo recibirá indicadores y alertas:
El contenido de sus correos, facturas y archivos permanece donde funcionan sus agentes. Única excepción: los extractos enviados al modelo de IA (véase más abajo). Cuando un agente comunique él mismo un problema, abrirá un ticket con el detalle técnico (herramienta en preparación). Está previsto eliminar de él los datos personales.
El modelo de IA: dónde se leen sus textos
En resumen: en cada llamada, el modelo de IA lee un extracto de sus datos. Usted puede exigir que esa lectura se haga en la Unión Europea. Otra opción: un modelo abierto instalado en su empresa, más costoso en equipos y cuya calidad varía según el modelo.
- Amazon Bedrock, perfil «EU». Llamado desde París, Fráncfort, Irlanda, Milán, España o Estocolmo, este perfil trata las solicitudes en esas seis regiones de la Unión, y en ningún otro sitio. Llamado desde Londres o Zúrich, añade esas regiones, que están fuera de la Unión. Por eso nunca lo llamaremos desde allí. Amazon recomienda comprobar la lista exacta de regiones antes de usarlo: lo haremos en cada puesta en servicio. Según Amazon, el editor del modelo no tiene acceso ni a las solicitudes ni a las respuestas.
- Google Cloud, punto de acceso «Europa». Claude Opus 5.5 está disponible allí desde el 22 de septiembre de 2026. Google excluye de este punto de acceso a los países ajenos a la Unión, entre ellos el Reino Unido y Suiza.
Leer el detalleOcultar el detalle
El modelo de IA es el motor que lee un texto y redacta una propuesta. Nuestros agentes se apoyarán en Claude, el modelo de Anthropic. En cada llamada, el agente le enviará un extracto de sus datos. Esto es lo que indican las fuentes verificadas el 13 de octubre de 2026 sobre dónde se lee ese extracto.
El acceso directo de Anthropic no ofrece opción Europa. Su API es la puerta de entrada por la que un programa llama al modelo. Trata las solicitudes en Estados Unidos o «en cualquier lugar del mundo». Almacena los datos en Estados Unidos. Cuando usted exija Europa, no la utilizaremos para sus datos.
Dos vías pasan por Europa:
En Amazon, según el modelo, los intercambios pueden conservarse durante un tiempo limitado para detectar abusos. Antes de la puesta en servicio, le indicaremos el ajuste aplicado, proveedor por proveedor.
Un modelo abierto, instalado en su empresa. Un modelo «abierto» se descarga y se instala en sus equipos: ningún texto sale hacia un proveedor de IA. Mistral AI publica, por ejemplo, sus modelos Mistral 3 con licencia libre Apache 2.0. El más grande funciona en un servidor con ocho procesadores gráficos (chips especializados y costosos). Los más pequeños están pensados para equipos más modestos. Esta opción cuesta más en equipos. Y la calidad de las propuestas varía de un modelo a otro. La medimos durante la prueba en sombra: unas semanas en las que el agente propone sin actuar.
Quién paga el modelo de IA. Las suscripciones y el consumo del modelo (contado en tokens) no están incluidos en nuestros precios. Usted los paga directamente al proveedor, en su propia cuenta, o se los refacturamos a precio de coste, sin margen. Seguimos el consumo de cada agente (véase más arriba): usted sabe lo que paga. Para mantenerlo bajo, cada tarea se encomendará al modelo de IA más económico que supere nuestra prueba de calidad, probado y fechado: un modelo ligero para clasificar o extraer, un modelo más potente solo cuando la prueba muestre que hace falta.
El registro: cada acción deja huella
En resumen: cada agente anotará lo que ha leído, lo que ha propuesto y quién ha decidido. Este registro servirá para entender un error y responder a un control.
- lo que ha leído;
- lo que ha propuesto;
- la decisión de su equipo (validada, corregida, rechazada), quién la ha tomado y cuándo;
- la versión del agente que ha trabajado.
Leer el detalleOcultar el detalle
Cada agente llevará un registro: un libro donde anota lo que hace. Por cada acción, anotará:
Está previsto que este registro permanezca en su instalación. Servirá para entender un error, responder a un control y decidir si un agente puede ganar autonomía. La autonomía se regula en cuatro niveles, del 0 (el agente solo propone) al 3 (actúa solo, bajo supervisión). Un agente solo sube de nivel si las mediciones lo justifican y con su acuerdo por escrito. Bajará automáticamente tras una alerta grave.
Algunas acciones quedan siempre sujetas a su validación: un pago, el envío a un tercero de un documento que le compromete, la eliminación de datos.
Lo que los agentes tienen derecho a tocar: lo mínimo posible
- Lo mínimo. Cada conector (el vínculo entre el agente y uno de sus programas) recibirá el acceso más reducido posible, de solo lectura cuando sea posible.
- Casos de parada por escrito. Ante la menor duda, el agente se detiene y cede el control: documento ilegible, cliente en litigio, solicitud de una persona que ejerce sus derechos sobre sus datos.
- Pruebas sin sus datos reales. Probamos con datos anonimizados. Una revisión de seguridad precede a la puesta en servicio.
- Versiones congeladas. Toda actualización de un agente, de una herramienta o de un conector pasará por unas pruebas de aceptación breves: un ensayo corto antes de aplicarla.
Reversibilidad y propiedad del código: lo que le corresponde
En resumen: la reversibilidad es poder marcharse con lo que es suyo. El código de un software a medida se le entrega y sus derechos se le ceden por contrato (una licencia puede cubrir las partes comunes, consulte su presupuesto); sus datos personales se le devuelven o se eliminan, a su elección.
- Software a medida. En la entrega, usted recibe el código fuente, la documentación, el inventario de las licencias libres utilizadas y los accesos al alojamiento. El repositorio de código (el espacio donde se guarda el código, con su historial) se le entrega. Los derechos sobre el código se le ceden por contrato.
- Agentes. Instalados en su nube o en sus servidores, ya funcionan en su empresa. Lo que le corresponde al final del contrato, y lo que sigue siendo un modelo común mantenido por nosotros, se define con usted antes de la puesta en marcha.
- Sus datos. Al terminar el servicio, eliminamos o le devolvemos sus datos personales, a su elección. Es una obligación del artículo 28 del RGPD.
Leer el detalleOcultar el detalle
Las condiciones comerciales de Anthropic reconocen a su cliente la propiedad de lo que produce el modelo, en la medida en que la ley lo permita. La cesión del código a su empresa se hace después por contrato.
RGPD: quién hace qué
En resumen: usted decide el uso de sus datos; nosotros los tratamos por su cuenta. Se firma un contrato de encargo del tratamiento antes de que toquemos sus datos.
Leer el detalleOcultar el detalle
El RGPD (Reglamento General de Protección de Datos) reparte los papeles:
- Usted es el responsable del tratamiento: decide por qué y cómo se utilizan sus datos.
- Nosotros somos el encargado del tratamiento en cuanto tratamos sus datos por su cuenta (puesta en marcha, supervisión, alojamiento).
El artículo 28 exige entonces un contrato de encargo del tratamiento. Lo firmamos antes de tocar sus datos. Este contrato prevé en particular que el encargado del tratamiento:
- actúa únicamente siguiendo sus instrucciones documentadas;
- no recurre a ningún otro encargado sin su autorización previa por escrito (por ejemplo, según el montaje, el proveedor del modelo de IA si se le llama desde nuestra cuenta y no desde la suya: conviene comprobarlo con su asesor);
- le da la información necesaria para comprobarlo, incluidas las auditorías;
- elimina o devuelve los datos al final del contrato.
La ficha de cada agente precisa también los elementos que deben constar en su registro de actividades de tratamiento (artículo 30), el documento que enumera lo que usted hace con los datos personales: qué datos, para qué, durante cuánto tiempo.
Reglamento europeo de IA: lo que le afecta
En resumen: el Reglamento se aplica con carácter general desde el 2 de agosto de 2026. Lo que le afecta: los papeles de responsable del despliegue y de proveedor, la alfabetización en materia de IA de su personal, la información a las personas que interactúan con un sistema de IA y los usos de alto riesgo, que se comprueban en la auditoría.
Leer el detalleOcultar el detalle
El Reglamento (UE) 2024/1689, modificado en 2026 por el Reglamento (UE) 2026/1744, se aplica con carácter general desde el 2 de agosto de 2026.
- Responsable del despliegue y proveedor. El texto llama «responsable del despliegue» a quien utiliza un sistema de IA bajo su propia autoridad. Llama «proveedor» a quien lo desarrolla o lo hace desarrollar y luego lo comercializa o lo pone en servicio con su propio nombre. Quién desempeña cada papel depende del montaje: lo precisamos con usted, y conviene comprobarlo con su asesor.
- Alfabetización en materia de IA (artículo 4). Proveedores y responsables del despliegue toman medidas para apoyar la alfabetización en materia de IA de su personal. Desde 2026, el texto precisa que no obliga a garantizar un nivel concreto a cada persona. La sesión de primeros pasos que acompañamos en cada puesta en marcha forma parte de ello.
- Transparencia (artículo 50). Una persona que interactúa directamente con un sistema de IA debe ser informada de ello, salvo que resulte evidente. Por prudencia, todo agente que escriba a sus clientes sin revisión previa les indicará que están interactuando con un sistema de IA.
- Usos de alto riesgo (anexo III). El empleo y la gestión del personal, o la evaluación de la solvencia de particulares, figuran en esta lista. Las obligaciones correspondientes se aplican a partir del 2 de diciembre de 2027. Comprobamos en la auditoría si alguno de sus usos entra en ella, antes de construir.
Próximo paso: la auditoría
Todo empieza con una auditoría. Hacemos balance de sus herramientas, sus volúmenes y los datos personales implicados. Hablamos también del lugar de instalación. Usted recibe un informe de una página (herramientas, datos personales, ganancias esperadas, agentes útiles para su empresa) y un presupuesto. La auditoría cuesta 490 € sin IVA.
Fuentes
Consultadas el 13 de octubre de 2026.
- Anthropic, Claude Platform: Data residency (inference geo «us» y «global» solamente; workspace geo «us» solamente)
- AWS, Amazon Bedrock: Claude Opus 5.5, ficha del modelo (perfil geográfico EU: regiones de origen y de destino)
- AWS, Amazon Bedrock: Claude Sonnet 5.5, ficha del modelo (perfil geográfico EU: mismas regiones de destino)
- AWS, Amazon Bedrock: Supported Regions and models for inference profiles (comprobar las regiones de destino, no fiarse solo del prefijo)
- AWS, Amazon Bedrock: Geographic cross-Region inference (las solicitudes permanecen dentro de la geografía)
- AWS, Amazon Bedrock: Cross-Region inference (geográfica o global)
- AWS, Amazon Bedrock: Data protection (los editores de modelos no tienen acceso a las solicitudes ni a las respuestas)
- AWS, Amazon Bedrock: Data retention (conservación posible para detectar abusos, según el modelo)
- Google Cloud: Claude Opus 5.5 on Google Cloud (disponibilidad multirregión Europa, GA, lanzamiento el 22/09/2026; página actualizada el 2026-10-09)
- Google Cloud, Vertex AI: Data residency (multirregión UE sin Reino Unido ni Suiza; punto de acceso global sin garantía de residencia)
- Mistral AI: Introducing Mistral 3 (licencia Apache 2.0; Mistral Large 3 en un nodo 8×A100 u 8×H100; Ministral 3 para equipos ligeros)
- CNIL, texte du RGPD, chapitre IV (art. 28 sous-traitant, §2 autorisation écrite préalable, §3 a), g), h) ; art. 30 registre)
- CNIL, texte du RGPD, chapitre I (art. 4, 7) responsable du traitement, 8) sous-traitant)
- Comisión Europea, AI Act Service Desk: artículo 3 (definiciones de proveedor y responsable del despliegue)
- Comisión Europea, AI Act Service Desk: artículo 4 modificado por el Digital Omnibus (versión consolidada a 27/07/2026)
- Comisión Europea, AI Act Service Desk: artículo 50 (transparencia)
- Comisión Europea, AI Act Service Desk: artículo 113 (aplicación general el 2 de agosto de 2026; anexo III el 2 de diciembre de 2027)
- Comisión Europea, AI Act Service Desk: anexo III (usos de alto riesgo)
- Anthropic, Commercial Terms of Service, section B (el cliente es propietario de sus Outputs; en vigor desde el 17/06/2025)