nenna.ai desarrolla una plataforma de privacidad basada en IA en la infraestructura europea en la nube de Exoscale

nenna.ai fue fundada en Berlín en 2023 por un equipo de cuatro personas con experiencia especializada en procesamiento del lenguaje natural y aprendizaje automático. Esta startup de privacidad basada en IA aborda un reto que supone una presión cada vez mayor para las empresas: ¿cómo se puede aprovechar el potencial de los grandes modelos de lenguaje sin revelar datos sensibles? La respuesta es una plataforma de privacidad basada en IA que enmascara la información personal y confidencial en tiempo real antes de que llegue al modelo y, a continuación, traduce la respuesta del modelo de nuevo a texto totalmente legible. El modelo solo ve puntos de datos anonimizados, mientras que los usuarios reciben sus resultados en texto sin formato. Toda la plataforma se ejecuta en la infraestructura en la nube europea de Exoscale, con servidores ubicados en Alemania y sin transferencia de datos a terceros países.

La oferta de nenna.ai consta de cuatro productos:

• NENNA Chat ofrece a las empresas una interfaz interna y segura de IA en la que los empleados pueden utilizar cualquier modelo —exclusivamente de proveedores europeos, si así se desea—.
• NENNA Watch utiliza una extensión de navegador para supervisar el uso de herramientas externas de IA y evitar que los datos sensibles se filtren sin control. Esto ayuda a prevenir el uso de la «IA en la sombra».
• Con NENNA Shield, las empresas pueden integrar funciones de protección de datos en sus propias aplicaciones a través de una API.
• Para el sector jurídico, nenna.ai ha desarrollado NENNA Legal, una solución especializada que cumple con los requisitos del secreto profesional entre abogado y cliente.

La empresa ya ha ganado el Legal Tech Award del German Legal Tech Hub como la mejor startup de tecnología jurídica de Alemania de 2025 y el Premio ATHENE del Instituto Fraunhofer como una de las tres startups líderes en ciberseguridad de la región DACH.

El reto

La «IA en la sombra» ya no es un fenómeno marginal en las empresas. Los empleados suben documentos a chats públicos de IA, plantean preguntas sobre proyectos de clientes o solicitan resúmenes de contratos; y, en el proceso, la información confidencial acaba en servidores que la empresa ni conoce ni controla. El Dr. Max Flöttmann, director técnico y cofundador de nenna.ai, identifica el dilema fundamental: «Una gran cantidad de datos corporativos acaba en cuentas públicas gratuitas porque ayuda a los empleados a realizar su trabajo. Y si no se regula el uso de la IA al mismo tiempo que se facilita un trabajo eficiente con ella, se perderán los datos».

Las empresas que prohíben rotundamente a sus empleados el uso de la IA, en realidad fomentan aún más su uso descontrolado. Por lo tanto, la solución de nenna.ai no es la restricción, sino el acceso controlado. Las empresas disponen de una plataforma que hace que la IA sea accesible de forma productiva sin renunciar al control sobre sus datos. Para cumplir de forma fiable esta promesa a los clientes corporativos, nenna.ai necesita una infraestructura que cumpla los mismos requisitos.

En busca de la infraestructura adecuada

Cuando el equipo comenzó a desarrollar la plataforma a principios de 2024, Hetzner proporcionó parte de la infraestructura. La oferta era suficiente para las fases iniciales de desarrollo, pero pronto alcanzó sus límites. nenna.ai tuvo que construir y gestionar toda la infraestructura del clúster por su cuenta; las bases de datos se ejecutaban en sus propios servidores y se carecía de servicios gestionados escalables. Para un equipo pequeño que quería dedicar toda su capacidad de ingeniería al desarrollo de productos, esta no era una base sostenible a largo plazo.

Desde el principio se descartó como alternativa a un hiperescalador estadounidense. Quien promete a sus clientes que sus datos estarán protegidos en una infraestructura europea no puede confiar esos datos a empresas estadounidenses. Por experiencias profesionales anteriores, el equipo también estaba familiarizado con el fenómeno que Flöttmann denomina la «jaula de oro». Un proveedor empieza con un servicio práctico, luego aparece otro, seguido de otro más, y, al final, el sistema queda tan profundamente arraigado en el ecosistema de un único proveedor que cambiar se ha vuelto prácticamente imposible. Por lo tanto, los estándares abiertos y la portabilidad fueron condiciones innegociables para nenna.ai desde el primer momento.

Tras comparar varios proveedores, Exoscale —el proveedor europeo de infraestructura en la nube de A1 Digital— se perfiló como la opción clara por varias razones. A diferencia de lo que ocurre con muchos competidores, el equipo de desarrollo pudo probar los servicios y procesos de inmediato, sin tener que pasar primero por múltiples reuniones de ventas. Cuando el servicio de asistencia habitual no servía de ayuda, los ingenieros estaban directamente disponibles para resolver los problemas con rapidez. Dado que Exoscale se basa en estándares abiertos, nenna.ai no está atada a un único proveedor. La empresa puede incorporar a otro proveedor o cambiar en cualquier momento sin tener que desarrollar conocimientos especializados para una plataforma propietaria. Flöttmann resume la decisión: «Desde mi punto de vista, Exoscale funciona como un hiperescalador, al menos para nosotros como empresa. Y puedo utilizarlo con la misma facilidad con la que solía utilizar AWS antes. El hecho de que Exoscale ofrezca una infraestructura europea no es un factor menor para una empresa como nenna.ai: es la diferencia decisiva».

La plataforma nenna en acción en Exoscale

En la actualidad, nenna.ai utiliza varios servicios de Exoscale para gestionar su plataforma. En su núcleo se encuentra una infraestructura de contenedores gestionada en la que se ejecuta toda la lógica de la aplicación. Esto se complementa con un almacenamiento de objetos en la nube para la gestión de datos y bases de datos gestionadas.

El enmascaramiento en tiempo real plantea exigencias especiales en cuanto a latencia y capacidad de cálculo. A medida que el usuario escribe, el sistema debe detectar inmediatamente si hay datos personales o confidenciales en riesgo de salir de la empresa. Para lograrlo, nenna.ai recurre a modelos de IA especializados y más pequeños que responden de forma significativamente más rápida que sus homólogos de mayor tamaño.

Gracias a Exoscale, nenna.ai también ha podido ampliar la funcionalidad de NENNA Chat. La solución cuenta ahora con una instancia en la nube de Exoscale que permite al modelo trabajar directamente con los archivos cargados —es decir, crear documentos, analizar hojas de cálculo de Excel o rellenar plantillas de la empresa— mientras la capa de enmascaramiento permanece activa en todo momento.

Resultados

Desde su lanzamiento en Exoscale a principios de 2025, nenna.ai ha multiplicado por veinte, como mínimo, su infraestructura. Lo que comenzó con tan solo unas pocas instancias es ahora una infraestructura en la nube completa y escalable que ha crecido al ritmo de las necesidades de la plataforma. Clientes como Duisport, el mayor puerto interior de Europa, el Mazak Media Group e IWB utilizan la plataforma; en algunos casos, ya en toda la empresa.

La capacidad de ingeniería de nenna.ai, que antes se habría dedicado a las operaciones manuales de infraestructura, se centra ahora por completo en el desarrollo de productos. Para un equipo pequeño, esto es más importante que el ahorro de costes, por muy significativo que sea. Flöttmann atribuye el hecho de que esta ventaja se haya notado desde el principio a la naturaleza de la colaboración: «El equipo de soporte ha sido de gran ayuda desde el primer día. Siempre ha sido una colaboración muy agradable en pie de igualdad».

Perspectivas

nenna.ai está trabajando en ampliar el enmascaramiento de datos a fuentes de datos externas y, al mismo tiempo, está tramitando certificaciones adicionales. Tras su actual certificación ISO 27001, la empresa iniciará el proceso de certificación ISO 42001 en otoño de 2026, la norma específica para la IA relativa a la transparencia de los modelos. En cuanto a la infraestructura, nenna.ai y Exoscale siguen desarrollando su colaboración para adaptarse al crecimiento de la plataforma y a la ampliación de su conjunto de funciones.