Tres arquitecturas para la IA personal. Solo una de ellas mantiene tus datos más íntimos en hardware que te pertenece. Las otras dos te piden que confíes en una promesa. Las promesas se rompen.
Arquitectura A
IA en la nube
Tus datos salen.
OpenAI, Google, Anthropic, Perplexity. Tus datos más íntimos están en una infraestructura que no posees, regida por políticas que no escribiste, en máquinas que no puedes inspeccionar.
Arquitectura B
En el dispositivo + respaldo
A veces salen.
Apple Intelligence y Private Cloud Compute. Un esfuerzo serio, y el mejor compromiso de su clase. Pero la ruta de respaldo sigue saliendo del dispositivo. La promesa es “diseñado para ser privado”, no “no puede salir”.
Arquitectura C
Ostler · local-only
Nunca salen.
Tu Mac ejecuta el modelo. Tu Mac almacena los datos. Tira del cable Ethernet. Todo sigue funcionando. No es política. Es física.
No todos los datos son iguales. Tu historial de Spotify no es tu sesión de terapia. Tus recomendaciones de Netflix no son el mensaje que enviaste a tu pareja a las 2 de la madrugada.
Existe una jerarquía de intimidad de los datos:
Nivel 1: Preferencias. Jazz. Tueste oscuro. Molesto de perder. No devastador.
Nivel 2: Patrones de comportamiento. Gimnasio a las 6, LinkedIn en la comida, YouTube hasta medianoche. Hábitos y vulnerabilidades, en abstracto.
Nivel 3: Relaciones. Con quién hablas, con qué frecuencia, de qué. La calidez, la tensión, las personas de las que te estás distanciando. Un mapa de tu mundo social.
Nivel 4: Conversaciones. Lo que realmente dijiste. Bromas, confesiones, ideas a medio formar, discusiones, disculpas. Tu vida interior hecha texto.
Nivel 5: Autorreflexión. Entradas de diario, notas de coaching, los patrones en tu forma de comunicarte. Los datos más íntimos que existen en forma digital.
La mayoría de los productos de “IA personal” operan en los niveles 1–2 y lo almacenan todo en la nube. Bien para preferencias. Pero los niveles 3–5 – relaciones, conversaciones, autorreflexión – no tienen nada que hacer en los servidores de otra persona. No porque vayan a hacer mal uso. Porque podrían.
Las empresas de IA en la nube protegen tus datos con políticas de privacidad. Una política de privacidad es un documento legal que dice: “Elegimos no hacer mal uso de tus datos.” Es una promesa. Las promesas se rompen.
Las promesas se rompen por:
La arquitectura le gana a la política porque la política es una promesa y la arquitectura es un hecho. Una caja fuerte sin puerta no se puede abrir. Un servidor sin datos no puede ser requerido judicialmente. No elegimos la arquitectura porque esté de moda. La elegimos porque es lo único que se sostiene.
Si tu IA necesita la nube para conocerte, tu IA no te conoce de verdad. Conoce su copia de ti.
Apple merece reconocimiento. Apple Intelligence pone un modelo en tu teléfono. Private Cloud Compute es un intento serio y bien diseñado de mantener la inferencia en la nube verificable y sin estado. Es el mejor compromiso de su clase.
Pero lee la arquitectura con honestidad. Cuando el modelo en el dispositivo es demasiado pequeño para la petición, la petición sale de tu dispositivo. PCC está “diseñado para ser privado”. Esa es una frase que carga con mucho. Los servidores siguen siendo suyos. El cómputo sigue estando fuera de tu hardware. La promesa sigue siendo una promesa.
Si “diseñado para ser privado” es el listón, el listón es demasiado bajo para datos de nivel 5. Hay un listón más alto. No pueden salir.
Local-first significa que tus datos viven en hardware que posees. No “cifrados en nuestra nube”. En tu Mac, en tu casa, en tu red.
El modelo de IA se ejecuta en tu hardware vía Ollama. Las bases de datos (Qdrant, Oxigraph, Valkey) se ejecutan como servicios launchd en tu Mac. No hay ningún servidor en la nube que reciba datos personales. No hay nada que vulnerar, adquirir, requerir judicialmente ni consultar. (Ostler sí obtiene datos públicos de internet – Wikidata, resultados de búsqueda web – pero los datos personales solo fluyen hacia dentro, nunca hacia fuera.)
Esto no es una decisión de política. Es una decisión arquitectónica. No podemos acceder a tus datos, no porque elijamos no hacerlo, sino porque no hay ningún lugar al que puedan ir.
Tira del cable Ethernet. Ostler sigue funcionando. Esa es la prueba. El detalle criptográfico completo está en la página de arquitectura de seguridad.
No guardarías tu diario en papel en casa de un desconocido porque el almacenamiento fuera gratis. No entregarías las notas de tu terapeuta a un departamento de marketing porque la base de datos estuviera “diseñada para ser privada”. La intimidad de los datos fija el listón para la arquitectura.
La IA en la nube está bien para datos de nivel 1 y 2. Es el lugar equivocado para el resto. En-el-dispositivo-con-respaldo se acerca, y Apple está haciendo el trabajo. Pero la única arquitectura donde tus datos de nivel 5 están estructuralmente seguros es aquella en la que nunca salen de tu hardware en primer lugar.
Local-first no es “más privado”. Es la única arquitectura donde la privacidad es una propiedad del sistema en lugar de una cláusula del contrato.
Cierto en 2023. Menos cierto en 2026. Un Mac Mini M4 ejecuta Qwen 3.5 (9 mil millones de parámetros) a 30 tokens por segundo. Es lo bastante rápido para IA conversacional, análisis de documentos, extracción de hechos y consultas al grafo de conocimiento. No es GPT-5. No necesita serlo. La tarea es tu conocimiento personal, no la inteligencia general. No necesitas un modelo de vanguardia para responder “¿cuándo vi a James por última vez?”. Necesitas un modelo con acceso a tus datos – y lo local es la única forma de darle ese acceso sin el problema de confianza.
Ejecuta Ostler en cualquier Mac con Apple Silicon que ya tengas. Perplexity cobra $50 al mes por IA en la nube en un Mac Mini dedicado que te envían. Ostler cuesta $99 una vez por el Hub (tuyo para siempre) y $9.99/mes por Ostler Pro – y tus consultas de IA son ilimitadas porque el cómputo se ejecuta en tu hardware, no en su nube. Sin topes de tokens. Sin correos de cuota. Tu Mac hace el trabajo. Pagas por la capa de inteligencia, no por el cómputo.
La nube es más fácil para empezar. No pretendemos lo contrario. Lo local requiere ejecutar un instalador, descargar modelos y ejecutar scripts de importación. El instalador actual tarda unos 30 minutos y trabajamos para acortarlo. Algo de fricción es el precio justo por datos que te acompañarán el resto de tu vida. No guardarías tu diario en papel en casa de un desconocido porque fuera más cómodo. Tu diario digital merece el mismo respeto.
La IA local mejora cada año. Los modelos se vuelven más pequeños y rápidos. Apple Silicon se vuelve más potente. La brecha de rendimiento entre la nube y lo local se cierra. La brecha de privacidad entre la nube y lo local no.
La privacidad es una puerta de un solo sentido. Una vez que tus datos están en los servidores de otra persona, no puedes des-compartirlos. Local-first significa que nunca tienes que tomar esa decisión.