IA y RGPD: dónde está el dato pesa más que lo que promete el proveedor
La mayoría de los problemas de protección de datos con IA nacen del mismo sitio: para que el modelo trabaje, alguien sube el expediente a un servidor de otro. Mycel mantiene los ficheros y la ejecución de tools en el Nodo y no persiste el contenido en la plataforma; si eliges un modelo API, el contexto necesario sí llega a ese proveedor y debe evaluarse.
Minimización: no es filtrar, es no mandar
El artículo 5.1.c del RGPD pide que los datos tratados sean los adecuados, pertinentes y limitados a lo necesario. Con una IA en la nube eso se traduce en anonimizar antes de enviar, que es un trabajo manual que se hace mal el día que hay prisa.
Con Mycel el fichero se abre donde ya estaba. El Nodo corre en tu ordenador o servidor y las herramientas de archivos trabajan sobre los Espacios registrados. Con Ollama la inferencia ocurre en el Nodo; con una API, el Nodo envía al proveedor el contexto necesario. En ambos modos, el encargo y la respuesta transitan por el relevo de Mycel sin persistirse allí.
Qué guarda nuestro servidor, y por qué se puede comprobar
De cada sesión conserva ocho campos sin contenido: un identificador, la cuenta, el estado, la fecha, la carpeta, la receta, quién de tu equipo la lanzó y en qué Nodo se ejecutó. Esos dos últimos son la traza que hace auditable el trabajo de una oficina. Del texto de tus encargos, de los pasos y de los informes no hay ni columnas vacías: están eliminadas del esquema.
La diferencia importa cuando alguien pregunta por el artículo 32 y por la notificación de brechas del artículo 33: una columna vacía se puede volver a llenar con un despliegue; una columna que no existe, no. Lo que no se guarda no se puede filtrar.
Lo que sigue siendo tuyo, y no lo arregla ningún software
Mycel no te hace cumplir el RGPD: te da soberanía sobre el dato y traza de lo que ocurre. La base jurídica del tratamiento, el registro de actividades del artículo 30, la evaluación de impacto del artículo 35 cuando proceda y la información a los interesados los sigues haciendo tú, y dependen de para qué uses la herramienta, no de la herramienta.
Esta página no es asesoramiento jurídico. Si tratas datos sensibles a escala, la conversación es con tu delegado de protección de datos o con tu asesor, y lo que aportamos a esa conversación es material verificable: dónde vive el dato y qué queda registrado.
Cómo funciona, paso a paso
- Instalas el Nodo en la máquina donde ya viven los expedientes, o en un servidor tuyo.
- Registras solo las carpetas con las que quieres que trabaje: el resto del disco no existe para el agente.
- Repartes el acceso por persona y por carpeta, y dejas apagado el permiso de comandos de shell.
- Exportas la traza en JSON cuando la necesites para tu propia revisión interna.
Qué necesitas
- Una máquina bajo tu administración: ahí está el perímetro de verdad.
- Para el modo 100 % local, Ollama con un modelo de 30B (~24 GB). Si no llega, tu clave de API.
- Tu propia documentación de cumplimiento: eso no lo genera ningún producto.
Qué te llevas
- La actividad del Nodo exportable en JSON, con quién lanzó cada tarea y qué hizo.
- Borrado que llega al dato: borrar una sesión manda la orden al Nodo y el apunte solo cae si el Nodo confirma.
- Copia de la versión anterior de cada fichero modificado o borrado, en tu propio disco.
Más preguntas
¿Sois encargados del tratamiento?
El contenido de tus tareas transita por nuestro relevo para conectar navegador y Nodo, pero no se persiste en su base de datos. El papel jurídico de cada parte depende del tratamiento y del despliegue; los datos de cuenta y la metadata conservada se detallan en la política de privacidad.
¿Entrenáis modelos con nuestros documentos?
No podríamos: no llegan. Y lo que tu agente aprende de su trabajo se reduce a su forma abstracta y solo se le sirve a tu cuenta. No hay ningún canal de compartición entre cuentas.
¿Esto me deja conforme con el RGPD?
No, y desconfía de quien te lo diga. Ninguna herramienta hace cumplir a nadie. Mycel quita de la ecuación el problema más caro: que el dato viaje. Y deja registrado lo que pasó. El resto del cumplimiento depende de para qué lo uses y sigue siendo responsabilidad de tu empresa.
Pruébalo con tus propios documentos
Creas la cuenta, abres el Nodo y le encargas la primera tarea. Es gratis y sin cuota por tarea: el cómputo lo pone tu equipo, así que no hay contador de tareas.