sectores · Sector público
IA pública sobre infraestructura europea, on-premise si hace falta y con cero logs: el dato ciudadano no viaja a un hyperscaler extranjero. Soberanía de serie, con las lenguas cooficiales incluidas.
compliance
Cada exigencia regulatoria, mapeada a una capacidad de la plataforma que viene puesta de fábrica y no se configura.
ENS
Real Decreto 311/2022 · categorías básica / media / alta
ExigeMedidas de seguridad escaladas por categoría, con certificación externa cada dos años para sistemas de categoría media y alta.
HelmcodeUn stack UE auditable, con flujos de datos documentados y opción on-premise, que encaja en la categoría que exige tu sistema.
GDPR
Reglamento (UE) 2016/679
ExigeEl dato ciudadano exige minimización, confidencialidad y control sobre las transferencias.
HelmcodeZero logs por arquitectura e inferencia solo en la UE; on-premise para los registros más sensibles.
Sovereignty
Infraestructura de propiedad y operación europea
ExigeEl dato ciudadano no puede razonablemente residir en hyperscalers sujetos al Cloud Act estadounidense.
HelmcodePesos abiertos ejecutados en infraestructura europea u on-premise, fuera del alcance de jurisdicción extranjera.
Esta página es una visión informativa, no asesoría legal. Para tus obligaciones y la clasificación de riesgo de cada sistema, consulta a un asesor legal cualificado. Guía del AI Act →
qué dice el ENS de verdad
El ENS rige cualquier sistema de información al servicio de una administración española y alcanza también a los proveedores. Leerlo con calma compensa en las dos direcciones: hay partes más estrictas de lo que se cree y algo que todo el mundo le atribuye no está dentro.
01
La conformidad baja por la cadena
El artículo 2.3 mete dentro del ENS a las entidades privadas que prestan servicio a una administración, exige que los contratos requieran la conformidad de los sistemas de información y lo extiende a la cadena de suministro del propio proveedor cuando el análisis de riesgos lo pida. Tu proveedor de inferencia queda dentro del ámbito de la norma.
02
Media y alta se auditan
Solo los sistemas de categoría básica pueden declarar su propia conformidad. El artículo 38 manda los de media y alta a certificación mediante auditoría, lo que significa que alguien lee cómo funciona el sistema entero, capa de inferencia incluida. Un componente que no puedes describir se convierte en un hallazgo.
03
El on-premise es una categoría prevista
El artículo 30.4 dice que las instrucciones técnicas o las guías CCN-STIC precisarán las condiciones de las implementaciones en modo local de productos y servicios prestados originariamente en la nube, y cómo se evalúan y auditan. Ejecutarlo en tu propio centro de datos es una vía contemplada, con reglas propias.
04
Lo que el ENS no dice
No exige que el sistema corra en España ni en la UE: no hay una cláusula general de territorialidad. La soberanía es una decisión que tomas y justificas en la contratación y en la política pública, porque el ENS no la impone. Si un proveedor te la presenta como exigencia del ENS, pídele el artículo.
CCN · Centro Criptológico Nacional (CNI) Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad: artículos 2.3, 30.4 y 38. El marco lo completan las instrucciones técnicas de seguridad y las guías CCN-STIC, que el CCN publica por tecnología, entre ellas la CCN-STIC 884D sobre configuración segura de servicios de IA para categoría alta, actualizada en julio de 2024. leer el informe →
el día a día
Detrás de cada caso de uso hay una mañana de trabajo en un registro, una secretaría o una intervención. Este es el recorrido de un expediente cualquiera y lo que un modelo abierto hace en cada tramo. Todo lo que sigue produce borradores y propuestas: la decisión y la firma siguen siendo del funcionario.
Una instancia llega por sede electrónica. El modelo clasifica el tipo de trámite, extrae solicitante, objeto y referencias, y propone el departamento de destino. El funcionario confirma en segundos lo que antes tecleaba a mano. Es la tarea más repetitiva de la casa y la más barata de automatizar.
El técnico pregunta a la normativa en vez de buscarla: qué horario fija la ordenanza de terrazas, qué fianza pide la de ocupación de vía pública. Respuestas con cita al artículo, sobre las ordenanzas, el planeamiento y los reglamentos del propio organismo. Para informes con precedentes, la síntesis llega con cada afirmación referenciada.
De tres datos (corte de agua, calle, horario) salen el edicto formal, la nota para la web y el aviso corto para redes o WhatsApp, con tono institucional y en lenguaje claro. En los territorios con lengua cooficial, todo sale en las dos lenguas en la misma pasada.
Antes de subir una resolución al tablón o al portal de transparencia, o de compartir un expediente con otra administración, los datos personales se redactan de forma sistemática. La versión en bruto no sale del perímetro.
El audio de plenos, juntas de gobierno y mesas de contratación se transcribe, y el modelo estructura un borrador de acta con intervenciones y acuerdos. El secretario revisa en vez de transcribir. Son horas por sesión, y suelen ser las horas de la persona más ocupada de la casa.
El primer tramo, la clasificación del registro de entrada, es el caso típico de proceso con volumen y criterio estable: el candidato natural a convertirse en un modelo pequeño y especializado corriendo en tu propia infraestructura.
casos de uso
Los casos con más tracción en el sector, cada uno con su página en detalle.
Un punto de partida por tipo de tarea. La guía completa cruza 80 casos con el modelo abierto de cada uno.
Estamos destilando y cuantizando estos modelos abiertos en versiones pequeñas y muy especializadas, entrenadas para una tarea concreta en lugar de para todas. Un modelo así corre en menos hardware, responde antes y cabe en sitios donde el grande no entra, incluido tu propio datacenter. Si tienes un proceso con volumen y criterio estable, es la conversación que queremos tener contigo.
Un proceso con volumen y criterio estable puede convertirse en un modelo pequeño y especializado, con los pesos a tu nombre y corriendo en mucho menos hardware. especialización_de_modelos →
// faq
Lo que preguntan los equipos técnicos, de compliance y de negocio del sector.
El ENS (Real Decreto 311/2022) escala las medidas de seguridad por categoría (básica, media, alta), con certificación externa cada dos años para media y alta. Un stack UE auditable, con flujos de datos documentados y opción on-premise, está pensado para encajar en la categoría que necesita tu sistema; la certificación formal de cada sistema la realiza tu organismo con una entidad acreditada.
No, salvo que lo permitas. Por defecto, inferencia solo en la UE con zero logs; on-premise ejecuta los mismos modelos y la misma API dentro de tu datacenter, de modo que el dato ciudadano no sale de tu perímetro.
Sí. Qwen 3.6 es el modelo abierto más fuerte en español y maneja bien las lenguas cooficiales, ejecutado en privado y a volumen, sin enviar contenido público a una API extranjera.
Porque el dato ciudadano procesado en infraestructura sujeta al Cloud Act estadounidense queda fuera de la soberanía europea. Pesos abiertos ejecutados en infraestructura UE u on-premise mantienen el dato y la jurisdicción en Europa.
La API es compatible con la de OpenAI: se cambia la base URL y la clave y los SDKs y herramientas existentes siguen funcionando sin cambios.
No. Los modelos clasifican, extraen, redactan borradores y proponen; la resolución la firma una persona. La actuación administrativa automatizada existe como figura legal, con su régimen en el artículo 41 de la Ley 40/2015: exige designar el órgano responsable de la especificación, la supervisión y la auditoría del sistema, y responder de él ante impugnaciones. Un modelo conectado por API no cumple ese régimen por sí solo. Nuestro planteamiento para la administración es propuesta automática, decisión humana y trazabilidad de quién validó qué.
La tarifa plana da a intervención lo que necesita para tramitar: un precio cierto y presupuestable. Un piloto cabe en un contrato menor de servicios, hasta 15.000 euros sin IVA y con duración máxima de un año (artículo 118 de la Ley 9/2017, LCSP), sin tener que estimar consumos de tokens de antemano. Para pasar a producción, las vías habituales son la licitación o la compra agregada a través de diputaciones y centrales de contratación, donde un gasto fijo se justifica con menos fricción en la memoria económica que una factura variable.
// empezar
Olvídate de la infra de IA. Despliega hoy el primer endpoint de inferencia privada.
Tarifa plana. Datos en la UE. Compatible con la API de OpenAI.
// cookies
Solo usamos cookies estrictamente necesarias para que el sitio funcione. Nada de analítica ni publicidad, nunca — consulta la Política de cookies.
// preferencias