Mantenimiento programado en curso — el inicio de sesión y el registro están temporalmente deshabilitados. El resto del sitio funciona con normalidad.

Saltar al contenido
Todos los posts
Seguridad

Dónde corren tus datos: cloud, silo o tu propia infra

La misma plataforma, tres lugares para correrla — desde nuestra nube gestionada hasta 100% dentro de tu VPC. Alterna entre ellos y ve exactamente qué sale de tu perímetro.

J
Jhosetp Chino
Fundador e Ingeniero · 9 jun 2026 · 5 min de lectura
Share

“¿A dónde van nuestros datos?” es la primera pregunta que hace un comprador serio — y la que casi todas las plataformas de IA responden con un encogimiento de hombros y un anexo de tratamiento de datos. Nosotros la respondemos con un interruptor.

Thaliq corre como las mismas imágenes y el mismo código en tres topologías. Lo que cambia entre ellas no es el producto — son los adapters y dónde corren. Alterna entre las tres y mira qué cruza tu perímetro:

Where your agent runsInteractive
Managed by us, multi-tenant pool.
Client
APIThaliq Cloud
RuntimeThaliq Cloud
Modelmanaged
Thaliq perimeter
Data lives
in Thaliq Cloud
Isolation
shared runtime pool
Inference
managed or BYO-key
You operate
nothing — fully managed

Same images, same code — only the adapters and where it runs change.

Un producto, tres posturas

  • Cloud · compartido — el default. Corremos todo, multi-tenant. Lo más rápido para empezar; no operas nada.
  • Cloud · runtime aislado (silo) — tu runtime de agente es dedicado, sin vecinos, mientras el control-plane sigue gestionado. El tier de aislamiento sin salir de nuestra nube.
  • Self-host — la plataforma entera (API + runtime) desplegada dentro de tu propia VPC. Tus datos nunca salen de tu perímetro. La inferencia es tu modelo (BYO-LLM, ej. Claude en Vertex). No hay phone-home; valida su licencia offline.

Fíjate en lo que no cambia al moverte a la derecha: el agente, las tools, el loop, el contrato del API. Ese es el punto. La soberanía no debería costarte un producto distinto y peor.

Cómo la misma imagen puede ir a cualquier lado

El truco es aburrido, y por eso funciona: ports y adapters. Cada pieza de infraestructura que la plataforma toca — object storage, base de datos, secretos, event bus, telemetría, el modelo — vive detrás de un port. En nuestra nube el adapter es S3, DynamoDB, Bedrock. En la tuya es GCS, Cloud SQL, Vertex. El código de dominio nunca nota la diferencia.

Así que “self-host” no es una edición bifurcada y rezagada mantenida aparte. Es el mismo build, cableado a distintos adapters, con el plano de negocio (billing, provisioning) simplemente fuera de la imagen del cliente — por construcción, no por promesa.

Para quién es esto

Si estás en un sector regulado — salud, finanzas, sector público — “confía en nosotros, está cifrado” no es una respuesta que puedas llevar a tu revisión de seguridad. Poder decir “la plataforma corre en nuestra cuenta, nuestros datos no salen, traemos nuestro propio modelo” sí lo es. Esa es la postura que te da el self-host, y es el mismo Thaliq que corre todo el mundo.

Elige el tier que calce con tu riesgo. Sube cuando lo necesites. El producto va contigo.

¿Listo para crear tu primer agente?

La infraestructura ya está. Trae tu modelo y publica.

Empezar