Respuesta rápida (actualizada el 30-10-2026): Antes de firmar un contrato de IA, exige 7 cláusulas por escrito: (1) dónde corre el modelo, (2) qué sale de tu red, (3) quién ve los logs, (4) quién aprueba cada acción, (5) qué pasa si dejas de pagar, (6) qué pasa si te quieres ir, y (7) cómo se mide el resultado. Si un proveedor no puede responderlas por escrito, la propuesta no está lista. En Personnn, el software se contrata en personnn.com, la instalación se cobra por separado y el precio sale del discovery.
Por qué un contrato de IA no es un contrato de software
Un contrato de software tradicional define licencia, soporte y actualizaciones. Un contrato de IA define algo más delicado: qué datos entran al modelo, qué sale de tu red y quién es responsable si algo sale mal.
El problema es que la mayoría de las propuestas de IA en Chile se parecen a las de software: un precio, una lista de features y una página de "seguridad" con adjetivos. La diferencia es que un software malo se puede desinstalar; un agente de IA con acceso a tu correo y a tus documentos no se puede desinstalar con un clic.
Por eso las preguntas no son "¿qué puede hacer el agente?" sino "¿qué puede hacer sin que nadie lo vea?".
Las 7 cláusulas que todo proveedor debe aceptar
1. Dónde corre el modelo
La respuesta tiene que ser una dirección concreta: en tus equipos, en un servidor tuyo, en un equipo que te venden o en el centro de datos del proveedor.
"En la nube segura del proveedor" no es una respuesta. Es una frase de marketing. Si el proveedor no puede decirte la dirección exacta donde corre el modelo, la propuesta no está lista.
En Personnn, el modelo corre en los equipos del cliente (implementación on-premise) o en un equipo dedicado (Box). La consulta va del computador a la máquina de la oficina y vuelve. No sale a internet.
2. Qué sale de tu red y qué se queda
Pide que te lo muestren, no que te lo afirmen. Un monitor de red en vivo que muestra a qué se conectó el agente y a qué no es la diferencia entre una promesa y una verificación.
Esta cláusula es la que más proveedores evitan, porque la respuesta verdadera a veces es "salen los prompts y las respuestas". Si es así, hay que saberlo antes de firmar, no después.
3. Quién ve los logs
Los registros de un agente que redacta documentos de clientes son, ellos mismos, datos sensibles. Esta cláusula debe responder:
- ¿Dónde se guardan los logs?
- ¿Con qué retención?
- ¿Quién los abre?
- ¿Se pueden borrar?
Si los logs se guardan en la nube del proveedor con retención indefinida, estás entregando los datos de tus clientes a un tercero sin saberlo.
4. Quién aprueba cada acción
Un agente que manda correos, agenda visitas o cobra necesita un responsable humano. La cláusula debe decir quién aprueba y cuándo.
En la configuración de Personnn (personnn.com/ai/summary.json, leída el 30-10-2026) los permisos están fuera del modelo:
- Leer y resumir: libre.
- Enviar un correo o publicar un cambio: espera firma.
- Cobrar, reembolsar o tocar claves de servidor: nunca corre solo.
Eso es lo que convierte un contrato de IA en un contrato de IA: el modelo propone, el sistema aplica, la persona aprueba cuando corresponde.
5. Qué pasa si dejas de pagar
¿Se apaga el agente? ¿Se van los datos? ¿Se van los modelos?
Para equipos con hardware propio, la opción de pago único sin mensualidad (en nuestro caso, la Box se paga una vez y el equipo queda en la empresa) evita una factura recurrente y una dependencia. Si el proveedor cobra licencia mensual y el agente se apaga al dejar de pagar, estás rentando tu propia operación.
6. Qué pasa si te quieres ir
El contexto, los documentos indexados, los flujos y los permisos deberían quedar en tus equipos y ser traspasables a otro proveedor.
Si la respuesta es "dependemos de nuestra plataforma", pregúntate si en tres años vas a poder cambiar de proveedor. La cláusula de salida debe decir qué se entrega, en qué formato y en qué plazo.
7. Cómo se mide el resultado
¿Qué números se van a mirar a los 30, 60 y 90 días? ¿Quién es el dueño de esa medición?
El error clásico es medir la herramienta (llamadas, tokens, mensajes) en vez del flujo (horas liberadas, tiempo de respuesta, inasistencias). Si nadie escribe el número de partida antes de empezar, el proyecto no tendrá forma de demostrar nada.
Las 4 señales de alerta
- "Ningún dato sale de tu oficina", dicho sin demostración. Ninguna dirección IP, ninguna captura, ningún monitor. Si el proveedor no puede mostrarlo en vivo, no lo ha resuelto.
- Precio cerrado sin alcance, cronograma ni SLA. Un número sin horas, sin hitos y sin responsable es una estimación disfrazada de oferta.
- Demo de precios con datos de ejemplo y flujo en la nube del proveedor. La demo con datos reales de tu operación, corriendo en tu infraestructura, es la única prueba que importa.
- Permisos dentro del modelo, o aprobación manual de todo. Lo primero deja que una respuesta inventada mande un correo o cobre. Lo segundo convierte la IA en un trámite. Lo sano es una capa de permisos fuera del modelo.
La nota de fondo: la IA amplifica lo que ya eres
El informe DORA 2025 (State of AI-assisted Software Development, Google Cloud) sostiene que el papel principal de la IA es el de amplificador de las fortalezas y debilidades de la organización, y que los mayores retornos no vienen de las herramientas sino del foco puesto en el sistema organizacional detrás.
Leído al revés: si tu operación es un caos, un agente rápido lo convierte en un caos más rápido. Por eso la última de las 7 cláusulas no es técnica: es la medición.
Y hay un punto legal que conviene tener presente: la Ley 21.719 entra en plena vigencia el 1 de diciembre de 2026 (BCN, Ley Chile idNorma 1209272). La postergación al 1 de diciembre de 2027 sigue en el Boletín 18.623-07, aprobado en general por la Comisión de Constitución del Senado el 20 de octubre de 2026 y pendiente de pleno y promulgación. Si un proveedor te dice que "la ley se postergó", la respuesta es: todavía no.
Fuentes
- DORA (Google Cloud), State of AI-assisted Software Development 2025 — fuente primaria: dora.dev/research/2025/dora-report/. Cita usada: la IA como amplificador de fortalezas y debilidades de la organización.
- NIST, AI Risk Management Framework 1.0 (publicado el 26 de enero de 2023, uso voluntario) — fuente primaria: nist.gov/itl/ai-risk-management-framework. Estructura de cuatro funciones: Govern, Map, Measure, Manage.
- Ley 21.719 — texto en BCN/LeyChile (idNorma=1209272) y Boletín 18.623-07 en el Senado (tramitacion.senado.cl). Fecha legal vigente: 1 de diciembre de 2026; la postergación propuesta no está aprobada.
- Landing Personnn Partners (personnn.com/partners, leída 30-10-2026): instalación en 48 horas, orden de implementación por días, implementación on-premise a medida, software y servicios cobrados por separado, discovery de 30 minutos, monitor de red en vivo y ausencia de telemetría por arquitectura.
- Landing Personnn Box (personnn.com/box, leída 28-10-2026): Box Mini desde US$2.900 para 1 a 5 personas, Box Pro US$8.500 para hasta unas 10 personas, pago único sin mensualidad.
- Configuración de permisos de Personnn (personnn.com/ai/summary.json, leída 30-10-2026): leer y resumir libre; enviar y publicar con firma; cobrar, reembolsar o tocar claves de servidor nunca en solitario; el motor reemplaza correo, RUT, IBAN, tarjetas, teléfonos, IPs, API keys, tokens y JWT antes de la llamada.
Próximo paso
- Crea tu cuenta en Personnn y prueba tú mismo, en tu equipo, antes de contratar nada.
- Habla con el equipo: agendamos un discovery de 30 minutos para revisar tu operación y decirte con claridad si esto aplica o no.
- Conoce nuestros servicios de IA aplicada o mira cómo lo hacemos en /partners: instalación on-premise, inferencia dentro de tu red y permisos fuera del modelo.
