Sin lock-in

Nuestra tesis tiene dos mitades. Sobre el modelo: «Te garantizamos la capacidad, no el proveedor.» Sobre tus datos: son tuyos, siempre, y te los puedes llevar cuando quieras. El lock-in (quedar atrapado en una plataforma porque salir cuesta demasiado) es una decisión de diseño, y en Shara hemos decidido lo contrario. Esta página explica, sin letra pequeña, por qué con nosotros no quedas cautivo.

Las dos caras del lock-in

Cuando alguien teme quedar atrapado en una herramienta, en realidad teme dos cosas distintas. Conviene separarlas porque tienen soluciones diferentes:

Cautividad de proveedor de modelo. Que la plataforma te ate al motor de IA de turno, y que si ese proveedor sube el precio, baja la calidad o sale de la UE, el problema sea tuyo. Lo resolvemos con el aliasing de modelos.
Cautividad de tus datos. Que tu información quede secuestrada dentro de la plataforma en un formato propietario, de modo que irte signifique empezar de cero. Lo resolvemos con exportación abierta y portabilidad real.

Ninguna de las dos es un favor que te hacemos: son cláusulas del contrato y decisiones técnicas verificables. Si algún día dejamos de convencerte, queremos que la puerta de salida esté abierta y bien señalizada.

Cómo funciona el aliasing

Tu empresa habla siempre con cuatro modelos públicos. El proveedor real detrás de cada alias es indiferente para tu día a día y cambia cuando aparece uno mejor, sin que tu equipo toque nada.

Alias	Para qué
Prelude	Alto volumen, bajo coste: responder email, clasificar lead, validar un campo.
Sonata	Razonamiento medio: propuestas, revisar un contrato estándar, planificar la semana.
Symphony	Razonamiento avanzado, disponible desde Max (estrategia, legal sensible). Es el modelo de Amadeus en Max y superiores.
Concerto	Motor local de Concerto Local: el modelo, los agentes y los datos, 100 % en tu infraestructura (el inicio de sesión pasa por la nube).

El proveedor real detrás de cada alias es confidencial. Los clientes de Max y de Concerto Local pueden pedirlo bajo NDA a través de soporte@aiginer.com.

Qué significa para ti

Sin migraciones obligatorias: tu prompt funciona hoy y dentro de un año.
Sin negociación con un tercero: renegocias solo con AIGiner, no con cada proveedor.
Sin sorpresas regulatorias: si un proveedor cambia su política de datos o sale de la UE, migramos sin que tu equipo se entere.
Capacidad consistente entre planes y en el tiempo.

Garantías que firmamos

Continuidad de capacidad: sustitución por un modelo de igual o superior rendimiento, sin coste.
Sin degradación silenciosa: aviso con 30 días si la calidad detrás de un alias fuera a bajar.
Trazabilidad interna: cada llamada registra qué alias se usó y qué coste generó.

Tus datos son tuyos

Empecemos por lo importante: la titularidad de tus datos no cambia por usar Shara. Tú sigues siendo el responsable del tratamiento; nosotros actuamos como encargado del tratamiento en tu nombre, según el RGPD y el contrato de encargo (DPA) que firmas al activar la cuenta. No vendemos tus datos, no los usamos para entrenar modelos y no los mezclamos con los de otros clientes: el aislamiento multi-tenant los mantiene separados en todo momento.

Consideramos tuyo y exportable todo lo que has puesto o generado dentro de la plataforma:

Tu identidad corporativa (IDENTITY.md): tono, valores, reglas y su historial de parches.
Las conversaciones con Amadeus y con cada agente departamental.
Los borradores, propuestas y entregados producidos por los agentes.
El log de auditoría completo (quién pidió qué, qué agente lo resolvió, antes y después de cada acción).
La configuración: agentes activos, departamentos, roles, miembros del equipo y horarios.
El consumo histórico en STU y el detalle de facturación.
La relación de conectores enlazados (referencias y metadatos, nunca tus contraseñas, que nunca vemos).

La inferencia y la base de datos viven en la UE. La exportación no es un trámite excepcional que tengas que justificar: la haces tú desde el panel.

Exportación cuando quieras

Un propietario o administrador puede exportar todos los datos de la empresa desde el panel, en Ajustes → Organización → Exportar todos los datos. Se descarga un .zip con un fichero por tabla en formato JSON Lines (.ndjson, un registro por línea) y un manifest.json que, por cada fichero, dice cuántas filas lleva y su huella sha256 para que puedas comprobar que no se ha alterado. Se puede hacer una vez cada 24 horas por empresa: si la descarga se corta o falla a mitad, cuenta como hecha y no se puede repetir hasta pasadas 24 horas. Al hacerlo se avisa a todos los propietarios y administradores, también a quien la pidió, y queda registrado en la auditoría.

Solo sale lo que tú puedes ver hoy en la aplicación. No incluye los secretos (tokens de conectores, claves de API, credenciales ni secretos de webhooks: de cada conector solo salen el proveedor, el estado y las fechas) ni lo que la aplicación no te enseña: las conversaciones privadas y la memoria personal de otras personas del equipo, los flujos privados de otros, lo que el agente hizo en los equipos de otras personas y los canales y la memoria de otros departamentos; sí incluye lo tuyo. Si necesitas otro formato, o algo que el botón no cubre, escribe a privacidad@aiginer.com y lo atendemos dentro de los plazos que marca el RGPD.

Formatos abiertos, nada propietario

No hay ningún archivo cifrado con una llave que solo tengamos nosotros, ni ningún formato binario que solo Shara sepa leer. Todo sale en formatos que cualquier herramienta, script o persona puede abrir. En la exportación de la empresa, cada tabla sale como NDJSON con un manifest.json; el CSV está disponible bajo petición.

Dato	Formato	Con qué lo abres
Identidad corporativa	`Markdown` (`.md`)	Cualquier editor de texto.
Conversaciones y auditoría	`NDJSON` (`.ndjson`)	Un registro por línea; cualquier lenguaje o `jq`.
Borradores y entregados	`Markdown` / adjuntos originales	Editor de texto, ofimática.
Configuración y conectores	`NDJSON` / `JSON`	Cualquier parser estándar.
Consumo y facturación	`CSV` (bajo petición)	Excel, Google Sheets, pandas.

Elegimos NDJSON, JSON, Markdown y CSV a propósito: son formatos abiertos, de texto plano y ampliamente soportados. Nada de lo que te llevas depende de que Shara siga existiendo para poder leerlo.

Portabilidad real

Portabilidad no es solo poder descargar un archivo: es que lo que descargas sea útil en otro sitio. Por eso Shara se construye sobre estándares abiertos en cada capa que te conecta con el exterior:

Conectores por OAuth, no por reventa. Tus integraciones (correo, calendario, CRM, almacenamiento) son tuyas: autorizas a Shara con OAuth y revocas ese acceso desde el propio proveedor cuando quieras. No hay nada que «recuperar» porque nunca dejó de ser tuyo.
Herramientas vía MCP. El bridge de herramientas usa Model Context Protocol, un estándar abierto. Lo que expones a los agentes no queda encerrado en un formato propietario de Shara.
Identidad en Markdown. Tu IDENTITY.md es un archivo de texto legible por humanos; puedes copiarlo, versionarlo y editarlo fuera de Shara.
API REST plana. La API REST es estándar, con JSON y cabeceras normales. Una API key permite invocar agentes y usar el puente MCP; el resto del panel pide una sesión iniciada. Sin SDK obligatorio ni protocolo cerrado.

Qué te llevas si te vas

Seamos concretos. El día que decidas marcharte, esto es exactamente lo que sale contigo por la puerta:

Toda tu identidad corporativa y su historial de cambios, lista para reusar en cualquier sistema.
El histórico completo de conversaciones con Amadeus y los agentes.
Todos los borradores y documentos que los agentes produjeron para ti.
El log de auditoría íntegro, que es tu prueba defendible ante un cliente o una inspección.
El consumo y la facturación en CSV para tu contabilidad.
La configuración de tu equipo, agentes y departamentos, por si reconstruyes el flujo en otra parte.

Y una promesa de higiene: al cerrar la cuenta, tras el periodo de conservación pactado en el DPA, eliminamos tus datos de nuestros sistemas. No nos quedamos con una copia «por si acaso».

Y siendo honestos: qué no te llevas

La honestidad es parte de no atarte. Hay cosas que, por su propia naturaleza, no forman parte de la exportación, y preferimos decirlo claro antes de que lo descubras tú:

Los pesos del modelo de IA. En los planes cloud, el motor lo sirve un proveedor externo bajo su licencia; no es nuestro para dártelo, igual que no lo es de ninguna otra plataforma. Lo que sí es tuyo es todo lo que ese motor produjo trabajando para ti. Si necesitas el modelo dentro de tu casa, existe Concerto Local (aquí abajo).
La orquestación en sí. El comportamiento de Amadeus y los agentes es producto de Shara. Te llevas sus resultados y tu configuración, no el código que los coordina.
Los tokens vivos de tus conectores. No se exportan porque no son datos: son credenciales de terceros que gestionas y revocas en el proveedor de origen (Google, Microsoft, tu CRM).

Concerto Local: independencia total

Si tu umbral de tranquilidad es «que nada dependa de servidores ajenos», la respuesta es Concerto Local: Shara desplegada 100 % en tu propia infraestructura, on-premise, con el motor local Concerto. Es la forma más fuerte de no tener lock-in, porque elimina de raíz la dependencia de nuestros servidores.

Todo en tu casa. Datos, modelo y ejecución viven en tus máquinas. Nada sale a la red salvo lo que tú decidas conectar.
El razonamiento se queda en casa. Concerto Local no llama a nuestros servidores para razonar. Comprueba su licencia cada 24 horas; si no puede conectar, sigue funcionando 30 días y después se degrada por etapas (mira Concerto Local).
Inferencia local. Concerto ejecuta en local, así que el propio modelo no necesita internet. Tus conectores (correo, CRM…) sí.
Mismo producto. Los mismos agentes, la misma identidad corporativa, la misma auditoría, la misma API. Cambia dónde se ejecuta, no cómo se usa.

Concerto Local está pensado para quien tiene requisitos estrictos de soberanía del dato o cumplimiento.

Comparativa rápida

	Shara	Plataformas tradicionales
Modelo que ves	Prelude, Sonata, Symphony, Concerto	El nombre comercial del modelo de turno
Cambio a un modelo mejor	Automático, sin tocar nada	Migración obligatoria de prompts
Negociación de precio	Solo con AIGiner	Con cada proveedor
Riesgo si el proveedor sube precio o baja calidad	Cero: lo absorbemos	Lo absorbes tú
Tus datos	Tuyos, exportables cuando quieras	A menudo en formato propietario
Formato de exportación	NDJSON, JSON, Markdown, CSV	Variable o inexistente
Opción on-premise	Sí (Concerto Local)	Rara vez
Cumplimiento RGPD / EU AI Act	Garantizado por contrato	Depende del proveedor

Preguntas frecuentes

¿Cómo sé que el modelo es bueno? Cada agente tiene una suite de evals que se ejecuta antes de promocionar cualquier cambio; si baja la calidad medida, no se aplica.
¿Puedo conocer el proveedor? Tú eliges el alias, no el proveedor. Los clientes de Max y de Concerto Local pueden pedirlo bajo NDA a través de soporte@aiginer.com.
¿La exportación cuesta dinero o hay que pedir permiso? No. Es un derecho del RGPD: la sacas tú mismo desde el panel, sin pedir permiso ni justificarla (si necesitas algo que el botón no cubre, escribe a privacidad@aiginer.com).
¿Los datos exportados sirven fuera de Shara? Sí. Salen en formatos abiertos (NDJSON, JSON, Markdown, CSV) que abre cualquier herramienta, sin depender de nosotros.
¿Qué pasa con mis datos si cierro la cuenta? Se eliminan tras el periodo de conservación pactado en el DPA. No conservamos copias silenciosas.
¿Y si vuestra empresa desaparece? Concerto Local ejecuta on-premise con Concerto sin depender de nuestros servidores; en la nube, puedes exportar todos tus datos desde el panel en cualquier momento.
¿Por qué nombres de música clásica? Son neutros, memorables y reflejan la jerarquía: Prelude, Sonata, Symphony, Concerto.