¿Qué API de LLM para agentes de programación mantiene los datos en la UE y cumple el RGPD?
Standard Compute mantiene la inferencia en Europa, no todo el recorrido de los datos: con una regla Europa por clave, equipo o empresa, las peticiones solo van a endpoints de proveedores aprobados en Europa, con retención cero y sin entrenamiento en el proveedor, pero nuestro gateway y OpenRouter pueden procesarlas fuera de la UE. La base de datos de cuentas está en Fráncfort, y cumplir el RGPD depende de tus propios tratamientos, no solo de la API. Dentro de la regla, el enrutamiento optimiza el costo: con el modelo standardcompute, cada paso va al modelo europeo más barato que puede hacerlo, y para cada modelo evaluamos a los proveedores por precio, disponibilidad y velocidad, con respaldo automático dentro de la misma lista europea. No entrenamos con tus prompts ni los guardamos, y todo va en un plan mensual fijo desde US$ 19.
# Con la regla Europa, el enrutador elige el modelo europeo más barato que puede atender la petición
curl https://api.stdcmpt.com/v1/chat/completions \
-H "Authorization: Bearer TU_CLAVE" \
-H "Content-Type: application/json" \
-d '{"model": "standardcompute", "messages": [{"role": "user", "content": "Hola"}]}'
Primero activa la regla: en el panel, «Compliance» y luego Europa. La base URL https://api.stdcmpt.com/v1 es el endpoint de la UE y el predeterminado. Un modelo sin endpoint europeo devuelve HTTP 400 antes de que ningún prompt llegue a un proveedor.
Dónde se procesan tus datos
| Qué | Dónde y cómo |
|---|---|
| Gateway (api.stdcmpt.com) | Google Cloud en Finlandia (europe-north1); el endpoint de EE. UU. us.stdcmpt.com se ejecuta en Estados Unidos |
| Base de datos de cuentas | Supabase en AWS eu-central-1 (Fráncfort): correo, claves de API cifradas, plan y contadores de uso |
| Prompts y respuestas | No los guardamos ni registramos, y no se usan para entrenar; solo pasan en memoria por el enrutamiento |
| Inferencia con la regla Europa | Solo en endpoints de proveedores aprobados en Europa, con retención cero y sin entrenamiento; 13 modelos |
| Inferencia sin regla | En proveedores de todo el mundo, con las condiciones de cada uno |
| Reenvío | OpenRouter, que puede procesar peticiones fuera de la UE |
Fuentes (en inglés): Data & Privacy y la documentación de regiones.
Lo que la regla Europa no garantiza
- Fija dónde ejecuta la inferencia el proveedor del modelo. El gateway y OpenRouter pueden procesar peticiones fuera de la región elegida: no es residencia de datos de extremo a extremo.
- Los metadatos de cuenta, seguridad, facturación y uso se guardan para operar el servicio, y las condiciones de retención cero de un proveedor pueden permitir una caché temporal de prompts.
- La retención cero en toda la cadena de enrutamiento aún no está confirmada.
- Las certificaciones como SOC 2 dependen de cada proveedor.
- La regla vale para Europa en conjunto. No se puede elegir un solo país como España.
Modelos que se ejecutan en Europa
13 modelos tienen un endpoint europeo. Una clave limitada a Europa no puede usar el resto del catálogo. Dónde está cada proveedor y qué guarda aparece en el directorio de proveedores (en inglés).
| Modelo | Endpoints de proveedores en Europa |
|---|---|
| Claude Opus 5.5 | Google Vertex AI (Europa) · Amazon Bedrock (Irlanda) |
| Claude Opus 5 | Google Vertex AI (Europa) · Amazon Bedrock (Irlanda) |
| Claude Haiku 5.5 | Google Vertex AI (Europa) |
| Claude Sonnet 5.5 | Google Vertex AI (Europa) |
| Claude Sonnet 5 | Google Vertex AI (Europa) · Amazon Bedrock (Irlanda) |
| GPT-5.6 Luna | Microsoft Azure (EU Data Zone) |
| GPT-5.6 Terra | Microsoft Azure (EU Data Zone) |
| GPT-5.6 Sol | Microsoft Azure (EU Data Zone) |
| Gemini 3.5 Flash-Lite | Google Vertex AI (Europa) |
| GLM 5.2 | Inceptron (UE/EEE) · Mistral (UE) |
| GLM 5.3 | Inceptron (UE/EEE) |
| GLM 5.3 Flash | Inceptron (UE/EEE) |
| DeepSeek V4 Flash 0731 | Inceptron (UE/EEE) |
Según la lista de endpoints que aplica el gateway, revisada el 13 de octubre de 2026. Cada región lleva el nombre que le da su proveedor: la EU Data Zone de Azure mantiene el procesamiento en Estados miembros de la UE, Bedrock se ejecuta en eu-west-1 (Irlanda) e Inceptron declara que procesa todo en la UE/EEE.
Cuánto cuesta: el modelo europeo más barato en cada paso
Con el modelo standardcompute, el enrutador elige para cada paso el modelo más barato que puede hacerlo y, con la regla Europa, solo entre los modelos europeos; el clasificador que elige también se ejecuta en un endpoint europeo. Para cada modelo evaluamos a los proveedores por precio, disponibilidad y velocidad. Si uno falla, entra el siguiente de la misma lista europea, nunca otro modelo.
La regla Europa está en todos los planes. Al llegar al 100% del presupuesto, las peticiones nuevas reciben HTTP 402, sin cargos extra. El precio no cambia con la regla, pero los endpoints europeos a veces cuestan más que el proveedor global más barato, así que el mismo presupuesto puede agotarse antes.
| Plan | Precio al mes | Presupuesto de cómputo |
|---|---|---|
| Starter | US$ 19 | US$ 20 |
| Economy | US$ 39 | US$ 41 |
| Standard | US$ 89 | US$ 95 |
| Pro | US$ 249 | US$ 269 |
| Business | desde US$ 499 | desde US$ 549 |
Se paga en dólares por Stripe. Presupuestos según la tabla de planes que se aplica.
Opciones europeas comparadas
| Opción | Dónde se ejecuta la inferencia | Retención y entrenamiento | Cobro | Fuente |
|---|---|---|---|---|
| Standard Compute con regla Europa | Endpoints de proveedores en Europa, 13 modelos; el gateway y OpenRouter pueden procesar fuera de la UE | No guardamos prompts; se exige retención cero y sin entrenamiento al proveedor | Plan mensual fijo desde US$ 19, enrutamiento al modelo adecuado más barato | Docs |
| API de Mistral | En la UE por defecto, endpoint de EE. UU. opcional; posibles transferencias temporales a subencargados fuera de la UE | Entradas y salidas de la API 30 días para detectar abusos, salvo ZDR bajo solicitud; los datos de la API de pago no se usan para entrenar | Por token, solo modelos de Mistral | Mistral, ZDR |
| Azure OpenAI (EU Data Zone) | Con despliegue Data Zone, en Estados miembros de la UE | Contenido marcado hasta 30 días, salvo monitorización de abusos modificada aprobada; sin entrenamiento | Por token, con suscripción propia de Azure | Microsoft |
| Requesty EU | Router router.eu.requesty.ai en Fráncfort, en todos los planes; además hay que elegir un modelo alojado en la UE | Fuera de nuestra revisión | Precio de lista más 5% en cada recarga; las variantes UE cuestan un 10% más aprox. | Enrutamiento UE, Precios |
| Nebius | Empresa neerlandesa; centros de datos en la UE (Finlandia y Francia), además de Israel y EE. UU.; ubicación por modelo en la consola | Caché por defecto para acelerar la inferencia, desactivada con ZDR; sin entrenamiento | Por token | Nebius |
Datos de los proveedores revisados el 2 de septiembre de 2026 (Requesty, el 13 de octubre de 2026). Si la petición misma nunca puede salir de la UE, un router ubicado en la UE como Requesty EU o un contrato europeo directo es la opción más estricta; nuestra regla Europa cubre la inferencia, no todo el recorrido.
Cómo limitar una clave, un equipo o la empresa a Europa
La regla va en la clave. En el agente solo cambian la base URL, la clave y el modelo, como en los ejemplos de arriba.
- Claves personales: abre «Compliance» en el panel, elige «Europe», pulsa «Save» y confirma con «Restrict to Europe». La confirmación muestra cuáles de tus modelos dejarían de funcionar.
- Claves de empresa: un administrador define la regla en la página «Compliance» de la empresa. Todas las claves actuales y futuras de la empresa la siguen.
- Los equipos y las claves sueltas pueden restringir la regla de la empresa, nunca ampliarla. La regla de una clave está en «Compliance», dentro de su panel en «People & keys».
Datos para compras y para tu DPO
| Pregunta | Respuesta |
|---|---|
| Responsable del tratamiento | Standard Compute es responsable del tratamiento según el RGPD para los datos de cuenta (correo e información de la cuenta) |
| Subencargados | Supabase, Stripe, OpenRouter y los proveedores de modelos de arriba. Avisamos por correo con al menos 14 días de antelación antes de sumar uno nuevo |
| Contrato de encargo del tratamiento (DPA) | No hay un contrato publicado; escribe a contact@standardcompute.com |
| Eliminación | La cuenta se elimina desde el panel; los datos salen de la base principal en 24 horas y de las copias de seguridad en 30 días |
| Derechos de los interesados | Acceso, rectificación, supresión y portabilidad desde el panel o por correo; respuesta en 30 días |
| Transferencias fuera del EEE | El contenido de los prompts puede procesarse fuera del EEE en el enrutamiento y, sin regla, también en proveedores fuera del EEE. No prometemos que se quede en el EEE |
| Ley aplicable | Ley noruega, tribunales de Oslo. Noruega forma parte del EEE, donde rige el RGPD |
| Historial de cambios | Los cambios en las reglas de Compliance quedan en el «Audit log» de la empresa |
| Facturas | El pago de empresa por Stripe pide la dirección de facturación y el NIF-IVA. Las facturas de las suscripciones pagadas llegan cada mes por correo con un enlace al PDF, y los administradores las ven en «Billing» |
| Precio | Una cuenta de empresa es gratuita. Planes desde US$ 19 por persona al mes, planes business desde US$ 499 |
Dónde encaja Standard Compute
Standard Compute optimiza el costo: con el modelo standardcompute, el enrutador envía cada paso al modelo más barato que puede hacerlo, y para cada modelo evaluamos a los proveedores por precio, disponibilidad y velocidad, con respaldo automático si uno falla. Una regla Europa o EE. UU. se define una vez para la empresa y cada clave de tu equipo la sigue; no entrenamos con tus prompts ni los guardamos. Claude Code, Codex CLI, OpenCode, Cline y otros agentes se conectan por la misma API, con un plan mensual fijo desde US$ 19.
Preguntas frecuentes
¿Estos revendedores de APIs de LLM entrenan con mi código? Es código de clientes y necesito saber qué pasa con la retención de datos antes de contratar nada.
Standard Compute no entrena con tus prompts ni los guarda o registra: pasan en memoria por nuestro gateway y OpenRouter hasta el proveedor del modelo. Con la regla Europa, además, solo van a endpoints de proveedores en Europa que exigen retención cero y sin entrenamiento; sin regla, aplican las condiciones de cada proveedor. Ten en cuenta que el gateway y OpenRouter pueden procesar peticiones fuera de la UE y que la retención cero de un proveedor puede permitir una caché temporal.
¿Standard Compute cumple el RGPD?
Cumplir el RGPD depende de cómo tu empresa trata los datos personales, y ninguna API puede garantizarlo por ti. Standard Compute tiene la base de cuentas en Fráncfort, no guarda ni registra prompts ni respuestas, se rige por la ley noruega dentro del EEE y puede limitar una clave para que la inferencia se haga en endpoints de proveedores en Europa. Incluye el enrutamiento en tu evaluación, porque puede procesar peticiones fuera de la UE.
¿Estas suscripciones de API de LLM emiten factura de verdad, con IVA y los datos de mi empresa?
En un espacio de empresa, sí: el pago por Stripe pide la dirección de facturación y el NIF-IVA, y cada mes llega por correo la factura de cada suscripción pagada con un enlace al PDF; los administradores también la ven en «Billing». Los planes personales no generan facturas mensuales. Se paga en dólares.
¿Firmáis un contrato de encargo del tratamiento (DPA)?
No hay un DPA publicado; escribe a contact@standardcompute.com. Lo que sí está documentado: los subencargados (Supabase, Stripe, OpenRouter y los proveedores de modelos), un aviso de 14 días antes de sumar uno nuevo, los plazos de eliminación y la base de cuentas en Fráncfort.
¿Claude Code funciona con una clave limitada a Europa?
Sí. Pon ANTHROPIC_BASE_URL en https://api.stdcmpt.com, usa la clave restringida y define ANTHROPIC_MODEL y cada ANTHROPIC_DEFAULT_*_MODEL con IDs del catálogo como anthropic/claude-sonnet-5.5. Claude Opus 5.5, Sonnet 5.5 y Haiku 5.5 se ejecutan en Google Vertex AI o Amazon Bedrock en Europa. Los modelos Claude Fable no tienen endpoint europeo, y la búsqueda web del lado del servidor de Claude Code se rechaza porque es una herramienta alojada por el proveedor.
¿Qué pasa si mi agente pide un modelo sin endpoint europeo?
La petición falla con HTTP 400 antes de que ningún prompt llegue a un proveedor, y nunca se enruta fuera de Europa. Pasa, entre otros, con GPT-6 Astra, Claude Fable 5.1, Kimi K3, DeepSeek V4 Pro y Mistral Large 4. Usa un modelo de la tabla o el enrutamiento con standardcompute.