IA compatible con el RGPD: mantén prompts y datos personales en tus propios servidores.
Con el RGPD, cada prompt que contiene datos personales es una actividad de tratamiento. Enviarlo a un proveedor de modelos alojado implica un encargado del tratamiento, una evaluación de transferencias y mucha confianza. Ejecutar modelos abiertos en tus propios servidores mantiene esos datos bajo tu control, en la ubicación que elijas.
El problema de la IA alojada y los datos personales
Cuando un empleado pega el correo de un cliente, un currículum o una nota médica en un chatbot alojado, esos datos personales los trata el proveedor de IA. Para tu delegado de protección de datos eso plantea preguntas:
- ¿Quién es el encargado del tratamiento y existe un contrato de encargo que cubra este uso?
- ¿Dónde se tratan los datos y salen de la UE?
- ¿Cuánto tiempo se conservan y se usan para entrenar o mejorar modelos?
- ¿Puedes atender solicitudes de acceso y supresión de los datos incluidos en los prompts?
Los planes empresariales responden a algunas de estas preguntas por contrato. El autoalojamiento las responde técnicamente: los datos nunca llegan allí.
Cómo mantiene Loadcore los datos en su sitio
Loadcore divide la plataforma en dos rutas:
| Ruta de inferencia | Ruta de control | |
|---|---|---|
| Contenido | Prompts, respuestas, salida en streaming | Latidos, progreso de descargas, estado de instancias, comprobación de claves |
| Se ejecuta en | Tus servidores GPU | El plano de control gestionado de Loadcore |
| Datos personales en los prompts | Se quedan en tus servidores | Nunca se reciben |
Los pesos de los modelos se descargan de Hugging Face directamente a tu servidor. El plano de control sabe qué servidores y modelos existen y quién puede usarlos, nada más.
Minimización de datos desde el diseño
- Acceso por departamento: los miembros solo acceden a los modelos concedidos a su departamento, lo que favorece la limitación de la finalidad.
- Claves de API personales: cada petición queda asociada a una persona, las claves se muestran una sola vez, se guardan con hash y se pueden revocar en cualquier momento.
- Sin almacenar prompts en la plataforma: Loadcore no tiene una copia de tus prompts que pueda filtrarse, ser requerida judicialmente o usarse para entrenar.
- Analítica sin cookies: el sitio web y la consola de Loadcore usan analítica alojada en la UE, con enmascaramiento de texto y sin cookies.
Elige tu ubicación
Como la inferencia se ejecuta donde se ejecuta el agente, tú decides la jurisdicción. Usa servidores en tu propio centro de datos, en un proveedor de colocation europeo o en una región de la UE del proveedor de nube que ya utilizas.
Para tu DPD
Nuestra página de privacidad enumera exactamente qué almacena Loadcore hoy. Para cualquier duda sobre los datos que trata Loadcore, escribe a privacy@loadcore.io.
Relacionado
Descubre cómo funciona el alojamiento de LLM on-premise con Loadcore, o cómo es la IA privada en sanidad y en despachos de abogados.
Preguntas frecuentes
¿Usar Loadcore nos hace cumplir el RGPD?
Ninguna herramienta te hace cumplir por sí sola. El cumplimiento depende de tus finalidades, bases jurídicas, plazos de conservación y medidas de seguridad. Lo que cambia Loadcore es el flujo de datos: los prompts y las respuestas se procesan en tus servidores y nunca se envían a Loadcore ni a un proveedor de modelos, lo que elimina buena parte de la evaluación.
¿Qué datos personales trata el propio Loadcore?
Para prestar el servicio, el plano de control almacena datos de cuenta (nombre, correo electrónico y método de inicio de sesión), la estructura de tu organización, los datos del servidor que informa el agente (nombre de host, puerto, IP pública, sistema operativo y GPU) y metadatos de las claves de API. Las claves se guardan con hash. Nunca recibe prompts, respuestas ni pesos de modelos.
¿Podemos elegir dónde se ejecuta la inferencia?
Sí. La inferencia se ejecuta en el servidor donde inicies el agente: tu propio centro de datos, una instalación de colocation o un servidor GPU en una región de nube que elijas, por ejemplo dentro de la UE.
¿Y el Reglamento de IA de la UE?
La mayoría de las obligaciones del Reglamento de IA de la UE dependen de para qué uses la IA, no de dónde se ejecuta. Alojarla tú mismo te da control total sobre qué versión del modelo se usa, quién puede acceder y cómo está configurado, lo que facilita documentar tu uso.
Pon en marcha tu primer modelo hoy.
Registra un servidor GPU, descarga un modelo abierto y entrega a tu equipo una clave API.