Cada vez que un cliente pregunta «¿y esto dónde vive?», detrás hay una sola preocupación: la soberanía del dato. Que la información no acabe en un servidor de un tercer país, que no salga de Europa, y que si mañana llega una auditoría la respuesta sea corta. Con la analítica ya lo teníamos medio resuelto. Con la IA conversacional, la pregunta vuelve a estar sobre la mesa.
Qué significa soberanía del dato aquí
La soberanía del dato es poder decir con exactitud dónde se guardan tus datos, quién puede tocarlos y bajo qué ley. Para una empresa europea eso suele traducirse en una frase: que se queden en Europa, en una región que tú eliges, dentro de una infraestructura que controlas. El RGPD no te pide un servidor concreto, pero sí que sepas responder a todo esto. Y responder «están en la nube de no sé quién, en no sé qué país» no vale.
El punto ciego: el chat
Aquí es donde muchos proyectos se despistan. Puedes tener tus informes perfectamente alojados en tu región europea y, el día que añades un asistente para «hablar con los datos», mandar cada pregunta y cada respuesta a un servicio que los procesa fuera. El dato del informe no se movió. La conversación sobre ese dato, sí.
Por eso la residencia del chat importa tanto como la de los informes. Azure permite desplegar los servicios de IA en regiones europeas, y el criterio sano es simple: si el informe vive en Europa, la IA que lo lee también.
Tuyo quiere decir tuyo
La diferencia entre alquilar un sitio en el portal de un proveedor y tener la plataforma en tu propia suscripción de Azure no es un detalle contable. Es de quién es el dato. Cuando todo corre en tu tenant y tu región, el proveedor de software no es un intermediario que ve pasar tu información: tú eres el responsable del tratamiento y punto. Eso es lo que de verdad tranquiliza a un DPO.
Qué garantiza Microsoft y qué no: el EU Data Boundary
Microsoft tiene un compromiso con nombre propio, el EU Data Boundary: guardar y procesar dentro de la UE y de la EFTA los datos de cliente y los datos personales seudonimizados de sus registros. En Azure la regla es corta: un servicio regional desplegado en una región europea está dentro; los no regionales hay que configurarlos aparte.
Casi nadie lee la lista de excepciones, y Microsoft la publica: seguridad global, soporte escalado a ingeniería, transferencias que inicia el propio cliente. Y una que va directa a este artículo: con los modelos de uno de los proveedores externos de sus servicios de IA generativa, los datos se procesan en Estados Unidos aunque se sigan guardando en Europa. La garantía existe. Tiene letra pequeña.
En España la región es Spain Central, en Madrid, con tres zonas de disponibilidad y Power BI y todas las cargas de Fabric. Elegirla no lo resuelve todo. Power BI guarda los datos del inquilino en la geografía que se le asignó al darse de alta. Multi-Geo permite una capacidad en otra región, pero parte de los metadatos (permisos, credenciales de los modelos semánticos, estructura de los informes) se quedan en la de origen. Para un inquilino europeo, un detalle. Para uno creado desde una filial fuera de Europa, no.
Residencia, procesamiento y acceso: las tres capas de la soberanía del dato
Residencia es dónde descansa el dato. Procesamiento, dónde se calcula. Acceso, quién llega hasta él. Un informe de Power BI toca sobre todo la primera. Un chat sobre ese informe toca las tres, y ahí es donde más contratos cojean.
El procesamiento es la capa que más se mueve. En los servicios de IA de Azure el tipo de despliegue decide dónde se evalúa cada petición: regional, en tu geografía; zona de datos europea, en cualquier país del EU Data Boundary; global, en cualquier región de Azure. El dato en reposo no se mueve. La pregunta y la respuesta, sí. Copilot en Fabric usa un servicio desplegado en Estados Unidos y en el EU Data Boundary: una capacidad europea se procesa en Europa, y viajan la pregunta, el esquema y el historial de la conversación. Las filas de las tablas no, salvo que lo pidas.
El acceso es la capa que nadie pregunta. Microsoft documenta que sus modelos no almacenan las peticiones ni las usan para entrenarse sin permiso expreso. Y que una muestra de las conversaciones que marque su supervisión de abusos puede guardarse para revisión humana, en la geografía del recurso y, en el Espacio Económico Europeo, por empleados situados allí. Una supervisión modificada, previa aprobación, lo desactiva. Está escrito. Léelo antes de prometerle a un DPO que «nadie ve las preguntas».
Qué pedir por escrito a cualquier proveedor de analítica con IA
Corra la plataforma en tu suscripción o en la de otro, lo que un delegado de protección de datos (DPO) necesita cabe en una página y se pide antes de firmar:
- Región de almacenamiento y región de procesamiento de las peticiones de IA. Son dos respuestas, y el tipo de despliegue tiene que figurar.
- Qué viaja en cada pregunta: solo esquema y conversación, o también filas de tus tablas.
- Subencargados, con su país de procesamiento y compromiso de avisar si cambian.
- Retención de preguntas y respuestas: cuánto tiempo, con qué fin, quién las lee. Lo que guarda historial almacena por diseño; que lo digan.
- Que ni preguntas ni respuestas se usan para entrenar modelos, propios o de terceros.
- Dónde se quedan los metadatos cuando el dato vive en otra región.
Si contesta punto por punto con enlaces a documentación oficial, bien. Si contesta «todo está en Europa» y nada más, no tienes la respuesta corta para la auditoría. Lo nuestro está en Seguridad y confianza, y el detalle del chat en IA conversacional sobre Power BI.
Dónde encaja Reporbia
Reporbia se despliega en tu Azure, en la región que elijas, y la IA conversacional corre dentro de esa misma frontera. Tus datos y tus conversaciones no salen de tu Azure ni de Europa si así lo decides. Nosotros ponemos la plataforma; el dato es tuyo de principio a fin.
Si te interesa el lado del chat, lo contamos en IA conversacional sobre Power BI, y el modelo sin licencias por usuario en Power BI Embedded.
Seguir leyendo
- Habla con tus datos: IA conversacional sobre Power BI
- Qué es Power BI Embedded y por qué rompe el modelo de licencias
- Planes y precios de Reporbia
Referencia: RGPD en Microsoft Learn y residencia de datos en Azure.