¿Qué alternativa a OpenRouter mantiene los agentes en Europa con gobernanza para el RGPD?
Standard Compute, en todos los planes: el enrutador envía cada paso al modelo más barato que puede hacerlo y, con una regla Europa en una empresa, un equipo o una clave, solo a endpoints de proveedores aprobados en Europa que se comprometen a retención cero y a no entrenar. El registro de auditoría guarda quién cambió cada regla, y no entrenamos con tus prompts ni los guardamos. No es residencia de extremo a extremo: nuestro gateway y OpenRouter pueden procesar la petición en tránsito fuera de la UE.
# Antes: OpenRouter
# OPENAI_BASE_URL=https://openrouter.ai/api/v1
# Después: el mismo código, una clave con regla Europa
OPENAI_BASE_URL=https://api.stdcmpt.com/v1
OPENAI_API_KEY=<tu-clave-europa>
MODEL=standardcompute
Pon Europa una sola vez en «Compliance» del panel, para una clave personal o, como administrador, para la empresa, un equipo o una clave. La configuración de tu agente no cambia.
Qué cubre la regla Europa
| Pregunta | Respuesta |
|---|---|
| Dónde se ejecuta la inferencia | En endpoints europeos aprobados para cada modelo, como Google Vertex AI en Europa, Amazon Bedrock en Irlanda y la EU Data Zone de Azure, en 13 modelos |
| Cuando falla un proveedor | La petición pasa a otro endpoint europeo del mismo modelo |
| Un modelo sin endpoint europeo | HTTP 400, antes de enviar ningún prompt |
| Condiciones de los proveedores | Se exigen retención cero y ningún entrenamiento, y el almacenamiento de respuestas está desactivado. Las cachés de los proveedores aún pueden guardar prompts por poco tiempo |
| Rechazado con la regla | Cadenas de respuestas guardadas, tareas en segundo plano, plugins y herramientas alojadas por el proveedor, como la búsqueda web. Las herramientas propias de tu agente funcionan |
| Qué puede salir de la UE | La petición en tránsito: nuestro gateway y OpenRouter están delante del proveedor y pueden procesarla fuera de la UE |
| Qué guardamos | Datos de cuenta en Fráncfort y metadatos de las peticiones. No guardamos prompts ni respuestas ni entrenamos con ellos |
Lista de endpoints revisada el 13 de octubre de 2026. Más en nuestra página de Data & Privacy (en inglés).
Gobernanza: empresa, equipo, clave
| Control | Qué hace |
|---|---|
| Reglas de Compliance | Europa, EE. UU., ambas o cualquier lugar. Las claves siguen a su equipo y los equipos a la empresa; cada nivel puede restringir la regla de arriba |
| Roles | Los administradores gestionan miembros, claves, planes y reglas. Los miembros gestionan sus propias claves |
| Claves gestionadas por administradores | Para servicios compartidos: los administradores las configuran y eligen quién puede usarlas |
| Registro de auditoría | Cambios en personas, claves, facturación, Compliance y equipos, con filtros. Los miembros ven su propia actividad |
| Presupuestos | Un plan por clave. Una clave que llega a su presupuesto se detiene con HTTP 402; las demás siguen |
| Pay as you go | Saldo prepago opcional de la empresa, al uso más un 15 %, con recarga automática y límites de gasto por clave y por empresa |
| Facturas | Una factura mensual de Stripe por cada clave con plan, con el nombre, la dirección y el NIF-IVA de la empresa |
Frente a OpenRouter EU, Requesty, Mistral y Azure
| Opción | Qué se queda en la UE | Qué requiere | Modelos | Gobernanza |
|---|---|---|---|---|
| Standard Compute, regla Europa | La inferencia | Cualquier plan; una regla por empresa, equipo o clave | Modelos con endpoint europeo, elegidos en cada paso o fijados | Reglas heredadas, registro de auditoría, presupuesto por clave |
| Enrutamiento regional de OpenRouter | Toda la petición, del descifrado a la respuesta; su propio registro se omite | Business o Enterprise y la base URL eu.openrouter.ai | Los modelos que OpenRouter ha incorporado en la UE | Guardrails por miembro y clave: presupuestos, listas permitidas, ZDR, regiones de datos |
| Requesty EU | El gateway, en Fráncfort, con versiones de modelos alojadas en la UE (docs) | Todos los planes, incluido Free | Versiones alojadas en la UE, a un precio mayor | Tope de gasto por clave; presupuestos de grupo en Enterprise |
| API de Mistral | El alojamiento, por defecto (Mistral); posibles transferencias a subencargados | Una cuenta de Mistral; retención cero bajo solicitud | Los modelos propios de Mistral | La configuración de organización de Mistral |
| Azure OpenAI, EU Data Zone | El procesamiento, en Estados miembros de la UE (Microsoft) | Una suscripción de Azure y un despliegue Data Zone | Modelos de OpenAI en esa zona | Control de acceso, políticas y registros de Azure |
OpenRouter revisado el 14 de octubre, Requesty el 13 de octubre, Mistral y Azure el 2 de septiembre en nuestro directorio de proveedores. Standard Compute es nuestro producto.
Carencias que conviene revisar antes de comprar
- Si el propio gateway debe ejecutarse en la UE, encajan mejor el enrutamiento regional de OpenRouter, el endpoint de Requesty en Fráncfort o un proveedor europeo directo.
- Todavía no hay informe SOC 2 ni certificación ISO 27001, ni un DPA estándar publicado. Los términos se rigen por la ley noruega, dentro del EEE, y la lista de subencargados es pública.
- Sin SSO, SAML ni SCIM.
- Claude Fable y GPT-6 Astra no tienen endpoint europeo.
- Los endpoints europeos pueden costar más que el proveedor global más barato, así que el mismo presupuesto puede acabarse antes.
Dónde encaja Standard Compute
También con la regla Europa, el enrutador envía cada paso al modelo europeo más barato que puede hacerlo. Crea una empresa, pon Compliance en Europa una vez y cada clave que cree tu equipo seguirá la regla, con un plan mensual fijo por clave desde US$ 19.
Preguntas frecuentes
¿OpenRouter tiene un endpoint en la UE?
Sí, en sus planes Business y Enterprise: eu.openrouter.ai mantiene la petición en la UE y solo enruta a endpoints de proveedores en la UE. El plan Standard de pago por uso no tiene enrutamiento regional.
¿Una clave limitada a Europa sigue usando modelos más baratos?
Sí. Con el modelo standardcompute, el enrutador elige entre los modelos con endpoint europeo, y el clasificador que elige también se ejecuta en Europa.
¿Standard Compute cumple el RGPD?
Ninguna API puede hacer que tus tratamientos cumplan el RGPD por ti. Lo que podemos mostrar: datos de cuenta en Fráncfort, ningún almacenamiento de prompts ni respuestas, ningún entrenamiento con ellos, ley noruega dentro del EEE, una lista pública de subencargados y reglas Europa que exigen retención cero en el proveedor. Incluye la capa de enrutamiento en tu evaluación.
¿Puede un equipo funcionar solo en Europa y el resto de la empresa no?
Sí. Deja la regla de la empresa sin restricción y pon Europa en ese equipo o en claves concretas. Si la regla de la empresa es Europa, los equipos y las claves la mantienen.
¿Quién puede cambiar una regla de Compliance, y queda registrado?
Los administradores fijan las reglas de empresa, equipo y clave, y los miembros no pueden saltárselas. Cada cambio queda en el registro de auditoría con quién lo hizo y cuándo.
¿Puedo firmar un DPA con Standard Compute?
Hoy no publicamos un DPA estándar. Nuestros términos, la política de privacidad y la lista de subencargados son públicos; escríbenos si compras necesita un acuerdo firmado. OpenRouter firma uno bajo solicitud en Business.