IA privada para empresas sin enviar sus datos al extranjero

Depende de cómo y con qué base legal. Enviar datos personales a un servicio de inteligencia artificial alojado en el extranjero constituye una transferencia internacional de datos personales, y la Ley 21.719 —vigente el 1 de diciembre de 2026— exige para eso una base legal, cláusulas contractuales y una evaluación de riesgo. Además, la mayoría de las versiones de consumidor permiten en sus términos usar las consultas para entrenar el modelo. Procesar la información en Chile evita la figura de transferencia internacional porque el dato no cruza la frontera.

En la versión de consumidor de un asistente comercial, ese documento queda sujeto a la política de privacidad del proveedor, que habitualmente permite retener la consulta, usarla para entrenar el modelo y divulgarla a terceros, incluidas autoridades. En febrero de 2026, el tribunal federal del Distrito Sur de Nueva York resolvió en United States v. Heppner que documentos generados así no están protegidos por el privilegio abogado-cliente ni por la doctrina de producto de trabajo, y que la fiscalía puede usarlos como prueba.

Hay tres frentes. Primero, saber dónde se procesa cada dato personal: si sale del país, necesita base legal y evaluación de riesgo como transferencia internacional. Segundo, tener trazabilidad de qué se procesó, cuándo y con qué finalidad, porque la Agencia de Protección de Datos puede fiscalizar. Tercero, controlar el uso de herramientas de inteligencia artificial de consumo por parte de los equipos, que es la principal fuente de exposición no gestionada. Una IA privada procesada en Chile resuelve el primero y entrega la evidencia del segundo.

El fallo Heppner fue explícito en que un asistente de inteligencia artificial no es abogado, y eso no lo resuelve ninguna tecnología. Lo que sí se puede eliminar son dos de los tres vectores de exposición del caso: la divulgación a terceros junto con el uso de los datos para entrenar el modelo, y la retención de las consultas fuera del control del estudio. El tercero se gestiona con protocolo: el uso lo dirige e instruye el profesional, y queda documentado.

Una IA privada es una instancia dedicada a una sola empresa, cuyo procesamiento ocurre en infraestructura controlada y cuyos datos no se usan para entrenar modelos de terceros. La diferencia con un asistente de consumo no está en la capacidad de conversar, sino en tres cosas: quién puede ver la información, si esa información entrena un modelo ajeno, y si queda registro auditable de lo que se procesó.

Un SLM (Small Language Model) es un modelo de inteligencia artificial lo suficientemente compacto para ejecutarse en infraestructura controlada, sin depender de la nube de un proveedor externo. En tareas específicas y bien definidas —clasificar documentos, extraer datos de facturas, categorizar solicitudes— un modelo pequeño correctamente ajustado al negocio alcanza la precisión de un modelo masivo, a una fracción del costo.

Shadow AI es el uso de herramientas de inteligencia artificial de consumo por parte de los equipos, sin autorización ni control de la empresa. El riesgo concreto es que contratos, estados financieros, fichas de clientes y estrategias comerciales terminen en servicios de terceros, sin registro de qué salió ni base legal para la transferencia. No es un escenario hipotético: es la práctica cotidiana en la mayoría de las empresas, y es exactamente la conducta que el caso Heppner dejó al descubierto.

La Ley 21.719 de Protección de Datos Personales entra en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos, con facultades de fiscalización y sanción. Contempla multas de hasta 20.000 UTM, y de hasta el 4% de los ingresos anuales en caso de reincidencia. Además obliga a notificar brechas de seguridad y reconoce los derechos ARCO completos a los titulares de los datos.

Sí, y es como debe hacerse. En nuestro diseño las operaciones irreversibles no están disponibles para la inteligencia artificial: la función no existe en su interfaz. Cada dato que va a escribirse se valida contra el mensaje original antes de ejecutarse, y las acciones de escritura quedan pendientes de aprobación. Las primeras semanas su equipo aprueba cada acción, se mide la tasa de acierto con datos reales y se automatiza únicamente lo que supere el umbral que su empresa defina.

Conectando la capa de inteligencia artificial a los sistemas por dentro, en lugar de copiar información a una herramienta externa. En Up ERP procesamos documentación tributaria electrónica de esa forma: el documento se lee, se extraen los datos y se propone el registro contable sin enviarlo a un servicio en el extranjero. Cuando los datos ya están estructurados en el sistema de gestión, los totales y reportes se consultan en la base de datos en lugar de estimarse con un modelo.

En costo por consulta, la nube suele ser más económica. La diferencia es que con una IA privada la información se procesa en Chile, el costo es fijo y predecible, y no hay uso de sus datos para entrenar modelos de terceros. Si su información no tiene restricciones de confidencialidad, probablemente la nube le convenga. Se lo diremos con franqueza.

No. UPG implementa, mantiene y actualiza el sistema. Su equipo lo usa desde las herramientas que ya conoce: el correo, WhatsApp o el propio sistema de gestión.

Medimos la precisión sobre los documentos reales de su empresa antes de poner el sistema en producción, y definimos con usted en qué casos el resultado requiere validación de una persona. Además el sistema verifica en código que cada dato entregado exista en el documento de origen: si no está, lo marca para revisión en lugar de completarlo. La inteligencia artificial propone; su equipo decide.

Es un avance importante y una alternativa válida. La diferencia está en la jurisdicción y en la evidencia: en ese esquema la protección proviene de un contrato con un proveedor en otro país, sujeto a la ley de ese país, y usted no controla el registro. Con una IA privada en Chile el procesamiento ocurre bajo ley chilena, el registro de lo procesado es auditable por su empresa, y la relación se formaliza en un contrato de encargo de tratamiento en los términos de la Ley 21.719.

UPG actúa como encargado del tratamiento en los términos de la Ley 21.719, y su empresa se mantiene como responsable. Eso se formaliza en un contrato de encargo que define qué datos se procesan, con qué finalidad, por cuánto tiempo se conservan y qué está prohibido: entrenar modelos con esa información o divulgarla a terceros. El acceso técnico queda acotado a lo necesario para operar y mantener el servicio, y registrado.

El levantamiento de requerimientos parte en 15 UF + IVA y toma pocas semanas. Entrega cifras concretas de precisión, tiempo de procesamiento y costo medidas sobre los documentos y procesos reales de su empresa. Con ese informe en mano usted decide si avanza, sin compromiso previo.