La residencia de datos en el soporte con IA tiene dos mitades, y la mayoría de proveedores solo promete una. Almacenar tus tickets en la UE no es lo mismo que ejecutar la IA en la UE. Zendesk, Freshdesk, HubSpot y Front pueden alojar datos en Europa, pero cada uno tiene excepciones para algunas funciones de IA, regiones o cuentas antiguas, y Help Scout y Gorgias indican que sus proveedores de IA están solo en EE. UU.
El RGPD no exige almacenamiento en la UE. Exige una base legal para cada transferencia, y el CEPD cuenta el acceso remoto desde EE. UU. como una. Así que pregunta a cada proveedor tres cosas: dónde se almacena el ticket, dónde se ejecuta el modelo y quién puede acceder a él desde dónde. Calcula pagar alrededor de un 10% más por el procesamiento del modelo en la región.
eesel almacena los espacios de trabajo de la UE en Irlanda y puede ejecutar sus modelos en AWS Bedrock en la UE bajo petición.
¿Qué significa la residencia de datos en el soporte con IA?
Construyo integraciones en eesel, y en el soporte con IA un solo ticket se copia mucho más de lo que los compradores esperan. Está en tu helpdesk. Una copia va al índice de búsqueda de la herramienta de IA para que el agente encuentre tickets pasados parecidos. El texto se envía a un modelo de lenguaje grande para escribir una respuesta. Y rastros de todo eso acaban en registros y copias de seguridad. Cada una de esas paradas puede estar en un país distinto.
Por eso divido la pregunta en dos:
- Residencia de datos (almacenamiento): dónde se guardan tickets, adjuntos, embeddings y copias de seguridad cuando no pasa nada.
- Residencia de procesamiento (inferencia): dónde se ejecuta realmente el modelo cuando lee un ticket y escribe una respuesta.
Los proveedores suelen ser precisos con lo primero y vagos con lo segundo. La propia documentación de OpenAI marca la línea con claridad: el contenido se "stored at rest in the selected region", y solo algunas regiones también hacen la inferencia allí. Su documentación de residencia de datos lista Australia, Canadá, Japón, India, Singapur, Corea del Sur y el Reino Unido como regiones solo de almacenamiento.
Esto sale en llamadas de venta reales. Un equipo danés de telemática nos dijo que su revisión de seguridad era una puerta obligatoria antes de cualquier prueba, y su primera pregunta fue si los datos de tickets con números de tarjeta y contraseñas se quedan en su entorno. Un evaluador de hardware de semiconductores quería saber si el agente "uses some kind of other ChatGPT" en silencio cuando no sabe una respuesta. Y una empresa nórdica de software de cumplimiento para RR. HH. lo dijo claro cuando tuvo lo que necesitaba:
"We needed a turnkey solution for Confluence that met our GDPR requirements and could serve different teams through dedicated Slack bots. eesel AI delivered exactly that, with EU data residency included."
Flemming Ottosen, Development Director, Simployer
Si trabajas con la CLI de eesel, un agente de programación con IA como Claude Code puede subir tus artículos de ayuda y macros aprobados y luego hacer preguntas de prueba al agente antes de que nada salga en vivo. Conectar el propio helpdesk sigue necesitando que lo apruebe alguien con acceso de administrador.
¿Exige realmente el RGPD residencia de datos en la UE?
No, y es la parte que veo malinterpretada con más frecuencia. Nada en el RGPD dice que los datos personales deban almacenarse en la UE. Lo que controla es la transferencia fuera del EEE, en el Capítulo V. El artículo 44 dice que una transferencia solo puede producirse si se cumplen las condiciones del capítulo.
Hay dos formas habituales de cumplirlas con un proveedor de EE. UU.:
- Adecuación (artículo 45). El Marco de Privacidad de Datos UE-EE. UU. permite que los datos fluyan a empresas estadounidenses autocertificadas. Solo cubre a las empresas de la lista del DPF, así que revisa al proveedor de IA y a su proveedor de modelos.
- Cláusulas Contractuales Tipo (artículo 46). Las CCT de 2021 traen una evaluación de la transferencia incorporada. La cláusula 14 pide valorar "the length of the processing chain" y "intended onward transfers", lo que describe bien una pila de soporte con IA: helpdesk, luego proveedor de IA, luego proveedor de modelos.
El DPF está en vigor en noviembre de 2026. El Tribunal General de la UE lo confirmó en septiembre de 2025 en Latombe contra Comisión. Un recurso ante el Tribunal de Justicia (C-703/25 P) está todavía pendiente, y los dos marcos anteriores fueron anulados en Schrems I y II. Por eso muchos compradores de la UE siguen pidiendo CCT o alojamiento en la UE como plan de reserva.
Por qué "alojado en la UE" no cierra la conversación
La frase que más importa a los equipos de soporte viene del CEPD. Sus Directrices 05/2021 dicen que el acceso remoto desde un tercer país "is also considered to be a transfer", incluso cuando solo es "displaying personal data on a screen, for example in support situations".
Así que si tus tickets están en Fráncfort pero el proveedor de IA los procesa en Virginia, o los ingenieros del proveedor en EE. UU. pueden abrirlos, sigue siendo una transferencia y sigue necesitando DPF o CCT. El almacenamiento en la UE reduce el problema. No lo elimina.
Si además estás trabajando con la Ley de IA de la UE, es un conjunto de obligaciones aparte. Lo cubro en mi guía de la Ley de IA de la UE.
¿Y fuera de la UE?
La mayoría de las demás leyes de privacidad funcionan igual: responsabilidad por las transferencias, no almacenamiento local forzado. China es la excepción principal.
| Jurisdicción | ¿Exige almacenamiento local? | Qué pide realmente |
|---|---|---|
| UE / EEE (RGPD) | No | Un mecanismo de transferencia para cualquier acceso desde fuera del EEE: adecuación (DPF) o CCT más evaluación |
| Reino Unido | No | La Extensión del Reino Unido al DPF, o mecanismos de transferencia del Reino Unido |
| Australia (APP 8) | No | Pasos razonables, y sigues siendo responsable del proveedor en el extranjero |
| India (DPDP Act s.16) | No, por defecto | Transferencias permitidas salvo que el gobierno restrinja un país |
| Arabia Saudí (PDPL Art. 29) | No, con condiciones | Protección adecuada y solo los datos mínimos necesarios |
| Quebec (Law 25 s.17) | No | Primero una evaluación de impacto en la privacidad y un acuerdo escrito |
| China (PIPL Art. 40) | Sí, para operadores críticos y grandes volúmenes | Almacenamiento nacional, más una evaluación de seguridad para enviar datos al exterior |
¿Qué puede significar "procesamiento en la UE" en la capa del modelo?
Cuando un proveedor dice que la IA se ejecuta "en la UE", puede significar tres cosas distintas. Todos los proveedores de modelos ofrecen las mismas tres opciones con nombres diferentes.
- Global. La solicitud va donde haya capacidad libre. Google lo dice sin rodeos: un endpoint global "may be processed in any Google Cloud location" y no da garantía de residencia.
- Geografía. El procesamiento se queda dentro de una zona como la UE, pero el proveedor elige la región. La Data Zone de Azure y los perfiles entre regiones
eu.de Bedrock funcionan así. La zona UE de Azure sigue el EU Data Boundary, que puede incluir Noruega y Suiza, y Microsoft "can add regions to either data zone without prior notice". - Región única. Una región con nombre, como Fráncfort. Da el máximo control, pero los modelos nuevos llegan aquí los últimos. Microsoft dice que los despliegues basados en geografía "have no guaranteed availability date".
Así se alinean los principales proveedores en noviembre de 2026:
| Proveedor | Opción UE | Precio vs. global | Pega |
|---|---|---|---|
| API de OpenAI | eu.api.openai.com, almacenamiento e inferencia en la región | +10% en modelos lanzados desde el 5 de marzo de 2026 | Requiere aprobación para los controles de monitorización de abusos y una enmienda de Modified Retention. Los datos de cuenta y uso quedan fuera del ámbito |
| Azure OpenAI | EU Data Zone o una sola región | +10% (GPT-6.1 Sol entrada $2.00 a $2.20) | Batch es un tipo global y puede procesar en cualquier lugar |
| API de Claude (directa) | Ninguna hoy: solo us o global | Solo EE. UU. es 1.1x | Los datos almacenados son solo de EE. UU. |
| Claude en Bedrock o Vertex | Regional de la UE o multirregión eu | +10% | Las regiones únicas de Vertex solo sirven Sonnet 4.6 y anteriores |
| AWS Bedrock | Perfil geográfico eu. | Precio estándar (global es cerca de un 10% más barato) | Los prompts pueden moverse entre regiones de la UE |
| Google Vertex (Gemini) | Multirregión de la UE o región de un país | +10% (Gemini 4 Argon entrada $2.00 a $2.20) | Registros de search grounding conservados hasta 3 días sin opción de desactivarlos |
La diferencia de precio es constante: alrededor de un 10 % sobre el precio de lista en cada proveedor que la ofrece. En una pila de soporte suele ser pequeña frente a las licencias del helpdesk, pero es real, y es una razón por la que un proveedor puede dejar por defecto el enrutamiento global sin avisar.
Para una comparación más amplia de estas API de modelos, consulta OpenAI vs Anthropic vs Gemini.
¿Qué IA de helpdesk mantiene los datos en la región?
Revisé las páginas de residencia y las listas de subencargados de cada proveedor. Todos los helpdesks de abajo, salvo Help Scout, pueden almacenar datos en Europa. Que la IA lo siga depende del proveedor, la región y a veces la fecha de creación de tu cuenta.
| Helpdesk | Regiones de almacenamiento | Residencia en qué plan | ¿La IA se queda en la región? | Proveedores de modelos citados |
|---|---|---|---|---|
| Zendesk | EE. UU., EEE, Reino Unido, Japón, Australia | Gratis desde Suite Professional, hay que activarla | En su mayoría. Los LLM usan retención cero, pero la transcripción de voz es solo de EE. UU. y las cuentas de agentes de IA antiguas son solo EEE o EE. UU. | OpenAI, Google Gemini, ElevenLabs, más Bedrock, Azure, Groq, Fireworks, Baseten |
| Freshdesk | EE. UU., EEE, EAU, India, Australia | Se elige al registrarse | Sí para EE. UU. y la UE por defecto. Algunas funciones de India, Australia y Oriente Medio usan procesamiento en EE. UU. | Azure OpenAI |
| HubSpot | EE. UU., UE (Alemania), Canadá, Australia | Cualquier nivel de pago puede cambiar | Sí para la UE. La IA de Canadá y Australia corre en EE. UU., y la búsqueda web con IA es de EE. UU. en todas las regiones | OpenAI, Google, AWS, Baseten |
| Front | EE. UU. o EEE | Pregunta a tu representante | En parte. La IA de Azure, AWS y Google puede correr en la UE; OpenAI directo figura como EE. UU. | OpenAI, Azure OpenAI, Mistral en AWS |
| Gorgias | EE. UU., UE, Australia (según ubicación) | Se asigna automáticamente | No se indica. OpenAI y Anthropic figuran como subencargados de EE. UU. | OpenAI, Anthropic, modelos propios |
| Help Scout | Solo EE. UU. | Sin opción | No | OpenAI, más Anthropic y Google en la lista |
| Salesforce | 18 países de Hyperforce | EU Operating Zone es un complemento de pago | Enruta a la región más cercana, pero por defecto recurre a otras regiones | OpenAI / Azure, Claude en Bedrock, Gemini, Amazon Nova |
Elige tu helpdesk abajo para ver la pega que más importa en cada caso.
¿Dónde se ejecuta realmente la IA de mi helpdesk?
Elige el helpdesk que usas. Los datos provienen de las páginas de residencia y subencargados de cada proveedor, revisadas en noviembre de 2026.
La pega: el complemento de ubicación no se activa automáticamente, las cuentas de agentes de IA creadas antes del 10 de marzo de 2026 solo admiten alojamiento en el EEE (Bélgica) o en EE. UU., y la transcripción de voz en tiempo real corre en EE. UU. Pregunta: "¿Está activo el complemento en nuestra cuenta y qué funciones de IA quedan fuera?"
La pega: en cuentas de India, Australia y Oriente Medio, algunas funciones de Freddy procesan en EE. UU., y esas funciones están desactivadas por defecto. Excluirse del entrenamiento de modelos es un correo al soporte. Pregunta: "¿Qué funciones de Freddy están desactivadas para nuestra región y nos hemos excluido del entrenamiento?"
La pega: los centros de datos de Canadá y Australia envían el procesamiento de IA a EE. UU., y las herramientas de búsqueda web detrás de HubSpot AI corren en EE. UU. en todas las regiones, incluida la UE. Pregunta: "¿Podemos desactivar la búsqueda web con IA en nuestra cuenta?"
La pega: la IA de Azure, AWS y Google puede correr en la UE para cuentas del EEE, pero OpenAI directo figura como EE. UU., y Front no dice qué funciones usan qué. Las copias de seguridad y los registros pueden procesarse fuera de EE. UU. y del EEE. Pregunta: "¿Qué funciones de IA llaman a OpenAI directamente en una cuenta del EEE?"
La pega: la lista de subencargados muestra a OpenAI y Anthropic solo en Estados Unidos, y Gorgias dice que AI Agent aprende de interacciones entre marcas, con salvaguardas. Pregunta: "¿Dónde se ejecutan las llamadas al modelo de AI Agent para una tienda alojada en la UE?"
La pega: no hay alojamiento regional, y los datos de AI Assist pueden ser almacenados por OpenAI hasta 30 días. Los equipos de la UE dependen de mecanismos de transferencia, no de residencia. Pregunta: "¿Qué mecanismo de transferencia cubre nuestros datos y a sus proveedores de IA?"
La pega: si una solicitud falla en tu región, se reenvía a otra región por defecto. Tienes que activar las solicitudes solo en la región, y la ruta de OpenAI puede recurrir a Azure en EE. UU. Pregunta: "¿Está desactivado el recurso a otra región en nuestra organización?"
Zendesk: gratis, pero hay que activarlo
El complemento Data Center Location de Zendesk es "free of charge for Zendesk Suite Professional or higher plans, but it is not automatically activated". Hasta que se activa, Zendesk dice que puede mover datos de la cuenta "between regions without notice". En el lado de la IA, Zendesk dice que los proveedores de modelos no retienen nada: "all processing occurs with zero data retention", y que fue "one of the first companies to access OpenAI's European endpoints".
Las excepciones están en la política de alojamiento regional: las cuentas de agentes de IA creadas antes del 10 de marzo de 2026 solo admiten alojamiento en el EEE (Bélgica) o en EE. UU., y Forethought AI Agents no están cubiertos. Más sobre esto en mi repaso de la privacidad de datos de Zendesk AI.
Freshdesk: en la región por defecto, con excepciones por región
Freshworks dice que los datos de Freddy AI Copilot se "processed and stored within your local data centers" por defecto, y que las funciones que necesitan procesamiento fuera de la región están desactivadas por defecto. Las excepciones son las cuentas de India, Australia y Oriente Medio. Si estás evaluando Freddy AI para un equipo de la UE, la residencia es uno de sus puntos más fuertes, ya que Freddy corre en Azure OpenAI.
HubSpot: la tabla más clara de todas
HubSpot publica una columna por centro de datos que muestra dónde procesa los datos cada proveedor de IA. Para cuentas de la UE, OpenAI corre en el "European Economic Area and Switzerland". Para Canadá y Australia, son los Estados Unidos.
Las herramientas de búsqueda web que usa HubSpot AI (Bright Data y Exa) corren en EE. UU. en todos los centros de datos, según su página de subencargados. Si te importa, comprueba si puedes desactivar la búsqueda web con IA. Mi entrada sobre alternativas de IA para HubSpot Service Hub cubre el resto de la pila de IA.
Help Scout y Gorgias: sin promesa de IA en la región
Help Scout está alojado "on AWS servers in the United States", sin opción UE, y los datos de AI Assist "will be stored by OpenAI for up to 30 days". Gorgias aloja las tiendas de la UE en la UE, pero lista a sus proveedores de IA solo en EE. UU. Eso no los descarta para equipos de la UE. Dependen de mecanismos de transferencia en lugar de residencia. Si la residencia es un requisito firme, mira alternativas de IA a Help Scout o precios de Gorgias AI Agent para ver cuánto cuesta el camino de mejora.
¿Qué huecos dejan los proveedores fuera del titular?
La página de residencia suele cubrir el almacenamiento de tickets. Estas son las piezas que suelen quedar fuera, todas tomadas de la letra pequeña de los propios proveedores:
- Enrutamiento de recurso. Salesforce reenvía una solicitud fallida "to another region to avoid returning an error" a menos que actives las solicitudes solo en la región. Es un valor por defecto sensato para la disponibilidad, y una sorpresa en una auditoría de residencia.
- Datos de sistema y de cuenta. OpenAI dice que la residencia "does not apply to system data", que incluye metadatos, uso y facturación.
- Registros y copias de seguridad. La política de Front dice que las copias de seguridad y los registros "may be otherwise processed outside of the EEA and the US".
- Funciones de complementos. La transcripción de voz de Zendesk es solo de EE. UU., la búsqueda web con IA de HubSpot es solo de EE. UU., y Google conserva registros de search grounding hasta tres días.
- Antigüedad de la cuenta. Los agentes de IA de Zendesk y la IA generativa de Salesforce tratan las cuentas antiguas de forma distinta a las nuevas.
Nada de esto está oculto. Simplemente no está en la diapositiva de ventas. La lista de verificación de seguridad de proveedores de soporte con IA tiene una lista más amplia, y la redacción de PII reduce lo que queda expuesto si algo sale de la región.
¿Qué deberías preguntar a un proveedor de soporte con IA?
Envía estas preguntas antes de la demo, no después. Un proveedor que conoce su propia pila las responde en cinco minutos.
- ¿Dónde se almacenan los tickets, los adjuntos y el índice de búsqueda? Pide la región, no "la UE".
- ¿Dónde se ejecuta el modelo y qué proveedor lo ejecuta? Pregunta si es global, una geografía o una sola región.
- ¿Puede una solicitud pasar a otra región? Si es así, pregunta cómo desactivarlo.
- ¿Qué funciones están excluidas? Voz, búsqueda web, analítica y puntuación de calidad son las habituales.
- ¿Adónde van los registros y las copias de seguridad, y durante cuánto tiempo?
- ¿Quién puede acceder a los datos desde fuera de la región? Según la guía del CEPD, los ingenieros de soporte cuentan.
- ¿Se entrena el modelo con nuestros tickets? Consigue el "no" en el DPA, no en un blog.
Si llevas un proceso formal, mi plantilla de RFP de soporte con IA las convierte en preguntas puntuables, y cómo hacer una revisión de seguridad cubre quién se encarga de cada paso.
Para equipos muy regulados, IA para industrias reguladas y IA conforme a HIPAA van más allá.
¿Cómo gestiona eesel la residencia de datos?
Prefiero mostrarte la configuración de eesel con la misma honestidad que apliqué a todos los demás, así que aquí está, desde nuestro centro de confianza y nuestra lista de subencargados:
- Por defecto: producción corre en AWS en EE. UU. (N. Virginia).
- Espacios de trabajo de la UE: almacenados en AWS en Irlanda, con el índice de búsqueda en la UE en Pinecone. La página de precios lista "EU or US data residency" en los planes Free y Teammate.
- Procesamiento de IA en la UE: por defecto, las llamadas a modelos van a los proveedores de la lista de subencargados, que están en EE. UU. Para mantener el procesamiento de IA en la UE, la opción Bedrock ejecuta cada llamada a un modelo en AWS Bedrock en la propia cuenta de AWS de eesel, en regiones de la UE bajo petición. Es la misma configuración que usan nuestros espacios de trabajo HIPAA, y las herramientas como la búsqueda web que enviarían contenido a otro lugar están desactivadas.
- Lo que sigue fuera: los entornos aislados de agentes están alojados por Vercel en EE. UU., incluso con la opción Bedrock. Está en la página de subencargados, y prefiero que lo leas primero aquí.
- Entrenamiento y retención: eesel no entrena ni ajusta modelos con tus datos. Las copias de seguridad están cifradas y caducan en un plazo de 35 días tras eliminar un espacio de trabajo.
Muchos de nuestros clientes son equipos europeos que responden en su propio idioma. smava, en Berlín, gestiona unos 27,000 tickets de préstamos de Zendesk al mes, clasificados y redactados en alemán. Timengo, que fabrica software de correo seguro en Dinamarca, redacta respuestas en danés a partir de unos 5,300 tickets y artículos pasados. Dokument 24 recibe un borrador en danés y una etiqueta de producto en cada ticket nuevo de Zendesk.
Si comparas herramientas para ese tipo de equipo, la mejor IA para soporte multilingüe es una buena siguiente lectura.
La auditoría SOC 2 Type II de eesel está en curso, con el periodo de observación hasta el 31 de diciembre de 2026. Si hoy un informe terminado es un requisito firme, es una razón legítima para esperar.
Prueba eesel en un espacio de trabajo de la UE
Si tu equipo atiende a clientes europeos y necesita que la IA también se quede en Europa, eesel es un compañero de helpdesk con IA que se une a tu cola existente de Zendesk, Freshdesk o Gorgias y redacta respuestas a partir de tus tickets pasados y tu centro de ayuda.
Configura el espacio de trabajo en la UE, pide procesamiento de modelos en la UE con la opción Bedrock, y ejecuta una simulación con tus propios tickets resueltos antes de que nadie firme un DPA. Recibes por adelantado nuestra lista completa de subencargados con ubicaciones, para que tu equipo de privacidad pueda revisar cada parada del mapa. El plan Teammate empieza en $299 al mes por 500 créditos, y el plan enterprise añade residencia de datos personalizada y un BAA. Prueba eesel.