Diseñamos, implantamos y gobernamos inteligencia artificial en empresas que no pueden permitirse improvisar. Con seguridad, cumplimiento normativo y un retorno que se mide antes de escalar.
De la primera conversación al sistema en producción, y después. Toca cualquier servicio para ver qué entregamos.
Nadie avanza a la siguiente fase sin una decisión explícita del cliente basada en datos. Así se evita el piloto eterno.
Entrevistas, mapa de procesos, inventario de datos y de usos de IA existentes. Priorizamos por valor, viabilidad y riesgo.
Arquitectura, elección de modelos, controles de seguridad y la métrica de éxito del piloto, firmada por ambas partes.
Piloto en producción limitada con usuarios reales, evaluación continua y documentación técnica lista para auditoría.
Monitorización de calidad y costes, actualizaciones de modelos, soporte y revisión trimestral de nuevos casos.
Seis preguntas. El resultado indica por dónde empezar. Ya hay respuestas de ejemplo marcadas; cámbialas por las tuyas.
Orientativo. El diagnóstico completo revisa procesos, datos y riesgos con tu equipo.
Piensa en un sistema concreto que uséis o queráis usar. El reglamento exige cosas muy distintas según el nivel. El ejemplo marcado es un asistente que atiende a clientes.
Orientativo y simplificado. La clasificación real depende del caso concreto y de las excepciones del propio reglamento.
Elige una tarea repetitiva de tu equipo y ajusta los valores. Los de partida son un ejemplo de un departamento de administración.
Calculado sobre 46 semanas laborables y 1.760 horas por jornada completa al año. No incluye el coste de operación mensual.
Cada una tiene su sitio. Esta tabla te ayuda a ver cuál encaja con lo que necesitas, aunque no sea la nuestra.
| Esclusa | Gran consultora | Agencia de automatización | Equipo interno | |
|---|---|---|---|---|
| Hasta producción | 6–10 semanas | 4–9 meses | 2–6 semanas | Depende de contratar |
| Modelo de precio | Cerrado por fase | Equipo por horas | Paquetes o cuota | Salarios fijos |
| Cumplimiento normativo | Incluido de serie | Proyecto aparte | Normalmente no | Hay que formar al equipo |
| Seguridad de IA | Pruebas de ataque incluidas | Proyecto aparte | Normalmente no | Rara vez |
| Quién ejecuta | Quien te lo vende | Equipos con mucha rotación | Plantillas estándar | Tu equipo |
| Encaja si | Necesitas resultados con garantías | Es una transformación a gran escala | Son automatizaciones sencillas | La IA es tu producto |
Cada fase tiene un precio cerrado y un entregable concreto, y puedes parar después de cualquiera. Te damos el precio de tu caso en la primera llamada.
Cada proyecto se presupuesta a medida tras una llamada de 30 minutos. Te enviamos la propuesta con precio cerrado en 48 horas.
Activa lo que necesitas y mira el calendario. Te enviamos el presupuesto cerrado de esta configuración en 48 horas.
La propuesta definitiva sale del diagnóstico. El calendario es orientativo.
Trabajamos con sectores regulados y con mucho volumen documental. Estos son casos de uso habituales en cada uno.
Cada proyecto sale con la documentación que pediría un auditor, no como tarea aparte.
UE 2024/1689Reglamento Europeo de IAClasificación de riesgo, obligaciones de transparencia, documentación técnica y supervisión humana.
ISO/IEC 42001Sistema de gestión de IAPolítica, roles, evaluación de impacto y mejora continua, preparados para certificación.
NIST AI RMFGestión de riesgos de IAMapear, medir, gestionar y gobernar los riesgos de cada sistema a lo largo de su vida.
RGPDProtección de datosBases de legitimación, minimización y evaluaciones de impacto cuando hay datos personales.
DORAResiliencia operativa digitalGestión del riesgo de terceros tecnológicos cuando el proveedor del modelo es crítico.
OWASP LLM Top 10Seguridad de modelosPruebas frente a inyección de instrucciones, fuga de datos y abuso de herramientas.
Con el que mejor resuelva cada caso: modelos comerciales de los principales proveedores y modelos abiertos desplegados en tu nube cuando los datos no pueden salir. Elegimos por calidad medida en tus datos, coste y requisitos de residencia.
El criterio de éxito se firma antes de empezar. Si no se alcanza, no se cobra la segunda mitad del piloto y te entregamos un informe con las causas y las alternativas.
No. Configuramos los servicios para que tus datos no se usen en entrenamiento y, cuando hace falta, desplegamos todo dentro de tu infraestructura.
No. Cada fase tiene precio cerrado y entregable propio. Muchos clientes empiezan solo con el diagnóstico o con la formación.
Tú eliges. Podemos operarlo con un contrato mensual o formar a tu equipo y entregar la documentación para que lo lleve internamente.
Escríbenos por mensaje directo en Instagram y cuéntanos qué quieres resolver. Si no somos la opción adecuada, te lo diremos.
Plataformas, webs y aplicaciones en producción: de datos deportivos en directo a software clínico y educativo. Cada una resuelve un problema real para alguien que la usa a diario.
Seguimiento de las golfistas españolas en la liga universitaria de Estados Unidos: marcadores en vivo, calendario, clasificación interna e informe mensual en PDF. Los datos se actualizan solos cada mañana y, en días de torneo, también por la noche.
Web de una consultora del sector del golf premium, con mystery guest, auditoría y consultoría estratégica para resorts y campos.
Plataforma de estudio para el grado de Odontología: resúmenes, preguntas tipo examen, casos clínicos simulados y un asistente con IA que responde dudas.
Red social educativa en español: no se comparte un enlace sin explicar qué aporta y qué le falta. Sin «me gusta» ni métricas de vanidad. Web y app para Android.
Migración de un programa de nutrición de Windows a una aplicación nativa de Mac: pacientes, menús escolares, recetas con valores nutricionales oficiales y facturación.
Marca de relojes creada y gestionada de principio a fin: diseño, proveedores, marketing y venta. Sesenta relojes vendidos en seis meses sin capital externo.
Herramienta desarrollada para un proyecto de revisión de contratos con proveedores tecnológicos frente al Reglamento DORA: anonimiza el texto, localiza las cláusulas, comprueba 23 requisitos con IA citando el texto literal y genera el plan de salida en Excel y Word.
Predicción del Mundial 2026 con 100.000 simulaciones Monte Carlo y un modelo que combina ranking Elo y mercado de apuestas, con resultados en vivo, calendario, estadísticas y seguimiento de aciertos.
Guías prácticas y recetas paso a paso escritas por el equipo de Esclusa a partir de proyectos reales. Para que la IA trabaje como tú, y no al revés.
Cuatro rutas ordenadas, de los primeros pasos a sistemas de IA en producción.
Ver las rutas → BibliotecaBusca una guía37 guías sobre prompts, agentes, datos, seguridad y mucho más.
Ver todas las guías → Para aplicar hoyRecetas listas para copiar21 casos de uso con los pasos, los prompts y el código en orden.
Ver las recetas →Cada ruta ordena las guías como un temario para que avances sin saltos. Las que ya has leído se marcan solas en este navegador.
Método propio de Esclusa y guías de referencia contrastadas con la documentación oficial de cada herramienta.
Cada receta trae los pasos en orden, los prompts y el código listos para copiar, el resultado que obtendrás y los errores que conviene evitar.
Cursos cortos para conseguir algo concreto. Cada lección se lee en pocos minutos y termina con una práctica sobre tu propio proyecto. Tu progreso se guarda en este navegador.
Por qué una web estática es más segura que un WordPress, qué no debes poner nunca en el código, cómo blindar tus cuentas y el archivo que añade las protecciones del navegador.
La mayoría de webs pequeñas que se hackean son WordPress con plugins sin actualizar. Tu web no tiene base de datos, ni panel de administración, ni plugins: son archivos que se sirven tal cual. Hay muy poco que atacar. Lo que hay que proteger está alrededor: tus cuentas, tu dominio y lo que añadas de otros.
Todo lo que subes es público. Cualquiera puede ver el código de tu web con clic derecho y «Ver código fuente». Por tanto, nunca pongas en tus archivos:
Si algún día necesitas una clave (por ejemplo, para conectar con un servicio de pagos), eso ya requiere un servidor y es otro nivel. Pídele a la IA que te lo explique antes de improvisar.
Si alguien entra en tu cuenta de Cloudflare o de tu registrador de dominios, puede cambiar tu web o quedarse con tu dominio. Si entra en tu correo, puede entrar en todo lo demás.
Son instrucciones que tu web envía al navegador: no dejes que otra web me meta en un marco, no cargues scripts de sitios desconocidos, no envíes de dónde viene el visitante. En Cloudflare Pages se configuran con un archivo llamado _headers (sin extensión) en la raíz de tu carpeta:
/* X-Content-Type-Options: nosniff X-Frame-Options: DENY Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: camera=(), microphone=(), geolocation=() Strict-Transport-Security: max-age=31536000 Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' https://static.cloudflareinsights.com; style-src 'self' 'unsafe-inline'; img-src 'self' data:; connect-src 'self' https://cloudflareinsights.com; frame-ancestors 'none'; base-uri 'self'; form-action 'self'
La última línea (Content-Security-Policy) solo permite cargar cosas de tu propia web y de la analítica de Cloudflare. Si añades un servicio externo, como un formulario de Formspree, hay que añadir su dirección en form-action; si no, el navegador lo bloqueará. Pídele a la IA que adapte la línea a lo que uses. Cuando esté publicada, compruébalo en securityheaders.com.
Tu copia es la carpeta mi-web. Guárdala también en la nube (Google Drive, iCloud, OneDrive) y conserva las versiones con fecha. Además, Cloudflare Pages guarda cada publicación y te deja volver a una anterior con un clic, como verás en la lección siguiente.
Hazlo sobre tu propia web y marca cada paso. Se guarda solo.
