Seguridad · privacidad · cumplimiento
La privacidad de una consulta no depende de una sola promesa. IA Privada combina una instancia aislada, controles ZDR por ruta, medidas técnicas y una relación de tratamiento que permite a cada empresa evaluar su caso con criterio.
No hay una única capa de protección
La infraestructura de la empresa, la política del endpoint y las obligaciones de la organización resuelven preguntas distintas. La decisión responsable consiste en entender cómo encajan.
Request ZDR exige que OpenRouter seleccione un endpoint cuya política declara retención cero. Si no hay uno compatible, la petición puede no realizarse.
La instancia privada de Open WebUI se despliega en un VPS ubicado en Madrid, con aislamiento por empresa, HTTPS, Docker y mantenimiento gestionado.
El cliente determina finalidad y uso de los datos. Akutangulo opera como encargado en las tareas técnicas necesarias para prestar y mantener el servicio.
Una consulta atraviesa capas distintas
El diagrama separa lo que sucede en la instancia de su empresa de la ruta que sigue una petición cuando se consulta un modelo mediante OpenRouter.
flowchart LR
E[Equipo de la empresa] -. consulta .-> W[Instancia privada
Open WebUI]
W -. controles por conversación .-> O[OpenRouter]
O -. Request ZDR .-> P[Endpoint con política
ZDR compatible]
W -. chat normal .-> H[Historial en la instancia]
W -. roles y permisos .-> A[Acceso de usuarios]
classDef private fill:#1d1230,stroke:#9300D3,color:#ffffff,stroke-width:2px
classDef external fill:#10212a,stroke:#00f2ff,color:#ffffff,stroke-width:2px
class W,H,A private
class O,P external
Una instancia por empresa evita mezclar usuarios, configuración y recursos entre clientes.
La solicitud se limita a endpoints con política ZDR cuando existe disponibilidad para el modelo elegido.
Finalidad, datos, accesos, conservación y proveedores requieren una valoración propia de la organización.
Certificaciones con alcance exacto
Mostramos la evidencia pública del proveedor y el punto preciso en el que puede intervenir. Así se evita convertir una certificación de terceros en una promesa imprecisa.
Fireworks publica estas certificaciones para sus propios servicios. Su alcance es relevante cuando Fireworks interviene como proveedor del endpoint de inferencia seleccionado.
Consultar seguridad y certificaciones de Fireworks ↗OpenRouter publica SOC 2 Type II y documenta cómo aplica ZDR al enrutamiento. La política final de la inferencia también depende del endpoint seleccionado.
Consultar el centro de confianza de OpenRouter ↗Consultar la documentación ZDR ↗Son medidas técnicas y operativas de la plataforma gestionada. No las presentamos como certificaciones ISO propias; deben complementarse con el contrato y la valoración del tratamiento.
Ver las medidas de infraestructura →Encuentre la respuesta adecuada
Cada página de detalle profundiza en una parte de la estrategia. El objetivo no es ocultar los límites, sino facilitar una decisión informada antes de incorporar IA a procesos profesionales.
Revisión antes de desplegar
Podemos revisar qué información tratará su equipo, qué controles necesita y qué parte de la operativa debe quedar documentada antes de poner la plataforma en marcha.