Moravio

Moravio: sus datos en su nube y cada tercero nombrado por escrito

Para un delegado de protección de datos, pocas webs de consultoras de IA resultan tan útiles como la página de seguridad de Moravio. En lugar de repetir lemas, explica dónde vivirá el sistema, quién podrá tocar qué y qué papeles firmará el cliente antes de conectar nada. Esa claridad, unida a una oficina en Barcelona y a un primer paso con precio cerrado, le da el segundo puesto de esta clasificación. Lo que no publica es una certificación de organización, y eso es lo que la separa de Nexus.

La firma

Ostrava, 2011: ahí empieza la historia de Moravio¹, con Lukáš Greň como fundador y todavía hoy primer ejecutivo^2,3. A la ciudad de origen se suman ahora Praga y, para el lector español, Barcelona⁴. Su razón social tiene domicilio en Ostrava, en territorio checo⁵, y los identificadores de empresa e IVA aparecen sin rodeos en la página de seguridad⁶. Para hablar de negocio, el nombre publicado es Tomáš Fiala⁷; quien escriba encontrará en la web el correo directo de cada interlocutor⁸.

¿A qué se dedica? A levantar y enlazar el software del que depende el día a día de una compañía⁹. Las cifras que exhibe: más de 120 proyectos según la página de servicios¹⁰, más de un centenar de clientes contentos según la de testimonios¹¹ y una nota de 4,9 sobre 5 en Clutch, plataforma de reseñas ajena a la firma¹².

Servicios

El catálogo sigue la secuencia de un proyecto y se reparte en seis familias: comprender, construir, automatizar, conectar, IA y proteger¹³. De cara a un proyecto de IA con exigencias de cumplimiento, destacan estos:

1. Antes de hablar de funcionalidades, un trabajo de campo con el personal para retratar cómo fluye de verdad la tarea¹⁴. 2. Diseño de arquitectura y estudio técnico previos al desarrollo¹⁵. 3. Un examen práctico con cinco salidas posibles: adquirir, parametrizar, integrar, renovar o desarrollar¹⁶. 4. Revisión de procesos para saber si la IA pagaría su coste y en cuáles¹⁷. 5. Due diligence técnica de producto y código cuando usted va a comprar una empresa¹⁸.

Lo que más importa para la AEPD

La página de seguridad anticipa varias preguntas de cualquier responsable de protección de datos. Primera: ¿dónde corre el sistema? El cliente pone la infraestructura: su propia suscripción en la nube, su tenant y la zona geográfica de su elección¹⁹. Segunda: ¿salen los datos? No; se quedan en sus sistemas y en su tenant²⁰. Tercera: ¿de quién es el código? Vive en el Git del cliente o, si se prefiere, en el de Moravio con copia espejo hacia el cliente, y se entrega con historial completo²¹.

El acceso inicial es de lectura únicamente, y las integraciones aprovechan las interfaces que cada sistema ya ofrece²². Modelo de IA, personas y procesos con acceso a él: todo eso se fija para cada caso y queda firmado antes de la primera conexión²³. La nómina entera de terceros implicados se comunica por escrito antes de arrancar en producción²⁴. Un NDA recíproco precede, por defecto, a la primera llamada²⁵, y el contrato de encargado de tratamiento se firma a petición, con plantilla del cliente o de la consultora²⁶.

El cierre del proyecto trae consigo un lote documental: repositorio con historial, scripts de despliegue, inventario de entornos, runbook y nota de arquitectura²⁷. Y lo construido no queda huérfano, porque la firma mantiene su responsabilidad después del lanzamiento²⁸.

Para el expediente que una empresa española debe poder enseñar, esto vale mucho: región elegida por el cliente, encargo de tratamiento, lista de terceros y elección del modelo por escrito son piezas directas de la documentación de cumplimiento.

Cómo trabaja y cuánto cuesta

Moravio asegura que las conversaciones se dan entre quienes deciden, sin intermediarios²⁹. En precio, enseña más cartas que casi nadie en la muestra. Hablar con ellos la primera vez no cuesta nada³⁰. Hay importe fijo para la primera fase, que debería estar en uso al cabo de unas seis semanas³¹; lo que venga después se cotiza paso a paso y siempre por adelantado^32,33. Si el encargo es modesto, se empieza por un primer tramo a precio fijo; si es ambicioso, por un estudio retribuido³⁴ cuyo coste ronda algunos miles de euros³⁵. Tras el contacto, la firma remite una oferta escrita³⁶. Tarifa diaria o tabla de precios generales: ninguna de las dos está indicada públicamente en las páginas que abrimos.

La consultora prefiere poner sobre la mesa, desde el principio, lo que podrá y lo que no podrá cumplir³⁷, y avisa de que su página de seguridad no es una plantilla universal: el alcance se comprueba proyecto a proyecto³⁸.

Proyectos publicados

El portafolio mezcla software de gestión y producto digital. Aparecen un CRM avanzado para P. J. Servis³⁹, el espacio para accionistas de Kofola⁴⁰, las clases en directo por suscripción de STARDIO⁴¹, la herramienta con la que Vote Smart introduce información⁴² y la tienda en línea de un vendedor global de fragancias⁴³. Hay también una herramienta de mantenimiento industrial que, desde hace casi tres décadas, organiza las revisiones de equipos en plantas de producción⁴⁴.

Límites

Ninguna certificación ISO, SOC 2 o similar figura en las páginas revisadas. La propia firma lo plantea así: si un proceso de compra exige un certificado concreto, un cuestionario o una cláusula que no menciona, hay que pedirlo en la primera llamada⁴⁵.

Valoración

Si su prioridad es que los datos no abandonen su propia nube, escoger la región y tener firmados modelo, terceros y encargo de tratamiento^19,23,24,26, Moravio es la candidata más nítida de la lista, y además fija precio cerrado para una primera fase operativa en torno a seis semanas³¹. Nexus va por delante porque acredita SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD y pone el primer agente en producción a las cuatro semanas, dentro de una prueba de concepto de tres meses⁴⁶, mientras que Moravio no publica certificaciones. Si su compra exige un certificado, plantéelo en esa primera llamada, como la propia consultora sugiere⁴⁵.