Privacidad primero: cuándo SÍ correr IA en local y cuándo NO vale la pena
Privacidad primero: cuándo SÍ correr IA en local y cuándo NO vale la pena el esfuerzo técnico.
La nube resuelve el 90% de los casos. Pero cuando el 10% restante involucra datos sensibles de salud, menores, o información que por ley no puede salir de Colombia, Edge AI deja de ser opcional.
En este artículo te explico cuándo la nube falla por temas de privacidad, qué dice la regulación colombiana sobre datos, y cómo decidir si Edge AI es para ti.
Si quieres el contexto, lee nuestro pilar Edge AI: cómo correr modelos en el dispositivo sin depender de la nube y la guía de asistentes offline en tiendas físicas.
Cuándo la nube falla por privacidad
5 escenarios donde la nube NO sirve:
-
Datos de salud (historias clínicas, diagnósticos, resultados de laboratorio)
- Ley 1581 de 2012 y Resolución 1995 de 1999 clasifican estos como “datos sensibles”
- HIPAA en USA es aún más estricta
-
Datos de menores de edad (información de niños, adolescentes)
- COPPA en USA, GDPR-K en Europa
- En Colombia: consentimiento explícito de padres y protección reforzada
-
Información financiera privilegiada (análisis de inversión, decisiones corporativas)
- Compliance interno prohíbe que datos salgan del dispositivo corporativo
-
Datos biométricos (reconocimiento facial, huella, voz)
- En Colombia, la SIC ha multado empresas por mal manejo
- En Europa (GDPR), el consentimiento debe ser explícito y revocable
-
Consultas legales o médicas privileged (abogado-cliente, médico-paciente)
- Secreto profesional obliga a que no haya terceros en la cadena
Insight: si tus datos pueden terminar en servidores fuera de Colombia sin control, la nube es un riesgo legal y reputacional.
Regulación colombiana relevante
3 leyes que importan:
Ley 1581 de 2012 (Habeas Data)
- Qué dice: los datos personales solo pueden ser tratados con consentimiento explícito del titular.
- Datos sensibles (salud, biometría, menores): requieren autorización especial.
- Implicación para IA: si envías datos personales a una API en USA, estás “transfiriendo” datos a un tercero.
Decreto 1377 de 2013
- Qué dice: define las políticas de tratamiento de datos que toda empresa debe tener.
- Implicación para IA: debes informar al usuario qué datos envías y a quién.
Ley 1273 de 2009 (delitos informáticos)
- Qué dice: penaliza el acceso no autorizado a datos.
- Implicación: si tu API almacena datos sin consentimiento, estás en riesgo legal.
Dato clave: la SIC (Superintendencia de Industria y Comercio) ha impuesto multas de hasta 2.000 SMLMV por mal manejo de datos personales. Para 2026, eso son cerca de $2.6 mil millones COP.
5 casos donde Edge AI gana por privacidad
1. Asistente médico para profesional
Caso: médico general quiere un asistente que sugiera posibles diagnósticos basados en síntomas, sin enviar datos del paciente a la nube.
Solución Edge AI:
- App en el celular del médico con LLM especializado (med-PaLM cuantizado, 3B)
- Carga del modelo: una vez
- Datos del paciente: nunca salen del dispositivo
Beneficio: cumple HIPAA-like y médico tiene IA sin riesgo legal.
2. Educación con menores
Caso: plataforma educativa para niños de 6 a 12 años quiere asistente de lectura.
Solución Edge AI:
- App o PWA en tablet del niño
- Modelo Phi-3.5 Mini con guardrails locales
- Datos del niño: nunca salen del dispositivo familiar
- Padres tienen control total
Beneficio: cumple COPPA-like y padres tranquilos.
3. Análisis legal privileged
Caso: bufete de abogados quiere IA para analizar contratos sin que el contenido salga de la firma.
Solución Edge AI:
- App interna en laptops de los abogados
- Modelo entrenado en jerga legal colombiana (custom fine-tune cuantizado)
- Datos de clientes: en disco encriptado local
Beneficio: secreto profesional abogado-cliente protegido.
4. Análisis financiero interno
Caso: equipo de M&A quiere analizar prospectos sin que la información salga del banco.
Solución Edge AI:
- Workstation con GPU dedicada
- Modelo LLM con datos del banco precargados
- Datos de prospectos: solo en la workstation
Beneficio: compliance interno y análisis confidencial.
5. Consultoría médica rural
Caso: médico rural en zona sin internet necesita IA para diagnóstico preliminar.
Solución Edge AI:
- App Android en celular del médico
- Modelo Phi-3.5 Mini cuantizado y base de conocimiento médica local
- Funciona offline (sin internet)
Beneficio: llega a zonas remotas y privacidad de paciente.
Cuándo NO vale la pena Edge AI por privacidad
❌ Tu modelo necesita ser el más avanzado (GPT-4, Claude Opus level). Los modelos locales son más limitados.
❌ Tu dispositivo objetivo es viejo (sin GPU, sin capacidad para correr modelos decentes).
❌ No tienes equipo técnico para mantener modelos locales. La nube es más simple.
❌ El usuario es experto y acepta la nube. No todo el mundo se preocupa por privacidad; algunos prefieren GPT-4 de calidad.
❌ Tienes anonimización robusta. Si eliminas datos personales antes de enviar, la nube puede ser suficiente.
❌ El costo del setup no se justifica. Edge AI tiene costo inicial alto (modelos, mantenimiento).
Cómo decidir: framework rápido
Hazte estas 3 preguntas:
1. ¿Mis datos pueden salir de Colombia?
- NO → Edge AI probablemente necesario
- SÍ, pero con anonimización → nube puede servir
2. ¿Qué pasa si hay una fuga de datos?
- Multas regulatorias, daño reputacional grave → Edge AI gana
- Daño menor, recuperable → nube OK
3. ¿Cuánto cuesta el setup local vs el riesgo?
- Setup: entre $3.000 y $10.000 USD
- Multa potencial: hasta $2.6 mil millones COP
- Si el riesgo es alto, Edge AI paga en el primer incidente que evitas
Implementación técnica mínima
Si decides Edge AI por privacidad, lo mínimo:
- Auditoría de datos: qué datos personales manejas, dónde van
- Modelo local: Phi-3.5 Mini (3B) o Llama 3.2 (3B u 8B)
- Encriptación local: disco encriptado (FileVault, BitLocker, LUKS)
- Logs locales: sin telemetría a la nube
- Política documentada: qué datos se procesan y dónde
Tiempo de setup: 2 a 4 semanas para un caso pequeño.
Siguiente paso
¿Necesitas implementar IA con privacidad reforzada? En Codify Tech diseñamos arquitecturas Edge AI para sectores sensibles (salud, legal, educación, financiero).
Hacemos una auditoría y plan de cumplimiento donde te mostramos:
- Qué datos debes proteger (clasificados por riesgo)
- Arquitectura Edge AI recomendada
- Estimación de costos vs riesgo
- Plan de implementación gradual
Sin compromiso. Sin venta forzada.
👉 Solicita tu auditoría de privacidad y Edge AI o escríbenos a [email protected].
Otros artículos del cluster Edge AI que te van a servir: