# ¿Qué modelos de implementación están disponibles para la soberanía de datos?

**Respuesta breve:** Dos. Un modelo local totalmente aislado (air-gapped), en el que nada sale de su red, y un modelo alojado o híbrido asistido por la nube, con comunicaciones TLS cifradas mediante JWE hacia servidores organizados regionalmente. Ambos ofrecen la misma prevención local en menos de 200 milisegundos.

## Comparación

| | Soberano en las instalaciones (Air-Gapped) | Alojado / Híbrido asistido por la nube |
|---|---|---|
| **Límite de tránsito de datos** | 100% contenido dentro de los racks de servidores físicamente asegurados del cliente | Comunicaciones TLS cifradas mediante JWE hacia servidores de aplicaciones regionales |
| **Flujo transfronterizo** | Ningún flujo de red externo; cero telemetría saliente | Organización geográficamente localizada para cumplir con los límites regionales |
| **Alineación normativa** | Compatible con requisitos estrictos de residencia y soberanía de datos nacionales | Diseñado para alinearse con directivas globales de privacidad (GDPR, PDPL, entre otras) |

## Cómo elegir entre ellos

El modelo air-gapped es adecuado para el gobierno, la defensa, la infraestructura crítica y cualquier organización sujeta a mandatos estrictos de residencia nacional o que opere en entornos desconectados.

El modelo híbrido es adecuado para organizaciones que desean una gestión centralizada y generación de informes en toda la flota, manteniendo al mismo tiempo los datos dentro de un límite regional.

**La prevención es idéntica en ambos casos.** El ciclo local Detect–Decide–Respond se ejecuta en el kernel del endpoint independientemente del modelo de implementación; la diferencia radica únicamente en dónde reside la infraestructura de gestión e informes.