El que decide no dijo ni una palabra en cuarenta minutos

Marcos vende sistemas de visión artificial: cámaras que miran una línea de montaje y cantan la pieza mal montada antes de que llegue al final del proceso. El martes tenía reunión en una fábrica de componentes de automoción a las afueras de Vitoria. En recepción le hicieron firmar un NDA de dos folios y le recordaron la norma de la casa: nada de grabadoras, nada de transcriptores que suban la reunión a la nube. Ahí dentro se habla de piezas que todavía no existen, para coches que todavía no se han presentado.

Al otro lado de la mesa, tres personas. El jefe de mantenimiento habló el noventa por ciento del rato: cables, autómatas, dónde colgamos la cámara. El de calidad preguntó por los falsos positivos, que es lo que le quita el sueño. Y una tercera persona se presentó por el nombre, se sentó al fondo y no abrió la boca. Hasta que la abrió dos veces.

«¿Y esto contra qué partida va? Porque el capex de este año está cerrado.»

Y un rato después: «tendría que salir por menos que la célula que metimos el año pasado, que se nos fueron sesenta y muchos». Dos frases en toda la reunión. Justo las dos que importaban.

Lo que había en la ficha al cerrar el portátil

• Quien decide: la tercera persona, con la razón anotada al lado —habla de partidas y de capex, no de cámaras.
• Cargo estimado: control de gestión o dirección financiera, marcado como inferido, no como dato.
• Empresa y planta: tal cual se dijeron en la presentación.
• Presupuesto: techo implícito por debajo de los «sesenta y muchos mil» de la célula anterior. Nadie dio una cifra para este proyecto, y la ficha lo dice así.
• Plazo: la instalación tiene que caber en la parada de agosto. Si se pasa, siguiente ventana en Navidad.
• Objeción abierta: falsos positivos. Piden datos de una planta parecida.

Marcos no apuntó nada de eso durante la reunión. Estaba escuchando, que es su trabajo. En el coche revisó la ficha, corrigió el cargo a mano y la exportó al CRM. Cinco campos rellenos y una nota. Lo de siempre —cuatro folios de garabatos que acaban en el fondo de la mochila— no llegó a existir.

Por qué esto solo funciona si no sale del portátil

En esa conversación, de pasada, salió el nombre del modelo para el que es la pieza. Un dato que la fábrica tiene bajo llave y por el que te enseñan la puerta. Si el audio hubiera viajado a un servidor de terceros, Marcos habría metido a su cliente en un problema, a su empresa en otro, y el NDA que firmó en recepción no era decorativo.

La cuestión no es que borremos rápido, ni que ciframos bien, ni que el proveedor prometa no entrenar con eso. Es que no hay nada que borrar en ningún sitio, porque nunca hubo subida. El audio se transcribe y se analiza dentro del navegador, sobre la GPU del propio portátil, sin cuenta y sin conexión. Zero-trust de verdad es esto: no tienes que confiar en nadie porque no le has dado nada a nadie.

Cuando el de seguridad de la planta pregunte «¿y esto dónde acaba?», la respuesta es aburridísima. En ningún sitio. Se queda ahí.