Guía · Elegir proveedor de IA
Elegir un socio de automatización con IA en España es una decisión de seguridad y de operaciones, no una compra de software. Estos son los criterios que puedes verificar antes de firmar y las señales de alarma que conviene mirar dos veces.
En resumen: Elige por criterios que puedas verificar, no por la demo: postura de seguridad con mínimo privilegio y los cuatro controles de producción, conocimiento del RGPD y del Reglamento Europeo de IA, evidencia en lugar de diapositivas, un piloto acotado y reversible antes de escalar, y trabajo en tu idioma con control claro de los datos.
Última actualización: 2026-08-11
En la práctica, lo que decide el resultado de un proyecto de IA no es el modelo elegido, sino el alcance, los permisos y quién responde cuando el agente se equivoca. Al elegir proveedor decides quién va a tocar tus datos, quién define a qué puede acceder un agente y quién se hace cargo cuando algo falla en producción. Es una decisión de seguridad y de operaciones antes que una compra de software, y conviene tomarla con los mismos criterios con los que aprobarías un acceso nuevo a tus sistemas.
Pregunta cómo se limita lo que el agente puede alcanzar. El principio es el mínimo privilegio: exactamente las herramientas y los datos que la tarea requiere, ni más ni menos, y solo durante el tiempo necesario. Después pregunta qué controles estarán activos antes de que nada llegue a un cliente. Un proveedor que no sabe describir qué ocurre cuando el agente se equivoca todavía no tiene un sistema listo para producción, por bien que funcione la demostración.
Un proveedor que trabaja en España debería poder responder sin rodeos qué datos personales toca cada flujo, con qué base legal, dónde se procesan, cuánto se conservan y qué terceros intervienen. El Reglamento Europeo de IA añade una segunda pregunta: en qué categoría de riesgo cae el caso de uso y qué obligaciones de transparencia, supervisión humana y documentación acarrea. Ninguna de las dos cosas es un sello que se compra: son decisiones de diseño que se toman al mapear el flujo, antes de construir.
Una demo enseña el camino feliz. Pide lo que la demo no enseña: cómo se evalúa el sistema y con qué umbrales, qué aspecto tienen los registros y quién puede consultarlos, cuál es el plan de reversión y qué documentación te queda si mañana cambias de proveedor. Pide también un fallo real y qué cambió después: esa respuesta distingue a quien ha operado sistemas de quien solo los ha presentado. Las diapositivas describen capacidades; el alcance escrito, un conjunto de evaluación y una ruta de recuperación son evidencia.
Un buen socio empuja hacia un primer flujo estrecho en lugar de una transformación completa. Acotado: un flujo, con entradas y salidas definidas. Reversible: nada irreversible sale sin aprobación humana. Medible: los criterios de éxito se escriben antes de construir, para que al final se pueda decidir con datos si se amplía, se corrige o se para. Quien propone automatizar toda la operación de una vez te está pidiendo que asumas tú el riesgo de que aprenda contigo.
Buena parte del trabajo operativo en España ocurre en más de un idioma: un hotel que responde en castellano, catalán e inglés el mismo día. Un proveedor que trabaja en tus idiomas puede leer tus entradas reales —correos de clientes, anuncios, tickets— en lugar de una muestra traducida, y formar al equipo en el idioma en el que trabaja. La cercanía cuenta por lo mismo: sesiones con las personas que hacen el trabajo, en su horario. Y pregunta por las opciones de despliegue: si el flujo puede funcionar con límites de datos claros o en despliegue privado cuando los datos lo justifiquen.
Pon las propuestas en los mismos ejes en lugar de compararlas por el total: alcance por escrito, quién hace el trabajo, qué controles se entregan con él, qué pasa después del lanzamiento y qué te queda en propiedad al terminar. En el precio lo que importa es la transparencia, no la cifra: deberías poder ver qué es fijo y qué es variable, qué le ocurre al presupuesto si cambia el alcance, si el consumo de modelo o de infraestructura se factura aparte y qué dejas de pagar si paras. Una propuesta que no se puede desglosar así tampoco se puede comparar.
Paput es una de las opciones que cumplen estos criterios, y conviene leer esta sección con el mismo escepticismo que el resto. Es un estudio pequeño con base en Menorca que trabaja de forma remota en toda España y Europa, en castellano, catalán e inglés. Diseña agentes a medida y endurece flujos de IA existentes con los mismos cuatro controles de producción en cada desarrollo, mínimo privilegio en el acceso a herramientas y datos, y aprobación humana en las acciones sensibles. El punto de entrada es una auditoría de IA y seguridad que mapea flujos automatizables, accesos, límites de datos y próximos pasos, seguida de un piloto acotado antes de escalar. Si al comparar propuestas otra opción encaja mejor con tu caso, esa es la respuesta correcta.
El alcance de un flujo por escrito, qué datos toca y con qué base legal, qué controles se entregan con él —reversión, revisión humana, registros y evaluaciones—, criterios de éxito medibles y qué documentación y accesos quedan en tu poder al terminar. Si algo de esto no está en la propuesta, pídelo antes de firmar, no después.
Pídele que describa el peor fallo posible del flujo y cómo se contiene: a qué puede acceder el agente, qué acciones necesitan aprobación, qué queda registrado y cómo se revierte. Una respuesta genérica sobre «modelos seguros» indica que no hay diseño detrás; una respuesta concreta se puede auditar.
No es obligatorio, pero ayuda cuando la operación trabaja en varios idiomas o cuando el equipo necesita acompañamiento presencial. Lo que no es negociable es que alguien entienda tus datos, el idioma en el que trabaja tu equipo y el marco regulatorio europeo que se te aplica.
No compares el total: compara qué incluye. Pide que separen la parte fija de la variable, qué ocurre si cambia el alcance, si el consumo de modelo e infraestructura se factura aparte y qué sigues pagando después del lanzamiento. Una propuesta que no se puede desglosar así tampoco se puede comparar.
illmethinks.io publica notas con fuentes transparentes sobre agentes de IA, herramientas y riesgo operativo, monitorizadas por Paput.ai.