Qué ocurre con un dato confidencial cuando se lo confía a una IA

Esta página responde a la pregunta que se hace todo profesional sujeto al secreto: adónde va exactamente lo que escribo, quién puede leerlo, cuánto tiempo se conserva y de qué respondo si me equivoco. Está escrita para ser verificada: cada afirmación remite a una cláusula del contrato, a un texto legal o a una política publicada por el proveedor correspondiente.

Qué hacen los demás y qué hacemos nosotros

«¿Adónde van mis datos?» es una pregunta para cualquier herramienta de IA, no solo para la nuestra. Este es el estado del mercado al 9 de agosto de 2026, tomado de la documentación publicada por cada fabricante, no de nuestro argumentario.

Nadie de esta lista ejecuta sus consultas en Canadá. Lo que de verdad separa estas ofertas es qué conservan aquí y qué le cuentan al respecto. En lo primero somos los únicos que entregan una instancia dedicada en lugar de una parte de un servicio compartido; en lo segundo, hemos elegido describir el recorrido completo en vez de dejarlo en una nota al pie.

Cómo elegimos a los proveedores de IA y qué los limita

Un modelo no se elige por ser popular. Se elige porque sus condiciones contractuales son compatibles con contenido confidencial y porque usted puede comprobarlo sin creernos a ciegas.

• Quiénes son los proveedores, y en qué país

  Un modelo lo fabrica un laboratorio, pero el cálculo lo ejecuta otra organización — y es esa segunda la que su evaluación debe apreciar. Un modelo de Anthropic puede ser servido por Amazon Bedrock; uno de Google, por Azure. La tabla siguiente nombra los principales proveedores de ejecución, con su país y sus políticas; la lista desplegada tiene uno más. Solo uno está fuera de Estados Unidos y Francia, y su uso se limita a la generación de vídeo. La capa de enrutamiento trata en Estados Unidos; comunicamos su identidad bajo acuerdo de confidencialidad, antes de firmar.

  Los proveedores de ejecución nombrados, con país y políticas; la lista desplegada a petición

• El proveedor puede cambiar sin que nadie lo elija

  Hay que decirlo, porque es el punto más fácil de pasar por alto en una evaluación. Una política de modelos es una cadena ORDENADA: si el proveedor que va en cabeza devuelve un límite de tasa, un error de servidor o nada en absoluto, la plataforma reenvía la petición al siguiente. Y si la petición supera la ventana del modelo elegido, cambia al modelo más pequeño capaz de contenerla — misma familia con prioridad — y lo anuncia en la conversación. Consecuencia para el art. 17: el Estado destinatario puede cambiar sobre la marcha, sin decisión humana. Su evaluación debe por tanto abarcar TODA la cadena que usted deja activa, no solo el modelo mostrado por defecto — y precisamente por eso el catálogo es restringible: una política que solo contiene proveedores que usted ha evaluado no puede llevarle a otra parte.

  Cadena de repliegue visible y restringible — sin cambio a un proveedor que usted haya retirado

• Una sola salida

  Ninguna parte de la plataforma llama directamente a un proveedor: todo el tráfico saliente pasa por una única capa de enrutamiento, un solo cliente HTTP, ningún kit de desarrollo de proveedor en el código. Un matiz que debemos señalar nosotros mismos, porque se comprueba leyendo el código y no esta página: un punto de salida único para el TRANSPORTE no es un punto de control único para los DERECHOS. Una quincena de módulos llaman a la capa de enrutamiento sin volver a pasar por la verificación de acceso: véase el recuadro siguiente. Una excepción que debemos nombrar: el traductor de documentos Office abre su propio cliente HTTP y no pasa por esta salvaguarda. Es la única salida que se le escapa, y por eso hablamos de una capa de enrutamiento única y no de un cliente único.

  Una sola capa de enrutamiento — una excepción nombrada, el traductor Office

• La política de cada proveedor, visible en su consola

  Para cada proveedor, la administración muestra si puede entrenar con las peticiones, si las conserva, cuántos días, si puede publicarlas y si exige un identificador de usuario. Los valores se leen en vivo, no se copian a mano. Una reserva honesta: esa consola es nuestro mecanismo de verificación, y es la única pieza que usted no puede abrir desde esta página. Pídala en una demostración antes de firmar (la visita guiada del producto está al final del enlace «Demo» de la barra de navegación): la pantalla de proveedores se muestra en unos minutos, y es la forma correcta de comprobar estas afirmaciones en lugar de creernos.

  Una política desconocida se muestra como «desconocida», nunca como «no»

• El catálogo es restringible

  Un administrador puede hacer que un modelo sea invisible e inutilizable — por grupo, por usuario nombrado, solo para administradores o para todos. El rechazo se aplica en la llamada, no solo en el selector, y también vincula a los administradores. El límite, y cuenta: el interruptor vincula los modelos que elige un USUARIO, no las pocas llamadas que el SERVIDOR emite por su cuenta. Algunas transportan contenido real: la extracción del texto de un documento cargado en una base de conocimiento o traído de un conector, la detección de la Ley 25, el título de conversación, la captura de pantalla del agente, el correo asistido por IA. Dicho de otro modo: restringir el catálogo no basta para garantizar que un proveedor excluido nunca vea contenido confidencial. Es la brecha más importante de esta página; está en nuestra hoja de ruta, sin fecha anunciada.

  Vincula todo modelo que elige un usuario; aún no las llamadas del servidor

• Lo que el proveedor sabe de sus empleados, y lo que no puede hacer con ello

  El preámbulo enviado al proveedor identifica al autor: su nombre y su correo, más los campos de directorio completados (cargo, departamento, oficina, teléfonos, dirección profesional). Es lo que permite al modelo redactar en su nombre, y debe figurar en su evaluación de impacto — el proveedor no entrena sus modelos con estos intercambios, pero sí los recibe. Una clave de servicio no cambia nada aquí: el preámbulo lleva la ficha del administrador que creó la clave. El nombre dado a la clave sí llega al proveedor, pero en el campo de atribución de facturación, no en la identidad del preámbulo: agrupa los informes, no sustituye a nadie.

  Normalización impuesta en el punto de salida, en todas las rutas

• Ningún entrenamiento con sus datos, por contrato

  El contrato marco prohíbe usar su información confidencial para entrenar un modelo público de IA sin su autorización escrita, y prevé que la plataforma se configure por defecto con proveedores cuyas condiciones no lo permitan. Una excepción que conviene conocer: en uno de los proveedores nombrados, el nivel gratuito de la API permite el entrenamiento y la revisión humana de las instrucciones; solo el nivel de pago incluye el compromiso de no entrenamiento. Pídanos por escrito el nivel aplicado a su instancia.

  Contrato marco, cláusulas 14.2 y 14.7

• Si se sale de la configuración recomendada, lo sabe

  Puede activar un modelo que no recomendamos. El contrato es explícito: verificar las condiciones de ese proveedor le corresponde entonces a usted. Precisamente por eso la consola publica las políticas: para que la decisión sea informada y no implícita.

  Contrato marco, cláusula 14.7, segundo párrafo

Los proveedores de ejecución, y a qué se compromete cada uno

Son las empresas que ejecutan realmente el cálculo, a diferencia de los laboratorios que fabrican los modelos. La tabla nombra las que sirven los modelos de su catálogo; la lista blanca desplegada tiene una más, que facilitamos a petición. Una precisión sobre quién la controla, porque la consola induce a error: existe un ajuste del mismo nombre en su consola, pero solo filtra lo que muestra la pestaña de proveedores y no tiene ningún efecto sobre los modelos realmente alcanzables. La lista efectiva se fija en el despliegue, con nosotros.

Proveedor	Entidad contratante	País	Entrenamiento	Conservación	Políticas
Microsoft Azure	Microsoft Corporation	🇺🇸Estados Unidos	Sin entrenamiento	No conservadas	Condiciones·Privacidad
Amazon Bedrock	Amazon Web Services, Inc.	🇺🇸Estados Unidos	Sin entrenamiento	No conservadas	Condiciones·Privacidad
Anthropic	Anthropic PBC	🇺🇸Estados Unidos	Sin entrenamiento	Conservadas 30 d	Condiciones·Privacidad
OpenAI	OpenAI OpCo, LLC	🇺🇸Estados Unidos	Sin entrenamiento	Conservadas 30 d	Condiciones·Privacidad
xAI	X.AI LLC	🇺🇸Estados Unidos	Sin entrenamiento	Conservadas 30 d	Condiciones·Privacidad
Perplexity	Perplexity AI, Inc.	🇺🇸Estados Unidos	Sin entrenamiento	No conservadas	Condiciones·Privacidad
Mistral AI	Mistral AI SAS	🇫🇷Francia	Sin entrenamiento	Conservadas 30 d	Condiciones·Privacidad
Google AI Studio	Google LLC	🇺🇸Estados Unidos	Sin entrenamiento	Conservadas 55 d	Condiciones·Privacidad
Google Vertex AI	Google LLC	🇺🇸Estados Unidos	Sin entrenamiento	No conservadas	Condiciones·Privacidad
ByteDance Seed*	BytePlus Pte. Ltd.	🇸🇬Singapur	Sin entrenamiento	No conservadas	Condiciones·Privacidad
DigitalOcean	DigitalOcean, LLC	🇺🇸Estados Unidos	Sin entrenamiento	No conservadas	Condiciones·Privacidad

* Se usa únicamente para la generación de vídeo, nunca para texto ni conversación. La entidad contratante está constituida en Singapur; su política indica almacenamiento en Singapur, Malasia, Estados Unidos, Hong Kong, Indonesia y Japón, y contempla el acceso lícito de autoridades extranjeras.

Entrenamiento y conservación tal como los informa nuestra capa de enrutamiento para su tráfico, consultados el 13 de agosto de 2026: es la política que se aplica realmente a sus solicitudes, y es la misma que muestra su consola de administración, al día. «Sin plazo indicado» significa conservadas sin período anunciado, nunca «no conservadas».

Las llamadas salen por nuestra capa de enrutamiento, cuyo tratamiento se realiza en Estados Unidos, y estas entidades son subencargados posteriores. Los plazos de conservación y las políticas de entrenamiento no se reproducen aquí porque cambian sin previo aviso: su consola los muestra al día.

Tachar no es lo que pide la ley

Muchos profesionales tachan a mano cada documento antes de confiarlo a una IA. Es lento, es caro y en la mayoría de los casos no es lo que exige la Ley 25 de Quebec. El artículo 18.3 permite expresamente comunicar información personal a un prestador, sin el consentimiento de la persona afectada, cuando es necesario para ejecutar el contrato — con dos condiciones, ambas relativas al contrato: el encargo debe confiarse POR ESCRITO, y debe indicar las medidas que el prestador adopta para proteger la confidencialidad de la información, para que solo sirva a la ejecución del contrato y para que no se conserve tras su expiración. La segunda condición cubre, pues, tres objetos: de ahí viene el recuento más alto que a veces se lee. El cuadro siguiente cuenta seis porque reúne las dos vertientes del artículo: las dos condiciones que pesan sobre el contrato —la segunda de las cuales lleva esos tres objetos— y luego las dos obligaciones que el artículo impone al propio prestador: avisar sin demora y permitir la verificación.

Une personne qui exploite une entreprise peut, sans le consentement de la personne concernée, communiquer un renseignement personnel à toute personne ou à tout organisme si cette communication est nécessaire à l'exercice d'un mandat ou à l'exécution d'un contrat de service ou d'entreprise qu'elle confie à cette personne ou à cet organisme. Dans ce cas, la personne qui exploite une entreprise doit : 1° confier le mandat ou le contrat par écrit ; 2° indiquer, dans le mandat ou le contrat, les mesures que le mandataire ou l'exécutant du contrat doit prendre pour assurer la protection du caractère confidentiel du renseignement personnel communiqué, pour que ce renseignement ne soit utilisé que dans l'exercice de son mandat ou l'exécution de son contrat et pour qu'il ne le conserve pas après son expiration.

Dicho de otro modo: la ley le pide un marco contractual, no un trabajo de tijeras. Tachar a mano es una forma cara de compensar la ausencia de ese marco; no es lo que reclama la ley.

Los relojes del producto

Hay contenidos que desaparecen solos, al cabo de un plazo fijo. Ninguno de estos relojes es configurable, ninguno avisa antes de borrar, y no emitimos certificado de destrucción. Tres de ellos pueden llevarse una pieza de un expediente profesional; los demás afectan a material de trabajo temporal.

Las llamadas que elige el propio servidor

La restricción del catálogo vincula todo modelo que elige un usuario, administradores incluidos. No vincula las llamadas siguientes: es el servidor quien elige el modelo, y varias transportan contenido real. La lista está completa a la fecha de revisión de esta página; un modelo desactivado por motivo de residencia todavía puede ser invocado por una de ellas.

Sus obligaciones dependen de su sector

La Ley 25 se aplica a toda empresa que opera en Quebec. Según su ámbito, se superpone a un colegio profesional, a un regulador financiero o a un régimen sanitario que añaden sus propias exigencias, a veces más estrictas. Elija su situación: cada página cita los textos, los reproduce y dice qué respondemos.