Blog · 10 de noviembre de 2026 · 6 min de lectura
Quién puede entrar en tu IA local: accesos y confidencialidad
Una IA local mantiene los documentos y las conversaciones dentro de la empresa. Queda, sin embargo, una pregunta que todo empresario hace antes de firmar: ¿quien la instaló puede entrar cuando quiera? Así debe organizarse el acceso del proveedor, y esto es lo que hay que comprobar.
En resumen: los datos se quedan en el ordenador de la empresa y el proveedor no conserva copias. Su acceso debe ser separado, personal y apagado: lo activas tú cuando hace falta una intervención y lo desactivas al terminar. Cada entrada queda registrada en la máquina y puedes consultarla. El disco, la copia de seguridad y la conexión desde fuera están cifrados. Si la colaboración termina, desactivas el acceso y cambias las contraseñas: a partir de ese momento nadie puede volver a entrar.
¿Dónde están los datos, y quién los ve?
Están en el ordenador de la empresa, y solo los ve quien tiene una cuenta en ese ordenador. Con una IA local el modelo se ejecuta en un servidor o un Mac en tus instalaciones: las preguntas, las respuestas y los documentos no salen hacia un servicio externo.
No es una promesa del proveedor, es la forma en que funcionan los programas. La documentación de Ollama, el programa que ejecuta los modelos, lo dice de forma explícita: cuando lo usas en local, quien lo desarrolla no ve ni las peticiones ni los datos. Lo mismo vale para la interfaz de chat, Open WebUI, que guarda las cuentas y las conversaciones en el equipo en el que está instalada.
Dentro de la empresa se aplican además los permisos: cada persona tiene su cuenta, y con los grupos se decide quién puede usar qué archivos de documentos. Lo explicamos en la guía sobre cómo conectar la IA a los documentos de la empresa.
Atención: incluso las herramientas nacidas para el uso local ofrecen ya modelos "cloud", ejecutados en los servidores del fabricante. Si el objetivo es mantener los datos en la empresa, hay que excluirlos de la configuración. Es una de las primeras cosas que conviene preguntar.
¿El proveedor puede entrar cuando quiera?
No, si la instalación está bien hecha: solo entra cuando tú se lo permites. Para actualizar los programas o resolver un problema el técnico tiene que conectarse al equipo, pero eso no requiere un acceso siempre abierto.
Una organización correcta tiene cuatro características:
- Un acceso separado del tuyo. La cuenta de administrador del ordenador y la de la interfaz de chat son de la empresa desde el primer día. El proveedor trabaja con un usuario propio, distinto.
- Un acceso personal. Está asignado a una persona concreta, la que lleva tu proyecto, no a "el soporte" en general. Así sabes siempre quién ha entrado.
- Un acceso apagado. Permanece desactivado. Cuando hace falta una intervención lo enciendes tú, y al terminar el trabajo lo apagas.
- Un acceso que pasa por una red privada. La conexión se realiza mediante una VPN cifrada, nunca con puertos abiertos a internet.
En un Mac, por ejemplo, el acceso remoto se activa y se desactiva con un interruptor en los ajustes de compartir, y se puede limitar a usuarios elegidos en lugar de a todos. En un servidor Linux se obtiene el mismo resultado habilitando el usuario del proveedor solo mientras dura la intervención.
¿Se registran los accesos?
Sí: cada entrada deja rastro en el equipo, y la empresa puede consultarlo. El sistema operativo anota quién se ha conectado y cuándo, tanto en Mac como en Linux; también la red privada mantiene la lista de los dispositivos autorizados.
Lo que más cuenta es una cosa: el registro está en tu ordenador, no en el del proveedor. Pide que te enseñen en la entrega dónde se encuentra y cómo se lee, y haz que conste en la documentación.
Otra cosa es la señal de funcionamiento que proponen algunos proveedores: una comprobación periódica que solo dice "el sistema está encendido y responde", útil para detectar un bloqueo antes que tú. Debe ser opcional y no debe contener documentos, conversaciones ni textos. Si prefieres que del equipo no salga ni siquiera eso, se apaga.
¿Cómo se protegen el disco, la copia de seguridad y la conexión desde fuera?
Con el cifrado, en tres puntos distintos. Sirve para que los datos sigan siendo ilegibles aunque alguien se lleve el ordenador o el disco de copia de seguridad, o intercepte la conexión.
| Qué | Cómo se protege | De qué protege |
|---|---|---|
| Disco del ordenador | Cifrado del disco: FileVault en Mac, LUKS en Linux | Robo del equipo |
| Copia de seguridad | Disco de copia de seguridad cifrado, con su propia contraseña | Robo o pérdida del disco |
| Conexión desde fuera | VPN cifrada de extremo a extremo | Interceptaciones en la red |
En el Mac, FileVault pide la contraseña de inicio de sesión para desbloquear los datos y genera una clave de recuperación. Apple advierte de que, si se pierden tanto la contraseña como la clave, los datos se pierden para siempre: la clave debe conservarla la empresa, en un lugar distinto del ordenador, y no solo el proveedor.
Para la copia de seguridad vale el mismo principio. Un disco externo sin cifrar expone todos los datos a cualquiera que lo tenga en sus manos.
Qué dejar por escrito
Hace falta un acuerdo escrito, porque durante la instalación y el soporte el técnico puede ver datos de la empresa. Tres cosas:
- Un compromiso de confidencialidad sobre todo lo que el proveedor ve, válido también tras el fin de la relación.
- Las reglas de acceso: quién entra, con qué usuario, solo con tu autorización, y que ningún dato se copia en los sistemas del proveedor.
- Un acuerdo sobre el tratamiento de los datos, si entre esos datos hay información sobre personas (clientes, empleados, proveedores). El RGPD, en su artículo 28, exige que la relación con quien trata datos por cuenta de la empresa esté regulada por un contrato que indique la duración, la finalidad, el tipo de datos y las medidas de seguridad.
Para la parte legal conviene implicar a quien lleva la privacidad en la empresa: los documentos dependen de los datos que la IA vaya a tratar realmente.
Qué no resuelve la IA local
Mantener los datos en la empresa reduce los riesgos, no los elimina. Tres límites que conviene conocer:
- Durante una intervención el técnico puede ver los datos. Quien tiene permisos de administrador en una máquina puede, técnicamente, leer su contenido. Por eso cuentan el acceso temporal, el registro y el compromiso de confidencialidad: la confianza no se elimina, se hace verificable.
- La seguridad interna sigue siendo cosa de la empresa. Las contraseñas débiles, las cuentas compartidas entre compañeros o un ordenador dejado en un local abierto a todos echan por tierra cualquier cifrado.
- Local no significa en regla automáticamente. Quedan por definir las cláusulas informativas, las normas de uso y quién puede cargar qué.
Cómo organizamos los accesos en nuestros proyectos
En los proyectos de Dabryx las cuentas de administrador se entregan a la empresa el día de la instalación, que hacemos en persona, in situ, en toda Italia. Nosotros trabajamos con un usuario independiente y personal, que permanece apagado: lo activas tú cuando pides una intervención.
Firmamos un compromiso de confidencialidad antes de empezar, no conservamos copias de tus datos y te enseñamos dónde consultar el registro de accesos. Si un día decides seguir por tu cuenta o con otro técnico, desactivas nuestro usuario, cambias las contraseñas y el sistema sigue funcionando como antes.
Encuentras el servicio completo en la página IA local para empresas. Si quieres saber cómo se aplicaría a tu situación, escríbenos.
Fuentes
- Ollama – FAQ: ejecución en local, datos y dirección de escucha predeterminada
- Open WebUI – roles, permisos y grupos
- Apple – Permitir que un ordenador remoto acceda al Mac (Sesión remota)
- Apple – Proteger los datos del Mac con FileVault
- Apple – Mantener seguro el disco de copia de seguridad de Time Machine
- Tailscale – Connection types: conexiones cifradas de extremo a extremo con WireGuard
- Garante Privacy – Relaciones contractuales entre responsable y encargado del tratamiento (art. 28 del RGPD)
Quién escribe: Dabryx
Dabryx es una software house italiana que instala IA local en las empresas, de forma presencial en toda Italia, en servidores o Mac. La instalación básica parte de 2.900 €, hardware no incluido, y la consultoría de 100 € la hora. La sede está en Rocca Priora, cerca de Roma.
También instalamos IA local en Roma, Milán, Parma y Reggio Emilia, y desarrollamos software de gestión personalizado y software a medida.
Preguntas frecuentes
¿Quien instala la IA local puede leer mis documentos?
Solo durante una intervención que hayas autorizado tú, y solo con su usuario personal. El acceso del proveedor permanece apagado y lo activas cuando hace falta. Cada entrada queda registrada en el equipo y el compromiso de confidencialidad cubre todo lo que el técnico ve.
¿Puedo quitarle el acceso al proveedor en cualquier momento?
Sí. Desactivas su usuario y su dispositivo en la red privada, y después cambias las contraseñas de administrador. A partir de ese momento ya no puede entrar, y la IA sigue funcionando porque no depende de sus sistemas.
¿El sistema envía datos al exterior para la monitorización?
Como mucho, una señal que dice que la máquina está encendida y responde, sin documentos ni conversaciones. Es opcional: si prefieres que no salga nada, se puede apagar.
¿Hace falta un contrato de privacidad con quien instala la IA local?
Sí. Hace falta un compromiso de confidencialidad y, si el proveedor puede acceder a datos personales durante el mantenimiento, un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD.
¿Quieres una estimación para tu empresa?
Cuéntanos cuántas personas usarán la IA y para qué: te diremos qué configuración necesitas.
Tiempos de respuesta
En menos de 2 horas en días laborables (9:00–18:00) para clientes con contrato de asistencia.
Consultoría de IA
Instalación básica desde 2.900 €, consultoría desde 100 € la hora, en un servidor o Mac de tu empresa.
Dónde trabajamos
En toda Italia: acudimos a las instalaciones del cliente y también te acompañamos en remoto.