GUÍA
IA privada para pymes: cuándo merece la pena un LLM local y cuándo basta un plan cloud
Si diriges un despacho de abogados, una clínica o una gestoría, tienes que determinar bajo qué condiciones una herramienta de IA puede tratar datos de tus clientes. Esta guía explica tres enfoques habituales, lo que cuesta cada uno a tres años para una oficina de cinco personas y cómo saber cuál encaja con tus limitaciones. También dice quién no debería comprar un sistema local.
Diriges una empresa de 5 a 50 personas y tu equipo quiere usar IA. Si tu trabajo incluye expedientes bajo secreto profesional, historias clínicas o datos financieros de clientes, la primera pregunta no es qué herramienta comprar. Es bajo qué condiciones esos datos pueden ser tratados por una herramienta de IA, y por quién.
La pregunta no es teórica. En una encuesta a 501 trabajadores de oficina en España (trabajo de campo de mayo a junio de 2026, publicada el 31 de agosto de 2026), el 82% dijo usar IA en el trabajo y, de ellos, el 82% había usado herramientas que su empresa no le proporcionó, sin informar. Decida lo que decida la empresa, su personal probablemente ya está usando algo.
Hay tres enfoques habituales: un plan cloud de empresa con contrato de encargo de tratamiento, un modelo abierto alojado en servidores de la UE, o una máquina en tu propia oficina que ejecuta el modelo en local. Lo último es lo que la gente llama IA privada o LLM local. Nosotros instalamos sistemas locales, y nuestra evaluación parte de los otros dos: un sistema local es la respuesta correcta cuando las limitaciones de datos de la empresa lo exigen, no antes.
¿Qué es un sistema de IA local, en palabras sencillas?
Un modelo de IA es un archivo enorme. Las empresas detrás de ChatGPT y Claude ejecutan sus modelos en sus propios servidores: tú escribes, tu texto viaja hasta ellos y la respuesta vuelve. Algunos modelos se publican abiertamente y se pueden descargar. Pon uno en un ordenador potente en tu oficina, añade una pantalla de chat que tu equipo abre en el navegador, conéctalo a una carpeta con tus documentos, y tienes un sistema de IA local.
En modo local, el tratamiento del modelo ocurre en tu oficina. Esa es la diferencia esencial. No es lo mismo que decir que nada sale nunca: el mantenimiento remoto, los registros, las copias de seguridad y un respaldo opcional son accesos externos y flujos de datos, y un contrato serio los enumera uno por uno. El resto de la guía trata de lo que cuesta, lo que no puede hacer y quién lo necesita de verdad.
¿Por qué algunas empresas deben tener cuidado al enviar datos fuera?
Para muchos negocios, usar una herramienta de IA en la nube con un contrato adecuado es correcto. Tres tipos de datos vienen con condiciones más estrictas.
Los abogados en España están sujetos al secreto profesional según el Estatuto General de la Abogacía (Real Decreto 135/2021). Expedientes, notas de estrategia y correspondencia están cubiertos. Un abogado tiene que poder explicar dónde se ha tratado un documento de un cliente y quién lo ha hecho.
Los datos de salud son una categoría especial del RGPD. Tratarlos exige una base jurídica del artículo 6 y, además, una de las condiciones del artículo 9. La Ley 41/2002 añade deberes de confidencialidad sobre la información clínica (artículos 7 y 16.6). Una clínica que pega un informe de paciente en una herramienta de IA ha tratado datos de salud a través de un tercero y necesita ambas cosas, un contrato con el proveedor y una evaluación de riesgos; cuando el tratamiento puede entrañar un alto riesgo, el artículo 35 del RGPD exige una evaluación de impacto formal.
Las gestorías y los despachos contables guardan los registros financieros e identificadores de sus clientes. Según el servicio, la firma puede actuar como encargada del tratamiento para sus clientes en unas actividades y como responsable en otras, y sus clientes pueden preguntar adónde han ido sus libros.
En los tres casos el problema no es la IA. Es enviar datos a otro sin poder decir qué pasa con ellos.
¿Son los planes cloud de empresa compatibles con el RGPD?
Más de lo que muchos suponen. ChatGPT Business declara que los datos de la empresa no se usan para entrenar por defecto. Claude Team declara lo mismo, y su adenda de tratamiento de datos, con cláusulas contractuales tipo, forma parte de las condiciones comerciales. Microsoft 365 Copilot para empresas en España se vende con el EU Data Boundary. Nada de eso hace que una empresa cumpla por sí solo: contrato, finalidad, quién tiene acceso, cuánto tiempo se conservan los datos, medidas de seguridad y condiciones de transferencia se evalúan en conjunto, y el resultado depende de los datos, no del logotipo.
Dónde se complica la cosa: en dónde se almacenan y se tratan los datos. Existen opciones de residencia de datos específicas por plan, y difieren entre proveedores y niveles; almacenar datos en una región no es lo mismo que tratarlos allí, y los proveedores pueden conservar copias en otro lugar por motivos de seguridad. Algunas funciones de un producto pueden enrutar el tratamiento fuera de la UE. Comprueba las condiciones vigentes del proveedor para el plan que de verdad vas a contratar. Las transferencias a Estados Unidos descansan hoy en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. El Tribunal General desestimó el recurso contra el Marco el 3 de septiembre de 2025 (Latombe, T-553/23); hay un recurso de casación pendiente, C-703/25 P.
Si tus clientes o tus normas profesionales exigen tratamiento dentro de la UE, tienes más de dos opciones: un plan cloud de nivel empresa con tratamiento regional, un modelo abierto alojado en la UE o un sistema local. Y una cosa que ningún plan arregla: un contrato firmado por la empresa no hace nada frente al personal que usa cuentas personales. Desde 2025 el Reglamento de IA pide a las empresas que usan IA tomar medidas para apoyar la alfabetización en IA de su personal (artículo 4, modificado por el Reglamento 2026/1744), así que una política de uso y formación forman parte de cualquier opción, no son un extra.
La vía intermedia: modelos abiertos alojados en la UE
Los mismos modelos abiertos que corren en una máquina local se pueden alquilar a proveedores cloud europeos y pagar por token, la unidad de texto por la que facturan los proveedores de IA. OVHcloud publica gpt-oss-120b a 0,08 EUR por millón de tokens de entrada y 0,40 EUR por millón de salida; Scaleway lo publica a 0,15 y 0,60 EUR. A la tarifa de OVHcloud, un mes con 20 millones de tokens de entrada y 5 millones de salida cuesta 3,60 EUR solo en uso del modelo; la interfaz de chat, la búsqueda en documentos y la operación van aparte, y montar algo usable es un proyecto en sí mismo.
Para una empresa que necesita tratamiento en la UE pero no tiene una norma contra un encargado como tal, esta suele ser la respuesta sensata. Cuesta una fracción de un sistema local y escala con el uso. Dos cautelas: que el proveedor sea europeo no demuestra por sí solo que todos los flujos de datos se queden en la UE, eso tiene que decirlo el contrato; y no satisface a una empresa cuya regla es que los documentos no salgan de sus instalaciones.
¿Cuánto cuesta cada opción a tres años?
La tabla compara cinco formas de equipar una oficina de cinco personas. Las cifras son precios de lista de octubre de 2026, convertidos al tipo del BCE del 12 de octubre de 2026 (1 EUR = 1,1181 USD), sin IVA. Las filas del sistema local usan los rangos que nosotros presupuestamos para una oficina pequeña; otros proveedores variarán.
| OPCIÓN | COSTE A 3 AÑOS (EUR, SIN IVA) | DÓNDE OCURRE EL TRATAMIENTO DEL MODELO | CALIDAD DEL MODELO |
|---|---|---|---|
| A. Cinco puestos estándar de empresa (ChatGPT Business o Claude Team, pago anual) | unos 3.220 | Nube del proveedor, bajo las condiciones comerciales y el DPA del plan, sin entrenamiento por defecto | Modelos de frontera |
| B. Cinco puestos Claude Max 20x | unos 32.200 | Nube del proveedor. Max es un plan de consumo: no está bajo el DPA comercial de Team; los ajustes y excepciones de entrenamiento difieren, comprueba las condiciones vigentes | Modelos de frontera, límites de uso altos |
| C. Sistema local para oficina pequeña, instalación y hardware suministrados por nosotros, sin mantenimiento de pago tras el primer mes | 7.200 a 11.500 | Tu oficina; accesos externos enumerados en el contrato | Modelo abierto, clase oficina pequeña |
| D. C más Care Basic durante los 35 meses restantes | 20.850 a 25.150 | Tu oficina; mantenimiento remoto bajo acuerdos por escrito | Modelo abierto, clase oficina pequeña |
| E. Híbrido: D más cinco puestos estándar de empresa | 24.070 a 28.370 | Trabajo rutinario en tu oficina; tareas difíciles en la nube por decisión de una persona, los documentos confidenciales no se envían allí automáticamente | Ambos |
- ·Supuestos: 36 meses, precios de lista de octubre de 2026, puestos con pago anual (20 USD por puesto y mes), Max 20x a 200 USD por puesto y mes, valor de segunda mano de la máquina contado como cero. No es un coste total de propiedad: no incluye electricidad, copias de seguridad, averías, tiempo del personal ni uso de API. Los precios y la disponibilidad del hardware están cambiando, ver más abajo.
En este escenario, una suscripción cloud estándar es más barata: la opción A supone entre el 28 y el 45 por ciento de la opción C y entre el 13 y el 15 por ciento de la opción D. La razón para elegir un sistema local es el control sobre dónde ocurre el tratamiento del modelo y quién puede acceder a él. Ese control tiene un precio, y conviene conocerlo antes de decidir.
Una comparación que se hace a menudo, una máquina local frente a puestos premium de 200 USD al mes, exige cuidado. Max 20x está pensado para quien programa con IA todo el día o ejecuta agentes durante horas. Un sistema local de oficina no sustituye ese trabajo. Que alguien en tu empresa necesite ese plan depende de lo que hace, no de su profesión; si lo necesita, mantén ese puesto y resuelve el resto de la oficina de otra forma. Esa es la fila híbrida.
¿Un modelo local es tan bueno como ChatGPT?
No. En el Intelligence Index de Artificial Analysis, el mejor modelo, Claude Opus 5.5, puntúa 58. Qwen3.8 27B, un modelo de la clase que cabe en una máquina de oficina pequeña, puntúa 34 en la configuración que figura allí. Las puntuaciones varían según el modelo y la configuración, así que 34 no es la cifra de todos los modelos pequeños, pero la distancia es real. El ranking de texto de Arena del 8 de octubre de 2026 tiene modelos propietarios en sus 15 primeros puestos, lo que dice algo sobre la capacidad general y nada sobre el encaje con tus tareas.
En la práctica, un modelo local resuelve el trabajo rutinario de una oficina: resumir un expediente, encontrar la cláusula que necesitas en una carpeta de contratos, clasificar documentos entrantes, redactar una carta tipo, traducir. Es más débil en cadenas largas de razonamiento, en argumentos jurídicos poco habituales y en escribir software. Evaluamos el modelo elegido con tus documentos antes de que compres, y sus resultados necesitan revisión humana, igual que los de un modelo cloud.
Ya pago mucho por IA. ¿Debería comprar una máquina?
Normalmente no es lo primero. El orden que ahorra dinero es el contrario del que sugiere el mercado del hardware.
Primero, mira qué modelo hace cada tarea. La mayoría de los proveedores venden modelos más baratos que resuelven bien clasificación, extracción, triaje y traducción. Enviar el trabajo rutinario a esos modelos es el mayor ahorro disponible.
Segundo, si necesitas tratamiento en la UE, mueve el volumen rutinario a un modelo abierto alojado en la UE. A las tarifas de arriba, el uso del modelo para decenas de millones de tokens al mes cuesta unos pocos euros; el coste está en el montaje que lo rodea.
Tercero, y solo si tus limitaciones de datos exigen que los documentos se traten en tus instalaciones, un sistema local. En ese punto el coste lo justifica la limitación, no la factura.
¿Qué pasa cuando la máquina de la oficina falla?
Esta es la pregunta que hay que hacer antes de comprar, porque la respuesta decide si un sistema local es realista para una empresa con proveedor informático externo y sin personal técnico propio. Un sistema de IA local es un ordenador. Necesitará actualizaciones, puede pararse y una pieza puede fallar. Alguien tiene que hacerse cargo de cada uno de esos casos, por escrito, antes de encender la máquina.
| SITUACIÓN | QUIÉN ACTÚA | CÓMO |
|---|---|---|
| La IA deja de responder o responde mal | Tu proveedor, en remoto | Acceso remoto bajo los acuerdos escritos de tu contrato, dentro del tiempo de primera respuesta acordado |
| Falla una pieza | El fabricante, bajo la garantía del equipo | Las condiciones de garantía se comprueban por equipo antes de comprar y se escriben en el presupuesto; la reparación in situ nunca se da por supuesta |
| Red, cortafuegos, corriente | Tu proveedor informático | Acordado antes de la instalación; en cada instalación se evalúa un SAI, una batería que mantiene la máquina encendida durante un corte breve |
| Tus documentos | Tú, con tus copias de seguridad actuales | El sistema de IA lee tus documentos; no es su copia de seguridad |
| Preguntas del equipo | La persona responsable en tu empresa, después tu proveedor | Formación y política de uso en la entrega |
De esa tabla se siguen dos cosas. Los roles del RGPD dependen del servicio real: cuando un proveedor trata datos personales por cuenta tuya durante el mantenimiento, necesita un contrato del artículo 28, y si tu empresa es a su vez encargada del tratamiento para sus clientes, ese proveedor pasa a ser subencargado, algo que tus contratos con clientes pueden obligarte a comunicar. Y un sistema local no hace que tu empresa cumpla el RGPD por sí solo. Cambia dónde ocurre el tratamiento del modelo y quién puede acceder a él. No sustituye tu base jurídica, tus medidas de seguridad, tus registros, los derechos de los interesados ni una evaluación de impacto cuando es obligatoria.
Los precios y la disponibilidad del hardware están cambiando
Las máquinas que ejecutan estos modelos necesitan mucha memoria, y la memoria escasea. TrendForce previó subidas del 13 al 18 por ciento trimestral en los precios de contrato de DRAM para servidores en el tercer trimestre de 2026 y espera escasez hasta 2027; es una previsión, no una cifra realizada. El DGX Spark de NVIDIA, un equipo de IA de sobremesa, salió a 3.999 USD en octubre de 2025 y se listaba a 6.950 USD un año después. Apple retiró la opción de 512 GB de memoria del Mac Studio en marzo de 2026 y subió los precios de ampliación de memoria, y sus opciones han vuelto a cambiar desde entonces. Cualquier precio que leas hoy, el nuestro incluido, solo queda fijado en un presupuesto por escrito.
¿Necesitas IA local o un plan cloud de empresa? Diez preguntas
Responde sí o no. Las preguntas tratan de tus datos y tu entorno, no de tu profesión.
- ·1. ¿Tratas a diario datos bajo un deber de confidencialidad legal o contractual: secreto profesional, datos de salud, registros financieros de clientes?
- ·2. ¿Un cliente, un auditor o un regulador te ha preguntado por escrito dónde se tratan tus datos, o tus contratos con clientes lo restringen?
- ·3. ¿Has firmado un contrato de encargo de tratamiento con las herramientas de IA que tu empresa usa hoy?
- ·4. ¿Tu equipo ya usa herramientas de IA que tú no has proporcionado, con documentos de trabajo?
- ·5. ¿La mayor parte de tu uso de IA sería rutinario: resumir, buscar, clasificar, redactar y traducir a partir de tus propios documentos?
- ·6. ¿Alguien en tu empresa depende del mejor modelo disponible para razonamiento complejo o para escribir software?
- ·7. ¿Tienes un lugar ventilado y con acceso físico controlado donde una máquina pueda funcionar todo el día?
- ·8. ¿Hay una persona en la empresa que pueda responsabilizarse del sistema: aprobar usuarios, responder las primeras preguntas, llamar al proveedor?
- ·9. ¿Puedes aceptar respuestas más lentas y algo menos capaces a cambio de que el tratamiento del modelo ocurra en tus instalaciones?
- ·10. ¿Tu uso de IA es lo bastante grande como para que el coste sea una cuestión, más allá de unos pocos puestos?
Cómo leer tus respuestas. Si has dicho no a la pregunta 3, arregla eso primero; es lo más barato de esta guía y es donde muchas empresas están realmente expuestas. Si has dicho sí a la 1 o la 2, y sí a la 5, 7, 8 y 9, merece la pena evaluar un sistema local. Si has dicho sí a la 6, planifica un híbrido desde el principio: el sistema local no sustituirá ese puesto. Si has dicho no a la 1 y la 2, un plan cloud de empresa con contrato de encargo, o un modelo alojado en la UE, es muy probablemente la respuesta correcta, y la diferencia se invierte mejor en formar a tu equipo.
Qué ofrecemos
Instalamos y mantenemos sistemas de IA local para empresas que tienen proveedor informático externo pero no personal técnico propio, y empezamos cada encargo con una evaluación de encaje que puede terminar recomendando no comprarnos nada. El servicio, lo que incluye y lo que deja fuera a propósito están descritos en la página del servicio Private AI.
Nadie puede prometer lo que responderá un modelo de IA, local o en la nube. Nosotros podemos decirte dónde ocurre el tratamiento del modelo, quién puede acceder a él y lo que cuesta mantenerlo así.
Fuentes
- ·OpenAI, precios de ChatGPT Business: https://openai.com/business/chatgpt-pricing/ (consultado el 12 de octubre de 2026)
- ·Anthropic, precios de Claude: https://claude.com/pricing (consultado el 12 de octubre de 2026)
- ·Anthropic, adenda de tratamiento de datos: https://privacy.claude.com/en/articles/7996862-how-do-i-view-and-sign-your-data-processing-addendum-dpa (consultado el 12 de octubre de 2026)
- ·Microsoft, Microsoft 365 Copilot para empresas, España: https://www.microsoft.com/es-es/microsoft-365/copilot/business (consultado el 12 de octubre de 2026)
- ·OVHcloud, catálogo de AI Endpoints: https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/ (consultado el 12 de octubre de 2026)
- ·Scaleway, precios de Model as a Service: https://www.scaleway.com/en/pricing/model-as-a-service/ (consultado el 12 de octubre de 2026)
- ·Banco Central Europeo, tipo de referencia del euro frente al dólar, 12 de octubre de 2026: https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/eurofxref-graph-usd.en.html
- ·Artificial Analysis, Intelligence Index v4.3.2: https://artificialanalysis.ai/leaderboards/models y https://artificialanalysis.ai/models/open-source (consultado el 12 de octubre de 2026)
- ·Arena, ranking de texto: https://arena.ai/leaderboard/chat/text (actualizado el 8 de octubre de 2026)
- ·TrendForce, previsión de precios de contrato de DRAM para servidores 3T26: https://www.trendforce.com/presscenter/news/20260709-13140.html (9 de julio de 2026)
- ·Implicator, precios del NVIDIA DGX Spark: https://www.implicator.ai/nvidia-adds-64gb-dgx-spark-at-4-999-as-128gb-model-climbs-to-6-950/ (4 de octubre de 2026)
- ·MacRumors, Mac Studio sin opción de 512 GB: https://www.macrumors.com/2026/03/05/mac-studio-no-512gb-ram-upgrade/ (5 de marzo de 2026)
- ·Reglamento (UE) 2016/679 (RGPD), artículos 6, 9, 28, 35 y 44 a 49: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- ·Anuncio del recurso de casación C-703/25 P contra la sentencia del Tribunal General en Latombe contra Comisión, T-553/23, de 3 de septiembre de 2025: https://eur-lex.europa.eu/eli/C/2025/6610/oj/eng
- ·Estatuto General de la Abogacía Española, Real Decreto 135/2021: https://www.boe.es/boe/dias/2021/03/24/pdfs/BOE-A-2021-4568.pdf
- ·Ley 41/2002, de autonomía del paciente, artículos 7 y 16.6: https://www.boe.es/buscar/act.php?id=BOE-A-2002-22188
- ·Reglamento (UE) 2026/1744 (Ómnibus Digital), modificación del artículo 4 del Reglamento de IA sobre alfabetización en IA: https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng
- ·Cegid y OpinionWay, La IA en la sombra, España, nota de prensa del 31 de agosto de 2026: https://www.cegid.com/ib/wp-content/uploads/sites/3/2026/09/ndp-la-ia-en-la-sombra-el-82-por-ciento-de-los-empleados-en-espana-ya-la-utiliza-y-el-mismo-porcentaj-lo-hace-sin-informar-a-su-empresa.pdf