IA y sitios web, en palabras claras.

LLM son las siglas de large language model, gran modelo de lenguaje. El modelo predice palabra por palabra lo que encaja a continuación y así genera respuestas, resúmenes, traducciones o borradores. No entiende como una persona, pero reconoce muy bien los patrones del lenguaje. Los asistentes de chat como ChatGPT o Claude se basan en estos modelos.

Cuanto más claro es el prompt, más útil es el resultado. Un buen prompt dice para qué se necesita el resultado, a quién va dirigido, en qué tono y con qué extensión. Un breve ejemplo del resultado deseado suele ayudar más que una larga explicación.

Incluye su pregunta, la conversación hasta ese momento y los documentos adjuntos. Lo que no está en el contexto, el modelo no lo sabe de su empresa: ni sus precios ni sus clientes. La cantidad es limitada. Se habla de ventana de contexto, y con documentos muy largos pueden perderse detalles.

Un token es una palabra o una parte de una palabra. Los textos en español, alemán, francés o italiano suelen necesitar más tokens que los textos en inglés, porque las palabras largas se dividen en varias partes. Los proveedores facturan el uso de su interfaz por tokens, por separado para la entrada y la salida, y el tamaño del contexto también se mide en tokens.

Los modelos de lenguaje redactan con fluidez aunque les falte base para lo que dicen. Así surgen cifras erróneas, fuentes inventadas o artículos de ley que en realidad regulan otra cosa. El riesgo baja mucho cuando la IA trabaja con sus propios documentos e indica sus fuentes. Aun así, una persona revisa las afirmaciones importantes.

Los modelos multimodales describen fotos, leen facturas escaneadas o entienden el lenguaje hablado. Algunos también generan imágenes o voz. Así se pueden automatizar tareas en las que antes alguien tenía que transcribir a mano.

Con los modelos cerrados, por ejemplo de OpenAI, Anthropic o Google, todas las solicitudes pasan por los servidores del proveedor. Con los modelos abiertos, los archivos del modelo se pueden descargar y ejecutar en hardware propio o con el proveedor de alojamiento que usted elija. Los modelos cerrados suelen ser más potentes y fáciles de usar, los abiertos dan más control sobre dónde quedan los datos.

Un agente puede buscar, leer archivos, rellenar formularios o preparar correos, y decide por sí mismo qué paso viene después. Eso ayuda en tareas con muchos pasos pequeños, pero es más difícil de controlar que una sola respuesta. Por eso cada agente necesita límites claros: qué puede hacer, qué no puede hacer y dónde debe dar su aprobación una persona.

Una automatización clásica hace siempre lo mismo, por ejemplo guardar cada factura entrante en la carpeta correcta. Es barata y fiable. La IA solo hace falta donde las entradas son distintas cada vez, como correos redactados libremente o fotos. A menudo lo mejor es una combinación: reglas fijas para el proceso e IA solo para el paso que requiere comprensión.

Antes de automatizar algo, conviene poner el proceso por escrito: qué entra, quién hace qué, qué programas intervienen y qué sale al final. Así suele verse rápido qué paso cuesta más tiempo. Ese paso se mejora primero, no todo a la vez.

API son las siglas de application programming interface, interfaz de programación de aplicaciones. A través de una API, un programa puede pedir algo a otro o pasarle datos sin que nadie tenga que hacer clic ni copiar. Muchos programas de contabilidad, tiendas online y CRM ofrecen una interfaz así. Su calidad suele determinar lo fácil que resulta conectar un programa.

Con una integración, la IA lee directamente del buzón de correo, del almacenamiento de archivos o del ERP y escribe allí los resultados. Sin integración, todo se queda en copiar entre ventanas y el beneficio es menor. Una buena integración solo accede a lo que necesita para su tarea.

Para contabilidad, nóminas o correo existen programas estándar probados. Una solución propia merece la pena donde su proceso es especial y ningún producto encaja, a menudo como una pequeña app o aplicación web conectada con los programas existentes. El software propio también necesita cuidados, por eso el mantenimiento y la evolución deben estar en el presupuesto desde el principio.

RAG son las siglas de retrieval-augmented generation, generación aumentada por recuperación. Con cada pregunta se buscan los pasajes pertinentes en manuales, contratos o páginas internas y se entregan al modelo. Así la IA responde con el conocimiento de su empresa en lugar de con conocimiento general y puede citar la fuente. La calidad depende mucho de lo actualizados y ordenados que estén los documentos.

La IA prepara, una persona decide. Tiene sentido en todo lo que sale de la empresa, cuesta dinero o tiene consecuencias legales, como presupuestos, pagos, rescisiones o respuestas a clientes. Con el tiempo se ve dónde las propuestas son fiables y dónde la revisión sigue siendo necesaria.

Los asistentes de chat suelen facturarse por persona y mes. Las automatizaciones a través de una interfaz, en cambio, se pagan por uso, medido en tokens. El coste por solicitud suele ser pequeño, pero se acumula con muchas solicitudes, documentos largos o modelos caros. Un límite de gasto en el proveedor evita sorpresas.

La Ley Federal de Protección de Datos revisada está en vigor desde el 1 de septiembre de 2023. Exige, entre otras cosas, que informe abiertamente sobre qué datos personales trata y con qué fin, que use solo los datos necesarios y que los proteja de forma adecuada. Si transmite datos a un proveedor de servicios, por ejemplo a un proveedor de IA, usted sigue siendo responsable de ellos. Con clientes en la UE puede aplicarse además el RGPD.

Cuando un proveedor externo trata datos personales por encargo suyo, por ejemplo un servicio en la nube, de correo o de IA, hace falta una base contractual. En ella se establece para qué se usan los datos, cómo se protegen y qué otras empresas intervienen. Los grandes proveedores ofrecen estos contratos de serie, a menudo con el nombre inglés Data Processing Agreement (DPA).

Incluye nombre, dirección, número de teléfono y correo electrónico, pero también un número de cliente o una foto si permiten reconocer a alguien. Los datos de salud, las convicciones religiosas o la información sobre procesos penales se consideran datos sensibles y exigen más cuidado. Antes de procesar datos de clientes con IA, conviene preguntarse qué datos son realmente necesarios.

Muchos servicios de IA y en la nube funcionan en centros de datos de Estados Unidos, y algunos ofrecen ubicaciones en la UE o en Suiza. Suiza reconoce a los Estados de la UE como países con una protección de datos adecuada. Para Estados Unidos, desde septiembre de 2024 esto solo se aplica a las empresas adheridas al Swiss-US Data Privacy Framework, y en los demás casos hacen falta contratos adicionales. Además de la ubicación, también cuentan el acceso y el plazo de conservación.

En algunas versiones gratuitas y personales de los asistentes de chat, las entradas pueden usarse para el entrenamiento, según la configuración. Las versiones empresariales y el uso a través de la interfaz suelen excluirlo por contrato. También conviene comprobar cuánto tiempo se conservan las entradas, por ejemplo para controlar abusos.

Una solución de IA solo debería acceder a lo que necesita para su tarea y no ver más que la persona que la utiliza. Lo mismo vale para el personal: no todo el mundo necesita acceso a los datos de nóminas o a todos los expedientes de clientes. Conceder los derechos con moderación y retirarlos en cuanto alguien se marcha evita muchos problemas.

Si roban una contraseña, sin el segundo factor nadie puede entrar en la cuenta. Es una de las medidas de protección más eficaces y económicas que existen. Debe activarse en toda cuenta por la que pasen dinero, datos de clientes o su sitio web, es decir, correo, contabilidad, hosting y dominio.

Un dominio se contrata cada año con un registrador. Es importante que esté registrado a nombre de su empresa y que usted mismo tenga acceso a la cuenta, no solo la agencia o un antiguo empleado. Si el dominio caduca, el sitio web y a menudo también las direcciones de correo dejan de funcionar.

En la configuración DNS se indica en qué servidor está el sitio web y qué servicio recibe sus correos. Una entrada incorrecta puede dejar sin servicio el sitio web o el correo. Por eso los cambios deben estar en manos expertas y quedar documentados.

Puede ser un paquete clásico de alojamiento web, un creador de sitios con hosting incluido o una plataforma que sirve las páginas con rapidez en todo el mundo. Lo importante es la disponibilidad, las actualizaciones de seguridad, las copias de seguridad y la ubicación de los datos, sobre todo cuando a través del sitio web llegan formularios con datos personales.

Con HTTPS nadie puede leer por el camino lo que los visitantes escriben en un formulario. Los navegadores advierten claramente de las páginas sin cifrado, y los buscadores prefieren las páginas cifradas. Para ello, el sitio web necesita un certificado digital válido, que hoy la mayoría de los proveedores de hosting emite gratis y renueva automáticamente.

CMS son las siglas de content management system, sistema de gestión de contenidos. Con él actualiza usted mismo horarios, ofertas o noticias, sin llamar cada vez a la agencia. Ejemplos conocidos son WordPress, Webflow o creadores de sitios como Wix. Todo CMS necesita actualizaciones, y cuantas más extensiones hay instaladas, más mantenimiento requiere.

SEO son las siglas de search engine optimization, optimización para motores de búsqueda. Incluye textos que usan las palabras de sus clientes, una base técnica limpia, tiempos de carga cortos y enlaces desde otros sitios web. Para las empresas locales, lo que más cuenta es aparecer en búsquedas como «electricista Winterthur». El SEO actúa a lo largo de meses, y no se puede garantizar una posición concreta en los resultados de búsqueda.

El perfil muestra dirección, horarios, número de teléfono, fotos y reseñas. Para las empresas locales suele ser el primer contacto, incluso antes que el sitio web. Merece la pena gestionar el perfil usted mismo, mantenerlo al día y responder a las reseñas con objetividad y amabilidad.

Incluye contrastes legibles, descripciones de las imágenes, manejo con el teclado y etiquetas claras en los formularios. Se benefician todos, también las personas mayores o quien lee en el móvil a pleno sol. En Suiza, la accesibilidad es obligatoria para las administraciones públicas. Si vende en la UE, por ejemplo a través de una tienda online, compruebe si se le aplican las normas europeas de accesibilidad.

Muchos visitantes llegan desde el móvil y con datos móviles. Si una página tarda varios segundos, algunos se van antes de haber visto nada. Los frenos más habituales son imágenes demasiado grandes, muchos complementos integrados y un hosting lento. Google mide la carga con las llamadas Core Web Vitals y las tiene en cuenta en la búsqueda.

ChatGPT es de OpenAI, Claude de Anthropic, Gemini de Google, y Microsoft Copilot está integrado en Windows y Microsoft 365. Todos redactan, resumen, traducen, analizan archivos y buscan en la web. Las diferencias están en los detalles, en la integración con los programas existentes y en las condiciones de protección de datos de cada versión.

Llama es de Meta, Mistral de una empresa francesa, y con Apertus la ETH de Zúrich y la EPFL han publicado un modelo abierto suizo. Estos modelos funcionan en servidores propios, en un proveedor de hosting en Suiza o, en sus versiones pequeñas, incluso en un portátil potente. Requieren conocimientos técnicos, y las licencias varían, sobre todo para el uso comercial.

El reconocimiento de voz convierte mensajes de voz o grabaciones de reuniones en texto. La síntesis de voz, por ejemplo de ElevenLabs, lee textos con voces realistas y también puede hacer funcionar asistentes telefónicos. Muchos servicios ya entienden el alemán suizo, aunque no siempre de forma fiable. Quien graba conversaciones necesita el consentimiento de los participantes.

Midjourney y FLUX crean sobre todo imágenes, Runway y Higgsfield sobre todo vídeos. Los resultados sirven para bocetos, imágenes de ambiente y publicaciones en redes sociales. Para productos reales, personal y referencias, las fotos reales suelen resultar más creíbles. Hay que aclarar los derechos de uso y, si aparecen personas reconocibles, su consentimiento.

Zapier y Make funcionan como servicios en la nube y se configuran rápido. n8n también se puede ejecutar por cuenta propia, por ejemplo en un servidor en Suiza. Las tres pueden incluir pasos de IA, por ejemplo resumir un correo y reenviarlo a la persona responsable. A medida que crece el número de procesos, hace falta una visión de conjunto: ¿quién ha creado qué y qué ocurre cuando falla un paso?

Amazon Web Services, Microsoft Azure y Google Cloud son los mayores proveedores. Los tres tienen centros de datos en Suiza y también ofrecen allí modelos de IA, aunque no todos los modelos en todas las ubicaciones. Se factura según el consumo, lo que es flexible, pero exige controlar los costes. También hay proveedores suizos de nube cuyos centros de datos están todos en Suiza.