Utilidades IAPreguntas que hacer a un proveedor de IA antes de contratar
Cómo usar esta lista
No todas las preguntas pesan igual en cada caso. Si vas a usar la herramienta con datos públicos, las exigencias serán menores que si manejará información de clientes, empleados o pacientes. Empieza por definir qué datos entrarán, qué decisiones apoyará el sistema y qué ocurriría si fallase.
Pide las respuestas por escrito y compáralas con la documentación contractual: lo que dice un comercial en una reunión solo cuenta si figura en el contrato o en las condiciones. Si el proveedor evita responder, responde con generalidades o sustituye los hechos por eslóganes, trátalo como información. Esta guía es orientativa; para contratos importantes, consulta a asesoría jurídica y de seguridad. Un buen proveedor agradecerá un proceso ordenado de evaluación, porque le permite resolver dudas desde el principio y construir una relación basada en información clara.
Datos: qué recibe, dónde va y para qué se usa
Es el bloque más importante. Pregunta qué datos se almacenan, dónde físicamente y durante cuánto tiempo, y quién puede acceder a ellos dentro del proveedor. Aclara si lo que introduces se utiliza para entrenar o mejorar modelos, propios o de terceros, y si puedes desactivarlo.
- ¿Qué subencargados o terceros intervienen en el tratamiento?
- ¿En qué países se tratan los datos y con qué garantías?
- ¿Puedo borrar la información y obtener confirmación?
- ¿Se separan los datos de cada cliente?
- ¿Ofrecen un acuerdo de tratamiento de datos?
Si manejas datos personales, esta fase debe revisarla quien se ocupe de la protección de datos en tu organización. Pide además que figure por escrito qué ocurre con los datos si el proveedor es adquirido por otra empresa o cambia sus condiciones de uso.
Seguridad y control de acceso
Solicita información sobre cómo protege el proveedor su servicio: cifrado de los datos almacenados y en tránsito, gestión de accesos, autenticación reforzada, registros de actividad y procedimiento ante incidentes. Pregunta si dispone de certificaciones o auditorías independientes y si puede compartir los resúmenes de sus informes.
Pregunta también cómo se tratan los riesgos propios de la IA, como las instrucciones maliciosas ocultas en documentos o la fuga de información entre usuarios. Comprueba si puedes definir roles y permisos dentro de tu organización y qué ocurre cuando alguien deja la empresa. Un proveedor serio detalla sus medidas y reconoce sus límites, en lugar de prometer que es invulnerable. Si tu organización maneja información especialmente sensible, solicita que el equipo de seguridad participe en la evaluación y revise las respuestas del proveedor.
Calidad, pruebas y transparencia
Ningún sistema de IA es infalible, y el proveedor debe decir con franqueza dónde falla. Pregunta qué tareas están recomendadas y cuáles no, cómo se evalúa la calidad, si dispone de información sobre errores conocidos y sesgos, y cómo se comunican los cambios en el modelo, ya que una actualización puede alterar los resultados.
Insiste en poder hacer una prueba con tus propios casos antes de comprometerte, y diseña con antelación cómo medirás el resultado. Desconfía de demostraciones perfectas con ejemplos elegidos por el vendedor. Pregunta si la herramienta indica sus fuentes, si permite revisar y corregir salidas y si informa a los usuarios de que están interactuando con un sistema automático.
Soporte, continuidad y condiciones del servicio
Averigua qué soporte incluye el servicio, en qué idioma, en qué horarios y con qué tiempos de respuesta. Pide la política de disponibilidad: qué ocurre si el servicio se cae, si hay compromisos de nivel de servicio y qué compensaciones prevé el contrato.
Pregunta cómo se avisa de cambios en el precio, en las funciones o en las condiciones, y con cuánta antelación. Un servicio que cambia sin aviso puede romper procesos que dependen de él. Valora también la solidez del proveedor y su dependencia de terceros: si su servicio descansa sobre otro, un cambio en ese tercero te afectará. Todo compromiso relevante debe quedar reflejado en el contrato. Solicita también un contacto concreto para incidencias graves, y comprueba con una consulta de prueba si el soporte responde con claridad y en plazos razonables.
Costes reales y propiedad de los resultados
Entiende cómo se factura: por usuario, por volumen de uso o con límites que se agotan. Pide una estimación para tu escenario y pregunta por costes adicionales, como integraciones, almacenamiento, formación o soporte ampliado. Un precio bajo de entrada puede encarecerse mucho al crecer el uso.
Aclara también quién tiene derechos sobre lo que introduces y sobre lo que se genera, qué ocurre si el contenido producido infringe derechos de terceros y si el proveedor asume alguna responsabilidad al respecto. Estas cuestiones son jurídicas y varían según el contrato, por lo que conviene que las revise un profesional antes de firmar compromisos de cierta entidad. No des por supuesto que los textos generados estén libres de reclamaciones: pregunta cómo gestiona el proveedor esos casos y qué garantías ofrece realmente por escrito.
Salida del servicio y señales de alerta
Antes de entrar, piensa en cómo saldrás. Pregunta cómo puedes exportar tus datos, en qué formato, en cuánto tiempo y a qué coste, qué pasa con ellos al terminar el contrato y cuánto tarda en eliminarlos. La dependencia de un formato propietario dificulta cambiar de proveedor después.
- Respuestas vagas sobre el uso de tus datos.
- Rechazo a poner por escrito lo prometido.
- Garantías absolutas de exactitud o seguridad.
- Presión para firmar rápido.
- Imposibilidad de probar con casos reales.
Tener un plan de salida y una alternativa evaluada reduce el riesgo y mejora tu posición negociadora. Pide que el plan de salida figure en el contrato y pruébalo en pequeño con una exportación real antes de depender del servicio para procesos críticos.
Preguntas frecuentes
¿Qué pregunta es la más importante?
La del uso de tus datos: dónde se guardan, quién accede, si sirven para entrenar modelos y cómo se borran. De ella dependen la privacidad, el cumplimiento y gran parte del riesgo de la contratación.
¿Basta con la demostración del proveedor?
No. Las demostraciones suelen usar casos escogidos. Pide una prueba con tus propios datos de ejemplo, define de antemano cómo medirás los resultados y contrasta con la opinión de usuarios de tu sector.
¿Cuándo debo consultar a un profesional?
Si el servicio tratará datos personales, apoyará decisiones sobre personas o el contrato tiene compromisos importantes, conviene que revisen el acuerdo profesionales jurídicos y de seguridad antes de firmar.
Guías relacionadas
- Cómo evaluar una herramienta de IA antes de adoptarla: Checklist práctico para valorar una herramienta de IA: utilidad real, calidad, privacidad, costes, dependencia del proveedor y plan de salida.
- Privacidad y datos personales al usar IA: guía práctica: Qué datos no conviene compartir con una herramienta de IA, cómo anonimizar un texto y qué revisar en su política de privacidad antes de empezar a usarla.
- El Reglamento europeo de IA explicado para no juristas: Enfoque por riesgo, calendario de aplicación, transparencia, prácticas prohibidas y a quién afecta el Reglamento (UE) 2024/1689, explicado en claro.
- Qué datos usan los asistentes de IA para entrenar y cómo desactivarlo: Qué dicen Claude, Gemini, DeepL y Perplexity sobre entrenar con tus conversaciones, cuánto las conservan y qué ajuste cambiar, según sus webs oficiales.