Ir al contenido
SealMetrics
Producto

Seal AI o clave propia (BYOK): cuándo usar cada opción

5 min de lecturaPor Rafa Jiménez

Seal AI es la opción por defecto porque la privacidad no debería depender de una casilla. Pero puedes traer tu propia clave de OpenAI, Anthropic, Gemini o DeepSeek si necesitas un modelo concreto: simplemente asumes las condiciones, el coste y el análisis de transferencia que vienen con ella.

Conclusiones clave

  • Seal AI es la opción por defecto: sin clave, sin cuenta con un proveedor de IA, inferencia solo en la UE, cero retención, sin entrenamiento y cubierta por la cuota de tu plan.
  • La clave propia (BYOK) compra elección de modelo. A cambio, tus prompts corren bajo las condiciones y la jurisdicción de tu proveedor, y ese consumo no lo contabilizamos nosotros.
  • Un proveedor con matriz estadounidense implica exposición al CLOUD Act aunque uses una región europea — y con tu propia clave, esa evaluación pasa a ser tuya, tanto hacerla como documentarla.
  • Es un ajuste, no una migración. Puedes cambiar en cualquier momento y en cualquier dirección: el asistente se comporta igual, solo cambian el modelo y las condiciones.

La mayoría de los productos que ofrecen a la vez una IA gestionada y una opción de clave propia te empujan discretamente hacia la que a ellos les sale más barata. Este artículo hace lo contrario: aquí tienes lo que te cuesta de verdad cada opción, para que elijas una vez y dejes de pensar en ello.

Seal AI: la opción por defecto, y por qué lo es

Seal AI es la capa de IA privada dentro de SealMetrics. Es lo que mueve el asistente en lenguaje natural y los insights automáticos, y no hay nada que configurar: ni clave de API, ni cuenta con un proveedor de IA, ni un paso de onboarding en el que pegues un secreto en una pantalla de ajustes. La clave la custodia la plataforma; tú no la ves nunca.

Lo que eso te da, en concreto:

  • Inferencia solo en París (Francia), sobre las Generative APIs de Scaleway. Scaleway es una empresa francesa del grupo Iliad, sin propiedad estadounidense, y declara explícitamente que sus servicios de IA no están sujetos a leyes extraterritoriales como el CLOUD Act estadounidense.
  • Cero retención de datos por defecto y sin entrenar con tus datos. La excepción documentada es estrecha: ante un error grave de servicio, la petición fallida puede conservarse hasta dos semanas para el análisis de la causa raíz.
  • Ninguna transferencia internacional, así que el Capítulo V del RGPD — artículo 44 y siguientes — no se activa. Sin cláusulas contractuales tipo, sin evaluación de impacto de transferencias y sin depender del Marco de Privacidad de Datos UE-EE. UU.
  • Solo persisten los contadores de tokens. Organización, modelo, tokens de entrada y de salida, para cuota y facturación. La capa de medición nunca guarda el contenido de los prompts ni de las respuestas.
  • Cubierto por tu plan. El uso consume la cuota de tokens de tu organización, con packs de tokens sin caducidad disponibles si necesitas más margen.

Hay una propiedad más que conviene nombrar, porque está aguas arriba de todo lo anterior. SealMetrics es analítica sin consentimiento: no recoge direcciones IP, ni cookies, ni fingerprints, ni identificadores de visitante. No hay ningún identificador personal en el conjunto de datos que enviar a un modelo, para empezar. El prompt nace limpio.

Clave propia: qué ganas y qué asumes

Puedes conectar tu propia clave de OpenAI, Anthropic, Gemini o DeepSeek. El asistente funciona igual — mismas preguntas, mismo inventario de herramientas, misma interfaz —, pero la inferencia va a tu proveedor, en tu cuenta.

Lo que ganas es real: elección de modelo. Si tu equipo se ha estandarizado en un modelo concreto, si ya has negociado precios con un proveedor o si una política interna exige que el gasto en IA pase por tus propios contratos, esta es la opción que encaja.

Lo que asumes también es real:

  • El análisis de transferencia internacional. Tus prompts van a ese proveedor bajo sus condiciones, incluida su jurisdicción. Si el proveedor tiene matriz estadounidense, una región europea te da residencia pero no soberanía: la exposición al CLOUD Act sigue a la matriz corporativa, no al centro de datos. Documentar esa posición pasa a ser tu trabajo, no el nuestro.
  • El coste. Te factura directamente el proveedor. El consumo con clave propia no lo contabiliza SealMetrics, lo que significa que no hay techo de cuota por nuestra parte, pero tampoco visibilidad.
  • La gestión de la clave. Rotación, alcance, revocación y saber quién de tu organización puede verla.
  • Los valores por defecto de retención y entrenamiento del proveedor. Varían bastante. Conviene leerlos con calma antes de conectar: la API oficial de DeepSeek, por ejemplo, declara en su política de privacidad que almacena datos personales en la República Popular China y que usa datos para entrenar y mejorar sus modelos, con una baja que se ejerce por correo electrónico. La autoridad de protección de datos italiana le impuso un bloqueo urgente del tratamiento en enero de 2025. Los pesos abiertos son un asunto aparte: son las condiciones de la API oficial las que traen todo esto.

Nada de eso convierte la clave propia en una mala opción. La convierte en una opción con deberes.

Cara a cara

AspectoSeal AI (por defecto)Clave propia (BYOK)
ConfiguraciónNinguna — sin clave de API ni cuenta con un proveedor de IACreas y gestionas tú la clave del proveedor
Elección de modeloEl modelo que enviamos y probamos (gpt-oss-120b)El tuyo: OpenAI, Anthropic, Gemini o DeepSeek
Dónde se ejecuta la inferenciaSolo en París (Francia). Sin matriz estadounidenseDonde la procese tu proveedor
Retención y entrenamientoCero retención por defecto, sin entrenar con tus datosLo que digan las condiciones de tu proveedor
A quién pagasA nadie más — cubierto por la cuota de tu planA tu proveedor, directamente, a sus precios
Medición de consumoContadores de tokens por organización, solo para la cuotaSealMetrics no lo contabiliza
Análisis de transferenciaNo se activa — no hay transferencia internacionalTe toca a ti hacerlo y documentarlo

Cómo elegir en un minuto

Elige Seal AI si quieres que el asistente funcione en cuanto lo abras; si operas en la UE y prefieres no tener que hacer una evaluación de transferencias por una funcionalidad de analítica; si no tienes una opinión firme sobre qué modelo responde a tus preguntas; si quieres que el uso de IA quede dentro de tu plan actual y no en una factura de otro proveedor; o si sencillamente no quieres otra clave de API más en tu organización.

Elige la clave propia (BYOK) si necesitas un modelo concreto por un motivo concreto; si tu organización ya tiene un contrato de proveedor por el que debe pasar el gasto en IA; si una política interna exige que la inferencia corra en tu propia cuenta; o si quieres evaluar un modelo contra tus propios datos antes de estandarizarte en él.

Si ninguna de las dos listas es decisiva, la respuesta es Seal AI. La opción por defecto existe para que el camino que preserva la privacidad sea el que te toca sin hacer nada — una garantía que depende de que el cliente encuentre el ajuste correcto no es gran garantía.

No te quedas atado a ninguna de las dos

Esto es un ajuste, no una decisión de arquitectura con la que convivir para siempre. Empieza con Seal AI, conecta tu clave más adelante si aparece un requisito, desconéctala y vuelve a la opción por defecto si no funciona. El asistente, el inventario de 63 herramientas y la forma de plantear las preguntas no cambian: solo el modelo que hay detrás y las condiciones bajo las que se ejecuta.

El detalle completo del tratamiento, el listado de subencargados y la posición de cumplimiento están documentados en la documentación de arquitectura y privacidad de Seal AI. Para la cuestión de jurisdicción que hay detrás del dilema de la clave propia, lee Residencia no es soberanía.

Lecturas relacionadas