# Cumplimiento y auditoría: autoalojado, anonimización, logs y retención > Cumplimiento de gateways de IA: datos autoalojados en la red, registro de solicitudes y respuestas desactivado por defecto, detección de secretos y PII en la ruta de la solicitud, cuerpos de log anonimizados en la salida, auditoría de inicios de sesión y permisos, retención y eliminación. Controles alineados con SOC 2 / ISO 27001 (certificación en preparación), listo para RGPD. Canonical: https://www.gatellm.io/es/use-cases/compliance-audit/ Registro de solicitudes y respuestas (desactivado por defecto), detección determinista de secretos y PII en la ruta de la solicitud, cuerpos de log anonimizados en cada superficie de salida, auditoría de inicios de sesión y permisos, retención y eliminación: los datos nunca salen de su red; controles alineados con SOC 2 (certificación en preparación) y listo para RGPD. ## De qué se queja realmente la comunidad Zhihu y Reddit: "los datos de finanzas, salud o gobierno no pueden salir del país", "llamar a un LLM requiere un registro de algoritmos", "cómo anonimizo la PII", "cómo conservo registros de auditoría". Un gateway SaaS enruta las solicitudes por sus propios servidores, así que las auditorías de cumplimiento son difíciles; los relés añaden riesgo de exfiltración y reventa de datos. ## Cómo lo hace GateLLM GateLLM se despliega por completo dentro de su red: los datos nunca salen, lo que cumple con la normativa de exportación de datos. Los registros de solicitudes y respuestas están desactivados por defecto y son exportables para auditoría; la detección determinista de secretos y PII se ejecuta en la ruta de la solicitud, con registrar, enmascarar (de forma reversible) o bloquear por ámbito; los cuerpos de log almacenados se anonimizan en cada superficie de salida y la revelación sin procesar es solo para administradores y queda auditada; auditoría de inicios de sesión y permisos (SSO mediante OIDC / SAML 2.0); la retención y la eliminación son configurables. Las claves BYOK viven en memoria, nunca en disco. Listo para RGPD; controles alineados con SOC 2 Type II / ISO 27001 (certificación en preparación). ## 5 palancas que realmente funcionan - Registro de solicitudes y respuestas (desactivado por defecto), exportable a sistemas de auditoría, con cuerpos anonimizados en cada superficie de salida - Detección determinista de secretos y PII en la ruta de la solicitud: registrar, enmascarar (de forma reversible) o bloquear, por ámbito - Auditoría de inicios de sesión y permisos (SSO mediante OIDC / SAML 2.0) - Política de retención y eliminación configurable - Totalmente autoalojado: los datos nunca salen de la red y las claves solo están en memoria ## Preguntas frecuentes ### ¿Cómo uso LLM cuando los datos no pueden salir del país? Despliegue todo dentro de su red: las solicitudes pasan por el gateway directamente a las API de los proveedores y los datos nunca salen; se admiten modelos nacionales. ### ¿Cómo funcionan los registros de auditoría y la anonimización de PII? Los registros de solicitudes y respuestas están desactivados por defecto y son exportables. La detección de secretos y PII se ejecuta en la ruta de la solicitud (registrar / enmascarar / bloquear, por ámbito); los cuerpos de log almacenados se anonimizan en cada superficie de salida, con revelación sin procesar solo para administradores y auditada; auditoría de inicios de sesión y permisos; la retención y la eliminación son configurables. - [Guía completa: cumplimiento y auditoría (docs)](https://docs.gatellm.io/en/usecases/compliance-audit) ## Relacionado - [Inicio](https://www.gatellm.io/es/index.md) - [Precios](https://www.gatellm.io/es/pricing.md) - [Calculadora de costos](https://www.gatellm.io/es/calculator.md) - [Acerca de](https://www.gatellm.io/es/about.md) - [Reservar una demo](https://www.gatellm.io/es/demo.md) - [FAQ](https://www.gatellm.io/es/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/es/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/es/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/es/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/es/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/es/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/es/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/es/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/es/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/es/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/es/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/es/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/es/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/es/use-cases.md) - [Reducir el costo de LLM](https://www.gatellm.io/es/use-cases/reduce-cost.md) - [Alta disponibilidad](https://www.gatellm.io/es/use-cases/high-availability.md) - [Aislamiento multiusuario](https://www.gatellm.io/es/use-cases/multi-tenant.md) - [Solución de problemas por síntoma](https://www.gatellm.io/es/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/es/use-cases/mixed-model-stack.md) - [IA autoalojada dentro de Office](https://www.gatellm.io/es/use-cases/self-hosted-office-ai.md) - [Visibilidad y atribución del uso de tokens](https://www.gatellm.io/es/use-cases/token-ops.md) - [Token FinOps: asignación y control del costo de IA](https://www.gatellm.io/es/use-cases/token-finops.md) - [Gobernanza de herramientas MCP](https://www.gatellm.io/es/use-cases/mcp-tool-governance.md) - [Búsqueda web para todos los modelos](https://www.gatellm.io/es/use-cases/web-search-grounding.md) - [Rotación y respaldo multi-clave](https://www.gatellm.io/es/use-cases/multi-key-pooling.md) - [Control de admisión de clientes](https://www.gatellm.io/es/use-cases/client-admission-control.md) - [Aplicar la política de uso de modelos](https://www.gatellm.io/es/use-cases/enforce-model-policy.md) - [Sin elección de modelo en el cliente](https://www.gatellm.io/es/use-cases/automatic-model-tiering.md) - [Un protocolo, cualquier modelo](https://www.gatellm.io/es/use-cases/one-protocol-any-model.md) - [Complemento para Office / Microsoft 365](https://www.gatellm.io/es/office-addin.md) - [Glosario](https://www.gatellm.io/es/glossary.md) - [Catálogo de modelos](https://www.gatellm.io/es/models.md) - [Integraciones de SDK y frameworks](https://www.gatellm.io/es/integrations.md) - [Agentes de código IA y harnesses](https://www.gatellm.io/es/coding-agents.md) - [Seguridad y cumplimiento](https://www.gatellm.io/es/security.md)