Mycel
Cumplimiento y ley

Cuándo una arquitectura local evita una transferencia internacional

El capítulo V del RGPD regula qué hace falta para que un dato personal salga del Espacio Económico Europeo: una decisión de adecuación, unas garantías adecuadas como las cláusulas contractuales tipo, o una de las excepciones tasadas. Toda esa maquinaria arranca con un hecho previo, y es el hecho que se puede evitar: que el dato salga.

Actualizado el 6 de agosto de 20264 min de lectura

Pantalla Equipo de Mycel: el cuadro de los tres roles y, debajo, un Nodo con la persona que tiene acceso, su rol y las carpetas concedidas.
El reparto por persona: rol sobre el Nodo y carpetas concretas a las que llega cada una.

Por qué esto se ha vuelto el punto caliente de la IA

Los servicios de IA más usados procesan en infraestructura fuera de la Unión, y eso convierte cada expediente que subes en una transferencia que hay que justificar. Desde la sentencia Schrems II del Tribunal de Justicia (asunto C-311/18, de 16 de julio de 2020) no basta con firmar cláusulas: hay que valorar si la legislación del país de destino permite que esas cláusulas sirvan de algo.

Existe un marco de adecuación para Estados Unidos adoptado por la Comisión en julio de 2023, con sus condiciones y su historia de impugnaciones. Apoyarse en él es una decisión legítima, pero es una decisión que hay que documentar y revisar, y que depende de un acto que la Comisión puede modificar.

La alternativa aburrida: que no salga

El Nodo de Mycel corre en tu ordenador o en tu servidor, y ahí es donde se abren los ficheros. Con Ollama no interviene un proveedor de modelo; el encargo y la respuesta sí transitan por el relevo de Mycel sin persistirse allí.

Si prefieres usar una clave de API, conviene decir la verdad completa: entonces sí hay un envío hacia el proveedor que tú elijas, directamente desde tu Nodo y sin pasar por nuestros servidores, y esa transferencia es tuya y la valoras tú. Elegir un proveedor con procesamiento en la Unión, o quedarte en local, son dos formas de que el capítulo V no sea tu problema.

Qué sale de tu red, exactamente, con Mycel

El encargo y la respuesta transitan por nuestro relevo entre navegador y Nodo, sin persistirse en su base de datos. Los ficheros permanecen en el Nodo. Si eliges un modelo API, el contexto necesario sale además hacia ese proveedor. Nuestra instancia se opera en Europa.

El Nodo puede vivir en un servidor vuestro, en vuestra oficina o en un proveedor europeo, y ahí se quedan los documentos, el modelo y las conversaciones. Nada de esto te hace cumplir el RGPD por sí solo: la valoración de tus transferencias es tuya y esta página no es asesoramiento jurídico.

Cómo funciona, paso a paso

  1. Listas qué servicios de IA usa hoy tu empresa y dónde procesa cada uno.
  2. Instalas el Nodo en una máquina tuya y registras las carpetas con datos personales.
  3. Eliges modelo local si quieres que no salga nada, o un proveedor cuyo destino puedas justificar.
  4. Documentas la decisión: la que tomes es la que tendrás que explicar, sea cual sea.

Qué necesitas

  • Para el modo 100 % local, Ollama con un modelo de 30B (~24 GB de GPU o RAM).
  • Si usas clave de API, saber dónde procesa ese proveedor: la transferencia es tuya.
  • Tu propio análisis documentado. Ninguna herramienta lo sustituye.

Qué te llevas

  • Un tratamiento donde los documentos no cambian de país porque no cambian de máquina.
  • La traza en JSON de lo que se hizo con ellos, exportable desde el Panel.
  • El relevo transporta encargos y respuestas, pero no los persiste; los documentos originales permanecen en el Nodo.

Más preguntas

¿Dónde están vuestros servidores?

La instancia se opera en Europa, pero lo relevante para tu análisis es otra cosa: no guardamos el contenido de tus tareas. Las columnas donde estaría están eliminadas del esquema, así que no hay contenido nuestro que transferir a ningún sitio.

¿Sirven las cláusulas contractuales tipo y ya está?

Son garantías adecuadas del artículo 46 del RGPD, pero desde Schrems II hay que valorar además si el marco legal del destino permite cumplirlas. Es un análisis que se hace y se documenta, y no lo puede firmar por ti un producto.

¿Podemos poner el Nodo en un servidor nuestro?

Sí, y cuando el Nodo lo comparte un equipo de personas es lo habitual. El Nodo corre igual en un portátil que en un servidor vuestro, en vuestra oficina o en un proveedor europeo, y podéis tener uno por oficina o por departamento. Ahí se ejecutan las tareas, ahí se quedan los ficheros y ahí vive el modelo. Si quieres una mano para montarlo, escribe a Ramón López y lo veis.

Pruébalo con tus propios documentos

Creas la cuenta, abres el Nodo y le encargas la primera tarea. Es gratis y sin cuota por tarea: el cómputo lo pone tu equipo, así que no hay contador de tareas.