RAG es una técnica que hace que un asistente de IA busque en tus documentos antes de responder y conteste con lo que encuentra. Esta guía explica qué es la IA privada, qué riesgos tiene pegar documentos en un chat público, qué documentos sirven, cómo se evita que el asistente invente y qué dice el RGPD.
- Qué es RAG, explicado sin jerga
- Qué significa IA privada
- El riesgo de pegar documentos en un chat público
- Qué documentos sirven y cómo se preparan
- Permisos: quién ve qué
- Cómo se evita que el asistente invente
- RGPD a alto nivel
- Casos de uso
- Pasos de un proyecto
- Preguntas frecuentes sobre IA privada y RAG
- Fuentes
Qué es RAG, explicado sin jerga
RAG, siglas en inglés de «generación aumentada por recuperación», es una técnica en la que un asistente de IA busca primero en los documentos de la empresa los fragmentos que tratan de la pregunta y redacta la respuesta a partir de ellos. El modelo no memoriza tus documentos: los lee en el momento de responder.
Piensa en un empleado nuevo y cuidadoso. Antes de contestar, abre la carpeta adecuada y responde con lo que pone ahí, y si no lo encuentra, lo dice. Eso hace el sistema, en tres pasos.
- Se preparan los documentosSe ordenan y se cargan en una base de conocimiento.
- Alguien preguntaEl sistema busca los fragmentos que tratan de ese tema.
- El modelo respondeRedacta la respuesta con esos fragmentos y, cuando se configura así, indica de dónde salen.
La diferencia con entrenar un modelo es importante. Entrenar cambia el propio modelo con tu información y habría que repetirlo cada vez que algo cambia. Con RAG el modelo no cambia. Si actualizas un procedimiento, el asistente responde con la versión nueva en cuanto se actualiza la base.
Eso tiene una consecuencia: las respuestas son tan buenas como los documentos. Si el manual está desfasado, el asistente repetirá lo desfasado.
Qué significa IA privada
«IA privada» no tiene una definición única, y por eso conviene decir qué significa para nosotros. En Lagunbot, la IA privada para empresas es un asistente RAG que responde con la documentación interna de la organización y que no usa esos datos para entrenar modelos de terceros.
En la práctica se concreta en cuatro decisiones.
- Responde con tus documentos. Busca en la base de conocimiento que preparamos contigo, no en internet.
- Tus datos no entrenan a la IA. El modelo de lenguaje se usa con retención cero: no guarda lo que se le envía.
- Tú decides qué documentos entran, quién usa el asistente y de qué no debe hablar.
- Las conversaciones pueden alojarse en la Unión Europea cuando el proyecto lo exige.
No instalamos modelos en los servidores de la empresa ni entrenamos un modelo propio con tus datos. La privacidad sale de decidir qué ve el asistente, quién lo usa y qué hace cada proveedor con la información. Si una empresa necesita otra arquitectura por sus propias exigencias, es una conversación distinta y no es el servicio que ofrecemos.
El riesgo de pegar documentos en un chat público
Muchos equipos ya usan un chat de IA abierto para resumir un contrato o aclarar un manual. Es comprensible, y es donde empieza el problema. Hay cuatro riesgos concretos.
- Dónde acaba lo que pegas. Según el servicio, el plan y los ajustes, el texto puede conservarse durante un tiempo y, en algunos casos, usarse para mejorar el modelo. Cambia entre servicios y con el tiempo, así que nadie en la empresa sabe con seguridad qué condiciones se aplican a lo que pegó cada persona.
- Datos personales. Un documento con nombres, correos o datos de clientes es información personal. Enviarla a un proveedor sin contrato de tratamiento plantea un problema con el RGPD (más abajo).
- Cuentas personales. Quien usa su cuenta personal saca la información de la empresa del control de la empresa. Si esa persona se va, la conversación se va con ella.
- Sin control de calidad. Un chat abierto no conoce tu procedimiento. Responde con lo que sabe de internet, que puede ser distinto de lo que dice tu normativa interna.
Prohibir la IA no lo arregla, porque se usará igual y sin control. Funciona mejor dar al equipo una herramienta que responde con los documentos de la empresa y de la que la empresa sabe qué proveedor interviene.
Qué documentos sirven y cómo se preparan
Casi cualquier documento con texto sirve: manuales, procedimientos, fichas técnicas, normativa interna, políticas, circulares y preguntas frecuentes. Pero hay documentos que funcionan mucho mejor que otros.
| Funciona bien | Funciona peor |
|---|---|
| Textos con una idea por apartado y títulos claros | Documentos largos sin estructura |
| Versión vigente, con fecha | Varias versiones mezcladas, sin saber cuál manda |
| PDF con texto seleccionable | Escaneos de baja calidad o fotografías de una hoja |
| Preguntas frecuentes ya redactadas | Correos sueltos con contexto implícito |
| Tablas sencillas | Hojas de cálculo con celdas combinadas y notas al margen |
La preparación es la parte menos vistosa del proyecto y la que más pesa en el resultado. Normalmente incluye cinco tareas.
- Inventariar lo que existe y quién es el responsable de cada documento.
- Retirar lo obsoleto y los duplicados, para que el asistente no cite una norma derogada.
- Dejar fuera lo que no debe estar: datos personales de clientes o trabajadores y documentos confidenciales que el asistente no necesita. Un asistente que responde sobre procedimientos casi nunca necesita datos personales.
- Ordenar y trocear los textos para que cada fragmento tenga sentido por sí solo, con título, fecha y a quién se dirige.
- Preparar el contenido en euskera y castellano cuando el asistente vaya a usar los dos idiomas.
Falta una última pieza: alguien que mantenga la base. Si nadie la actualiza, la IA privada envejece igual que una carpeta compartida.
Permisos: quién ve qué
Una regla sencilla ordena la cuestión. Lo que está en la base de conocimiento puede acabar, resumido, en una respuesta. Por eso importa tanto qué documentos están a su alcance como quién lo usa.
Lo que proponemos como punto de partida es separar por público. Un asistente interno para el equipo, con los manuales y los procedimientos. Un asistente para clientes o ciudadanía, solo con información que ya es pública o que se puede dar a cualquiera. Cada uno con su base, y sin mezclar.
Cuando una empresa necesita niveles dentro del equipo, por ejemplo que un departamento no vea la documentación de otro, se mira en el diagnóstico qué permite cada pieza técnica y se decide con tu responsable de seguridad. No lo damos por supuesto: depende de cómo estén guardados hoy los documentos y de qué herramientas se usen para identificar a cada persona.
Además, se decide de qué temas no debe hablar el asistente (por ejemplo, salarios concretos o asuntos legales) y a quién pasa esas consultas.
Cómo se evita que el asistente invente
Un modelo de lenguaje puede responder con seguridad algo falso. RAG reduce el riesgo porque le da un texto de referencia, pero no lo elimina. Las medidas que usamos se pueden resumir así.
- Responder solo con lo recuperado. Se le indica que use únicamente los fragmentos encontrados y que no complete con lo que cree saber.
- Citar la fuente. Cuando el canal lo permite, la respuesta señala el documento de origen. Quien pregunta puede comprobarlo, y es la mejor defensa contra un error.
- Decir «no lo sé». Si la información no está, el asistente lo dice y remite a una persona. Esta regla se prueba a propósito antes de publicar, con preguntas cuya respuesta no está en los documentos.
- Probar con preguntas reales. Se preparan preguntas como las escribe la gente, con faltas y en dialecto, también en euskera, y se comprueba cada respuesta con el documento.
- Revisar cada mes. Leemos las conversaciones, vemos dónde falla y corregimos el documento o la regla. El informe de consultas sirve también para detectar qué falta en la base.
Con todas estas medidas, el asistente todavía puede equivocarse, sobre todo en preguntas que cruzan varios documentos o en documentos con cifras. Para decisiones con consecuencias, como un plazo legal o una instrucción de seguridad, la respuesta del asistente orienta y la persona responsable confirma.
Cuanto más importante sea la decisión, más cerca debe estar la fuente. Un asistente que responde y cita el apartado del procedimiento ahorra tiempo. Uno que responde sin citar obliga a fiarse.
RGPD a alto nivel
Esto no es asesoramiento jurídico. Es un mapa de los artículos del Reglamento General de Protección de Datos que más suelen aparecer en estos proyectos, para que hables con tu responsable de protección de datos.
| Tema | Artículo | Qué significa para un asistente RAG |
|---|---|---|
| Qué es un dato personal | 4.1 | Cualquier información sobre una persona identificable: nombre, correo, número de cliente, datos de un expediente. |
| Minimización | 5.1.c | Solo se tratan los datos necesarios. Por eso se deja fuera de la base lo que el asistente no necesita. |
| Encargado del tratamiento | 28 | Si un proveedor trata datos por cuenta de la empresa, hace falta un contrato que lo regule. Conviene saber qué proveedor interviene en cada pieza. |
| Seguridad | 32 | Medidas técnicas y organizativas adecuadas al riesgo, como el control de acceso. |
| Transferencias fuera de la UE | 44 y siguientes | Si alguna pieza trata datos fuera de la Unión Europea, la transferencia necesita una base: una decisión de adecuación de la Comisión o una garantía adecuada, como las cláusulas tipo de protección de datos. |
| Evaluación de impacto | 35 | Se exige en tratamientos que pueden entrañar un alto riesgo para los derechos y libertades de las personas. Lo decide tu empresa, con el asesoramiento del delegado de protección de datos si lo tiene. |
En un proyecto nuestro, antes de empezar detallamos qué proveedor interviene en cada pieza y dónde se aloja, para que tu responsable de protección de datos lo revise. El modelo se usa con retención cero y las conversaciones pueden alojarse en la Unión Europea cuando el proyecto lo exige. El detalle está en la política de privacidad.
Casos de uso
Manuales técnicos y atención al técnico
El técnico pregunta en lenguaje normal («¿qué par de apriete lleva esta pieza?») y recibe la respuesta con el apartado del manual. Sirve también hacia fuera, como asistente de producto para el cliente. Es el uso más claro en la industria, donde además se puede recoger lo que sabe el personal veterano. Lo desarrollamos en IA para la industria y en el artículo sobre el relevo generacional en la industria vasca.
Normativa interna y atención al personal
Convenio, políticas de viajes, protocolos de seguridad, calendario laboral, procedimiento de compras. Las preguntas se repiten, las respuestas están escritas y RR. HH. o administración dedican tiempo a contestarlas. El asistente responde con el texto vigente y pasa a una persona lo que depende de un caso particular.
Ayuntamientos
La información municipal es pública, pero el principio es el mismo: el asistente responde con lo que publica el ayuntamiento y se actualiza cuando cambia. Es lo que hacemos en los ayuntamientos de Arrasate-Mondragón y de Beasain, en euskera y castellano. El servicio completo está en chatbot para ayuntamientos.
Cuando el asistente tiene que hacer algo más
Un asistente RAG responde. Si además tiene que registrar una cita o abrir un aviso, entramos en el terreno de los agentes de IA para empresas, que pueden apoyarse en la misma base de documentos.
Pasos de un proyecto de IA privada
- Diagnóstico30 minutos gratuitos: qué consultas se repiten, qué documentos existen y quién los usaría.
- Selección de documentosCon una persona de tu equipo que conozca el tema. Qué entra, qué no y quién lo mantiene.
- Base de conocimientoLimpieza, estructura y, si hace falta, versión en euskera y castellano.
- Reglas del asistenteDe qué puede hablar, de qué no, cuándo cita la fuente y cuándo pasa el caso a una persona.
- PruebasPreguntas reales en los idiomas que se vayan a usar, incluidas las que no tienen respuesta en los documentos.
- PublicaciónComo asistente interno, en la web o por WhatsApp.
- Revisión mensualInforme de consultas, correcciones y actualización de la base.
El proceso general está en cómo trabajamos. Hacemos consultoría, desarrollo y mantenimiento. Si todavía no sabes por dónde empezar, nuestra consultoría de IA empieza con ese diagnóstico. Si el asistente tiene que atender en euskera, mira el chatbot en euskera.
Veamos tus documentos
En 30 minutos miramos qué documentos tienes, quién los usaría y qué convendría dejar fuera. Es gratis y sin compromiso.
Pedir un diagnóstico →Preguntas frecuentes sobre IA privada y RAG
¿Qué es RAG?
Es una técnica por la que un asistente de IA busca en los documentos de la empresa y responde con lo que encuentra. El modelo no se entrena con tus documentos: los consulta en el momento de responder.
¿Qué es una IA privada para empresas?
Para nosotros, un asistente que responde con la documentación interna de la organización, con un modelo de lenguaje que no guarda lo que se le envía ni lo usa para entrenar. Las conversaciones pueden alojarse en la Unión Europea cuando el proyecto lo exige.
¿Hay que instalar algo en nuestros servidores?
No. No instalamos modelos en los servidores de la empresa ni entrenamos un modelo propio con tus datos. La privacidad sale de decidir qué documentos ve el asistente, quién lo usa y qué hace cada proveedor con la información.
¿Es seguro subir documentos de la empresa?
Depende de qué documentos y de qué proveedor. Recomendamos dejar fuera los datos personales y los documentos confidenciales que el asistente no necesita, y revisar con tu responsable de protección de datos qué proveedor interviene en cada pieza.
¿Qué diferencia hay entre RAG y entrenar un modelo con mis datos?
Entrenar cambia el modelo y hay que repetirlo cuando algo cambia. Con RAG el modelo no cambia: busca en los documentos al responder. Si actualizas un procedimiento, el asistente responde con la versión nueva en cuanto se actualiza la base.
¿Puede el asistente inventarse respuestas?
Puede, como cualquier modelo de lenguaje. RAG reduce el riesgo, y lo reducimos más haciendo que responda solo con lo recuperado, cite la fuente y diga «no lo sé» cuando la información no está. Lo probamos antes de publicar. Para decisiones con consecuencias, una persona confirma.
¿Funciona con documentos en euskera?
Sí. Preparamos la base en euskera y castellano cuando hace falta y probamos el asistente en los dos idiomas con preguntas reales antes de abrirlo.
¿Qué documentos conviene preparar primero?
Los que más preguntas generan y que ya están escritos: preguntas frecuentes, procedimientos y manuales vigentes. Empieza por un conjunto pequeño y ordenado. Es mejor un asistente fiable sobre veinte documentos buenos que uno dudoso sobre dos mil.