Respuesta rápida (actualizada el 29-10-2026): Antes de contratar IA on-premise, haz 12 preguntas y busca 4 señales de alerta. Lo que importa no es el modelo que te venden: es dónde corre, qué sale de tu red, quién aprueba cada acción, qué pasa si mañana te quieres ir, y cómo mides el resultado. La evidencia de DORA (2025) es nítida: la IA amplifica lo que tu organización ya es, y el retorno no viene de la herramienta, viene del sistema que la rodea.
Por qué las propuestas de IA on-premise no se comparan
Cuando pides una propuesta de IA que corre dentro de tu empresa, casi todas empiezan igual: un modelo, una lista de tareas "que se pueden automatizar" y un precio. Después vienen tres páginas de adjetivos. El problema es que dos propuestas que se ven iguales pueden ser proyectos completamente distintos: una corre en tu red y la otra en la nube del proveedor; una te deja el control de los permisos y la otra los pone dentro del modelo; una te entrega el sistema y la otra cobra licencia cada mes.
La comparación útil no es entre marcas, es entre respuestas. Si una propuesta no puede contestar con precisión dónde corre el modelo, qué sale de tu red y quién ve los registros, no está lista todavía.
Y hay un punto de fondo que conviene tener presente desde el inicio: el informe DORA 2025 (State of AI-assisted Software Development, Google Cloud) sostiene que el papel principal de la IA es el de amplificador de las fortalezas y debilidades de la organización, y que los mayores retornos no vienen de las herramientas sino del foco puesto en el sistema organizacional detrás. Leído al revés: si tu operación es un caos, un agente rápido lo convierte en un caos más rápido. Por eso la última de las 12 preguntas no es técnica.
Las 12 preguntas, en cuatro bloques
Bloque 1 — Dónde vive la IA y qué sale de tu oficina
- ¿Dónde corre el modelo exactamente? ¿En mis equipos, en un servidor mío, en un equipo que me venden o en el centro de datos del proveedor? La respuesta tiene que ser una dirección concreta, no "en tu nube segura".
- ¿Qué sale de mi red y qué se queda? Pide que te lo muestren, no que te lo afirmen. Un monitor de red en vivo que muestra a qué se conectó el agente y a qué no es la diferencia entre una promesa y una verificación.
- ¿Quién ve los prompts y las respuestas? Si los registros se guardan, ¿dónde, con qué retención y quién los abre? Los logs de un agente que redacta documentos de clientes son, ellos mismos, datos sensibles.
- ¿Qué se reemplaza antes de enviar algo a un modelo? Un motor de protección que sustituye correos, RUT, IBAN, tarjetas, teléfonos, IPs, API keys y tokens por marcadores de posición antes de la llamada reduce el daño de un error. Si el proveedor no tiene nada de eso, pregúntalo de nuevo.
Bloque 2 — Operación, soporte y continuidad
- ¿Qué pasa el día 1, el día 2, el día 4 y en la semana 2? Un cronograma con hitos concretos revela si el proyecto existe o si es una intención. Nuestra propia página de implementación on-premise publica ese tipo de línea de tiempo: discovery el día 1, instalación en 5 equipos el día 2, canales y contexto local entre los días 2 y 4, modelos privados el día 5 y primer flujo en producción en la semana 2. El valor de publicarlo no es que sea nuestro: es que te da un patrón para exigir en cualquier propuesta.
- ¿Qué pasa si se corta internet o falla el equipo? ¿El agente sigue trabajando con lo que ya tenía? ¿Hay plan de continuidad o todo depende de un enlace externo?
- ¿Qué SLA y quién responde? SLA en horas, no "respuesta habitual". Y una pregunta que casi nadie hace: ¿el teléfono que suena es tuyo o del proveedor?
- ¿Quién mantiene el flujo dentro de seis meses? ¿Hay un documento, un manual y alguien en tu equipo que puede tocarlo sin llamar a nadie? Si la respuesta es "solo ellos", no compraste un sistema, compraste una dependencia.
Bloque 3 — Precio, propiedad y salida
- ¿Qué estoy pagando exactamente: licencia, mano de obra o las dos? En nuestro modelo, el software se contrata en personnn.com al mismo precio de siempre y por aparte se cobra la instalación, la adaptación a cómo trabaja el cliente y la operación. Que quede explícito evita el malentendido más caro: creer que el precio es único cuando en realidad hay licencia más servicios.
- ¿Qué pasa si dejo de pagar? ¿Se apaga el agente? ¿Se van los datos? ¿Se van los modelos? Para equipos con hardware propio, la opción de pago único sin mensualidad (en nuestro caso, la Box se paga una vez y el equipo queda en la empresa) evita una factura recurrente y una dependencia.
- ¿Me puedo ir con lo mío? El contexto, los documentos indexados, los flujos y los permisos deberían quedar en tus equipos y ser traspasables a otro proveedor. Si la respuesta es "dependemos de nuestra plataforma", pregúntate si en tres años vas a poder cambiar de proveedor.
Bloque 4 — Cómo mides el resultado
- ¿Qué números vamos a mirar a los 30, 60 y 90 días? Y más importante: ¿el dueño de esa medición es mío? El error clásico es medir la herramienta (llamadas, tokens, mensajes) en vez del flujo (horas liberadas, tiempo de respuesta, documentos que ya no se pierden). Si nadie escribe el número de partida antes de empezar, el proyecto no tendrá forma de demostrar nada.
Una nota de cumplimiento, sin adornar: la Ley 21.719 (vigente desde el 1 de diciembre de 2026; el proyecto de postergación, Boletín 18.623-07, fue aprobado en general por la Comisión de Constitución del Senado el 20 de octubre de 2026 pero no está aprobado en pleno ni promulgado) hace que la pregunta 2 sea también una pregunta legal. Nuestra guía de auditoría de privacidad para clínicas y Personnn Privacy cubren el detalle por si te sirve.
Las 4 señales de alerta
- "Ningún dato sale de tu oficina", dicho sin demostración. Ninguna dirección IP, ninguna captura, ningún monitor. Si el proveedor no puede mostrarlo en vivo, no lo ha resuelto.
- Precio cerrado sin alcance, cronograma ni SLA. Un número sin horas, sin hitos y sin responsable es una estimación disfrazada de oferta.
- Demo de precios con datos de ejemplo y flujo en la nube del proveedor. La demo con datos reales de tu operación, corriendo en tu infraestructura, es la única prueba que importa. Y si los datos reales no se pueden usar, pregúntate por qué.
- Permisos dentro del modelo, o aprobación manual de todo. Lo primero deja que una respuesta inventada mande un correo o cobre. Lo segundo convierte la IA en un trámite. Lo sano es una capa de permisos fuera del modelo: leer y resumir libre; enviar un correo o publicar un cambio, con firma; cobrar, reembolsar o tocar claves de servidor, nunca en solitario.
Un detalle que suele decidir la conversación
El involucramiento de la IA no se mide solo por precisión de respuestas. NIST publicó en enero de 2023 su AI Risk Management Framework 1.0 (nist.gov), de uso voluntario, organizado en cuatro funciones: Govern, Map, Measure y Manage. Es una buena lista para leer cualquier propuesta de proveedor: gobernanza (quién decide y con qué límites), mapa (qué datos y qué usos), medición (cómo se evalúa) y gestión (qué pasa cuando algo sale mal). Ninguna de las cuatro se resuelve con "usamos el mejor modelo".
Fuentes
- DORA (Google Cloud), State of AI-assisted Software Development 2025 — fuente primaria: dora.dev/research/2025/dora-report/. Cita usada: la IA como amplificador de fortalezas y debilidades de la organización; los mayores retornos vienen del sistema organizacional, no de las herramientas.
- NIST, AI Risk Management Framework 1.0 (publicado el 26 de enero de 2023, uso voluntario) — fuente primaria: nist.gov/itl/ai-risk-management-framework. Estructura de cuatro funciones: Govern, Map, Measure, Manage.
- Ley 21.719 — texto en BCN/LeyChile (idNorma=1209272) y Boletín 18.623-07 en el Senado (tramitacion.senado.cl). Fecha legal vigente: 1 de diciembre de 2026; la postergación propuesta no está aprobada.
- Personnn (nuestro producto, páginas oficiales leídas el 29-10-2026): landing /partners (instalación en 48 horas, orden de implementación por días, implementación on-premise a medida, software y servicios cobrados por separado, discovery de 30 minutos, monitor de red en vivo y ausencia de telemetría por arquitectura) y landing /box (Box Mini desde US$2.900 para 1 a 5 personas, Box Pro US$8.500 para hasta unas 10 personas, pago único sin mensualidad). Permisos por nivel y motor de protección de datos: personnn.com/ai/summary.json (leer y resumir libre; enviar y publicar con firma; cobrar, reembolsar o tocar claves de servidor nunca en solitario; el motor reemplaza correo, RUT, IBAN, tarjetas, teléfonos, IPs, API keys, tokens y JWT antes de la llamada).
Próximo paso
- Crea tu cuenta en Personnn y prueba tú mismo, en tu equipo, antes de contratar nada.
- Habla con el equipo: agendamos un discovery de 30 minutos para revisar tu operación y decirte con claridad si esto aplica o no.
- Conoce nuestros servicios de IA aplicada o mira cómo lo hacemos en /partners: instalación on-premise, inferencia dentro de tu red y permisos fuera del modelo.
