Dónde corren tus datos: la nube de Thaliq o tu propia infraestructura
La misma plataforma puede ejecutarse en dos lugares: la nube de Thaliq, en AWS, o tu propia infraestructura. Esto es lo que vive en cada sitio y lo que sale.
“¿A dónde van nuestros datos?” es la primera pregunta que hace un comprador serio, y la que casi todas las plataformas de IA responden con un encogimiento de hombros y un anexo de tratamiento de datos. Preferimos responderla a la vista de todos.
Dos lugares para ejecutar Thaliq
- La nube de Thaliq, la opción por defecto. Nosotros operamos todo, multi-tenant, en Amazon Web Services. Es la forma más rápida de empezar y tú no operas nada.
- Tu propia infraestructura. El mismo código y las mismas imágenes, configuradas con la edición self-hosted e iniciadas con Docker Compose. Los servicios verifican su licencia sin conexión, y una instalación aislada de internet carga todo desde un paquete firmado.
Qué vive dónde en la nube de Thaliq
| Dato | Dónde vive |
|---|---|
| Conversaciones, agentes y uso | PostgreSQL en Amazon RDS, en AWS us-east-1 (N. Virginia), cifrado en reposo. Las filas de cada organización están aisladas de las demás por seguridad a nivel de fila en la propia base de datos. |
| Estado en vivo y colas | Valkey en Amazon ElastiCache, en la misma región, cifrado en reposo y en tránsito. |
| Los secretos que guardas, como las credenciales de tus herramientas | En la base de datos, cifrados con AES-256-GCM bajo una clave de tu organización, que a su vez está protegida por una clave maestra. |
| El modelo de lenguaje | Claude Haiku 4.5 en Amazon Bedrock, llamado desde la cuenta de AWS de Thaliq mediante un perfil de inferencia entre regiones, así que una solicitud puede procesarse en una región de AWS distinta de us-east-1. |
| Vectores del conocimiento | La API de Voyage AI. Si usas bases de conocimiento, el texto de tus fuentes y las preguntas de tus usuarios van allí para convertirse en vectores. |
| Exportaciones de tus datos | Un bucket privado de Amazon S3 en la misma región, cifrado, donde cada archivo se elimina a los siete días. |
| Códigos de inicio de sesión, invitaciones y alertas | Amazon SES para el correo. Slack y los webhooks, solo si los configuras. |
| El borde | Cloudflare: DNS, el borde de la red y un túnel hacia nuestros servidores. El sitio web y el widget de chat se sirven desde Cloudflare Pages. |
Ejecutarlo tú mismo
Cuando Thaliq corre en tu cuenta, la base de datos, las colas y el almacén de objetos son tuyos: PostgreSQL, Valkey y un almacén compatible con S3 en el paquete de Compose. El modelo es el proveedor que configures: Anthropic, Amazon Bedrock u OpenAI con tu propia cuenta, o un modelo que alojes tú mismo con Ollama o vLLM, en cuyo caso la inferencia nunca sale de tu red.
Dos cosas todavía pueden salir. Las bases de conocimiento necesitan la API de embeddings de Voyage AI, así que una instalación sin esa clave simplemente funciona sin conocimiento. Y todo lo que conectes tú mismo, como herramientas, servidores MCP, webhooks o canales como WhatsApp y Slack, recibe lo que configures que reciba.
Para quién es esto
Si estás en un sector regulado, como salud, finanzas o el sector público, “confía en nosotros, está cifrado” no es una respuesta que puedas llevar a tu revisión de seguridad. Poder decir dónde vive cada dato, quién lo trata y cuáles de esas piezas puedes traer dentro de tu propio perímetro, sí lo es.
La nube de Thaliq es la forma más rápida de empezar. Si tu riesgo o tu regulador necesita la plataforma dentro de tu perímetro, escríbenos a [email protected]. Los detalles están en nuestra política de privacidad y en nuestro anexo de encargo de tratamiento de datos, ambos borradores beta por ahora.
Jhosetp Chino
Escribimos sobre cómo construimos Thaliq: las decisiones, lo que salió mal y lo que cambiamos por eso. Desde Lima.