Cumplimiento normativo de la IA en Europa
Infraestructura de IA con pleno cumplimiento del RGPD.
EU Inference Router
‹ Insight 1 of 28 ›El cumplimiento normativo de las cargas de trabajo con LLM rara vez tiene que ver con el modelo en sí. Tiene que ver con dónde se procesan los prompts, quién puede leerlos, qué subencargados tocan los datos y si usted puede demostrar todo eso cuando un cliente, un auditor o un regulador se lo pregunta. HostYourAI sirve modelos abiertos como Llama, Mistral y Qwen desde centros de datos europeos, de modo que esas respuestas se mantienen dentro de la jurisdicción de la UE desde la primera solicitud.
Esta página describe lo que eso significa en la práctica: la documentación del RGPD que realmente recibe, las garantías que damos y las que deliberadamente no damos. Si se está preparando para el Reglamento de IA de la UE, una cadena de servicio íntegramente europea ofrece una base sólida para su documentación.
Por qué el cumplimiento normativo de la IA en la UE
El RGPD se aplica a los prompts, no solo a las bases de datos
Un prompt que contiene el nombre de un cliente, una nota médica o una cláusula contractual son datos personales en tránsito. El RGPD exige entonces una base jurídica, un contrato de encargo del tratamiento y claridad sobre el destino de los datos. Con la inferencia en centros de datos europeos y un acuerdo de encargo del tratamiento (DPA), el prompt nunca se convierte en una transferencia a un tercer país sin documentar.
El problema de la CLOUD Act no desaparece con una etiqueta de región
Un proveedor estadounidense con una región en la UE sigue siendo una empresa estadounidense, y la legislación de EE. UU. puede obligar a la entrega de datos sin importar dónde estén los servidores. HostYourAI es una empresa neerlandesa de Groninga, y la cadena de servicio no incluye ningún proveedor de nube estadounidense. Esa distinción cuenta en toda evaluación de impacto relativa a la protección de datos.
Los auditores quieren pruebas, no promesas
Los registros de uso por solicitud le ofrecen una pista de auditoría: qué modelo, cuándo, cuántos tokens. Junto con una lista pública de subencargados y un DPA firmado, puede responder a los cuestionarios de compras con documentos en lugar de promesas.
from openai import OpenAI client = OpenAI( base_url="https://hostyourai.com/api/v1", api_key="hyai-...") client.chat.completions.create( model="llama-3.3-70b", messages=[{"role":"user","content":"Hallo!"}])
Las preguntas de su DPO, respondidas con franqueza
¿Dónde se procesan mis datos? En varias regiones europeas, nunca fuera de la UE. ¿Entrenan con nuestros prompts? No, nunca, y el DPA lo establece. ¿Quiénes son sus subencargados? La lista es pública, así que puede revisarla antes de firmar nada. ¿Tienen certificación conforme al Reglamento de IA de la UE? No, esa certificación todavía no existe; una cadena de tratamiento en la UE simplemente facilita documentar su propia preparación para dicho Reglamento. ¿Se cifran los datos? AES-256 en reposo y TLS en tránsito. Esta franqueza importa en los sectores regulados, y por eso los equipos de sanidad, finanzas, administración pública y sector jurídico empiezan precisamente por estas preguntas.
| Requisito | Cómo lo cumple HostYourAI |
|---|---|
| Tratamiento dentro de la UE | La inferencia se ejecuta solo en centros de datos europeos |
| Contrato de encargo del tratamiento | DPA disponible para todos los clientes |
| Transparencia sobre subencargados | Lista pública de subencargados |
| Sin uso secundario de los datos | Los datos de los clientes nunca se usan para entrenar |
| Cifrado | AES-256 en reposo, TLS en tránsito |
| Pista de auditoría | Registros de uso por solicitud y por clave de API |
Cómo empezar
La API es compatible con OpenAI, así que sus herramientas actuales siguen funcionando. Cree una clave, apunte el cliente al endpoint de la UE y ya estará procesando dentro de la UE. Los costes son de pago por uso desde un único saldo prepagado, consulte la página de precios.
from openai import OpenAI
client = OpenAI(
base_url="https://hostyourai.com/api/v1",
api_key="hyai-...",
)
resp = client.chat.completions.create(
model="llama-3.3-70b",
messages=[{"role": "user", "content": "Resume esta sección de la EIPD."}],
)
print(resp.choices[0].message.content)Preguntas sobre el cumplimiento normativo de la IA
¿Firma HostYourAI un acuerdo de encargo del tratamiento (DPA)?
Sí. Hay un DPA disponible para todos los clientes, que recoge la ubicación del tratamiento, los subencargados y el compromiso de que sus datos nunca se usan para entrenar.
¿Está HostYourAI certificada conforme al Reglamento de IA de la UE?
No, y conviene desconfiar de quien afirme estarlo, ya que todavía no hay ningún esquema de certificación en vigor. Una cadena de servicio exclusivamente en la UE sí le ayuda a preparar las obligaciones de documentación y transparencia del Reglamento.
¿Pueden acabar los prompts fuera de la UE?
No. La inferencia se ejecuta en centros de datos europeos y no hay ningún proveedor de nube estadounidense en la cadena de servicio, por lo que no se necesita ningún mecanismo de transferencia a un tercer país.
¿Usan los datos de los clientes para entrenar modelos?
Nunca. Servimos modelos de pesos abiertos tal como se publican; sus prompts y respuestas no se usan para entrenar, y así queda fijado en el DPA.
¿Cómo acredito el uso ante una auditoría?
Cada solicitud se registra por clave de API con el modelo y el número de tokens, de modo que puede mostrar a un auditor exactamente qué se procesó y cuándo.
¿Qué subencargados intervienen?
La lista de subencargados es pública. Puede revisar a cada parte antes de enviar un solo prompt, que suele ser lo primero que comprueba un DPO.
Todo lo que necesita para la IA
Del alojamiento de modelos a una API de cara al cliente, está pensado para desarrolladores y empresas que quieren que su IA funcione en una infraestructura que realmente controlan, dentro de la UE.
Sus datos y sus modelos permanecen en GPU europeas. Diseñado para cumplir el RGPD.
Llama, Qwen, DeepSeek, Mistral, FLUX y muchos más. Elija uno y estará listo en minutos, sin DevOps por su parte.
Apunte su cliente actual al Router y conserve sus herramientas. Sin reescribir nada, sin dependencia.
De cero a un endpoint listo en minutos
Sin infraestructura que gestionar. Elija un modelo, obtenga una URL compatible con OpenAI y lance.
Elija un modelo
Elija en el Model Garden o pegue cualquier ID de HuggingFace. Defina la VRAM y elija una GPU europea.
Obtenga su endpoint
Desplegamos vLLM, ejecutamos las comprobaciones de disponibilidad y le entregamos una URL lista, compatible con OpenAI y Anthropic, además de una clave de API.
Enrute y lance
Apunte su cliente al Router. Enruta automáticamente a una instancia arrancada, deja las GPU en reposo cuando nadie está conectado y registra cada solicitud.
Funciona con las herramientas que ya utiliza
El Router habla las API de OpenAI y Anthropic, así que se integra directamente en los clientes y SDK que su equipo ya usa. Solo tiene que cambiar la URL base.
Pruebe HostYourAI gratis
Creado para equipos que no pueden enviar sus datos fuera
Si una nube estadounidense no es una opción, HostYourAI le ofrece la misma experiencia de desarrollo en infraestructura europea.
Datos de ciudadanos que legalmente deben permanecer en la UE, con plena capacidad de auditoría.
Equipos de finanzas, sanidad y legal sujetos al RGPD, DORA y la AI Act.
Lance funciones de IA en las que sus clientes confíen, sin un subencargado estadounidense.
Ofrezca IA privada a sus clientes en una infraestructura que pueda respaldar.
Frequently asked questions
Can I run this in the EU?
Yes. HostYourAI runs open models on GPUs in European datacenters via vLLM. Your prompts and outputs never leave the EU and there is no US cloud provider in the chain.
Is it GDPR-compliant?
Yes. All processing happens inside the EU, a Data Processing Agreement (DPA) is available and the subprocessor list is public. Open weights also mean no training on your data.
Is the API OpenAI-compatible?
Yes. Point your existing OpenAI or Anthropic client at our Router (https://hostyourai.com/api/v1), change only the base URL and API key. No rewrite, no lock-in.
What does it cost?
Pay-as-you-go on one prepaid credit balance: the shared router per token or a dedicated GPU per hour. Free to start, no minimum, no fixed monthly fee.
Works with 390+ open models
Text and image models on dedicated EU GPUs. Every model tested on our own hardware.
Related pages
Explore more about EU-hosted AI on HostYourAI.
Aloje Command R en NVIDIA A100 40GB dedicada en centros de datos europeos. Conforme al RGPD, desde €2.50/hora, API compatible con OpenAI.
Read more →Alojamiento vLLM en Europa para el máximo rendimiento de inferencia. PagedAttention, batching continuo y optimización del throughput.
Read more →Aloje Llama 3.1 70B en NVIDIA A100 80GB dedicada en centros de datos europeos. Conforme al RGPD, desde €4.00/hora, API compatible con OpenAI.
Read more →Aloje Mistral Small 22B en NVIDIA A100 40GB dedicada en centros de datos europeos. Conforme al RGPD, desde €2.50/hora, API compatible con OpenAI.
Read more →API de IA europea compatible con OpenAI. Migración sencilla, centros de datos en la UE, conforme al RGPD y facturación por minuto.
Read more →IA para entidades financieras en GPUs europeas. Los datos permanecen en la UE, con modelos abiertos, DPA y atención a DORA y al RGPD.
Read more →Aloje. Enrute. Lance.
No se necesita tarjeta de crédito. Pague por uso y cancele cuando quiera.
Empiece hoy a alojar gratis