Un chatbot genérico resuelve preguntas frecuentes. Un chatbot empresarial en Colombia procesa datos financieros, historias clínicas, números de cédula y transacciones reguladas por la Superintendencia Financiera, lo que convierte cada conversación en un punto de exposición legal y reputacional. Esa diferencia define todo el proceso de compra.
Si querés arrancar con el pliego listo, podés descargar el checklist RFP o conocer el Chatbot de Cari AI.
Qué cambia al comprar un chatbot empresarial vs uno genérico
Cuando tu empresa evalúa proveedores sin un pliego riguroso, terminas firmando contratos donde:
- La propiedad de los datos queda ambigua.
- Los niveles de servicio se definen con frases vagas.
- La integración con sistemas internos depende de desarrollos que nadie garantiza.
Los equipos de CX, TI, Legal y Compras necesitan hablar el mismo idioma desde el primer documento, y ese documento es el RFP.
Un RFP bien armado cumple tres funciones simultáneas:
- Obliga al proveedor a responder con especificaciones verificables en lugar de promesas comerciales.
- Permite comparar ofertas con criterios objetivos, porque cada proveedor responde las mismas preguntas.
- Protege a tu empresa legalmente, ya que las respuestas se incorporan al contrato como compromisos vinculantes.
Sin ese marco, la evaluación se convierte en una serie de demos atractivas donde gana quien mejor presenta, no quien mejor opera.
Requisitos técnicos: SLA, uptime, integraciones y modelos
El pliego técnico debe exigir métricas específicas, no rangos abiertos:
- Uptime mínimo 99.9% (menos de 8.7 horas de caída al año).
- Latencia por debajo de 2 segundos en el percentil 95, porque una demora mayor genera abandono en canales como WhatsApp.
- MTTR definido por severidad: 30 minutos para incidentes críticos y 4 horas para incidentes de impacto medio.
Métricas clave para evaluar el rendimiento del chatbot
- Tasa de contención: porcentaje de conversaciones que resuelve el chatbot sin derivar a un agente humano.
- Tasa de fallback: cuántas veces el sistema responde con un mensaje genérico porque no entendió la consulta.
- Tasa de alucinaciones: en chatbots con IA generativa, mide la frecuencia con que el sistema produce respuestas que parecen correctas pero contienen información falsa.
El RFP también debe pedir documentación sobre arquitectura, integraciones API disponibles (CRM, ERP, core bancario, sistemas de salud) y trazabilidad del entrenamiento de los modelos de IA. Tu equipo de TI necesita saber con qué datos se entrenó el modelo, si esos datos incluyen información de otros clientes y cómo se aíslan los entornos entre cuentas. Un proveedor que no responde estas preguntas con claridad no tiene las respuestas.
Requisitos legales en Colombia: Habeas Data, SFC y salud
Los requisitos de un chatbot empresarial en Colombia cruzan al menos tres marcos regulatorios que el RFP debe cubrir explícitamente.
|
Marco regulatorio |
Sector |
Impacto en el chatbot |
|---|---|---|
|
Ley 1581 (Habeas Data) |
Todos |
El proveedor debe demostrar cómo obtiene, almacena y elimina el consentimiento de los usuarios |
|
Superintendencia Financiera (SFC) |
Requiere notificación previa y planes de continuidad para tercerización tecnológica |
|
|
Resolución 866 de 2021 |
Establece condiciones sobre interoperabilidad y protección de datos clínicos |
Requisitos de seguridad: SOC2, ISO 27001 y residencia de datos
La residencia de datos genera confusión frecuente. La legislación colombiana permite el almacenamiento fuera del país siempre que el país receptor ofrezca niveles adecuados de protección o existan cláusulas contractuales que lo garanticen.
Lo que importa en el pliego es que el proveedor declare:
- Dónde están los servidores.
- Qué cifrado aplica en tránsito y en reposo.
- Bajo qué certificaciones opera su infraestructura.
Las certificaciones clave son ISO 27001 (gestión de seguridad de la información) y SOC 2 (controles de servicio). Cari AI mantiene certificación ISO 27001 y opera sobre infraestructura AWS con cifrado en tránsito y en reposo, un estándar que la Suite Cari AI aplica en los más de 9 países donde tiene presencia.
Red flags al evaluar proveedores de chatbot
Una vez que tenés las respuestas al RFP, la evaluación requiere estructura. Una matriz de scoring con ponderaciones claras evita que la decisión se incline por preferencias personales o por el proveedor que hizo la mejor presentación. Los criterios con mayor peso deben ser:
- Cumplimiento regulatorio.
- Arquitectura técnica.
- Referencias comprobables en el mismo sector.
La experiencia comercial y el precio entran después, porque un chatbot que no cumple con Habeas Data termina costando mucho más en sanciones y reprocesos.
Un piloto de 4 a 6 semanas valida lo que el proveedor prometió en papel. Los KPIs del piloto deben incluir tasa de resolución, FCR, NPS y tasa de alucinaciones medida con revisión manual de una muestra representativa. Si el proveedor se resiste a un piloto con métricas transparentes, ya tenés una señal de alarma.
Señales de alarma más frecuentes
- Un proveedor que no explica con qué datos entrena sus modelos expone a tu empresa a riesgos de propiedad intelectual y privacidad.
- La ausencia de auditorías externas verificables (no autocertificaciones) indica que la seguridad depende de buena voluntad y no de procesos formales.
- Un contrato sin cláusulas claras sobre propiedad de datos, portabilidad al finalizar el servicio y penalidades por incumplimiento de SLA deja a tu empresa sin herramientas legales cuando las cosas fallan.
Checklist RFP descargable
Para facilitar el proceso, podés descargar el checklist RFP con los requisitos técnicos, legales y de seguridad detallados. Si tu empresa procesa más de 6.000 conversaciones mensuales y quiere ver cómo funciona un Agente IA en operación real, agendá una demo con Cari AI para evaluar la plataforma con tus propios casos de uso antes de comprometer presupuesto.
Preguntas frecuentes
¿Qué preguntar en un RFP de chatbot empresarial?
Como mínimo: SLA (uptime, latencia, MTTR), arquitectura técnica, integraciones API disponibles, origen de los datos de entrenamiento, aislamiento multi-tenant, certificaciones de seguridad vigentes, cumplimiento con Habeas Data y SFC si aplica, propiedad de los datos, portabilidad al finalizar el contrato y penalidades por incumplimiento.
¿Qué SLA pedir?
Para operaciones de alto volumen: uptime 99.9%, latencia bajo 2 segundos en percentil 95, MTTR de 30 minutos para incidentes críticos y 4 horas para severidad media. Pedí que esos SLAs vengan con penalidades contractuales, no solo con buenas intenciones.
¿Qué certificaciones mirar?
ISO 27001 para gestión de seguridad de la información y SOC 2 para controles de servicio. En sectores de pagos, sumá PCI DSS. Verificá que las certificaciones estén vigentes y respaldadas por auditorías externas, no por autocertificaciones del proveedor.
¿Dónde deben residir los datos?
Colombia permite almacenamiento fuera del país siempre que haya niveles adecuados de protección o cláusulas contractuales que lo garanticen. Lo que el RFP debe exigir es la ubicación exacta de los servidores, el cifrado aplicado en tránsito y en reposo, y las certificaciones verificables.
¿Cuánto dura el proceso de compra?
Entre RFP, evaluación, piloto y contrato final, el proceso típico va de 3 a 6 meses. El piloto debe durar 4 a 6 semanas para generar datos representativos. Un periodo más corto no alcanza, y un proveedor que rechaza ese plazo con métricas transparentes envía una señal de alarma.
¿Cómo validar referencias del proveedor?
Pedí referencias en tu mismo sector y volumen, no casos genéricos. Hablá directamente con el equipo de operaciones del cliente referido (no solo con el sponsor comercial) y preguntá por tasa de resolución real, incidentes en el último año, calidad del soporte y qué cambiarían del contrato si lo firmaran hoy.
Para arrancar tu evaluación, podés descargar el checklist RFP o agendar una demo de Cari AI.
