Enterprise
Despliegue on-prem para entornos regulados
Cuando la política o la regulación descarta la nube pública, ejecuta aplicaciones construidas en Ciao dentro de tu propio centro de datos, disponible bajo términos aparte, con el mismo circuito de entrega gobernado.
El despliegue on-prem ejecuta las aplicaciones construidas en Ciao dentro de tu propio centro de datos, detrás de tu propio límite de red, y está disponible bajo términos aparte. A diferencia de los creadores de apps con IA solo SaaS, Ciao admite toda la gama de posturas (nube de Ciao, tu propia cuenta de AWS, Azure o GCP, VPC privada, u on-prem), así los equipos regulados pueden adoptar la ingeniería asistida por IA sin mover cargas de trabajo fuera de infraestructura que controlan.
Publicado 2026-07-03 · Última actualización 2026-07-03
Algunos entornos no pueden hacer excepciones
Hay organizaciones donde la conversación de despliegue termina antes de empezar: las cargas de trabajo corren en nuestras instalaciones, bajo nuestros controles físicos y de red, punto. Los proveedores adyacentes a defensa, algunos organismos del sector público, operadores de infraestructura financiera y sistemas sanitarios con mandatos estrictos de datos no necesitan que se les convenza de que la nube es segura: necesitan proveedores que respeten que la regla no es suya para renunciar.
El resultado incómodo es que a menudo estas son las organizaciones con las mayores acumulaciones de software interno pendiente, y el menor acceso a herramientas de entrega modernas. Toda plataforma de desarrollo con IA que sea solo SaaS queda simplemente fuera de alcance, sean cuales sean sus méritos. Los equipos se quedan eligiendo entre que la acumulación crezca o un proceso de excepción que legal no concederá.
Ciao trata on-prem como una postura legítima en lugar de un añadido tardío. Las aplicaciones construidas con Ciao pueden correr dentro de tu propio centro de datos, bajo términos aparte, con el circuito de entrega que hace defendible la ingeniería asistida por IA (merges gobernados, QA automatizado, pruebas de seguridad y un registro de auditoría) intacto en lugar de recortado para el destino de despliegue.
Lo que ofrece Ciao
- On-prem bajo términos aparte — Despliega en la nube de Ciao, tu propia cuenta de AWS, Azure o GCP, VPC privada, u on-prem bajo términos aparte: la postura se delimita contractualmente, no se improvisa por proyecto.
- Gobernanza que sobrevive al límite — Guardrails mapea el código en áreas de negocio, detecta cambios de riesgo, aplica políticas en lenguaje sencillo, registra la revisión humana y deja un registro de auditoría tras cada merge: el conjunto de controles que espera tu revisión, sin importar dónde corra la aplicación.
- Pruebas antes y después de publicar — QA ejecuta réplicas deterministas del navegador, tests autorreparables y smoke gates antes de publicar; Security ejecuta análisis estático, comprobación de dependencias y pruebas de control de acceso, confirmando vulnerabilidades contra la app en vivo antes de señalarlas.
- Código estándar y exportable — Ciao genera aplicaciones reales de React, TypeScript y Supabase que posees: propiedad del 100% del código, exportable a tu propio repositorio en cualquier momento, algo que importa aún más cuando el runtime es tu propio hardware.
- Manejo de datos de modelo que puedes llevar ante legal — El código del cliente no se usa para entrenar modelos, y la inferencia se ejecuta bajo contratos de modelo sin retención: lenguaje contractual que tu asesoría legal revisa durante las compras.
- Identidad y auditoría — SSO vía SAML y OIDC, MFA opcional, control de acceso basado en roles, y un registro de auditoría de solo adición sobre prompts, merges, despliegues y acciones de administración.
Cómo funciona un acuerdo on-prem
1. Califica el requisito
El equipo enterprise trabaja lo que realmente exige tu regulación o política; a veces una VPC privada la satisface; cuando no, on-prem se delimita bajo términos aparte.
2. Acuerda los términos
On-prem es un acuerdo contractual distinto: la arquitectura de despliegue, las responsabilidades operativas, la cadencia de actualizaciones y el modelo de soporte se documentan antes de instalar nada.
3. Revisa la evidencia
Tus equipos de seguridad y legal revisan los informes SOC 2 Tipo II bajo NDA, el paquete de seguridad y los términos de manejo de datos, incluidos los contratos de modelo sin retención, como parte de las compras.
4. Construye y gobierna
Los equipos construyen en lenguaje sencillo con el circuito completo de entrega: revisión de políticas de Guardrails con decisiones humanas registradas, QA automatizado y hallazgos de seguridad confirmados en vivo en cada cambio serio.
5. Corre dentro de tu límite
Las cargas de trabajo de producción corren en tu centro de datos bajo tus controles físicos, de red y operativos, con el registro de auditoría disponible para tus auditores internos y externos.
Notas de verificación y comerciales
On-prem está disponible bajo términos aparte, deliberadamente, porque un despliegue de centro de datos conlleva compromisos operativos en ambos lados que una suscripción estándar no describe. Espera que el acuerdo empiece con una conversación de delimitación, no con una página de checkout. Los informes SOC 2 Tipo II están disponibles bajo NDA, y el paquete de seguridad está disponible a petición vía la página de contacto. Los programas de producción serios empiezan en 10.000 USD al año; los términos on-prem se cotizan encima de ese mínimo según el alcance. Si tu requisito es un límite de nube estricto en lugar de un límite de instalación estricto, la postura de nube privada puede encajar con menos sobrecarga operativa; el equipo enterprise te dirá honestamente cuál exigen realmente tus restricciones.
Una nota sobre expectativas: los acuerdos on-prem tienen éxito cuando ambas partes tratan el centro de datos como un destino de despliegue de primera clase en lugar de un compromiso. El circuito de entrega se construyó para ser independiente de la postura (las mismas políticas de Guardrails, los mismos gates de QA, la misma evidencia de auditoría), así que a tus equipos no se les pide aceptar una plataforma reducida a cambio del límite. Lo que cambia es dónde corre el software; lo que no cambia es qué tan defendible es cómo llega allí.
Qué cambia on-prem, y qué no
| Dimensión | Nube de Ciao | On-prem (términos aparte) |
|---|---|---|
| Dónde corre la aplicación | Infraestructura gestionada por Ciao | Tu centro de datos, tus controles |
| Gobernanza y auditoría | Políticas de Guardrails, revisión registrada, registro de auditoría de solo adición | El mismo circuito de entrega, la misma evidencia |
| QA y pruebas de seguridad | Smoke gates, comprobaciones de producción, hallazgos confirmados en vivo | La misma disciplina de pruebas |
| Propiedad del código | 100% tuyo, exportable en cualquier momento | 100% tuyo, exportable en cualquier momento |
| Modelo comercial | Programas desde 10.000 USD al año | Delimitado bajo términos aparte |
Preguntas frecuentes
¿On-prem es un nivel de producto estándar?
No, está disponible bajo términos aparte. Los despliegues on-prem implican compromisos de arquitectura, operaciones y soporte que se acuerdan contractualmente con el equipo enterprise en lugar de venderse como un nivel self-serve.
¿Perdemos Guardrails, QA o el registro de auditoría al correr on-prem?
No. El circuito de entrega es el sentido de la plataforma, no una función de hosting. Guardrails aplica políticas en lenguaje sencillo con revisión humana registrada, QA ejecuta sus gates y comprobaciones, y el registro de auditoría de solo adición cubre prompts, merges, despliegues y acciones de administración.
¿Cómo encajan los modelos de IA en una postura on-prem?
La inferencia de modelo se ejecuta bajo contratos sin retención, y el código del cliente no se usa para entrenar modelos. Cómo se arquitecta el acceso a modelos para tu límite específico es parte de la conversación de delimitación; lleva tus restricciones de red y flujo de datos y el equipo enterprise las mapeará.
¿Qué evidencia puede ver nuestro regulador o auditor?
Informes SOC 2 Tipo II bajo NDA, el paquete de seguridad a petición, los términos contractuales de manejo de datos, y el registro de auditoría de solo adición del propio trabajo: quién pidió, quién aprobó, qué se fusionó, qué se desplegó. Ese último elemento es a menudo lo que realmente piden los auditores del desarrollo asistido por IA.
¿Podemos empezar en la nube y pasar a on-prem después?
Como Ciao genera código estándar de React, TypeScript y Supabase que posees por completo, las aplicaciones no quedan soldadas a un solo runtime. Muchos equipos evalúan en la nube de Ciao o una VPC privada, y luego llevan cargas de trabajo reguladas a on-prem bajo términos aparte una vez completadas las compras.