¿Qué chats de IA cumplen el RGPD y guardan mis datos solo en la UE?
Situación: pegas un correo de cliente en un chat de IA y recibes una respuesta limpia. Tres semanas después alguien pregunta quién ha visto ese texto. La respuesta es poco espectacular: depende del chat en el que lo escribiste, y en la mayoría de las páginas de marketing eso no aparece.
Nos hemos leído las listas publicadas de encargados del tratamiento de cuatro chats de IA y los hemos comparado en esto: quién puede leer tus prompts legalmente, dónde están las máquinas, y si tus conversaciones acaban siendo datos de entrenamiento.
¿Qué chats de IA cumplen el RGPD y guardan mis datos solo en la UE?
El ranking es este:
- DentroChat es el único de los cuatro cuyo stack publicado no incluye ninguna empresa estadounidense en ningún sitio, pagos incluidos. Cada servidor, cada backup, cada host de modelos, cada índice de búsqueda y cada pasarela de pago está en la UE o en Suiza.
- Mistral Vibe es el producto más potente de este grupo y sobre el papel cumple el RGPD, pero la app de consumidor corre sobre infraestructura estadounidense. Tus prompts acaban en Google Cloud, los datos de tu tarjeta en Stripe.
- Proton Lumo mantiene la conversación en Europa y cifra el historial guardado con Zero-Access Encryption, algo que ningún otro chat de aquí consigue. A la vez es el producto más pequeño de los cuatro.
- Dust es una plataforma de equipo seria y con certificados sólidos, y aun así detrás hay una nube estadounidense con servicio de pago estadounidense. Para un chat privado tampoco es el formato correcto.
Valoramos 3 cosas:
- el cumplimiento legal del RGPD
- el lugar donde aterrizan los datos físicamente
- la capacidad para el trabajo diario
Vibe queda por encima de Lumo porque es muy potente, aunque Lumo mantiene tus chats en Europa y Vibe no.
Solo dos de los cuatro mantienen tus conversaciones fuera de Estados Unidos: DentroChat y Lumo. Los otros dos también cumplen el RGPD, así que legalmente estás a salvo con todos.
Qué significa cumplir el RGPD y qué significa infraestructura europea
Estas dos cosas se confunden a menudo:
Cumplir el RGPD es una cuestión legal. Tu proveedor necesita una base jurídica para el tratamiento, un contrato de encargado del tratamiento y una base jurídica para cada transferencia fuera de la UE. Las transferencias están permitidas, por ejemplo, mediante el EU-US Data Privacy Framework o mediante cláusulas contractuales tipo (aunque estas también están ahora mismo en el aire). Así que una nube estadounidense puede cumplir el RGPD por completo. Así que si una empresa francesa corre sobre Google Cloud, eso cumple el RGPD.
La infraestructura europea es una cuestión operativa. Pregunta quién es dueño de las máquinas, a quién se puede obligar a entregarlas y qué empresas ven tu identidad por el camino. La US CLOUD Act es la palabra clave: las autoridades de EE. UU. pueden obligar a empresas estadounidenses a entregar datos, esté donde esté físicamente ese dato. Un centro de datos en Ámsterdam gestionado por Google no te protege de un tribunal estadounidense.
Un chat de IA que cumple el RGPD puede mandar tus datos a EE. UU. Mucha gente que busca chats de IA en la UE quiere en realidad chats de IA europeos. La mayoría, sin embargo, solo son europeos a nivel legal.
1. DentroChat: europeo de abajo arriba
La lista de encargados del tratamiento no contiene ninguna empresa estadounidense, ¡todo es europeo! Puedes verla tú mismo en la página de encargados del tratamiento. El entrenamiento con tus conversaciones está apagado por defecto y no se puede encender. Así que si pegas un correo de cliente, sigue siendo el correo de cliente que pegaste. Los chats además se pueden borrar automáticamente según un calendario.
En la página de producto DentroChat va bien servido: archivos e imágenes, ejecución de código, tablas y gráficos descargables, búsqueda web con fuentes, entrada por voz, enlaces de chat compartidos, gráficos bonitos. En nuestra comparación de agosto de 2026 DentroChat fue el único de cuatro chats de IA europeos que sacó los precios domésticos correctos de la luz directamente de la API de Eurostat y entregó una hoja de cálculo de verdad en aproximadamente un minuto.
2. Mistral Vibe: el producto más potente sobre infraestructura estadounidense
Mistral es el laboratorio de modelos más fuerte de Europa, y Vibe, antes Le Chat, es el producto de consumidor más potente de esta comparación. Trae conectores para Gmail, Notion y Atlassian, lee las respuestas en voz alta, ofrece apps nativas para iOS y Android, además de agentes en segundo plano y una biblioteca de proyectos. En funciones, Vibe gana claramente.
En infraestructura pierde. Mistral AI SAS tiene su sede en París y los modelos se entrenan en Europa, pero la lista de encargados del tratamiento de la app de consumidor muestra: la inferencia corre en Google Cloud, la capa web está en Cloudflare, Vercel y Netlify, la facturación va por Stripe y el soporte por Intercom, HubSpot, WorkOS y Algolia. Diez o más empresas estadounidenses para el chat de IA «europeo» más conocido suena raro.
Segunda pega: en los planes gratuitos y Pro de consumidor, el entrenamiento con tus conversaciones es un ajuste que tienes que desactivar. Para los planes business necesitas un acuerdo aparte.
Si quieres el mayor conjunto de funciones y las transferencias te parecen bien, es una elección defendible. Una comparación más larga de los dos stacks está en DentroChat vs Mistral.
3. Proton Lumo: el mejor modelo de privacidad, la caja de herramientas más pequeña
Lumo es un producto de Proton, y Proton AG en Ginebra pertenece a la Proton Foundation, una fundación suiza sin ánimo de lucro. Los modelos de IA que usa Lumo corren en los servidores europeos propios de Proton. Proton no guarda logs y no entrena con tus conversaciones.
Un matiz importante: tu prompt tiene que descifrarse en las GPUs propias de Proton antes de que un modelo pueda leerlo. Así que Lumo no está cifrado de extremo a extremo como Proton Mail. Eso no se puede cambiar, porque ningún modelo de IA sabe trabajar con texto cifrado (todavía). Lo que ofrece Proton sigue siendo el mejor modelo de cifrado de esta comparación: el propio proveedor queda fuera de tu historial guardado.
La cosa se debilita alrededor de la cuenta que hay al lado del chat. La facturación va por Stripe, Chargebee y PayPal, los tickets de soporte por Zendesk y Atlassian. Tus conversaciones se quedan en Europa, mientras que los datos de tu cuenta tocan empresas estadounidenses. Proton además está moviendo más infraestructura de Suiza a la UE, así que lo de «todo suizo» ya no se sostiene.
En funciones, Lumo lee un documento y responde bien, pero no te devuelve una hoja de cálculo, no ejecuta código, y con nuestro prompt de investigación tardó unos quince minutos en dar una respuesta que mezclaba dos periodos de referencia. La comparación de Lumo entra en detalle.
4. Dust: una plataforma de equipo con proveedores estadounidenses
Dust es una empresa parisina y una de las plataformas de IA más pensadas que hay: agentes que trabajan sobre el conocimiento de tu propia empresa, decenas de integraciones, espacios compartidos donde personas y agentes trabajan en la misma tarea, y certificados que son más que una casilla. Los clientes enterprise eligen la región de alojamiento Europa o EE. UU. al crear el espacio.
Pero las limitaciones están en la infraestructura. La lista de encargados del tratamiento menciona para alojamiento y operación Google Cloud Platform, Qdrant, Cloudflare, SendGrid y Datadog, y para pagos, data warehousing y soporte Stripe, Snowflake y Front. En el lado de los modelos están OpenAI, Anthropic, Google, Fireworks AI y xAI, Anthropic. Puras empresas estadounidenses sobre las que Dust se apoya.
Conclusión: si tu empresa busca una plataforma de agentes con un governance de primer nivel y puede vivir con un stack mixto de UE y EE. UU., Dust merece un vistazo. Si quieres un chat privado para tus propios pensamientos, aquí estás en el sitio equivocado.
Dónde aterrizan los datos de verdad
| DentroChat | Mistral Vibe | Proton Lumo | Dust | |
|---|---|---|---|---|
| Empresa | Estonia (UE) | Francia (UE) | Suiza | Francia (UE) |
| Procesamiento del chat | Cortecs, Infomaniak, Inceptron | Google Cloud | Servidores propios de Proton | Google Cloud |
| Empresas de EE. UU. en el stack | Ninguna | 10+ | Solo pago y soporte | Alojamiento, pago, modelos |
| Entrenamiento con tus chats | Nunca | Activado por defecto, hay que desactivarlo | Nunca | Nunca |
| Servicio de pago | Mollie (NL) | Stripe (US) | Stripe, Chargebee, PayPal (US) | Stripe (US) |
| Qué obtienes además | Investigaciones, trabajo con archivos, gráficos | Conectores, agentes, apps nativas | Zero-Access Encryption | Agentes de equipo, 50+ integraciones |
Cómo comprobarlo tú mismo
No tienes que creerte ninguna página de marketing. Cada proveedor publica en algún sitio de sus documentos legales una lista de encargados del tratamiento, normalmente enlazada en el pie de página. Léela y apunta el país de cada empresa. Si aparece una empresa estadounidense, pregúntate si puede ver tus prompts y quién puede obligarla a entregarlos.
La pregunta por la propiedad importa tanto como el lugar de alojamiento. Una empresa berlinesa con matriz estadounidense no es soberana, en cualquier centro de datos que corra. Los pasos exactos están en cómo comprobar si un producto es realmente europeo, y nuestro analizador de políticas de privacidad se encarga de leer el texto por ti.
¿Cumple Mistral Vibe el RGPD?
Sí, en sentido legal. Las transferencias están cubiertas por el EU-US Data Privacy Framework y las cláusulas contractuales tipo (todavía), y Mistral publica un contrato de encargado del tratamiento. Pero como los modelos de IA corren en Google Cloud, no puedes afirmar que tus prompts se quedan del todo en Europa.
¿Se quedan mis datos en la UE con Proton Lumo?
Tus chats sí. En servidores que Proton opera en Europa, bajo derecho suizo con una representación en la UE sobre el terreno. Tus datos de pago y de soporte no, porque los tratan Stripe, Chargebee, PayPal y Zendesk.
¿Es Dust seguro para documentos confidenciales?
Los certificados los tienes, y para espacios de la UE el procesamiento en la UE está activo por defecto. Pero la cadena de alojamiento y los proveedores de modelos incluyen empresas estadounidenses, así que Dust no cumple un requisito de «solo europeo».
DentroChat cumple el RGPD
Sí, en sentido legal y en sentido europeo. En DentroChat tus datos se quedan siempre en Europa y solo los tratan empresas europeas.
¿Cuál deberías elegir? ¿Qué chats de IA cumplen el RGPD y guardan mis datos solo en la UE?
Si tus datos tienen que quedarse en Europa y ninguna empresa estadounidense puede tocarlos, en realidad solo hay una respuesta: DentroChat. Si ya vives en el mundo Proton y pones el modelo de cifrado por encima de las funciones, quédate con Lumo. Si quieres el mayor conjunto de funciones y aceptas transferencias dentro del marco del Data Privacy Framework, Mistral Vibe es un buen producto. Y si necesitas agentes para todo un equipo, échale un ojo a Dust.