En las demos, todas las herramientas de IA se parecen: responden con seguridad, resumen textos y redactan borradores. Las diferencias reales están en otra parte: en cómo tratan los datos, en lo bien que se adaptan a los procesos de la empresa y en lo que cuestan de verdad a lo largo del tiempo.
Estos son 12 criterios para evaluar una IA empresarial, con una tabla para usar en las reuniones con los proveedores. Si todavía estás pensando en qué actividades la usarías, empieza por los 10 casos de uso de la IA para pymes.
1. Dónde están los datos
Pregunta en qué país se guardan y procesan los datos y en qué infraestructura. La ubicación influye en la seguridad y en las obligaciones de privacidad.
2. Uso para entrenamiento
Comprueba si los datos que introduces pueden usarse para entrenar o mejorar modelos. Para la información de la empresa es un punto decisivo.
3. Contrato de encargado y RGPD
Necesitas un contrato de encargado del tratamiento que aclare funciones y responsabilidades. Pregunta también si hay disponible una evaluación de impacto relativa a la protección de datos (EIPD).
4. Certificaciones
Las certificaciones de seguridad verificables son una señal concreta de la atención del proveedor a la protección de la información.
5. Personalización sobre tus procesos
Una IA útil conoce los flujos de trabajo de la empresa: documentos, reglas, terminología. Pregunta quién se encarga de la configuración y cuánto trabajo te exige.
6. Políticas y filtros
Debes poder decidir qué puede hacer la IA, qué fuentes utiliza y qué contenidos bloquea.
7. Integraciones
La IA debe funcionar con los sistemas que ya usas. Comprueba las opciones de integración con tu software de gestión.
8. Roles y permisos
No todo el mundo debe poder hacerlo todo. Necesitas roles distintos para quien consulta, edita y administra.
9. Control de costes y consumos
El coste de la IA puede depender del uso. Comprueba cómo se mide el consumo y si puedes fijar límites.
10. Transparencia
Las personas que interactúan con un sistema de IA deben ser informadas. Pregunta cómo ayuda el proveedor a cumplir esta obligación.
11. Soporte en tu idioma
La puesta en marcha y el soporte en tu idioma reducen los tiempos de configuración y los errores.
12. Salida del servicio
Antes de empezar, pregunta cómo recuperar tus datos y qué pasa con ellos si el contrato termina.
Algunos criterios pesan más que otros según el uso. Si la IA va a tratar datos personales o documentos confidenciales, la ubicación, el uso para entrenamiento, el contrato de encargado y las certificaciones pasan a ser prioritarios. Si el objetivo es automatizar procesos, lo que más cuenta es la personalización, las integraciones y el control de consumos. Para los aspectos de privacidad, lee también nuestra guía sobre la IA en la empresa, la privacidad y el RGPD.
La lista de comprobación en una tabla
Imprime la tabla y anota la respuesta de cada proveedor.
| # | Criterio | Pregunta que hacer | Respuesta |
|---|---|---|---|
| 1 | Dónde están los datos | ¿En qué país se guardan y procesan los datos? | |
| 2 | Uso para entrenamiento | ¿Se usan mis datos para entrenamiento? | |
| 3 | Contrato de encargado y RGPD | ¿Hay contrato de encargado (DPA)? ¿Hay una EIPD disponible? | |
| 4 | Certificaciones | ¿Qué certificaciones de seguridad tiene el proveedor? | |
| 5 | Personalización sobre tus procesos | ¿Quién configura la IA sobre mis procesos? | |
| 6 | Políticas y filtros | ¿Puedo definir políticas y filtros de empresa? | |
| 7 | Integraciones | ¿Hay API e integraciones disponibles? | |
| 8 | Roles y permisos | ¿Qué roles y permisos hay disponibles? | |
| 9 | Control de costes y consumos | ¿Puedo controlar presupuesto y consumos? | |
| 10 | Transparencia | ¿Cómo se informa a los usuarios de que están usando IA? | |
| 11 | Soporte en tu idioma | ¿Hay soporte disponible en tu idioma? | |
| 12 | Salida del servicio | ¿Cómo recupero mis datos si dejo el servicio? |
Cómo cumple ThorIA los criterios
En aras de la transparencia, así se sitúa ThorIA, la IA empresarial de Thorsoft, frente a los 12 criterios, según la página del producto.
| Criterio | ThorIA |
|---|---|
| Dónde están los datos | Datos guardados en servidores de AWS en Milán (Italia), distribuidos a través de la red CloudFront con ubicaciones perimetrales también en Roma y Palermo. |
| Uso para entrenamiento | No, los datos nunca se utilizan para entrenar modelos. |
| Contrato de encargado y RGPD | Cumplimiento del RGPD; solución con EIPD certificada. |
| Certificaciones | ISO 27001, ISO 27017, ISO 27018. |
| Personalización sobre tus procesos | El equipo de Thorsoft configura políticas, fuentes y comportamiento sobre los flujos de trabajo de la empresa. |
| Políticas y filtros | Políticas y filtros de empresa, con control de contenidos. |
| Integraciones | Integraciones a medida (IntraThor no expone API públicas); ThorIA está integrada en IntraThor. |
| Roles y permisos | Roles y permisos de lector, editor y propietario. |
| Control de costes y consumos | Presupuesto de IA, consumos y usuarios personalizables; consumo y facturación por cuenta; usuarios ilimitados. |
| Transparencia | Thorsoft clasifica ThorIA como de riesgo limitado según el Reglamento de IA e indica que los usuarios siempre saben que están interactuando con un sistema de IA. |
| Soporte en tu idioma | Soporte en italiano e inglés, por email y por teléfono. |
| Salida del servicio | A acordar con Thorsoft en la fase de contratación. |
Thorsoft clasifica ThorIA en la categoría de riesgo limitado del Reglamento de IA. La evaluación final corresponde a cada empresa, según el uso que vaya a hacer de la herramienta.
Cómo usar la lista de comprobación en la práctica
- Anota los casos de uso concretos que quieres abordar antes de mirar las ofertas.
- Envía las mismas preguntas de la lista a todos los proveedores que evalúes.
- Pide respuestas por escrito y documentación, no solo una presentación comercial.
- Prueba la herramienta con un grupo reducido de usuarios y documentos reales.
- Compara los resultados e implica a los responsables de sistemas y de privacidad en la decisión final.
F.A.Q. - Preguntas frecuentes
¿Cuál es el criterio más importante para elegir una IA empresarial?
Depende del uso, pero para los datos de la empresa los factores decisivos son dónde se ubican los datos y la garantía de que no se usan para entrenamiento.
¿Por qué necesito un contrato de encargado (DPA)?
El contrato de encargado define funciones y responsabilidades en el tratamiento de datos personales entre la empresa y el proveedor, como exige el RGPD.
¿Cómo puedo controlar los costes de una IA empresarial?
Comprueba cómo se mide el consumo, si puedes fijar un presupuesto y si el precio depende del número de usuarios.
¿Qué debo preguntar sobre la salida del servicio?
Cómo recuperar tus datos y qué pasa con ellos al terminar el contrato: conviene aclararlo antes de empezar.
¿Tiene ThorIA certificaciones de seguridad?
Sí, ThorIA cuenta con las certificaciones ISO 27001, ISO 27017 e ISO 27018.
¿Merece la pena hacer una prueba antes de elegir?
Sí, una prueba con un grupo reducido de usuarios y documentos reales muestra cómo se comporta la herramienta en el trabajo diario.
¿Quién debe participar en la elección?
Además de quienes usarán la herramienta, conviene implicar a sistemas y al responsable de privacidad, para valorar desde el principio la seguridad y el tratamiento de los datos.
Solicita una demo
Comprueba con nosotros cómo cumple ThorIA los criterios que más importan a tu empresa.
Información general, no asesoramiento jurídico: consulta siempre la normativa vigente.