IA soberana: cuándo correr tu propio modelo para proteger los datos de tu negocio
"IA soberana" significa decidir dónde se procesan tus datos y quién controla el modelo. Para una pyme no siempre hace falta, pero en salud, finanzas, legal o con datos sensibles de clientes puede ser la diferencia entre cumplir o no con la ley de tu país.
Esta es una guía general, no asesoría legal. Consulta con un abogado de tu país antes de tratar datos personales con IA.
Cuatro formas de usar IA, de menos a más control
| Opción | Dónde van los datos | Cuándo sirve |
|---|---|---|
| 1. API o app de un proveedor (ChatGPT, Claude, Gemini, Grok) | A los servidores del proveedor, en general fuera de tu país. | Datos no sensibles, pruebas, tareas generales. Revisa si el proveedor usa tus datos para entrenar y si ofrece residencia de datos. |
| 2. Modelo abierto hospedado por un tercero | Al proveedor de hosting. | Ahorro de costos. No da más control que la opción 1. |
| 3. Modelo abierto en tu cuenta de nube, en una región de LatAm | A una región que eliges (ver regiones en LatAm). | Cuando necesitas residencia de datos en el país o la región y controlar los registros. |
| 4. Modelo abierto en tu propio servidor | No salen de tu red. | Datos muy sensibles o requisitos estrictos. Exige hardware y alguien que lo mantenga. |
Qué dicen las leyes de datos personales
| País | Ley y autoridad | Punto clave para la IA |
|---|---|---|
| Brasil | LGPD, Ley 13.709 de 2018. Autoridad: ANPD. | La transferencia internacional de datos personales solo se permite en los casos del capítulo V (artículo 33), por ejemplo, a países con nivel de protección adecuado o con garantías contractuales. |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares, nueva ley publicada en el DOF el 20 de marzo de 2025. Autoridad: Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI. | Regula el tratamiento legítimo, controlado e informado de los datos. Pide aviso de privacidad y reglas para transferir datos a terceros, incluido el extranjero. |
| Colombia | Ley 1581 de 2012. Autoridad: Superintendencia de Industria y Comercio. | El artículo 26 prohíbe transferir datos a países que no den niveles adecuados de protección, salvo las excepciones que la ley enumera. |
| Argentina | Ley 25.326. Autoridad: Agencia de Acceso a la Información Pública (AAIP). | El artículo 12 restringe la transferencia a países sin protección adecuada. Hay proyectos para reemplazar la ley, como el expediente 3397-D-2026, que al cierre de esta guía no tenían aprobación. |
Fuentes oficiales enlazadas, consultadas el 17 de octubre de 2026. El estado de los proyectos argentinos surge del listado de proyectos de la Comisión de Justicia de la Cámara de Diputados.
Una lista de verificación antes de conectar IA a datos de clientes
- Haz un inventario: qué datos personales va a ver el modelo (nombres, teléfonos, salud, finanzas).
- Minimiza: envía solo lo necesario. Muchas tareas funcionan sin datos identificables.
- Elige la opción de la tabla según la sensibilidad de los datos, no según la moda.
- Actualiza tu aviso de privacidad y tus contratos con proveedores.
- Registra qué hace el sistema y define cuándo interviene una persona.
- Revisa con un abogado de tu país las reglas de transferencia internacional antes de usar un proveedor del extranjero.
Por dónde empezar
Prueba un modelo abierto chico en tu computadora con Ollama o LM Studio (ver cómo correrlo), con datos ficticios. Si cumple, pasa a una región de nube en LatAm. Compara modelos de pesos abiertos en la guía de modelos y lee sobre Latam-GPT, el modelo abierto regional.
Guía redactada con ayuda de un agente de IA según nuestro estándar editorial, a partir de las fuentes oficiales enlazadas. No reemplaza el consejo de un abogado. Si ves un error, escríbenos a hola@casosdeusoia.ai.