Antes de elegir un agente de ventas con IA, un comprador europeo prudente hace tres preguntas: dónde se guardan los datos, la ley de qué país puede alcanzarlos y cuánto puede decidir la IA por su cuenta. Esta página explica cómo responde Europa, cómo construimos SYNC según esas respuestas y en qué aún nos quedamos cortos.
Datos alojados en Irlanda. Modelos de IA fuera de la UE o sin región fija. Una persona aprueba antes de cualquier envío.
Dos veces en cinco años, el más alto tribunal de la UE anuló el marco que la Comisión había aprobado para enviar datos personales a empresas estadounidenses. Desde 2023 rige un tercer marco. Ha superado una primera prueba judicial, y después se recurrió.
Además, la ley de un país puede seguir a sus empresas al extranjero. No es solo cosa de Estados Unidos: desde el 18 de agosto de 2026, el derecho de la UE también permite que una autoridad de un Estado miembro, en un proceso penal, ordene a un proveedor que ofrece servicios en la UE entregar pruebas electrónicas, estén donde estén almacenados los datos (Reglamento (UE) 2023/1543).
Guardar los datos en Europa responde a dónde están. Qué ley los alcanza depende de quién los tiene o los controla, y de dónde están establecidos o hacen negocios esa empresa y su grupo. Por eso un comprador europeo prudente hace las dos preguntas.
El 6 de octubre de 2015, el Tribunal de Justicia de la UE declaró inválida la decisión de la Comisión sobre Safe Harbour (Puerto Seguro). Era una decisión de adecuación: la constatación por parte de la Comisión de que un país de fuera de la UE protege los datos personales lo bastante bien como para enviarle datos sin más condiciones.
Comunicado de prensa del TJUE 117/15 (C-362/14) (inglés)Esta ley estadounidense se firmó el 23 de marzo de 2018. Cuando un proveedor de servicios de comunicaciones o en la nube recibe un requerimiento legal válido de Estados Unidos, como una orden de registro o una orden judicial, debe conservar o entregar los datos que estén en su posesión, custodia o control, tanto si están almacenados dentro como fuera de Estados Unidos.
Public Law 115-141, Division V, congress.gov (inglés)El 16 de julio de 2020, el Tribunal declaró inválida la decisión de adecuación del Privacy Shield (Escudo de la Privacidad). Consideró que los programas de vigilancia estadounidenses que examinó no se limitaban a lo estrictamente necesario. Las cláusulas contractuales tipo, modelos de cláusulas que la Comisión aprueba para enviar datos al extranjero, siguieron siendo válidas, siempre que quien envía los datos compruebe que la legislación del país de destino permite que funcionen en la práctica.
Comunicado de prensa del TJUE 91/20 (C-311/18) (inglés)El 10 de julio de 2023, la Comisión adoptó una nueva decisión de adecuación para el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Se aplica a las empresas estadounidenses que se adhieren al marco y se comprometen así con un conjunto detallado de obligaciones de privacidad.
Comisión Europea, IP/23/3721 (inglés)El 3 de septiembre de 2025, el Tribunal General de la UE desestimó un recurso de anulación contra la decisión de adecuación de 2023, que juzgó según la situación en la fecha en que se adoptó. En octubre de 2025 se interpuso un recurso de casación ante el Tribunal de Justicia.
Comunicado de prensa del TJUE 106/25 (T-553/23) (inglés) Recurso de casación C-703/25 P, Diario Oficial (inglés)El RGPD, la ley de protección de datos de la UE desde 2018, está escrito desde la persona. Su primer artículo dice que protege los derechos y libertades fundamentales de las personas físicas «y, en particular, su derecho a la protección de los datos personales». La Carta de los Derechos Fundamentales de la UE dedica a ese derecho un artículo propio, el artículo 8.
RGPD, artículo 1 y considerando 1 (inglés)El Reglamento de IA de 2024 fija normas según el riesgo. Entre sus fines declarados está «promover la adopción de una inteligencia artificial (IA) centrada en el ser humano y fiable». Los sistemas de alto riesgo deben diseñarse de modo que «puedan ser vigilados de manera efectiva por personas físicas», que pueden decidir no usarlos, invalidar sus resultados o detenerlos. Tras una modificación de 2026, esas normas se aplican a la mayoría de los sistemas de alto riesgo a partir del 2 de diciembre de 2027.
Reglamento de IA, artículos 1 y 14 (inglés) Reglamento (UE) 2026/1744 (inglés)En una declaración conjunta sobre los derechos digitales, firmada en diciembre de 2022 (un compromiso político, no una ley), el Parlamento Europeo, el Consejo y la Comisión describen una vía europea para la transformación digital que pone a las personas en el centro, con libertad de elección ante los algoritmos y la IA, y control individual sobre los datos.
Declaración sobre los Derechos y Principios Digitales (inglés)Aspiramos a cumplir normas europeas como el RGPD y el Reglamento de IA. Y vamos más allá: creamos software con mirada europea.
En el mercado europeo, eso es obligatorio. Para nosotros, además, es sencillamente nuestra forma de construir, porque creemos que cualquier mercado sale ganando. Por eso SYNC no es solo para Europa. La protección que la vía europea da a las personas debería acompañarlas, vengan de donde vengan.
Son las reglas que el producto cumple hoy, no planes. Los límites están en la misma página, porque un comprador no debería tener que descubrirlos después.
Nuestros proveedores de modelos de IA tratan datos fuera de la UE.
Ninguno garantiza el tratamiento en la UE. Qué modelo se encarga de una tarea depende de la tarea. Estos son los proveedores de nuestra lista de subencargados, con lo que esa lista dice de cada uno. Cuando un proveedor no publica dónde aloja los datos, la lista deja su ubicación entre corchetes hasta que se confirme.
| Proveedor | Ubicación |
|---|---|
| Anthropic | Estados UnidosLos datos se almacenan en EE. UU. Por defecto, una solicitud puede procesarse en cualquier región; la API de Anthropic no tiene opción UE. |
| OpenAI | A través de Groq y Together AISYNC ejecuta los modelos abiertos de OpenAI (gpt‑oss) en Groq y Together AI; no se envía ningún dato a OpenAI. |
| Sin región fijaGoogle puede procesar solicitudes en cualquier país donde tenga instalaciones. Existe una región UE en Google Cloud (Vertex AI), que no usamos. | |
| Moonshot AI (Kimi) | A través de Together AIKimi funciona en los servidores de Together AI; no se envía ningún dato a Moonshot AI. |
| Together AI (aloja modelos abiertos) | Sin región fijaTogether elige el centro de datos en cada solicitud. Alojar solo en la UE requiere un endpoint dedicado, que no usamos. |
| DeepInfra | Estados UnidosAloja el modelo abierto de embeddings que usa SYNC (multilingual-e5-large-instruct). [Plazos de conservación por confirmar] |
| Groq | Estados UnidosGroq también puede procesar datos en otros países donde opera. Solo ofrece una región UE en su plan Enterprise; no se usa. |
Una página sobre Europa invita a las grandes palabras. Estas son las que dejamos fuera, y por qué. Si tienes preguntas: innovate@isyncso.com.
Deja tu email de trabajo. SYNC lee la web de tu empresa y te envía un primer vistazo: qué vendes, quién lo compra probablemente y hasta cinco empresas puntuadas de la A a la D, cada una con su fuente.