Saltar al contenido

Un plano de control para la IA de todos los equipos.

Roles, presupuestos, política de modelos y costo en cada solicitud, sobre los contratos de proveedor que ya tienes.

Las cuentas de INFRO son de autoservicio. El catálogo, la documentación y el contrato de la API son públicos, el gateway está desplegado, y todo lo que va más allá de v1 está marcado como Más adelante. Planes y prueba

Un registro de solicitudes de una organización. Las solicitudes de cuatro equipos pasan tres comprobaciones antes de llamar a cualquier proveedor: la clave, la política de modelos y el presupuesto. Las solicitudes permitidas se ejecutan en las propias cuentas de OpenAI, Anthropic, Google, AWS Bedrock y Azure OpenAI de la organización, con un costo estimado del proveedor en cada una. Una solicitud de un modelo fuera de la política se rechaza con 403 model_not_allowed, y una que supera el presupuesto de una clave con 402 budget_exceeded; ninguna llega a un proveedor.
  • 0%de margen sobre el gasto en modelos. Tus proveedores te facturan.
  • 4niveles en los que un presupuesto puede detener el gasto: organización, proyecto, miembro, clave.
  • 3ámbitos para la política de modelos. Gana el más específico.
  • 5roles fijos, de propietario a analista de solo lectura.

El problema

Seis equipos, seis cuentas de proveedor, seis formas de registrar. Pon una capa debajo y los equipos mantienen su velocidad.

Sin un plano de control

  • Una clave de proveedor por equipo, y nadie puede listarlas todas
  • El gasto se conoce en total, con un mes de retraso
  • La aprobación de modelos es un hilo en un canal de chat
  • En la baja de alguien se olvida la clave del .env de un proyecto

Con INFRO

  • Cada clave limitada a un proyecto, revocable en un solo lugar
  • Costo estimado del proveedor en cada solicitud, por equipo
  • Una lista de permitidos aplicada antes de llamar al proveedor
  • Una fila de auditoría, con un actor, por cada cambio

Controles

Se aplica en el gateway, antes de que una solicitud llegue a tu proveedor.

Presupuestos que detienen el gasto

Alerta al llegar a un umbral, o bloqueo en el límite antes de llamar al proveedor.

acme-ai · tope mensual$6,142 / $10,000
  • A. Keller60%
  • M. Okafor66%
  • S. Lindqvist60%
  • J. Barros27%
402budget_exceededrechazado antes de la llamada al proveedor

Política de modelos

Aprueba modelos por organización, proyecto o clave.

  • anthropic/claude-sonnet-5
  • openai/gpt-5.6-sol
  • google/gemini-3.1-pro
  • openai/gpt-5.5-pro

→ 403 model_not_allowed

El costo según lo que lo generó

Por proyecto, clave o un id de usuario final que adjuntes.

  • search$2,480
  • support-bot$1,730
  • growth$1,196
  • internal-tools$736

Roles y proyectos

Claves limitadas a un proyecto, así que el radio de impacto es un proyecto.

  • PropietarioFacturación, miembros, políticas
  • AdministradorMiembros, políticas, claves
  • DesarrolladorClaves y llamadas a la API
  • FinanzasCentros de costos, estados de cuenta
  • AnalistaUso y costos de solo lectura

Acceso desde tu directorio

Inicio de sesión único y aprovisionamiento desde el directorio.

SAMLOIDCSCIM

Incluido desde el plan Business. Nuevo: ningún proveedor de identidad de un cliente ha completado todavía un ciclo completo en producción, así que planificamos el primero contigo.

Un registro de auditoría con un actor en cada fila

De solo anexado en la base de datos, no por convención.

  • 14:02policy.updatedmonthly cap $8,000 → $10,000A. Keller
  • 13:47member.invitedp.novak@acme.dev · developerM. Okafor
  • 11:20key.rotatedsk_infro_·······91c7S. Lindqvist
  • 09:03route.updatedsearch · fallback → anthropicS. Lindqvist

Seguridad

6 compromisos vigentes hoy.

  • Sin entrenamiento con tus datosLos prompts y las salidas nunca se usan para entrenar ni se venden.
  • Registro de contenido desactivado por defectoLos registros de prompts son opcionales y se conservan durante el período que elijas.
  • Claves con hash en reposoSe guardan como resúmenes SHA-256. Una filtración no deja ninguna clave utilizable.
  • Registro de auditoría de solo anexiónLa propia base de datos rechaza actualizaciones y borrados.
  • Lista de subencargados publicadaNombrados públicamente, con aviso de 30 días ante cambios.
  • DPA con cláusulas contractuales tipoPublicado completo, con las SCC y el Anexo del Reino Unido.

Continuidad

  • Un proveedor tiene un mal día

    Las rutas reintentan los fallos elegibles en otra de tus conexiones antes de que empiece la respuesta.

  • Nosotros tenemos un mal día

    Aquí no hay ninguna cifra de disponibilidad inventada. Un acuerdo incluye un compromiso de disponibilidad con compensaciones.

    Empresas — Disponible con un acuerdo enterprise, no en autoservicio.
  • Decides irte

    Vuelve a cambiar la clave, la URL base y el id del modelo. El historial de solicitudes y de uso se exporta a través de la API.

Acuerdo

El software y sus términos. Nunca quién te factura el uso de modelos.

PlazoAutoservicioAcuerdo enterprise
FacturaciónAutoservicioPlanes publicados desde $35/mes con tarjeta, prueba de 14 días.Acuerdo enterpriseFacturado trimestral o anualmente. Volumen y retención acordados.Empresas — Disponible con un acuerdo enterprise, no en autoservicio.
Gasto en modelosAutoservicioFacturado por tus propios proveedores. INFRO se queda con 0%.Acuerdo enterpriseSin cambios. El uso de modelos nunca aparece en nuestra factura.
DespliegueAutoservicioAlojado por INFRO, en el servicio multi-tenant.Acuerdo enterpriseAlojado, autoalojado en tu propia nube o híbrido con nuestra consola alojada.Empresas — Disponible con un acuerdo enterprise, no en autoservicio.
IdentidadAutoservicioDoble factor, passkeys y un requisito de 2FA para toda la organización en todos los planes. SSO SAML/OIDC y SCIM desde el plan Business.Acuerdo enterpriseLo mismo, con los requisitos de tu proveedor de identidad en el contrato.
DisponibilidadAutoservicioSin cifra de disponibilidad publicada.Acuerdo enterpriseUn compromiso de disponibilidad con compensaciones, en el contrato.Empresas — Disponible con un acuerdo enterprise, no en autoservicio.
SoporteAutoservicioRespondido por los ingenieros que lo construyeron.Acuerdo enterpriseUn ingeniero asignado, un canal compartido, tiempos de respuesta a incidentes acordados.Empresas — Disponible con un acuerdo enterprise, no en autoservicio.
Documentación contractualAutoservicioNuestros términos publicados y DPA.Acuerdo enterpriseTu MSA y tu DPA revisados. Cuestionario de seguridad respondido por escrito.
IncorporaciónAutoservicioUna clave, una URL base y la documentación.Acuerdo enterpriseWorkspace, políticas y presupuestos configurados contigo.

Límites

Mejor que lo descubras ahora que en la cuarta semana.

  • Un modelo, un fabricante, un contrato comprometidoUna capa intermedia aporta gobernanza y cuesta una dependencia. Ve directo.
  • Hoy la residencia es contractualTodavía no podemos restringir el procesamiento a una región, y no firmaremos una cláusula que no podamos hacer cumplir.
  • Una certificación condiciona la firmaNo tenemos SOC 2 ni ISO 27001. Mejor que lo sepas en el primer correo.En qué punto está la auditoría
  • Debe ejecutarse en tu VPC desde el primer díaLos despliegues autoalojados e híbridos se definen y se programan con cada acuerdo; no se descargan.

Preguntas frecuentes

¿Cómo comparten acceso los equipos sin mezclar la titularidad ni los presupuestos?

Con una sola organización con proyectos y entornos debajo. Invita miembros con roles (propietario, administrador, desarrollador, analista), dale a cada miembro y proyecto su propio techo de gasto, restringe qué modelos puede llamar cada proyecto y lee en el registro de auditoría quién cambió qué. Cada equipo tiene sus propias claves, su presupuesto y su política de modelos, así que una carga descontrolada en un proyecto no puede gastar la cuota de otro equipo — mientras la organización conserva una vista única de todos. Desde el plan Business, las personas inician sesión con tu propio proveedor de identidad por SAML u OIDC, y tu directorio puede crear y desactivar su membresía en INFRO por SCIM.

¿Puedo conservar mis propios contratos con proveedores?

Así está diseñado. Conectas las cuentas de proveedor que ya tienes, así que tus tarifas negociadas, tu gasto comprometido, tus descuentos, cuotas y acuerdos empresariales siguen aplicándose exactamente como hoy — tu proveedor te factura, a tus precios, e INFRO no se queda con nada. Si negociaste tarifas por debajo de las publicadas, el plan Team y superiores te permiten ingresarlas en la consola, y cada cifra de costo que INFRO te muestra se calcula entonces a partir de las tuyas y no de un precio de lista. Irse son las mismas dos líneas que llegar: vuelves a cambiar la URL base y la clave, y tus cuentas de proveedor quedan intactas porque siempre fueron tuyas.

¿Qué pasa si falla el propio INFRO?

Pasamos a ser una dependencia más — ese es el costo honesto del intercambio, y deberías tenerlo en cuenta. Tres cosas lo hacen llevadero. La página de estado corre en un despliegue separado y mucho más simple que el gateway, y comprueba el gateway desde tu propio navegador. El texto habla la forma de OpenAI, así que mantener una clave directa del proveedor y un cambio de URL base en tu configuración es un plan de contingencia de dos líneas que recomendamos activamente. Y no hay un SLA de disponibilidad publicado, porque un servicio sin historial de operación no puede ofrecer uno con honestidad; un acuerdo empresarial puede incluir uno contractual.

¿Puedo irme más adelante?

Sí, y la migración de vuelta son las mismas dos líneas que te trajeron. Obtén el historial de solicitudes y de uso con las API públicas, o descárgalo en CSV desde el registro de solicitudes y Analytics, y guárdalo en tus propios sistemas antes de que salga de la ventana de historial consultable de tu plan. No hay exportaciones programadas ni enviadas por correo.

¿Cómo se manejan los datos de nuestra empresa? ¿Entrenan con ellos?

Nunca entrenamos con tus prompts, entradas ni salidas, y nunca los vendemos. Los metadatos de uso sirven para la medición de la plataforma, las estimaciones de costo y la gobernanza. El registro opcional de prompts y respuestas está desactivado por defecto y limitado por tu plan. Los registros de trabajos y los medios generados necesarios para la entrega están separados. La configuración de uso y retención de datos de tus proveedores de IA sigue rigiéndose por tus acuerdos con ellos.

¿Pueden procesar mis datos solo en la UE?Más tarde — Previsto después de v1. Sin fecha comprometida.

Todavía no, y no afirmaremos lo contrario. El procesamiento regional requiere derechos de infraestructura que no hemos contratado, y un hostname que solo parece europeo es una afirmación de cumplimiento que un cliente puede desmentir con una sola solicitud. Cuando se aplique de verdad lo diremos; hasta entonces, supón que las solicitudes se procesan donde haya capacidad, y tómalo como un motivo para hablar con nosotros antes de firmar algo que dependa de la residencia de datos.

¿Tienen SOC 2 o ISO 27001?

No, y no lo insinuaremos en una diapositiva. Lo que existe en su lugar está publicado, no prometido, en /trust: una hoja de ruta de SOC 2 con una firma de auditoría contratada y la ventana de observación aún sin programar, ISO 27001 marcado como en evaluación sin fecha comprometida, los controles que se aplican hoy junto a los que no, y nuestras respuestas a un cuestionario de seguridad estándar como documento que puedes descargar sin hablar con nosotros. El DPA con Cláusulas Contractuales Tipo, la lista de subencargados y la política de uso aceptable también están publicados completos. Envía tu propio cuestionario de todos modos — respondemos cada pregunta, incluidas aquellas cuya respuesta es «todavía no». Si un certificado es un requisito indispensable de tu lado, dínoslo al principio y te diremos con claridad que hoy no podemos cumplirlo.

¿Quiénes son sus subencargados y nos avisan antes de que cambien?

Los proveedores de infraestructura figuran en /subprocessors, donde se explican los plazos de aviso y la excepción de emergencia. Tú eliges los proveedores de IA que conectas y contratas directamente con ellos. Las trazas de solicitudes identifican las conexiones intentadas; el uso y la retención de datos del proveedor se rigen por tus propios acuerdos y la configuración de tu cuenta.

¿Podemos recibir factura en lugar de pagar con tarjeta?Empresas — Disponible con un acuerdo enterprise, no en autoservicio.

Sí, con un acuerdo empresarial: la suscripción se factura trimestral o anualmente en tus condiciones en lugar de cobrarse a una tarjeta. Es una factura solo por el software. El uso de modelos te lo facturan tus propios proveedores en las condiciones que ya tengas con ellos, y ningún acuerdo con INFRO cambia eso ni lo pone en una factura de INFRO.

La lista completa de respuestas cubre latencia, mecánica de precios y caídas de proveedores.

Contacto

Tráenos tu despliegue.

Cuéntanos qué ejecutan hoy tus equipos. Un ingeniero responde por correo y te dice claramente dónde INFRO no encaja.

  • Cuestionarios de seguridad y revisiones de arquitectura, bienvenidos
  • Revisamos tu MSA y tu DPA, no solo los nuestros
  • Sin guion de calificación

¿Necesitas una cifra para una carga de trabajo específica? Solicita una estimación de carga de trabajo. O escribe a sales@infro.io.

Solicitudes al gateway esperadas al mesEl plan Business incluye 10M al mes. Basta con un rango.
¿Qué necesitas?