Su infraestructura de IAle pertenece
SecondStack es una plataforma de IA empresarial autoalojada para desplegar, gestionar y escalar la IA conversacional en toda su organización. De nivel empresarial. Bajo su control.
o por correo hello@secondstack.ai
Por qué SecondStack
Diseñada para organizaciones que se toman la IA en serio
Soberanía de los datos: las conversaciones, los documentos adjuntos y los datos de uso nunca salen de su infraestructura.
Continuidad: las cuentas de asistentes SaaS pueden suspenderse o cancelarse a discreción exclusiva del proveedor, dejando a toda una organización sin una herramienta de la que depende. Una plataforma alojada por usted no puede apagarse desde fuera; e incluso si alguna vez se pierde una cuenta con un proveedor de API LLM, basta con redirigir a otro proveedor mientras el historial de chats, el conocimiento y los flujos de trabajo permanecen intactos.
También obtiene verdadera flexibilidad multimodelo (sin quedar atado a un único proveedor), control granular de costes por equipo y la capacidad de personalizar el comportamiento mediante system prompts, guardrails y agent skills.
Pero seguimos usando proveedores de API LLM externos… ¿no?
Incluso al usar proveedores LLM externos, el acceso por API presenta un perfil de riesgo y exposición menor que las plataformas SaaS completas. Las solicitudes de API se conservan menos tiempo y podrían estar mejor protegidas que las plataformas web tipo ChatGPT, que alojan todos sus datos de forma indefinida y presentan una superficie de ataque mucho mayor. Muchos proveedores LLM de prestigio ofrecen además garantías de Zero Data Retention (ZDR).
Una experiencia de chat pulida y de alta calidad que los usuarios realmente prefieren: streaming rápido, renderizado enriquecido de Markdown y código, fórmulas matemáticas, diagramas, adjuntos de archivos e imágenes y un selector de modelos claro entre todos los proveedores.
Multimodelo desde una única interfaz —Claude, gpt-5.x, Gemini, modelos locales open-weights— más generación de imágenes en el mismo espacio de trabajo. Las Knowledge Collections pueden adjuntarse a cualquier chat para RAG o anclaje de contexto completo, y los MCP Tools permiten que los chats accedan a sus sistemas y API internos.
El modo Cowork Agent ejecuta Claude Code en contenedores sandbox con Skills configurables —operaciones con archivos, automatización de navegador, creación de diagramas y documentos ofimáticos, memoria persistente y más—, convirtiendo cualquier chat en una sesión agéntica cuando lo necesita.
Las personas, los system prompts y las plantillas de chat compartibles permiten a los equipos estandarizar el comportamiento de la IA para flujos de trabajo concretos, sin impedir a cada persona un uso libre.
Un módulo de guardrails especializado, compatible con LiteLLM y configurable desde el panel de administración ControlTower, que abarca PII, secretos y otros contenidos sensibles a políticas, tanto en los prompts entrantes como en las respuestas salientes.
Pensado para ser flexible: pueden añadirse o personalizarse in situ nuevos tipos de guardrails y políticas para ajustarse a las clasificaciones de datos, los requisitos de cumplimiento y los umbrales de tolerancia de su organización; no es un conjunto de reglas fijo de caja negra.
Fuerte foco en minimizar los falsos positivos. Una canalización en dos etapas (detección heurística rápida seguida de un clasificador LLM contextual con caché) evita que casos manifiestamente inofensivos bloqueen trabajo legítimo, porque unos guardrails que se disparan por error arruinan la experiencia de usuario y rompen los agentes en producción.
Clasificador LLM para secretos (ejemplo)
Clasifica si una cadena candidata detectada es una credencial real (contraseña, clave de API, token, clave privada) o una coincidencia inofensiva (identificador de código, hash, UUID, clave pública, código de color, valor de marcador). Ejemplos de lo que NO es una credencial: valores de marcador de documentación, hashes de commit, hashes de paquete, números de versión, códigos de color, datos PNG, trazos SVG, nombres de archivo, fechas. Ejemplos de credencial real: contraseñas generadas aleatoriamente, claves de API, tokens, secretos, claves privadas que no parecen valores de demostración. El clasificador recibe tanto la cadena señalada como el contexto circundante para tomar una decisión fundamentada.
Clasificador LLM para PII de clientes (ejemplo)
Clasifica si una cadena candidata detectada es PII sensible de un cliente que no debería enviarse a una API LLM externa. Ejemplos de lo que NO es PII a estos efectos: valores de marcador ("John Doe", "test@test.com"), nombres de empresas, nombres de productos, contactos profesionales de empleados, p. ej. de encabezados o firmas de correo, direcciones de correo profesionales, IDs de cliente internos, personajes ficticios, menciones generales de personas públicas (p. ej. "Miguel de Cervantes"). Según la política de la empresa, incluso una aparición aislada y puntual de elementos de PII de baja sensibilidad —por ejemplo, la dirección de correo de un cliente— puede estar permitida, p. ej. en un contexto de resolución de incidencias, si no va acompañada de otros datos altamente sensibles y reveladores. Ejemplos de PII real: datos extraídos de registros de bases de datos o perfiles de usuario, PII de clientes que aparece a gran escala en datos estructurados, identificadores de alta sensibilidad como números de la seguridad social o de tarjeta de crédito. El clasificador usa el contexto circundante para distinguir un volcado de base de datos de clientes de la correspondencia comercial rutinaria.
Pague por el consumo real de cómputo a sus proveedores de API LLM, no por suscripciones por usuario.
En organizaciones grandes, la mayoría de los usuarios consume poco; los precios basados en el consumo de API suelen ser mucho más rentables que las tarifas planas por puesto.
Un seguimiento robusto de costes y los controles de presupuesto mantienen ese modelo seguro a gran escala: presupuestos por usuario, por equipo y por clave de API, con alertas de umbral, previsión de gasto y analíticas de uso hasta la solicitud individual. El gasto se mantiene predecible y los excesos se detectan antes de convertirse en facturas.
Sin un gateway, los equipos acaban con claves de API dispersas, sin visibilidad del gasto y sin guardrails. SecondStack centraliza todo el tráfico LLM —de usuarios del chat, aplicaciones internas, agentes y plugins de IDE— a través de LiteLLM.
Cada solicitud recibe autenticación mediante clave de API virtual, aplicación de presupuestos por usuario y por equipo, analíticas de uso y guardrails para PII y secretos.
Sus aplicaciones llaman a endpoints estándar compatibles con OpenAI (/chat/completions, /responses) con claves virtuales, y el gateway se encarga del enrutamiento, la conmutación por error, el balanceo de carga, la observabilidad y las políticas en todos los modelos compatibles.
El LiteLLM Proxy integrado es la compilación open-source gratuita, y nuestro equipo le da soporte de extremo a extremo junto con el resto de la plataforma: un único punto de contacto para todo el despliegue.
Se integra de forma natural con Databricks para organizaciones que ya ejecutan sus cargas de trabajo de datos e IA en el Lakehouse.
Use los Databricks Foundation Models como proveedor LLM upstream a través del gateway LiteLLM —Claude, gpt-5, Gemma, Qwen, Llama y otros endpoints servidos, facturados a su cuenta de Databricks.
Invoque los Databricks Mosaic AI Agents directamente desde la Chat UI como perfiles de chat de primer nivel: Knowledge Agents, Supervisor Agents, Custom Agents
Exponga los Genie Spaces y Databricks SQL como MCP Tools para los modelos de la Chat App y el Cowork Agent, para analítica en lenguaje natural sobre sus datos gobernados
OAuth de extremo a extremo en nombre de los usuarios finales. Cada llamada a Databricks se autentica como el usuario real, de modo que los permisos de Unity Catalog, la seguridad a nivel de fila y columna y los registros de auditoría se aplican al tráfico de IA exactamente igual que a un analista humano.
Plataforma
Visión general de la arquitectura
Un stack modular y autoalojado sobre bases probadas.
Funcionalidades
Todo lo que su equipo necesita
Una plataforma de IA conversacional completa, no solo una interfaz de chat.
Chat multimodelo
Claude, gpt-5.x, Gemini, modelos locales: chat, agentes y generación de imágenes en un mismo lugar.
Control de presupuesto y gasto
Presupuestos por usuario, por equipo y por clave de API. Alertas de umbral, previsión de gasto y analíticas de uso hasta el nivel de la solicitud.
Cowork Agent
El Cowork Agent se ejecuta en contenedores sandbox con decenas de Skills: operaciones con archivos, automatización de navegador, generación de imágenes, creación de diagramas, documentos ofimáticos, memoria persistente, etc.
Knowledge Collections
Conjuntos de documentos con nombre, referenciados en los chats. Los archivos se indexan automáticamente para la recuperación RAG. Compártalos con equipos o usuarios concretos.
Enrutamiento de API basado en LiteLLM
Centralice el tráfico de API LLM de aplicaciones corporativas y agentes locales con claves de API virtuales por usuario, guardrails, observabilidad del gasto y aplicación de presupuestos.
Panel de administración
Gestión centralizada de modelos, configuración de proveedores, system prompts y controles de despliegue. Un solo panel para todo su stack de IA.
| Model | Display Name | Access | Health | Order | Actions |
|---|---|---|---|---|---|
| cowork-agentagent | Cowork Agent | 2 Teams | 2/2 OK | ||
| llm-councilagent | LLM Council | 2 Teams | 1/1 OK | ||
| sales-genieagent | Sales Genie Space | Sales Team | 1/1 OK | ||
| claude-opus-4-6 | Claude Opus 4.6 | All Teams | 2/2 OK | ||
| gpt-5-5 | GPT-5.5 | All Teams | 1/1 OK | ||
| gemini-3-1-pro | Gemini 3.1 Pro | All Teams | 1/1 OK | ||
| gemini-3-flash | Gemini 3 Flash | All Teams | 1/1 OK | ||
| qwen3-next-80b | Qwen 3 Next 80B | All Teams | 1/1 OK | ||
| gpt-image-2image | GPT Image 2 | All Teams | 1/1 OK | ||
| nano-banana-2image | Nano Banana 2 | All Teams | 1/1 OK | ||
| text-embedding-3-smallembedding | Text Embedding 3 Small | All Teams | 1/1 OK |
| User | Role | Teams | Last Active | Actions | |
|---|---|---|---|---|---|
| JC Jane Chen | jane.chen@acme.com | Admin | Platform | 2 min ago | |
| MR Mike Rodriguez | mike.r@acme.com | User | Engineering | 14 min ago | |
| SP Sarah Park | sarah.p@acme.com | User | Design | 1 hr ago | |
| AK Alex Kim | alex.kim@acme.com | Team Manager | Engineering | 3 hrs ago | |
| LW Lisa Wang | lisa.w@acme.com | User | Marketing | 1 day ago |
| Group | Source | Members | Teams | Actions |
|---|---|---|---|---|
| engineering-all | Azure AD | 24 | Engineering, Platform | |
| design-team | Azure AD | 8 | Design | |
| marketing-all | Azure AD | 12 | Marketing |
| Datetime | Model | User | Cached | Input Tok | Output Tok | Duration | Status |
|---|---|---|---|---|---|---|---|
| 2026-03-01 14:32:01 | claude-sonnet-4-6 | jane.chen | 12,480 | 1,204 | 847 | 1.2s | 200 |
| 2026-03-01 14:31:58 | gpt-4.1 | mike.r | 0 | 3,820 | 1,204 | 0.8s | 200 |
| 2026-03-01 14:31:45 | claude-opus-4-6 | alex.kim | 8,192 | 2,560 | 5,102 | 3.4s | 200 |
| 2026-03-01 14:31:32 | gemini-2.5-flash | sarah.p | 4,096 | 512 | 892 | 0.4s | 200 |
| Server | Type | Tools | Access | Status | Actions |
|---|---|---|---|---|---|
| Context7 | http | 2 tools | All Users | active | |
| Web Search and Fetch | sse | 2 tools | Marketing Team | active |
| Rule | Scope | Action | Status | |
|---|---|---|---|---|
| PII Detection | All Models | Block & Alert | active | … |
| Prompt Injection | Cowork Agent | Block | active | … |
| Secrets Detection | All Models | Block & Alert | active | … |
Manage system prompts, help content, and other localized strings
| Name | Preview |
|---|---|
| Budget Alert Key Last updated: 3/2/2026 | Your {platformName} API Key "{displayName}" has used {pct}% ... |
| Setup Instructions Last updated: 3/2/2026 | export ANTHROPIC_BASE_URL={{baseUrl}} export ANTHROPIC_A... |
| Name | Preview |
|---|---|
| Default Last updated: 3/2/2026 | You are Chat App, an access interface to AI Language Models ... |
| Cowork Agent Last updated: 3/2/2026 | COWORK AGENT SYSTEM PROMPT (AMENDS PREVIOUS INSTRUC... |
Panel de usuario
Seguimiento personal del presupuesto, gestión de claves de API y registros de uso por solicitud: visibilidad total sobre su propio consumo de IA.
Manage your API access keys
| Name | Team | Key | Spend (current period) | Budget | Created | Actions |
|---|---|---|---|---|---|---|
| RAG Pipeline Agent | Default Team | sk-...Mx4p | €0.18 | €50.00 | 04/17/2026 10:36 | |
| Data Export Script | Default Team | sk-...K9rw | €0.00 | €30.00 | 03/04/2026 08:54 | |
| Analysis Notebook | Default Team | sk-...Bz7n | €0.00 | €25.00 | 03/03/2026 11:15 | |
| Local Dev Testing | Default Team | sk-...Qh2s | €0.00 | €40.00 | 02/03/2026 13:19 | |
| Slack Bot Connector | Default Team | sk-...Ty6v | €0.00 | €35.00 | 02/02/2026 02:30 |
| Time (EDT) | Status | API Endpoint | Cost | Duration | API Key | Model | Cached In | New In | Output |
|---|---|---|---|---|---|---|---|---|---|
| 2026-05-03 18:49:14 | success | /v1/messagesanthropic_messages | €0.05 | 1.60 s | Chat App | claude-sonnet-4-6 | 165,956 | 101 | 51 |
| 2026-05-03 18:44:00 | success | /v1/messagesanthropic_messages | €0.05 | 840 ms | Chat App | claude-sonnet-4-6 | 165,509 | 448 | 34 |
Pick an endpoint, an API key, and a model — the cURL preview reflects the exact request that will be sent.
-H "Authorization: Bearer sk-...Qh2s" \
-H "Content-Type: application/json" \
-d '{"model":"claude-haiku-4-5-20251001","max_tokens":1024,"messages":[{"role":"user","content":[{"type":"text","text":"Why is the sky blue? Explain in 20 words","cache_control":{"type":"ephemeral"}}]}]}' | jq
Instalación
Operativo en minutos
Tres pasos, de cero a una plataforma de IA en producción.
Desplegar
Aprovisione una VM Linux y ejecute la instalación de la plataforma. Docker Compose levanta todo —PostgreSQL, Redis, Meilisearch y lo demás— preconfigurado.
Conectar proveedores
Añada las claves de API de sus proveedores LLM desde ControlTower. Compatible con Anthropic, OpenAI, Google AI Studio, OpenRouter, Databricks o sus propios endpoints de inferencia. Gestione el acceso y los precios.
Gestionar usuarios y equipos
Cree equipos de usuarios, asigne presupuestos y sincronice con los grupos de su IdP corporativo. Controle el gasto y los presupuestos a nivel de equipo.
Precios
Autoalojado. Despliéguelo donde quiera.
Ejecute SecondStack en su propia infraestructura, con nuestra ayuda.
Enterprise
Adaptado a sus necesidades
Para organizaciones que despliegan SecondStack en su propia infraestructura.
- Todas las funcionalidades de la plataforma
- Despliegue con Docker Compose y Kubernetes
- Soporte prioritario y SLA
- Integraciones a medida
- Asistencia en el despliegue
- Revisión de seguridad y hardening
or email hello@secondstack.ai
¿Por qué autoalojar la IA en lugar de usar ChatGPT Enterprise o Claude SaaS?
¿Por qué necesitamos un gateway de API LLM?
¿Cómo es el despliegue?
¿Puede SecondStack alojarlo por nosotros?
¿Quién da soporte a los componentes open-source incluidos?
¿Cuáles son los requisitos mínimos de infraestructura?
¿Cómo funciona la autenticación de usuarios?
¿Qué modelos LLM son compatibles?
¿Qué es el Cowork Agent?
¿Qué ocurre con la privacidad de los datos y el cumplimiento?
¿Listo para que su infraestructura de IA sea suya?
Despliegue SecondStack en su infraestructura, con nuestra ayuda. Diseñado para equipos que exigen control.
o por correo hello@secondstack.ai