El problema: adoptar IA sin evaluar al proveedor es un riesgo
Tu empresa decidió adoptar IA. El siguiente paso es elegir un proveedor. Y aquí es donde la mayoría comete el primer error: eligen al proveedor más barato, al más conocido o al que tiene el mejor marketing. No evalúan la seguridad, la privacidad, el control de datos ni la continuidad del servicio.
El resultado es predecible: los datos de tus clientes viajan a servidores en Estados Unidos, el proveedor cambia sus precios o su política de privacidad, y tu empresa queda atada a un servicio que no controla. Cuando la Ley 21.719 entre en vigencia (1 de diciembre de 2026), ese proveedor puede no cumplir con los requisitos legales chilenos.
Elegir un proveedor de IA no es como elegir una herramienta de oficina. Es elegir a quien le confías los datos de tus clientes y la operación de tu negocio.
Lo que dicen los datos
Informe de Materialidad de Grandes Empresas (La Tercera, junio 2025): La escasez de talento y la irrupción de la IA son los principales desafíos para las empresas chilenas. La conclusión: las empresas saben que necesitan IA, pero no tienen el equipo para implementarla ni los criterios para elegir un proveedor.
Microemprendedoras IA (Fundación Luksic, mayo 2026): Encuesta a más de 15.000 mujeres emprendedoras. El 80% usa IA en su negocio y el 77% usa IA generativa. El dato revela que la adopción de IA es masiva, incluso entre microempresas, pero la evaluación de proveedores no siempre acompaña.
SEK "Think Ahead" (2025): Chile enfrentó 8,8 billones de intentos de ciberataque en 2025. La fuente primaria es SEK (Security Ecosystem Knowledge), reporte "Think Ahead" (datos 2025), publicado en rga.cl (Pulso/La Tercera) el 1 de julio de 2026. También atribuido a FortiGuard Labs/Fortinet.
Tráfico de personnn.com (21-27 oct 2026): La página /servicios creció un 92% (de 12 a 23 visitas) en la última semana. Esto indica un interés creciente en servicios de IA y seguridad.
Ley 21.719 (vigente desde 1 de diciembre de 2026): Exige que las empresas protejan los datos personales de sus clientes. El proveedor de IA que elijas debe cumplir con esta ley.
La conclusión es que las empresas chilenas necesitan criterios claros para evaluar proveedores de IA, no solo precio y marketing.
Los 8 criterios para elegir un proveedor de IA
1. Dónde se procesan los datos
Esta es la pregunta más importante. Si el proveedor procesa tus datos en servidores en Estados Unidos, tus datos están sujetos a la jurisdicción estadounidense y a la Ley 21.719 chilena. Si el proveedor procesa tus datos en Chile o en tu propia infraestructura, tienes control total.
Pregunta clave: "¿Dónde se procesan mis datos y bajo qué jurisdicción?"
Respuesta aceptable: "En tu infraestructura" o "En servidores en Chile con garantías de protección de datos."
Respuesta inaceptable: "En nuestros servidores en Estados Unidos" (sin garantías adicionales).
2. Qué modelos usa
No todos los proveedores usan los mismos modelos. Algunos usan modelos propietarios (GPT-4, Claude) que no puedes auditar. Otros usan modelos open source (Llama, Mistral, Qwen) que puedes inspeccionar y personalizar.
Pregunta clave: "¿Qué modelos usan y puedo auditarlos?"
Respuesta aceptable: "Usamos modelos open source auditados que puedes inspeccionar."
Respuesta inaceptable: "Usamos modelos propietarios que no podemos compartir."
3. Cómo se entrena el modelo
Si el proveedor entrena un modelo con tus datos, ¿qué pasa con esos datos? ¿Se usan para entrenar modelos de otros clientes? ¿Se comparten con terceros?
Pregunta clave: "¿Mis datos se usan para entrenar modelos de otros clientes?"
Respuesta aceptable: "No. Tus datos se usan solo para tu modelo y no se comparten."
Respuesta inaceptable: "Los datos se usan para mejorar nuestros modelos" (sin especificar cómo).
4. Qué garantías de seguridad ofrece
El proveedor debe tener medidas de seguridad concretas: encriptación en tránsito y en reposo, control de acceso, auditoría de seguridad, respaldo de datos, plan de respuesta a incidentes.
Pregunta clave: "¿Qué medidas de seguridad implementan y cómo las verifico?"
Respuesta aceptable: "Encriptación AES-256, control de acceso por roles, auditoría anual, respaldo diario, plan de respuesta a incidentes."
Respuesta inaceptable: "Tomamos la seguridad muy en serio" (sin detalles).
5. Qué soporte técnico ofrece
Si el servicio falla a las 3 de la mañana, ¿quién responde? ¿Hay soporte en español? ¿Hay SLA (acuerdo de nivel de servicio) con tiempos de respuesta garantizados?
Pregunta clave: "¿Qué soporte técnico ofrecen y en qué idioma?"
Respuesta aceptable: "Soporte en español, SLA de 4 horas para incidentes críticos, canal de emergencia 24/7."
Respuesta inaceptable: "Soporte por correo electrónico en inglés, respuesta en 48 horas."
6. Qué tan fácil es cambiar de proveedor
El lock-in es real. Si el proveedor usa una API propietaria, cambiar a otro proveedor requiere reescribir todo tu código. Si usa una API compatible con OpenAI, puedes cambiar de proveedor sin cambiar tu código.
Pregunta clave: "¿Puedo cambiar de proveedor sin reescribir mi código?"
Respuesta aceptable: "Sí, nuestra API es compatible con OpenAI."
Respuesta inaceptable: "No, necesitas usar nuestra SDK propietaria."
7. Qué coste tiene a escala
El coste inicial puede ser bajo, pero ¿qué pasa cuando tu empresa crece? ¿El coste crece proporcionalmente o hay economía de escala?
Pregunta clave: "¿Cómo escala el coste cuando mi uso crece 10x?"
Respuesta aceptable: "El coste crece sublinealmente porque usas tu propia infraestructura."
Respuesta inaceptable: "El coste crece linealmente porque cobramos por token."
8. Qué pasa si el proveedor deja de operar
Si el proveedor quiebra, cambia de negocio o deja de operar, ¿qué pasa con tus datos y tu servicio? ¿Puedes exportar tus datos? ¿Puedes correr los modelos en otra infraestructura?
Pregunta clave: "¿Qué pasa con mis datos y mi servicio si dejan de operar?"
Respuesta aceptable: "Puedes exportar tus datos y correr los modelos en otra infraestructura."
Respuesta inaceptable: "No tenemos un plan de contingencia."
Las 5 señales de alerta
1. "Tus datos están seguros con nosotros" (sin detalles)
Si el proveedor no puede explicar exactamente cómo protege tus datos, no los protege. Las afirmaciones genéricas de seguridad son una señal de alerta.
2. "Usamos los mejores modelos del mundo" (sin especificar cuáles)
Si el proveedor no puede decirte qué modelos usa y cómo los auditó, no sabe lo que está haciendo. Los modelos son la base de todo: si no los conoces, no puedes confiar en ellos.
3. "No necesitas preocuparte por la privacidad" (sin garantías)
Si el proveedor dice que la privacidad no es un problema, es porque no entiende la Ley 21.719 ni los riesgos de enviar datos a terceros. La privacidad siempre es un problema.
4. "Nuestro precio es el más bajo del mercado" (sin explicar cómo)
Si el proveedor es significativamente más barato que la competencia, probablemente está sacrificando seguridad, privacidad o calidad. El coste de infraestructura de IA es real: si es muy barato, alguien está pagando el precio.
5. "No puedes cambiar de proveedor" (lock-in)
Si el proveedor te ata a su API propietaria, a su infraestructura o a sus modelos, estás en una posición de dependencia. Un buen proveedor te da libertad para cambiar.
El checklist: ¿es este el proveedor correcto?
- ¿Procesa mis datos en mi infraestructura o en Chile? Si no, ¿qué garantías ofrece?
- ¿Usa modelos open source que puedo auditar? Si no, ¿puedo verificar la calidad de los modelos?
- ¿Mis datos se usan para entrenar modelos de otros clientes? Si sí, ¿cómo se protegen?
- ¿Ofrece encriptación, control de acceso y auditoría de seguridad? Si no, ¿qué medidas tiene?
- ¿Ofrece soporte en español con SLA? Si no, ¿qué pasa cuando hay un incidente?
- ¿Puedo cambiar de proveedor sin reescribir mi código? Si no, ¿qué coste tiene la migración?
- ¿El coste escala de forma sostenible? Si no, ¿qué alternativas hay?
- ¿Puedo exportar mis datos y correr los modelos en otra infraestructura? Si no, ¿qué plan de contingencia tienen?
Si el proveedor responde "no" a 3 o más preguntas, busca otro.
Qué hace Personnn
Personnn es un proveedor de IA que cumple con todos los criterios anteriores:
Dónde se procesan los datos: En tu infraestructura o en infraestructura de Personnn en Chile. Los datos no salen de tu control.
Qué modelos usa: Modelos open source auditados (Llama, Mistral, Qwen). Puedes inspeccionarlos y personalizarlos.
Cómo se entrena el modelo: ModelForge entrena modelos con tus datos en tu propia infraestructura. Tus datos no se usan para entrenar modelos de otros clientes.
Qué garantías de seguridad ofrece: Encriptación en tránsito y en reposo, control de acceso por roles, auditoría de seguridad (Servicios), monitoreo continuo (Higiene).
Qué soporte técnico ofrece: Soporte en español. Personnn es un laboratorio de IA aplicada en Chile, no un call center en otro país.
Qué tan fácil es cambiar de proveedor: API compatible con OpenAI. Puedes cambiar de proveedor sin cambiar tu código.
Qué coste tiene a escala: El coste es la infraestructura propia, no un fee por token. A escala, es 10 a 100 veces más barato que las APIs de nube.
Qué pasa si Personnn deja de operar: Los modelos son open source. Puedes correrlos en cualquier infraestructura. Tus datos son tuyos.
Para empezar, entra a personnn.com/servicios y pega la dirección de tu sitio. El diagnóstico es gratuito y no toca tu servidor.
Fuentes
- Informe de Materialidad de Grandes Empresas. La Tercera, junio 2025. Escasez de talento + irrupción de IA. Verificado por web search (vuelta 16).
- Microemprendedoras IA. Fundación Luksic, encuesta mayo 2026, +15.000 mujeres. 80% usa IA, 77% IA generativa. Verificado por web search (vuelta 16).
- SEK "Think Ahead" (2025): 8,8 billones de intentos de ciberataque en Chile 2025. Fuente primaria: SEK (Security Ecosystem Knowledge). Publicado en rga.cl (Pulso/La Tercera) el 1 de julio de 2026. También atribuido a FortiGuard Labs/Fortinet. Verificado por web_fetch (vuelta 16).
- Tráfico de personnn.com (21-27 oct 2026): /servicios creció 92% (de 12 a 23 visitas). Fuente interna (marketing_trafico).
- Ley 21.719: vigente desde el 1 de diciembre de 2026. Protección de datos personales en Chile. Fuente: tramitacion.senado.cl + varelaabogados.cl + boostify.cl + tline.cl. Verificado por web search (vuelta 16).
- Las cifras de "10 a 100 veces más barato" son estimaciones basadas en precios públicos de APIs de OpenAI y Anthropic y en el coste de electricidad de un servidor con GPU. Se tratan como estimaciones no verificadas.
- Las cifras de "8 criterios" y "5 señales de alerta" son una estructura editorial, no datos verificables. Se tratan como framework de evaluación.