Entidad, licencias y tratamiento de datos
Todo lo que necesita una revisión de seguridad o una evaluación de compras, en un solo lugar y expuesto como hechos y no como tranquilizaciones. Si le falta algo, pregúntelo en una sesión informativa y lo añadiremos aquí en lugar de responderlo una sola vez por correo.
De un despliegue de Wäg: nada
No una cantidad mínima. Ninguna. No hay canal de telemetría, ni comprobación de licencia en línea, ni contador de uso, ni informes de fallos, ni analítica en el gateway ni en la consola. La licencia se verifica sin conexión. Esto no es un ajuste que se desactiva — no existe el mecanismo, y puede confirmarlo vigilando su propio tráfico de salida.
No como una opción de configuración, sino como una propiedad del software. Compruébelo en su propia capa de red.
- Sin prompts
- Sin completions
- Ninguna clave de proveedor
- Sin registros
- Sin telemetría
- Ninguna comprobación de licencia en línea
- Ninguna analítica de uso
El gateway no necesita ninguna conexión saliente para funcionar: catálogo de precios offline, motores de políticas locales, caché semántica en proceso. Desplegable sin ninguna salida a Internet.
Con quién contrataría
| Entidad jurídica | Bitkaio Ltd |
|---|---|
| Jurisdicción | Registrada en el Reino Unido. Europea, fuera de la Unión Europea. |
| Función | Titular de los derechos de autor y responsable del mantenimiento de Wäg. No somos encargados del tratamiento de su tráfico de IA — véase más arriba. |
| Contacto | info@waeg.ai |
Enunciamos la distinción Reino Unido / UE de forma explícita en lugar de describirnos simplemente como «europeos», porque las evaluaciones de soberanía deben basarse en hechos. Allí donde un marco evalúa la propiedad y el control del proveedor, somos un proveedor no comunitario y no afirmamos lo contrario.
Los detalles, incluidos los contraargumentos
Las afirmaciones vagas pierden esta discusión; las concretas la ganan. Esta es nuestra posición real, incluidas las dos objeciones que con más probabilidad se nos plantearán.
| Tema | Posición |
|---|---|
| FISA 702 / EO 12333 | No aplicable. La sección 702 alcanza a los proveedores estadounidenses de servicios de comunicaciones electrónicas y permite recabar las comunicaciones de personas no estadounidenses sin orden judicial individualizada, sin notificación y sin recurso efectivo. Es la potestad que el Tribunal de Justicia identificó en la sentencia Schrems II al invalidar el Privacy Shield. Bitkaio Ltd queda fuera de su ámbito. |
| Directivas estadounidenses de control de exportaciones | No aplicable. En junio de 2026, una directiva del Departamento de Comercio de EE. UU. obligó a un proveedor estadounidense de modelos a suspender el acceso a todos los ciudadanos extranjeros del mundo. A una sociedad constituida en el Reino Unido no se le puede notificar esa orden. |
| Transferencias EEE → Reino Unido | Amparadas por adecuación. La Comisión Europea renovó el 19 de diciembre de 2025 las decisiones de adecuación del Reino Unido conforme al RGPD y a la Directiva de protección de datos en el ámbito penal, por seis años, hasta el 27 de diciembre de 2031, tras evaluar la Data (Use and Access) Act 2025. No se exige ningún mecanismo de transferencia adicional. |
| UK–US Data Access Agreement | Existe, y preferimos abordarlo nosotros a que lo descubra usted. Es un canal de cooperación policial restringido a delitos graves, limitado a órdenes selectivas y no masivas, sujeto a autorización independiente, recíproco, y prohíbe que las órdenes estadounidenses tengan por objeto a personas situadas en el Reino Unido. No equivale a la obligación directa de entrega que pesa sobre un proveedor estadounidense. Además, carece de efecto sobre un despliegue de Wäg: no hay dato alguno en nuestras manos cuya entrega se nos pueda ordenar. |
| UK Investigatory Powers Act | El Reino Unido dispone de potestades de investigación nacionales, y esta es la objeción que con más frecuencia se plantea a un proveedor británico. La respuesta es arquitectónica: un requerimiento notificado a Bitkaio no puede alcanzar prompts, completions, claves ni registros que nunca salen de su perímetro, porque ningún mecanismo nos los hace llegar. |
| Dónde somos un tercer país | Allí donde un marco de soberanía evalúa la propiedad, el control y el personal del proveedor — por ejemplo, el criterio de propiedad comunitaria del Cloud and AI Development Act propuesto — somos un proveedor no comunitario. Allí donde evalúa el despliegue, la respuesta es su organización, porque es usted quien lo opera. |
El argumento completo sobre soberanía, con la correspondencia de los niveles CADA
Cómo funciona la licencia
- El núcleo es Apache-2.0: enrutamiento, alta disponibilidad, failover, caché, presupuestos jerárquicos, la cadena de políticas, el gateway MCP, los trabajos programados, el tiempo real, la multi-tenancy, la residencia, el libro de evidencias, la consola y la observabilidad.
- Los módulos Enterprise están limitados por compilación y por licencia, y la comprobación está siempre activa. Una licencia de evaluación es gratuita y se emite como clave, así que cada derecho es verificable antes de cualquier conversación comercial.
- Enterprise se licencia por entorno de despliegue, no por token, por puesto ni por petición. Aumentar su tráfico de IA no genera un hecho comercial.
- No hay sorpresas con acuerdos de cesión de derechos de los contribuidores, ni cambio de licencia previsto, ni conversión planificada a BSL o SSPL.
La licencia es un token firmado que se verifica sin conexión: sin servidor de licencias, sin phone-home. No tenemos ningún canal para llegar a un despliegue. Una licencia caducada, revocada o ausente desactiva los módulos Enterprise — una caducada, tras su periodo de gracia — y el gateway open source sigue funcionando.
El sitio web y el producto son cosas distintas
Este sitio web recoge estadísticas de uso mínimas y respetuosas con la privacidad. El gateway de Wäg es software self-hosted que se ejecuta en su infraestructura y no trata ninguno de sus datos por cuenta nuestra. Nada de nuestra política de privacidad se aplica a los datos tratados por su propio despliegue — no tenemos acceso a ellos.
Qué admite Wäg y qué acredita Bitkaio
Wäg admite
- Inicio de sesión único OIDC y aprovisionamiento SCIM 2.0
- Material de claves gestionado por el cliente con cifrado de sobre AES-256-GCM, y un indicador de postura FIPS (no un binario validado FIPS)
- Resolución de secretos desde HashiCorp Vault, Azure Key Vault, AWS Secrets Manager y GCP Secret Manager
- OpenTelemetry y Prometheus, con paquetes de auditoría de retención prolongada
- Funcionamiento air-gapped sin necesidad de tráfico de salida
- Un libro de evidencias firmado y encadenado por hash de cada llamada al proveedor, verificable sin conexión con una clave Ed25519 fijada
- Un rol de auditor de solo lectura y paquetes de evidencias de agentes firmados, asignados a disposiciones del AI Act y de DORA (Enterprise)
Bitkaio acredita actualmente
No tenemos certificaciones de seguridad de terceros y no daremos a entender lo contrario: quien revisa una compra y encuentra una sola afirmación de certificación exagerada hace bien en releer todo lo demás con desconfianza. Lo que sí existe es verificable en lugar de atestiguado:
- Propiedades que puede comprobar en el software en ejecución — ninguna conexión saliente hacia nosotros, una licencia sin conexión — en lugar de un informe que tiene que creerse
- Cada imagen firmada sin claves con cosign, un SBOM por versión y procedencia SLSA donde lo indican las notas de la versión
- Un modelo de despliegue en el que usted es el operador, de modo que la mayoría de los controles son suyos y suya es la evidencia
Documentos para una revisión de seguridad
El conjunto que pide la mayoría de las revisiones, enlazado en lugar de solicitado. Nombrarlo de forma explícita ahorra varios intercambios de correo por evaluación, que es la razón principal de que exista un centro de confianza.
Un endpoint. Cada modelo. Control total.
Ejecútelo en su propia infraestructura
Todo lo necesario para operar un control plane en producción es Apache-2.0 y seguirá siéndolo: enrutamiento, alta disponibilidad, caché, failover, presupuestos, políticas, MCP, trabajos y observabilidad. Self-hosted, sin cuenta, sin phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>No es un pull que funcione: las imágenes aún no son públicas. Los socios de diseño reciben los datos del registro en privado.
Despliega en 5 minutosContribuya a definirlo como design partner
Wäg todavía no se ha publicado. Trabajamos con un grupo reducido de equipos que ejecutan IA multiproveedor en producción y se toman en serio la gobernanza y la soberanía, para endurecer el control plane con cargas de trabajo reales.
- Todas las capacidades Enterprise incluidas, sin coste de licencia
- Migración acompañada: la hacemos con usted, también desde LiteLLM
- Línea directa con los ingenieros que lo construyen e influencia real sobre lo que llega después