Residencia de datos
La residencia de datos (data residency) es el requisito de que los datos se almacenen, y a menudo se procesen, en un país o una región concretos. En la IA abarca dónde procesa el modelo los prompts, además de dónde se guardan los datos de la cuenta y los registros.
Por qué importa a las empresas
Las normas del RGPD sobre transferencias, los supervisores sectoriales y los contratos con clientes suelen fijar una ubicación. El lugar de almacenamiento y el lugar de procesamiento son preguntas distintas, y una revisión debe plantear las dos.
Los proveedores de nube también los documentan por separado. Google Cloud indica que los datos en reposo de Vertex AI permanecen en la ubicación elegida y que, con endpoints jurisdiccionales, el procesamiento de ML también se queda en esa región geográfica.
Ejemplo
Los contratos de una aseguradora alemana exigen que los datos personales se procesen en Europa. El departamento de TI plantea tres preguntas a cada proveedor de IA: dónde se procesan los prompts, dónde se guardan los registros y qué pasa cuando el endpoint preferido no está disponible.
Qué significa para una empresa que usa API de IA
Haga a los proveedores dos preguntas distintas: dónde procesa el modelo los prompts y dónde se guardan los registros, los datos de cuenta y las copias de seguridad. Después pregunte qué ocurre en una conmutación por error. En Amazon Bedrock, por ejemplo, los perfiles geográficos de inferencia entre regiones mantienen las solicitudes dentro de una zona como la UE, mientras que los perfiles globales pueden enrutar a cualquier región comercial compatible por un coste aproximadamente un 10 % menor, así que ese único ajuste decide dónde puede procesarse un prompt.
Dónde se define: Ninguna ley concreta define la residencia de datos. El RGPD no exige que los datos personales permanezcan en la UE; su capítulo V (artículos 44 a 49) fija las condiciones de las transferencias a terceros países. Los proveedores de nube definen la residencia para sus propios servicios, por ejemplo Google en su página de residencia de datos de Vertex AI.
Qué hace Standard Compute
Los datos de su cuenta y de uso se almacenan en Fráncfort (Alemania), y nuestra pasarela europea funciona en Finlandia. Los registros de solicitudes solo contienen metadatos (modelo, proveedor, tokens, coste y estado), nunca sus prompts ni sus respuestas.
Fije una regla Europa para su empresa, un equipo o una sola clave, y cada solicitud, incluidos los reintentos y las conmutaciones por error, la atienden solo endpoints de inferencia europeos aprobados. Si ningún endpoint europeo puede atenderla, la solicitud se rechaza antes de enviar su prompt.
Preguntas frecuentes de las empresas
- ¿El RGPD obliga a alojar los datos en la UE?
- No. El RGPD permite transferencias fuera de la UE cuando se cumplen las condiciones del capítulo V, por ejemplo una decisión de adecuación o cláusulas tipo de protección de datos. Los requisitos de residencia suelen venir de los contratos, de normas sectoriales o de la política interna de la empresa.
- ¿Residencia de datos y soberanía de datos son lo mismo?
- No. La residencia se refiere a la ubicación. La soberanía pregunta además qué ley se aplica y quién controla al proveedor, de modo que unos datos guardados en Europa por un proveedor sujeto a otra jurisdicción pueden cumplir una regla de residencia, pero no todos los requisitos de soberanía.
- ¿Cómo compruebo dónde procesó una solicitud un modelo en la nube?
- Pida registros por solicitud. En Amazon Bedrock, por ejemplo, CloudTrail registra las solicitudes de inferencia entre regiones en la región de origen, y el campo inferenceRegion muestra dónde se procesó cada solicitud.
Términos relacionados
Páginas relacionadas
- API LLM con DPA y subencargados
- API LLM sin entrenamiento con sus datos
- API LLM conforme al RGPD en Europa
- Subencargados del tratamiento (en inglés)
- Seguridad (en inglés)
- Glosario de IA para empresas