Agencias: qué datos de tu cliente puedes mandar al modelo

Respuesta rápida (actualizada el 08-11-2026): Dolor: cuando vendes IA, los datos del cliente final pasan por el modelo que elegiste tú, y el riesgo y el margen los carga la agencia. Resultado: responderle al cliente final qué dato salió, a dónde y a qué modelo llegó, con un registro y no con una promesa. Antes de venderlo: ¿quién decide en tu agencia, con qué criterios eligen y cómo es el proceso? Hablemos

Si vendes IA a tus clientes, en algún momento te van a pedir que atiendas, clasifiques o respondas usando los datos de ellos. Y ahí aparece la pregunta que casi nadie tiene escrita en un documento: qué se puede mandar y qué no.

El resultado que buscas no es "tener IA": es poder responderle al cliente final qué dato salió, a dónde y a qué modelo llegó, con un registro y no con una promesa.

La agencia es el intermediario

El cliente final le entregó sus datos a ti, no a un proveedor de modelos. Pero el prompt que usa ese dato lo escribe tu equipo y termina en un modelo que vive en la nube de un tercero.

Eso deja a la agencia en el medio, con dos costos que no aparecen en la propuesta comercial:

El riesgo lo carga la agencia. Si ese dato se filtra, se conserva más de lo que se anunció o se usa para reentrenar un modelo ajeno, el reclamo lo recibe la agencia, no el proveedor.
El margen lo paga la agencia. Tú vendes un resultado al cliente final y pagas el consumo de tokens. El precio que le dijiste al cliente no dice quién paga cada consulta.

Lo que ya están haciendo las agencias chilenas

No hay que inventar el problema: ya se está documentando. Muller y Pérez, agencia chilena de performance marketing e inteligencia artificial, publicó el 12 de octubre de 2026 su política interna de uso de IA con datos de clientes. Su lista de qué no subir a plataformas de IA es concreta:

No subir RUT ni otros números de identificación personal a ninguna plataforma de IA.
No compartir información financiera ni datos de tarjetas, aunque la plataforma ofrezca garantías.
Cuidar la confidencialidad de la estrategia de mercado y los precios del cliente: mandarlos a un tercero puede comprometer su posición competitiva en el mercado chileno.
Verificar si el modelo conserva lo que se le manda para reentrenamiento, salvo que se configure explícitamente lo contrario.

Y una frase de ese texto que conviene retener: ningún protocolo de capacitación reemplaza un control técnico. Es decir: no basta con formar al equipo; hay que limitar, con permisos, qué integrantes pueden exportar bases de datos completas hacia plataformas externas de IA.

Las tres preguntas que el cliente final te va a hacer

"¿Qué dato de los míos consideras que es mío?" Para la agencia, "dato del cliente" suele ser una categoría única. Para el cliente final no: un RUT, un historial de compras, una ficha de salud o un precio negociado no son lo mismo. Sin una lista escrita, cada consulta termina siendo una negociación interna.
"¿Dónde quedó mi dato?" Es la pregunta más difícil, porque la respuesta honesta suele ser "depende del proveedor y de la configuración de ese día". No hay forma de responderla con certeza si no tienes un registro: qué se mandó, qué se detectó y qué se hizo con eso.
"¿Quién paga el uso?" Tú vendes un resultado; el consumo de tokens es tuyo. Y cuando el cliente pregunta por el costo, la respuesta "depende del modelo que se usó en cada caso" no escala. Hay tres salidas reales: usar tu propia clave del proveedor y pagarla directo, usar un modelo en tu propia máquina, o aceptar el costo de plataforma de un intermediario que cambia la ruta por ti.

Tres preguntas para calificar la venta

Antes de vender este tipo de proyecto, responde esto en tu equipo:

¿Quién decide? No quién pide el dato, sino quién firma que los datos del cliente pueden pasar por un modelo, y quién lo aprueba cuando el cliente final pregunta. Si son dos personas distintas, tu propuesta tiene que responderle a las dos.
¿Con qué criterios eligen? Precio por consulta, privacidad, trazabilidad o que el cliente final lo exija: cada respuesta lleva a una conversación distinta. No es lo mismo vender "más barato" que vender "registro".
¿Cómo es el proceso? ¿Quién prueba, cuánto dura la prueba y qué pasa cuando termina? Si el proceso pide que alguien externo audite el dato, eso cambia qué hay que mostrar primero.

Y una cuarta que casi nadie se hace: ¿quién es tu champion dentro del cliente? La persona que va a defender tu solución cuando se pregunte por los costos. Si esa persona no existe, el proyecto se le vende a un jefe y lo usa un operador que ni sabe que está.

Qué ofrece Personnn para esto

Personnn Inference (personnn.com/inference, leído el 04-11-2026) es un router de IA: un endpoint compatible con la API de OpenAI que, antes de que la solicitud llegue al proveedor, intercambia claves, tokens, identificadores y datos personales por conteos — la landing lo muestra como "2 emails, 1 phone number", nunca el valor real. Además: puedes usar tu propia clave de más de 25 proveedores y pagar directamente a tu proveedor sin comisión, o correr modelos locales (llama.cpp, MLX u Ollama) en tu propio equipo. Si recargas saldo de plataforma, se cobra una comisión del 6,66%.

Personnn Box (personnn.com/box, leído el 04-11-2026) es la opción para el cliente final cuyo dato no puede salir de su oficina: un equipo con la inferencia instalada en el sitio, de pago único (Box Mini desde US$2.900 para 1 a 5 personas y Box Pro US$8.500 para hasta unas 10 personas).

Personnn Mail (personnn.com/email, leído el 04-11-2026) da a cada agente su propia casilla, lee lo que entra antes de actuar y deja traza firmada de cada envío, que es justo lo que la agencia necesita para responder "dónde quedó mi dato" con un registro y no con una promesa.

Personnn Partners (personnn.com/partners, leído el 06-11-2026) es el servicio de instalación y operación: instalan PersonnnOS en los equipos del cliente final sin que un dato salga a la nube de un tercero, con un orden de implementación definido (discovery con el flujo crítico el día 1, instalación el día 2, contexto local el día 4, IA privada en los equipos del cliente el día 5 y el primer flujo en producción en la semana 2). El software se contrata en personnn.com y el partner cobra por instalarlo, adaptarlo y operarlo.

Cómo lo planteas al cliente

No necesitas una presentación nueva: necesitas tres respuestas concretas.

"Tu dato se registra como conteo, no como contenido." Eso es lo que hace el motor de protección: reemplaza lo reconocible por conteos y nunca guarda el valor real.
"Te muestro el registro." PersonnnOS muestra, turno a turno, qué se intercambió y a qué modelo llegó cada consulta. No se pide confianza: se pide abrir el registro.
"Sé quién paga y cuánto." Tu clave, tu modelo local o saldo de plataforma con comisión del 6,66%: la decisión es explícita y el costo se puede pasar al contrato.

Y un detalle que en una agencia se paga caro: el modelo en el medio también es una decisión. Un estudio de seguridad publicado en abril de 2026 (Liu, Shou, Wen, Chen, Fang y Feng · arXiv:2604.08407) midió 428 routers de API de LLM de terceros y encontró 1 de pago y 8 gratuitos que inyectaban código malicioso de forma activa, además de casos de robo de credenciales. Un router ve cada carga útil en texto plano; por eso conviene saber quién lo pone y con qué registro.

Qué medir

Porcentaje de consultas con datos personales detectados e intercambiados. Es la métrica que el cliente final puede auditar.
Costo por cliente final. Tokens, modelo usado y tiempo de revisión. Si no lo mides, el margen de la reventa se te escapa sin que lo notes.
Cuánto tarda el equipo en responder un "dónde quedó mi dato". Si la respuesta no sale del registro, cada consulta es una hora de trabajo de una persona.

Fuentes

Muller y Pérez (agencia chilena): blog "¿Es seguro usar IA con datos de clientes en Chile?", 12 de octubre de 2026, leído el 06-11-2026. Lista de qué no subir a plataformas de IA (RUT, información financiera y de tarjetas, estrategia y precios del cliente), advertencia sobre la conservación de datos para reentrenamiento y la frase sobre que ningún protocolo de capacitación reemplaza un control técnico. Es la política publicada de una agencia, no un estudio de mercado.
Personnn Inference: personnn.com/inference, leído el 04-11-2026 (router con intercambio de claves y datos y registro solo de conteos; más de 25 proveedores con clave propia; modelos locales llama.cpp, MLX y Ollama; comisión del 6,66% al recargar saldo).
Personnn Box: personnn.com/box, leído el 04-11-2026 (pago único; Box Mini desde US$2.900 para 1 a 5 personas; Box Pro US$8.500 para hasta unas 10 personas; inferencia local).
Personnn Mail: personnn.com/email, leído el 04-11-2026 (casilla propia por agente, lectura antes de actuar y traza firmada de cada envío).
Personnn Partners: personnn.com/partners, leído el 06-11-2026 (instalación de PersonnnOS en los equipos del cliente, etapas del proceso de implementación y modelo de precios: software en personnn.com y cobro del partner por instalación, adaptación y operación).
Estudio de seguridad: Liu, Shou, Wen, Chen, Fang y Feng · arXiv:2604.08407 · abril de 2026 (428 routers de API de LLM de terceros medidos; 1 de pago y 8 gratuitos con inyección activa de código malicioso y casos de robo de credenciales).
Ley 21.719: registro de la BCN, idNorma 1209272, leído el 04-11-2026 (la vigencia que figura es el 1 de diciembre de 2026 y hay un proyecto de postergación al 1 de diciembre de 2027 pendiente de pleno y promulgación).
Post relacionado: Personnn Inference: protege tus datos sin tocar tu código.

Próximo paso

Hablemos de tu caso: revisamos tu flujo de datos y te decimos por dónde partir.