Hay una pregunta que casi ninguna organización puede responder el mismo día en que se la hacen: cuando un empleado usa el asistente corporativo, ¿en qué país se procesa lo que escribe, cuánto tiempo queda almacenado allí y quién más puede leerlo? El contrato se firmó, el proveedor es reconocido, la integración funciona. Pero el trayecto del dato —que es lo que el régimen de protección de datos regula— no está descrito en ninguna parte.
Con la modernización del régimen chileno, y con clientes internacionales que empiezan a auditar la cadena, esa pregunta pasa de ser incómoda a ser exigible. Lo que sigue es un método para responderla. Es orientación técnica, no asesoría legal: la calificación jurídica de una transferencia concreta y los mecanismos habilitantes aplicables deben revisarse con un abogado sobre el texto y la reglamentación vigentes.
Mapear el trayecto, no el proveedor
El error de partida es razonar por marca. Un mismo proveedor puede ofrecer procesamiento regionalizado para una línea de producto y no para otra, o cambiar de infraestructura entre versiones. Lo que hay que describir es el recorrido del dato, parada por parada. En un servicio de IA típico hay cuatro, y solo la primera suele estar documentada:
- Inferencia. Dónde se ejecuta el modelo cuando llega tu solicitud. Es la parada que todos revisan y la más fácil de confirmar.
- Retención. Qué se guarda después de responder —el texto de entrada, la salida, los metadatos—, por cuánto tiempo y en qué jurisdicción. Puede ser distinta de la anterior.
- Revisión. Muchos servicios someten un porcentaje del tráfico a inspección automatizada o humana para detectar abusos. Esa revisión puede ocurrir en otro país y a cargo de personal de terceros.
- Cadena de subencargados. Nube subyacente, red de distribución, herramientas de observabilidad, soporte técnico. Aquí es donde aparecen las jurisdicciones que nadie tenía en el mapa.
Este ejercicio tiene un prerrequisito: saber qué servicios de IA están efectivamente en uso. Si tu organización todavía no lo ha levantado, el mapa de transferencias se construye sobre arena; el método está en nuestro artículo sobre inventario de Shadow AI.
Qué mirar en el contrato
Los contratos estándar de los grandes proveedores son negociables menos de lo que uno quisiera, pero se pueden leer con criterio. Seis cláusulas concentran casi todo el riesgo:
- Localización. ¿Se compromete una región de procesamiento o solo se describe la práctica actual? La diferencia entre un compromiso contractual y una nota de documentación técnica es total.
- Uso para entrenamiento. Si el proveedor puede usar tus entradas para mejorar sus modelos, si esa opción viene activada por defecto y si la desactivación cubre todas las líneas de producto que usas.
- Retención y supresión. Plazos concretos, y qué ocurre al terminar el contrato con lo que ya está almacenado y con las copias de respaldo.
- Subencargados. Listado accesible, obligación de notificar cambios y derecho a objetar. Sin esto, tu cadena de responsabilidad se corta en el primer eslabón.
- Acceso de autoridades extranjeras. Qué hace el proveedor si recibe un requerimiento de un gobierno: si te notifica cuando puede hacerlo, si lo impugna, si publica estadísticas. Legislaciones como la estadounidense CLOUD Act permiten alcanzar datos bajo control de un proveedor sujeto a esa jurisdicción con independencia de dónde estén almacenados físicamente, de modo que la región del centro de datos no agota el análisis.
- Auditoría y evidencia. Certificaciones vigentes, informes disponibles y derecho de auditoría, aunque sea a través de un tercero.
El mecanismo habilitante
Además del contrato comercial, la transferencia necesita una base que la habilite. Los regímenes modernos, y el chileno se alinea con esa arquitectura, reconocen un conjunto acotado de mecanismos: que el país de destino cuente con un nivel de protección considerado adecuado, la adopción de cláusulas contractuales conformes con los modelos que apruebe la autoridad, esquemas de normas o modelos de cumplimiento aplicables a grupos empresariales, y situaciones excepcionales de menor alcance. La práctica europea añadió un paso que conviene imitar: evaluar el entorno jurídico del destino para verificar que el mecanismo elegido efectivamente ofrece protección en ese contexto, y no solo sobre el papel. Documentar esa evaluación es hoy la diferencia entre un expediente defendible y una declaración de buenas intenciones.
Las alternativas, con sus costos reales
Cuando el análisis arroja un riesgo que no se puede aceptar, hay tres caminos y ninguno es gratis.
Regionalización. Contratar procesamiento en una región permitida. Es el camino más simple cuando existe, pero suele traer menos modelos disponibles, actualizaciones más tardías y a veces mayor latencia o precio. Verifica que cubra las cuatro paradas y no solo la inferencia.
Reducir el dato antes de que salga. Un intermediario que sustituya identificadores por seudónimos, recorte campos innecesarios o bloquee categorías completas de información antes de llamar al proveedor. Es eficaz y relativamente barato, con una advertencia que se olvida a menudo: la seudonimización no convierte el dato en anónimo. Si existe una tabla que permite revertir la sustitución, sigue siendo dato personal y sigue aplicando el régimen completo, según lo revisamos en el artículo sobre datos personales e IA en Chile. La anonimización real —irreversible, resistente a reidentificación por cruce— es difícil de lograr sin destruir la utilidad del dato.
Despliegue propio. Ejecutar un modelo abierto en infraestructura que tú controlas elimina la transferencia, pero traslada a tu organización el costo de operar, actualizar y asegurar el modelo, además de una brecha de capacidad respecto de los servicios comerciales que hay que evaluar caso a caso. Es la opción correcta para conjuntos reducidos y muy sensibles; rara vez lo es como política general.
La decisión práctica casi nunca es una sola: lo habitual es segmentar. Casos de uso con información pública o interna van al servicio comercial sin más trámite; casos con datos personales van al mismo servicio pero con región contratada, contrato revisado y reducción previa del dato; y el puñado de casos con datos sensibles o regulados se resuelve dentro de casa o no se resuelve. Esa segmentación, escrita y aprobada, es el entregable que hace defendible el resto.