¿Adónde van los datos que subes a la IA?

¿Adónde van los datos que subes a la IA? ¿El modelo los memoriza? ¿Puede verlos alguien más? Lo explicamos desde qué es físicamente un modelo.

La pregunta sobre la seguridad de los datos en la IA es legítima y merece una respuesta mejor que «nuestros sistemas son seguros». Para entender de verdad qué ocurre con los datos que le das a un modelo, primero hay que saber qué es un modelo. No en sentido de marketing, sino en sentido físico.

Capa 01

El modelo es un archivo. Un gran archivo de números.

Antes de que el modelo responda a tu pregunta, tiene que existir en algún sitio. Y existe de una forma sorprendentemente prosaica: es un archivo en un disco. Contiene miles de millones de números, y cada uno codifica algún patrón aprendido durante el entrenamiento. No hay frases, recuerdos ni tablas. Solo números. En un modelo grande, este archivo ocupa entre varias decenas y varios cientos de gigabytes.

Para que el modelo funcione, este archivo se carga en la memoria de las tarjetas gráficas (GPU) de un centro de datos. No en un servidor normal, sino en máquinas especializadas con decenas de tarjetas conectadas entre sí. Una sola pregunta tuya lanza una operación matemática sobre miles de millones de esos números, ejecutada en paralelo en una fracción de segundo.

Cómo es un modelo físicamentecentro de datos del proveedor
Archivo de pesos del modelo
Miles de millones de números codificados durante el entrenamiento. No cambia mientras hablas con el modelo.
70–700 GB
↓
Clúster de GPU
Decenas de tarjetas gráficas que ejecutan operaciones matemáticas en paralelo. Aquí es donde se produce el verdadero «pensamiento».
cientos de GPU
↓
Red → tu pregunta entra, la respuesta sale
Tus datos viajan al centro de datos, se ejecutan los cálculos y la respuesta vuelve. Nada se queda en local.
latencia en ms
↓
Tu pantalla
La respuesta ha llegado. El modelo vuelve al punto de partida, listo para la siguiente consulta, sin rastro de la tuya.
Tú
Observación clave.

El archivo de pesos no cambia durante la conversación contigo. Es como ejecutar un programa: el programa se ejecuta, pero el archivo del disco no se modifica. Tus datos entran como entrada y el resultado sale como respuesta. El modelo vuelve al punto de partida.

Capa 02

Ventana de contexto: la memoria de trabajo temporal

Si el modelo es un archivo de números congelado, ¿cómo «sabe» qué le preguntas? Gracias a la llamada ventana de contexto: un espacio temporal en el que entra todo lo que participa en la conversación actual. Tu pregunta, el historial de esa conversación, los datos obtenidos mediante MCP y las instrucciones del sistema. Todo está presente a la vez, como documentos extendidos sobre la mesa de un experto.

Cuando termina la conversación, la mesa se despeja. Nada se queda en el modelo. Nada pasa a los pesos. La siguiente conversación empieza con la mesa vacía.

Qué hay en la ventana de contexto durante la conversacióndesaparece al terminar la sesión
Ventana de contexto: sesión activa
Tu pregunta y el historial de la conversación«Muéstrame qué productos generan beneficio y cuáles solo atraen tráfico»
Datos obtenidos mediante MCPResultados de las consultas a tu tienda: ingresos, margen, sesiones, tendencias
Respuestas anteriores de esta conversaciónEl modelo «recuerda» lo que dijo antes, pero solo en esta sesión
El modelo calcula la respuesta
La respuesta vuelve a ti y la ventana de contexto se vacía al terminar la sesión
Los datos obtenidos mediante MCP solo existen durante esta sesión. No se guardan en el modelo, no llegan a otros usuarios y no se quedan ni de tu lado ni del lado del modelo.

Capa 03

Vectores: una palabra que asusta más de lo que debería

Al hablar de IA aparece a menudo la palabra «vector» o «vector store». Suena técnica y genera inquietud. En realidad se trata de una forma de convertir significado en números.

Imagina un espacio multidimensional en el que cada palabra y cada frase tiene su lugar. Las palabras con significado parecido están cerca. «Factura» y «recibo»: cerca. «Ingresos» y «beneficio»: cerca. «Perro» y «tractor»: lejos. Un vector es simplemente un conjunto de coordenadas en ese espacio.

Un vector store es una base de datos de estas representaciones, que se usa cuando quieres que el modelo encuentre rápido el fragmento adecuado dentro de un gran conjunto de documentos. Pero el modelo no «vive» en esa base ni la absorbe. La consulta, toma lo que necesita para la ventana de contexto y responde. Es un diccionario, no una memoria.

Cómo es un espacio vectorial
significados parecidos → cerca entre sí
espacio de significados (simplificado)
factura
recibo
ingresos
beneficio
perro
gato
Documentos financieros: cerca en el espacio, porque se usan en contextos parecidos
Conceptos del mismo campo semántico: el modelo sabe que están relacionados sin aprenderlos por separado
Conceptos totalmente distintos: lejos, así que no se confundirán con los documentos financieros
Un vector es una dirección en ese espacio, no un contenido aprendido de memoria. El modelo lo usa para encontrar el fragmento adecuado, no para memorizarlo de forma permanente.

Capa 04

¿Calculadora, máquina estadística o algo distinto?

Con esta imagen de cómo funciona físicamente el modelo, ya se puede responder con honestidad a la pregunta del título. Una calculadora es determinista: la misma entrada siempre da la misma salida, sin ninguna comprensión del contexto. Una máquina estadística busca patrones en los números, pero no relaciona conceptos. Un modelo de lenguaje hace una tercera cosa: entiende el sentido, conecta contextos y extrae conclusiones, pero no te recuerda ni aprende de ti sobre la marcha.

La definición más cercana es la de un experto sin memoria episódica. Lo ha leído todo, pero cada reunión empieza de cero. Traes los documentos, los analiza contigo y se va. No se los lleva. No los comparte con el siguiente cliente.

Modelo 1
Calculadora
Determinista: la misma entrada siempre da la misma salida
No guarda datos entre un cálculo y otro
No entiende el contexto ni el sentido
No extrae conclusiones ni relaciona conceptos
Modelo 2
Máquina estadística
Encuentra patrones en grandes conjuntos de números
Repetible y predecible
No entiende el significado, solo correlaciones
Requiere una pregunta definida con precisión
Modelo 3
Modelo de lenguaje (LLM)
Entiende el sentido y el contexto de la pregunta
No te recuerda entre sesiones
Extrae conclusiones, relaciona conceptos y explica
El proveedor del modelo ve tus datos: aquí lo que cuenta es el contrato

Capa 05

Qué significa esto para la seguridad de tus datos

Sin consentimiento para entrenar el modelo, tus datos no llegan a los pesos. No actualizan el modelo general ni pasan a formar parte del conocimiento que usan otros usuarios. El modelo que hoy ha respondido a tu pregunta es idéntico al que existía antes de tu conversación.

Hay un límite que conviene tener presente.

Tus datos pasan por la infraestructura del proveedor. Físicamente, por sus servidores. El proveedor ve las llamadas a la API. Y aquí la cuestión de la seguridad deja de ser técnica y pasa a depender de los contratos, la jurisdicción y la política de privacidad, no de si «el modelo recordará mis datos».

Qué es seguro y qué hay que vigilar
Los datos no llegan a los pesos del modelo
Sin consentimiento para el entrenamiento, el modelo no cambia después de tu conversación. No «absorbe» tus datos. Otros usuarios no se beneficiarán de lo que hayas mostrado.
Los datos de MCP desaparecen tras la sesión
Todo lo que el modelo obtenga mediante MCP durante la conversación solo existe en esa sesión. No se guarda ni vuelve a aparecer en el siguiente chat.
El proveedor ve las llamadas a la API
Los datos pasan físicamente por los servidores del proveedor. Ahí es donde importan el contrato, la política de privacidad y la ubicación del centro de datos, no el mecanismo del modelo.
La jurisdicción importa
Un centro de datos en la UE se rige por normas distintas a uno en EE. UU. Con datos sensibles, conviene comprobar dónde se aloja físicamente el modelo que utilizas.
Modelos locales: ningún riesgo de envío
Cada vez más modelos funcionan en local, en tu propio hardware. Los datos no salen a ninguna parte. Es una opción para entornos sensibles, aunque exige infraestructura propia.

La respuesta a la pregunta del título

No compras una calculadora ni una máquina estadística. Compras inteligencia congelada con acceso temporal a tus datos.

El modelo no aprende de ti. No memoriza tus datos. No los comparte con otros. Lo que introduces en la conversación solo existe mientras dura esa conversación y después desaparece. El archivo de pesos en el disco sigue igual.

La verdadera pregunta sobre seguridad no es «¿recordará el modelo mis secretos?». Es: «¿a quién le confío que vea mis llamadas a la API y me protege ese contrato?». Es una pregunta para un abogado y para la política de privacidad del proveedor, no para la arquitectura del modelo.


DataOrganizer · MCP

Tus datos. Tu análisis. Tu tienda.

DataOrganizer conecta el modelo con los datos de tu tienda mediante MCP, sin entrenar el modelo con tus datos y sin almacenamiento innecesario.