Actualizado el 29 de septiembre de 2026. Esta entrada decía que una llamada BYOK iba directamente desde el navegador a su proveedor. No era exacto. Cuando la llamada sale del navegador, pasa por nuestro relé de camino, que la reenvía y no la almacena. El texto siguiente está corregido.

Hay una pregunta que todo despacho cauteloso acaba haciendo, generalmente después de que termina la demostración y la sala ha quedado en silencio: ¿de quién es la clave?

Parece un detalle de facturación. No lo es. Es una pregunta sobre el camino: sobre cuántas partes se sientan entre el despacho del abogado y el modelo que responde, y quién es cada una de ellas.

Dos formas de tener la clave

Con una clave gestionada, el proveedor del producto conserva la credencial del proveedor de IA y media en cada llamada. Es cómodo, y para muchos despachos es suficiente. Pero significa que el proveedor se sienta en el camino por diseño. Su uso pasa por la cuenta de ellos, en sus condiciones, al precio que elijan cobrar por pasarlo.

Aporte-su-propia-clave, en el nivel Enterprise, hace lo contrario. Usted pone en juego sus propias credenciales del proveedor de IA. Sus llamadas se facturan directamente a usted, por su proveedor, a las tarifas publicadas por su proveedor. Nosotros no lo medimos. No lo marcamos. No hay ningún concepto en el que nosotros nos sentemos entre usted y su uso y nos llevemos una parte.

La versión comercial de eso es sencilla: usted paga por el modelo exactamente lo que el modelo cuesta, y nos paga a nosotros por el producto. Son dos cosas separadas, y BYOK las mantiene separadas.

Por qué la brevedad es el punto

La versión arquitectónica importa más.

Su expediente vive en una bóveda cifrada que controla su despacho: no existe una base de datos del proveedor con sus archivos que vulnerar o a la que citar. Antes de que nada llegue a un modelo de IA, una puerta de secreto profesional se ejecuta en su navegador y le dice exactamente qué saldría, para que usted decida antes de enviar, no después. Un abogado está presente en cada paso con consecuencias; leer y editar no envía nada.

BYOK es el último eslabón de esa misma cadena. Con su propia clave, la llamada va a la cuenta de su propio proveedor de IA, con sus credenciales. Si sale del navegador, pasa de camino por nuestro relé, que la reenvía y no la almacena. Si su despacho gestiona su propio servidor de bóveda, la clave está en ese servidor y la llamada sale desde allí. Cada parte que elimina de ese camino es un lugar menos donde su expediente puede quedar registrado, retenido o leído por alguien que no sea usted.

Para un despacho que maneja material protegido por el secreto profesional (art. 542.3 LOPJ; art. 21 EGAE, RD 135/2021), esa brevedad no es un lujo. Es el argumento. «Tomamos la seguridad en serio» no es, por sí solo, el argumento que importa. Lo que importa es quién puede ver qué y bajo qué condiciones: la barrera de secreto impide que material protegido llegue al servicio de IA; en la vía gestionada, Bennovate actúa como encargado del tratamiento bajo el contrato del art. 28 RGPD, con obligaciones de confidencialidad y de respeto al secreto profesional, y el contenido no se almacena. BYOK da un paso más: el contrato con el modelo, la clave y el registro de uso quedan a nombre del despacho.

Lo que retiene, y lo que sigue siendo suyo

La clave es suya. Usted la provee, puede rotarla, puede revocarla, y en el momento en que lo hace, el camino se corta: sin recurso a nosotros, sin incidencia, sin espera. El registro de uso reside en la cuenta de su proveedor, bajo su nombre, lo que significa que el rastro de auditoría de lo que se preguntó al modelo y cuándo también le pertenece a usted.

Creemos que ese es el valor por defecto correcto para los despachos que más se preocupan por el camino. No porque BYOK esté de moda, sino porque construimos este producto para abogados que tienen que poder decir, con precisión y por escrito, adónde fue un expediente con datos privilegiados y quién lo tocó. La respuesta honesta, con su propia clave, es: fue a su proveedor, con sus credenciales: por nuestro relé solo cuando la llamada salió del navegador, y sin quedar almacenada en él.

Eso no es una herramienta de IA genérica con una capa jurídica. Es una arquitectura diseñada por personas que han tenido que responder a esa pregunta de verdad.

← Todos los artículos