Saltar al contenido
Secure AI Kit
Sitio

Precios

Un pago. Ni suscripción, ni asientos, ni tarifa por token. Lo que cambia entre las dos es cuánta gente puede usarlo y si puedes construir para clientes.

Qué licencia necesitas

Personal Comercial
Quién puede usar el código
Tú: un desarrollador Todos los desarrolladores de tu organización
Productos tuyos que operas tú, también de pago
Sí, tantos como quieras Sí, tantos como quieras
Compartir el código con otro desarrollador
No: necesita su propia licencia Sí, dentro de tu organización
Trabajo para clientes, de agencia o freelance
No Sí, en tantos proyectos como tengas

Leer el texto completo de la licencia

Los precios son sin IVA; el tipo de tu país se añade al pagar. Paddle es el merchant of record, es decir el vendedor legal: cobran ellos, gestionan el impuesto y emiten la factura, así que tanto la factura como tu extracto bancario dicen Paddle y no mi nombre.

Se paga una vez: sin suscripción, sin plazas y sin coste por token. Pasar de personal a comercial cuesta 150 €: pide el enlace con el botón de abajo, o escríbenos. El enlace llega al correo de tu compra Personal, la subida va al mismo usuario de GitHub de esa compra, y su precio es el vigente cuando se pide el enlace, que es el que lleva.

Subir desde la Personal

Lo que te llevas, con cualquiera de las dos

Acceso a un repositorio privado de GitHub en vez de un zip, para que las actualizaciones lleguen como commits que puedes leer antes de traerlos. Hace falta una cuenta de GitHub: no podemos entregar el kit de otra forma.

Antes de comprar, los dos documentos que merece la pena leer: Condiciones de venta · Política de reembolso

Tres maneras de meter guardarraíles en tu app

Las tres son opciones honradas. Lo que cambia es quién hace el montaje y quién hace los ataques.

Elige el kit si vas a poner un chatbot con RAG o un agente delante de gente que no conoces, y quieres la capa de seguridad como código dentro de tu propio producto. Elige otra cosa si necesitas código certificado, un almacén vectorial o un contrato de soporte.

Lo que estás a punto de preguntar

¿Hay devolución?

Sí. 14 días desde la compra, sin dar motivo, aunque ya te hayas clonado el repositorio. Retiro el acceso al repositorio que te dio esa compra, y ahí acaba. El riesgo de la primera versión debe ser mío, no tuyo.

¿Cómo se paga, y qué pasa con el IVA?

Paddle, actuando como merchant of record. Merece entenderse en vez de saltárselo: Paddle es el vendedor legal de la transacción, así que te cobran ellos, gestionan el IVA al tipo de tu país, y la factura sale de ellos. Lo que me compras a mí es la licencia de uso del kit; lo que le compras a Paddle es la transacción. Los precios de aquí son sin IVA. Las condiciones de venta dicen qué es cada cosa, y la política de reembolso es una página aparte.

¿Qué limita la licencia personal?

El número de personas, no el de proyectos. Un desarrollador, y tantos productos como quieras mientras sean tuyos y los operes tú. No cubre compartir el código con un segundo desarrollador, trabajarlo en equipo, ni construir algo que entregues a un cliente — cada una de esas cosas es la licencia comercial.

¿Cuánto duran las actualizaciones?

Doce meses desde la primera release, comprometidos. Después depende de si el producto sigue vivo, y la página de versiones lo dice: /changelog

¿Y si dejas de mantenerlo?

El acceso al repositorio es perpetuo y la licencia no caduca. Si cierro el repositorio publico un archivo final con el último estado; el código te lo quedas igual.

¿Qué soporte hay?

Correo, mío, y nada más. Sin sistema de tickets, sin compromiso de tiempo de respuesta y sin SLA. A este precio y siendo una persona, prometer uno sería mentir.

¿Puedo leer el código antes de pagar?

Sí. La página de pruebas enseña cada ataque, lo que cuesta cuando funciona y qué guardarraíl lo para, sin clonar nada. El módulo de aislamiento, todos los ataques y el texto entero de la licencia están publicados además en el repositorio enlazado arriba. El único ataque que NO está demostrado se nombra en las dos.

¿Por qué fiarse si nadie lo ha usado?

No te fíes, compruébalo. La tabla de cobertura dice hasta dónde llega cada control incluido dónde se para, los ataques grabados dicen contra qué modelo se ejecutaron, y la suite viaja contigo para que la apuntes a tu propia configuración.

¿Está listo para producción?

Está hecho para desplegarse, no para una demo: TypeScript estricto, límites de ritmo y un registro de auditoría vienen con los guardarraíles. No está certificado. Nadie de fuera lo ha auditado, y el camino protegido se ha medido contra los ataques grabados, nunca contra tráfico real. La página de pruebas dice lo que no para. Revísalo como cualquier código que no hayas escrito tú; a partir de ahí, es tuyo.

¿Es un SaaS? ¿Ves mis datos?

No a las dos. Es código fuente que corre donde lo despliegues, con tu propia clave de Anthropic u OpenAI, o con un modelo local de Ollama que no necesita ninguna. Los mensajes de tus usuarios y tus documentos van a tu servidor y al proveedor de modelo que elijas, nunca pasan por mí: el kit no comprueba licencias ni me envía nada. Lo que sí guardo es lo que necesita una compra, y la política de privacidad lo enumera con todo lo demás que guarda esta web.

¿Dónde entra el AI Act?

Si tu chatbot habla con personas en la UE, hay una obligación que alcanza a casi todos y otra que alcanza solo a algunos. El artículo 50 te pide dejar claro que quien habla al otro lado es una máquina — normalmente, un cambio de copy. El artículo 15 es el caro, y se aplica si tu sistema es de alto riesgo según el anexo III: precisión, robustez y ciberseguridad conforme al estado del arte, con medidas explícitas contra el envenenamiento de datos, el envenenamiento del modelo y las entradas adversarias. Si ese eres tú o no, es una pregunta para un abogado, no para una plantilla. Lo que te da el kit es la mitad técnica hecha auditable: cada control con el test que lo ejercita, y un checklist que mapea controles contra obligaciones. Orientación para un equipo técnico, no asesoramiento jurídico.