IA en el borde con almacenamiento local: guía RGPD

Leo · 2026-11

El almacenamiento de IA en el borde es un equipo que analiza y archiva los datos de un modelo en sus propias instalaciones, sin pasar por una plataforma externa. A quien le sirve, en primer lugar, a despachos, clínicas, empresas de seguridad y administraciones que no pueden entregar las imágenes de sus cámaras a un tercero. Esta guía recorre la decisión tal como la plantea un comprador europeo: primero el marco legal, después los datos, y solo al final el precio.

¿Por qué un despacho español pregunta primero por el RGPD?

Porque el Reglamento (UE) 2016/679 obliga a justificar cada tratamiento de datos personales, y cada plataforma externa añade un encargado del tratamiento a la cadena de responsabilidad. Con el análisis en un equipo propio, las imágenes no salen de la organización y la relación con proveedores queda limitada al aparato y su soporte. La norma está publicada en EUR-Lex en español, y las orientaciones del Comité Europeo de Protección de Datos desarrollan su aplicación práctica.

Sobre esa base hay una capa que los responsables de protección de datos preguntan casi siempre y que casi nunca aparece en un folleto: el CLOUD Act estadounidense. Mientras los datos estén en manos de un tercero alcanzable por las autoridades de su jurisdicción, ese tercero puede ser obligado a entregarlos, sin importar dónde esté físicamente el servidor. Un equipo que está en su propia sala, que usted mismo administra y del que nadie más guarda una copia, no puede entregar lo que no tiene.

Esa diferencia estructural es la que se evalúa con criterio, y conviene formularla con la precisión que exige el caso. La conformidad con el RGPD no es una propiedad del hardware: ningún aparato convierte el cumplimiento en una pegatina. Lo que ofrece el procesamiento local es una estructura sobre la que construir las políticas: datos en un equipo suyo, en una sala suya, con registros de acceso que usted audita. Quien en su organización responde ante la autoridad de control confirma el resto.

¿Qué flujos de datos genera un sistema así y dónde deben quedarse?

Tres, y conviene distinguirlos porque se gestionan distinto. Los clips de vídeo son el flujo pesado: grabaciones de eventos y, si el proyecto lo pide, vídeo continuo. Los vectores son el flujo del modelo: representaciones numéricas que la analítica produce y consulta para reconocer lo que aparece en la imagen. Los registros de acceso son el flujo administrativo: quién consultó qué y cuándo. El almacenamiento de IA en el borde está diseñado para que los tres se queden en el mismo equipo, y dónde aterriza cada flujo debe documentarlo el proveedor, no deducirse de un folleto.

Cuando un proveedor describa su sistema, pida que indique explícitamente dónde aterriza cada flujo. Si cualquier parte del análisis viaja a un servicio externo, ya no hablamos de IA en el borde y la valoración de riesgo cambia por completo.

El espacio que hace falta, calculado sobre un caso concreto

Los vectores pesan menos de lo que parece. Cada vector de 1.024 dimensiones en coma flotante de 32 bits ocupa 1.024 × 32 bits = 4.096 bytes, es decir, 4 KB. La cuenta completa: 4.096 bytes × 1.000.000 son 4.096 millones de bytes, es decir, unos 4 GB, antes de añadir el índice, cuyo sobrecoste depende de cada implementación. Los clips mandan en el cálculo: 10 cámaras con 50 detecciones al día y clips de 3 MB escriben unos 45 GB en 30 días. Son cifras orientativas; sustitúyalas por los parámetros de su propio modelo y de sus cámaras antes de comprar discos.

Con esos números, 10 cámaras a 50 detecciones diarias acumulan 15.000 detecciones en un mes, unos 45 GB de clips más 4 GB de vectores si se guarda el histórico completo, antes del margen del vídeo continuo que decida conservar. El paso siguiente es la política de retención y supresión: cuántos días se conservan los clips, cuándo se purgan los vectores y quién puede borrar qué. Las opciones de retención disponibles en cada modelo figuran en su página de producto, y fijar la elegida por escrito evita discusiones cuando la autoridad o el cliente pregunta.

¿Cómo se compara una compra única con una suscripción?

En el mercado, un servicio de nube factura cada mes y crece con los usuarios y con el volumen; un equipo propio se paga una vez y su coste recurrente queda en la electricidad y en el mantenimiento que usted decida contratar; la electricidad depende de su tarifa y del consumo del aparato, que no es un dato publicado: pida la cifra al proveedor o tómela con un medidor. La cuenta que decide se plantea con sus propias cifras: sume doce mensualidades del plan que ya paga, añada lo que cuesta subir de tramo cuando el archivo de vídeo crece, y compárelo con el precio de compra del equipo más los discos que necesite. Para una empresa española, el argumento de peso no es el precio sino la estructura de cumplimiento descrita en la primera sección.

Hay dos contrapesos que van en la misma balanza. La nube incluye redundancia geográfica y mantenimiento ajeno; el equipo propio exige disciplina de copias y alguien que responda cuando algo falla. Lo que no cambia es el control del acceso: en local, la pregunta «¿quién puede leer estos datos?» tiene una respuesta verificable, y en la plataforma externa depende del contrato. Si su archivo es pequeño y cabe en un portátil, la suscripción sigue siendo razonable. Cuando hay varias terminales, vídeos y años de histórico, la balanza se inclina sola.

Queda una distinción por hacer: una suite de colaboración no es una copia de seguridad. El histórico de versiones y la papelera son funciones de retención, no un plan de recuperación, y la diferencia tiene su propia aritmética.

¿Cómo elige el equipo un despacho o una clínica?

Empiece por las cámaras y termine por la capacidad. Si el proyecto ya usa cámaras IP con alimentación PoE, el equipo debe aceptarlas directamente: el estándar ONVIF (protocolo abierto de videovigilancia) evita depender del ecosistema de un fabricante concreto. A modo de ilustración, no como especificación: un despacho con ocho cámaras y un mes de retención no se dimensiona igual que una clínica que revisa imágenes con retraso; el tamaño del despliegue, no la marca, decide la bahía y la gama.

Para quien quiere una referencia concreta, el A2 Pro: la ficha publicada lo describe con dos bahías, RAID 1 y soporte de cámaras IP PoE y ONVIF cuando las cámaras entran en el alcance del proyecto. Ese soporte ONVIF es una capacidad del equipo y no una certificación. Graba en local, y el precio de referencia publicado es de 170 dólares por unidad, sin envío ni aranceles. Para un despacho que necesita sobre todo archivo y copia local sin videovigilancia, el mismo criterio de compra única se aplica a los modelos de dos y cuatro bahías de la gama woCyber.

Lo que conviene dejar por escrito antes de firmar

Cuatro compromisos convierten un folleto en un contrato. El contrato de encargado del tratamiento, siempre que exista algún servicio asociado al equipo. La verificación de que los datos no salen de la red, preferiblemente con una prueba práctica. Un registro de acceso protegido contra alteraciones, con fecha y usuario en cada consulta. Y la política de retención y supresión documentada, con los plazos que su caso legal requiera. La página de certificaciones recoge la documentación que acompaña al equipo, y cualquier requisito adicional se confirma en la cotización.

Si algún componente del servicio implica una transferencia a un tercer país, el RGPD exige tener identificada la base con la que se hace. Es una pregunta que se resuelve antes de firmar y no después, cuando el contrato ya está en el archivo.

Si alguna de esas cuatro respuestas llega como material de marketing en lugar de como compromiso escrito, trátela como una señal. No hace falta descartar al proveedor, pero sí anotar la excepción en el expediente de compra.

La vía del integrador: el equipo con su propia marca

Para el integrador que responde ante un cliente regulado, la marca propia no cambia las obligaciones del RGPD: cambia quién las documenta.

El programa OEM de woCyber, fabricante con investigación y desarrollo en Pekín y producción en serie en Shenzhen, permite comercializar el equipo con marca propia: aplicación de marca blanca, interfaz y animación de arranque personalizadas, serigrafía o grabado láser del logotipo, embalaje y documentación localizados. El pedido mínimo (MOQ) publicado es de 100 unidades por referencia, y las variantes que exigen nueva placa o nuevo utillaje se presupuestan desde 1.000 unidades. Con el programa descrito en la página OEM y los antecedentes de la página de la compañía, un integrador de sistemas en España o un distribuidor que revende en América Latina puede construir una oferta propia sobre esta base; en el segundo caso, el tipo de cambio sobre el dólar entra en la cuenta igual que el precio de lista.

La certificación publicada del conjunto cubre CE, UKCA, FCC, RoHS, REACH y WEEE, y la documentación de conformidad acompaña al equipo. Para el integrador que vende a administraciones o a clientes regulados, ese sobre documental es el primer filtro de la licitación: conviene pedirlo completo antes de la demostración, no después.

Si su organización evalúa un proyecto de videovigilancia o de archivo con requisitos de residencia de los datos, la prueba que vale no es la demostración: es el expediente. Pida los cuatro documentos antes de que alguien encienda una cámara, porque una vez en producción la pregunta ya no es qué prometió el proveedor, sino dónde está el dato esta noche. Y si el proyecto cruza una frontera, ese mismo sobre documental de conformidad es el que piden en el despacho aduanero del equipo, así que conviene tenerlo a mano antes de que la mercancía llegue al puerto.