Qué es un AI gateway y cuándo te conviene uno privado

Un AI gateway, también llamado LLM gateway o pasarela de IA, es un servidor que se pone entre tus aplicaciones y las API de los modelos de lenguaje. Todas las llamadas pasan por él: ahí se guardan las claves, se decide qué modelo responde, se vigila el gasto y se apunta qué ha pasado.

Nonimo Gateway se instala en tus propios servidores. Ver planes y contactar.

Lo que un gateway no hace por defecto es cuidar los datos personales. Si registra los prompts, el expediente del cliente que tu aplicación manda a OpenAI acaba copiado en un sitio más. Por eso la pregunta útil no es solo si necesitas un gateway, sino dónde vive y qué guarda.

Qué hace un AI gateway

Cuando una empresa pasa de una prueba a tres o cuatro aplicaciones que llaman a un modelo, aparecen los mismos problemas: claves repartidas por el código, facturas que nadie sabe a qué proyecto cargar y ningún sitio donde ver qué se ha enviado. El gateway resuelve eso en un punto.

Función	Qué resuelve	Qué implica para los datos
Enrutado	Mandar cada petición a un modelo u otro, con alternativa si uno falla	Ninguna, por sí solo
Claves centralizadas	Que los equipos no manejen la clave real del proveedor	Menos copias de un secreto
Control de gasto y límites	Saber cuánto gasta cada aplicación y cortar abusos	Metadatos de uso
Caché	No pagar dos veces la misma pregunta	Guarda preguntas y respuestas
Registros	Depurar, auditar, revisar calidad	Guarda el contenido si así se configura
Filtros	Avisar o bloquear según el contenido	Lee el contenido, a veces lo conserva

Hay gateways de código abierto que montas tú y servicios gestionados. LiteLLM, por ejemplo, se describe en su documentación como un gateway autoalojado con claves virtuales y control de costes. Cloudflare ofrece el suyo dentro de su red, y en su página de precios dice que las funciones básicas no tienen coste. Los dos son buenas herramientas para lo que prometen: ordenar el tráfico.

AI gateway, LLM gateway, pasarela de IA: el mismo sitio

Los tres nombres se usan para lo mismo. En inglés conviven LLM gateway y AI gateway, y en español también se dice pasarela de IA. Conviene no confundirlo con el API gateway clásico de cualquier arquitectura web, que enruta peticiones HTTP pero no entiende de modelos, tokens ni respuestas en streaming.

Los registros del gateway: donde aparece el RGPD

El punto delicado de un AI gateway son sus registros. Un prompt de una gestoría lleva nombres, DNI, bajas médicas o el número de la Seguridad Social de un trabajador. Si el gateway guarda el contenido, has creado un fichero nuevo con datos personales, y eso tiene consecuencias:

• Es un tratamiento. Necesita finalidad, plazo de conservación y su línea en el registro de actividades.
• Si el gateway es de un tercero, ese tercero trata datos por tu cuenta, y el artículo 28 del RGPD te obliga a elegir un encargado que ofrezca garantías suficientes y a firmar con él.
• Puede tocar categorías especiales. Una baja, un diagnóstico o una afiliación sindical en un prompt cambian el nivel de cuidado, como explicamos en datos de categoría especial del RGPD.

La AEPD lo dice con claridad en sus orientaciones sobre IA agéntica de febrero de 2026. Advierte de que los componentes que guardan los prompts de varios tratamientos se convierten en nodos de recopilación de información personal, y recomienda una política de no registrar el contenido a nivel de componente: apuntar el origen y el tipo de la petición, pero no lo que dice. Entre sus medidas incluye también seudonimizar la información de registro.

Cuándo te conviene un gateway privado

Un gateway privado es el que corre en tu infraestructura, sea tu CPD o tu cuenta de AWS o Azure, y cuyos registros controlas tú. Te conviene cuando se dan una o varias de estas situaciones:

1. Por tus llamadas pasan datos de clientes con secreto profesional: despachos de abogados, notarías, asesorías fiscales.
2. Tratas datos de salud o de nóminas: clínicas, mutuas, gestorías laborales.
3. Eres una administración pública y tus pliegos o tu delegado de protección de datos piden que los datos no salgan de tu entorno.
4. Necesitas auditar qué se envió sin que esa auditoría sea, a su vez, una copia de todo lo enviado.

Si nada de eso aplica, un gateway gestionado puede ser suficiente. Y aun siendo privado, el gateway sigue enviando el contenido íntegro al proveedor del modelo. Para eso hace falta otra pieza.

Dónde encaja un proxy de privacidad

Un proxy de privacidad hace algo distinto al gateway: cambia el contenido. Sustituye los datos personales por etiquetas antes de que la petición salga hacia el modelo y, cuando vuelve la respuesta, pone otra vez los valores reales. El modelo trabaja con el caso, pero no con la identidad de la persona.

Algunos gateways traen filtros de datos personales, y conviene leer qué hacen exactamente. Cloudflare documenta que su función de prevención de pérdida de datos marca o bloquea, pero no describe enmascarar ni restaurar. Lo comparamos en detalle en Cloudflare AI Gateway y los datos personales y en LiteLLM y sus guardarraíles de datos personales. Si ya usas Kong, mira su plugin de saneado.

Un ejemplo con una gestoría

Una gestoría de Valencia con veinte personas tiene un asistente interno que redacta respuestas a dudas de nóminas. Una consulta real, con datos inventados, sería así:

Redacta un correo para Lucía Ferrer Bosch, DNI 00000000T, explicando por qué su nómina de septiembre lleva la regularización del IRPF tras su baja del 3 al 17.

Tramo	Sin proxy de privacidad	Con proxy de privacidad
Lo que llega al modelo	Nombre, DNI, la baja y sus fechas	[PERSONA_1], [DNI_1], la baja y sus fechas
Lo que guarda el registro del gateway	El texto completo	Recuentos: un nombre, un DNI
La respuesta que lee la gestora	Correo con el nombre real	Correo con el nombre real, restaurado

La baja sigue viajando, porque es lo que el modelo necesita para responder. Lo que ya no viaja es quién la ha tenido. Para decidir qué más quitar, repasa qué datos identifican en un documento.

Nonimo Gateway: la capa de privacidad dentro de tu servidor

Nonimo Gateway es un proxy de privacidad compatible con la API de OpenAI que se instala en tus propios servidores. Tu aplicación solo cambia la dirección base:

import os
from openai import OpenAI

client = OpenAI(
    base_url="https://gateway.tu-gestoria.internal/v1",  # tu Nonimo Gateway
    api_key=os.environ["OPENAI_API_KEY"],  # tu propia clave de OpenAI
)

Sustituye los datos personales a la ida y devuelve los reales en la respuesta. La correspondencia se queda en tu servidor. Reconoce los documentos españoles: DNI, NIE, NIF y CUPS, entre otros. Si ya tienes LiteLLM como gateway, hay un plugin para él.

Los planes y precios están en la página de Nonimo Gateway.

Te ayuda con la seudonimización del artículo 4.5 del RGPD; el contrato con el proveedor del modelo y la base jurídica siguen siendo tuyos. Si tu duda es si montar un modelo propio en lugar de esto, lo tratamos en IA privada o proxy de privacidad, y las vías por las que se escapan los datos en tus llamadas, en fuga de datos con IA.

Un gateway que no guarde lo que no debe

Si ya tienes un AI gateway, revisa hoy qué registra y dónde. Si vas a montar uno, decide antes qué datos personales deben llegar al modelo y cuáles no. Mira los planes de Nonimo Gateway y escríbenos para probarlo con tu propio tráfico.

Este texto informa, no asesora. Tu caso concreto lo resuelve tu DPD o tu abogado.

Fuentes

Cada una, con el dato que sostiene. Consultadas el 20 de octubre de 2026.

• RGPD, texto del DOUE en el BOE. La definición de seudonimización del artículo 4.5 y el deber del artículo 28.1 de elegir un encargado que ofrezca garantías suficientes.
• AEPD, Inteligencia artificial agéntica desde la perspectiva de protección de datos, versión 1.2 de febrero de 2026. Página 27, los registros de prompts como nodos de recopilación de información personal; página 61, seudonimizar la información de registro y fijar plazos de caducidad; páginas 62 y 63, la política de no registrar el contenido a nivel de componente, solo el origen y el tipo de las peticiones.
• AEPD, pregunta frecuente ¿Y los datos seudonimizados son datos personales?. Que lo son y siguen sujetos a la normativa.
• LiteLLM, documentación. Que se presenta como gateway autoalojado con claves virtuales y control de costes, con respuestas en formato de OpenAI.
• Cloudflare AI Gateway, precios. Que las funciones básicas del gateway no tienen coste.
• Cloudflare AI Gateway, configurar DLP. Que las acciones documentadas son marcar y bloquear.