Vercel añade Zero Data Retention para proteger los datos del entrenamiento de modelos de IA

Los desarrolladores que trabajan con varios modelos de IA a la vez se han topado con un problema nuevo: la fragmentación de las políticas de datos. OpenAI entrena con tu información por defecto. Anthropic no. Google tiene sus propias condiciones. En lugar de escribir código, los equipos acaban leyendo términos de servicio y confiando en que cada miembro haya configurado bien los opt-outs en cada solicitud. Vercel aborda este problema ampliando AI Gateway.

Cómo suele romperse todo

Cada proveedor de IA tiene su propio enfoque sobre los datos, y eso genera caos operativo. Unos entrenan con las solicitudes por defecto y exigen un rechazo explícito. Otros ofrecen el opt-out solo a nivel de API. Otros piden un contrato para garantizar Zero Data Retention. Gestionar esto a mano es imposible. La única opción es leer la documentación de cada proveedor, compararla con los requisitos de seguridad de tu empresa y confiar en que los desarrolladores recuerden cómo configurar correctamente cada solicitud. Un solo opt-out olvidado puede costarte la confidencialidad.

Cómo lo resuelve Vercel

Vercel AI Gateway cambia el enfoque. En lugar de configurar cada solicitud por separado, defines una política una sola vez en el panel. El Gateway enruta automáticamente todas las solicitudes solo a través de los proveedores que cumplen tus requisitos. No hace falta cambiar el código.

Funciona porque Vercel ya ha negociado acuerdos de Zero Data Retention con la mayoría de los grandes proveedores. OpenAI, Anthropic, Google y otros tienen versiones ZDR de sus modelos, y el Gateway simplemente elige la adecuada.

Tres formas de controlar los datos

Vercel propone un enfoque flexible con tres niveles de protección:

• Team-wide ZDR — se activa en el panel y todas las solicitudes del equipo se enrutan solo a modelos ZDR. Nadie puede saltarse la política por accidente
• Per-request ZDR — para solicitudes sensibles concretas, cuando solo parte de los datos requiere protección. Se configura en el código mediante opciones del proveedor
• Disallow Prompt Training — impide que los proveedores usen tus prompts para mejorar sus modelos, útil si envías código propietario o estrategias internas

Team-wide ZDR es ideal para equipos donde la seguridad es prioritaria: se configura una vez en el panel y se olvida. Per-request encaja en escenarios mixtos, donde unas solicitudes contienen información confidencial y otras no.

Visibilidad total: auditoría en cada respuesta

La automatización está bien, pero hace falta transparencia. Vercel incluye en cada respuesta los metadatos completos de enrutamiento: qué proveedores se consideraron, cuáles se descartaron por los criterios ZDR y cuál se eligió al final. No es un simple registro: es un rastro de auditoría para el cumplimiento normativo. Un ejemplo de la documentación del Gateway muestra que el sistema prueba varios proveedores, pero selecciona solo los que cumplen los criterios ZDR.

Qué significa esto

Antes, el cumplimiento normativo era un problema de la aplicación. Los desarrolladores debían acordarse de proteger los datos en cada solicitud. Ahora es una decisión de infraestructura. Tu equipo puede centrarse por completo en el producto, y el Gateway se encarga de que los datos no acaben entrenando modelos ajenos.