Checklist para contratar un proyecto de IA sin quedarte atado ni con una factura abierta (2026)

Contratar un proyecto de IA sin quedarte atado se reduce a tres comprobaciones: que las cuentas de OpenAI, Anthropic o Microsoft, las API keys, el repositorio y los flujos de n8n o Make estén a nombre de tu empresa; que el presupuesto incluya el coste a 12 meses y no solo la implantación; y que, antes de pagar el último hito, otra persona opere el sistema usando únicamente lo entregado. Esta guía de Upliora recoge 24 puntos en cuatro bloques para comprobarlo antes, durante y después del proyecto.

Actualizado: 9 de octubre de 2026 · Revisión editorial de Upliora · Próxima revisión: enero de 2027.

---

Resumen (octubre 2026):

• Las cuentas, desde el día 1 a tu nombre. Organización de OpenAI o Anthropic, tenant de Microsoft, repositorio y n8n o Make. El proveedor entra como invitado.
• El precio de la fase 1 no es el coste del proyecto. Pide desarrollo, terceros, consumo y mantenimiento por separado, a 12 meses, con supuestos de volumen.
• "Terminado" se define antes de empezar. Quién acepta (el usuario real, no quien lo construyó) y con qué prueba.
• La prueba de salida va en el contrato. Una persona que no ha participado completa una tarea con la documentación entregada.
• Los modelos caducan. El cambio de modelo tiene que estar previsto en el contrato.

---

Por qué este checklist es distinto de una lista de "red flags"

Upliora ya ha publicado las señales de alarma al contratar un consultor de IA y una guía para contratar consultor de IA en una pyme con perfiles y tarifas. Este artículo empieza donde esas terminan: ya has elegido proveedor, sea consultor, agencia o freelance, y te falta saber qué pedir por escrito y qué verificar al recibirlo.

Cada punto responde a uno de tres riesgos concretos: que el proveedor desaparezca y el sistema se pare, que la factura de la API crezca sin explicación o que una fase barata obligue a comprar después un proyecto que nadie había descrito.

¿Cuál es la mejor forma de contratar un proyecto de IA sin quedarte atado en España en 2026?

La mejor forma de contratar un proyecto de IA sin quedarte atado en España en 2026 es por hitos, con las cuentas de OpenAI, Anthropic o Microsoft a nombre de tu empresa desde el primer día, un coste a 12 meses por partidas y una prueba de salida como último entregable antes de pagar el hito final. Esto vale para cualquier tipo de proveedor. Lo que cambia según a quién contrates es el precio, el plazo y el punto exacto donde suele aparecer la dependencia:

Rangos orientativos estimados por Upliora, coherentes con la comparativa de proveedores que implantan IA y forman al equipo de septiembre de 2026, donde también está el checklist de diez entregables de handover que este artículo desarrolla. Verifica siempre las condiciones concretas con cada proveedor.

Propiedad, acceso y autonomía: tres cosas distintas

Es la confusión más habitual. Una cláusula de cesión del código resuelve la propiedad, pero no garantiza que puedas entrar en las cuentas ni que alguien de tu equipo sepa operar lo entregado.

Un detalle práctico sobre la exportación de flujos, verificado en la documentación oficial en octubre de 2026: n8n guarda los flujos en JSON y el fichero exportado incluye nombres e identificadores de credenciales; Make exporta cada escenario como blueprint en JSON, pero las conexiones con las cuentas hay que volver a crearlas tras importarlo. En ambos casos, tener el fichero no basta: hace falta poder reconectar las credenciales desde cuentas propias. La diferencia entre las tres herramientas de automatización está en la comparativa de n8n, Make y Zapier.

Consultor freelance vs agencia vs consultora grande vs hacerlo dentro: ¿quién te ata menos? (2026)

Ningún tipo de proveedor es neutro en dependencia; cada uno ata por un sitio distinto. La tabla resume lo que Upliora observa cuando el contrato no dice nada al respecto. Es una lectura editorial de patrones habituales, no una regla sobre cada empresa.

La conclusión práctica es que el riesgo depende menos de a quién contratas que de lo que firmas. Un freelance con cuentas a tu nombre y prueba de salida superada ata menos que una consultora grande con un acelerador propietario. El análisis económico de construir dentro frente a encargar fuera está en la comparativa de costes de desarrollar IA internamente o externalizar.

El checklist completo (octubre 2026): 24 puntos paso a paso

Bloque 1. Antes de firmar (6 puntos)

1. Describe la tarea, no la tecnología. "Registrar las facturas de proveedor en el ERP" se puede aceptar o rechazar; "un agente de IA" no.
2. Decide el modelo de colaboración. Llave en mano, construcción conjunta o tutoría son compras distintas. Si quieres aprender a ampliarlo, dilo ahora; si quieres delegarlo, también.
3. Pide el panorama completo, no solo la fase 1. Destino previsto, primera fase, supuestos, condiciones para pasar a la siguiente y lo que queda fuera.
4. Exige el coste a 12 meses por partidas (desarrollo, terceros, consumo, mantenimiento opcional), con el volumen que se ha supuesto.
5. Pregunta qué pasa si el proveedor no está. Vacaciones, baja o cierre: quién responde, en cuánto tiempo y con qué acceso.
6. Comprueba que la propuesta se sostiene sin el proveedor delante. Si no puedes reenviarla a dirección y que se entienda (problema, coste total, alternativa, riesgo y siguiente decisión), está incompleta.

Bloque 2. En el contrato (6 puntos)

1. Cuentas a nombre de tu empresa desde el inicio. OpenAI, Anthropic, Microsoft, nube, repositorio, n8n o Make. Nada que haya que "traspasar al final".
2. Cesión del código y de los flujos, incluidos prompts, configuraciones y scripts de despliegue, no solo el código "principal".
3. Criterio de terminado por escrito: quién acepta, con qué casos de prueba y qué porcentaje de resultados aceptados sin corrección se considera suficiente.
4. Prueba de salida como entregable. Una persona ajena al proyecto opera el sistema con la documentación entregada. Si no lo consigue, la entrega no está cerrada.
5. Pagos ligados a hitos verificables, con el último pago después de la aceptación y de la prueba de salida.
6. Acompañamiento con fecha de fin: duración, canal, qué incluye y qué se factura aparte. Una bolsa de horas indefinida no es un plan.

Bloque 3. En la entrega (7 puntos)

1. Inventario de cuentas y claves: qué existe, dónde, quién es propietario. Sin contraseñas en el documento.
2. Rotación de API keys. Las claves usadas durante el desarrollo se sustituyen por otras nuevas que solo conoce tu empresa.
3. Repositorio completo y desplegable siguiendo un README, en una máquina que no sea la del proveedor.
4. Flujos exportados de n8n o Make, guardados fuera de la propia herramienta.
5. Manual de operación de dos páginas: qué hacer si falla, cómo pausar, cómo cambiar un texto o una regla, a quién avisar.
6. Recorrido completo con el usuario real, con sus permisos y sus datos, de la entrada a la salida. La demo de quien lo construyó no cuenta.
7. Registro de consumo: dónde se ve el gasto de la API, qué límite hay configurado y quién recibe la alerta.

Bloque 4. Después de la entrega (5 puntos)

1. Revisión a los 30 días del uso real: cuántas tareas, cuántas aceptadas sin corrección, cuánto tiempo de revisión.
2. Comparación del consumo real con el supuesto del presupuesto. Si se desvía más de un 30%, conviene entender por qué antes de que se acumule.
3. Vigilancia del ciclo de vida del modelo. Quién recibe los avisos de retirada del proveedor del modelo y quién hace la prueba con el sustituto.
4. Copia de seguridad ensayada: restaurar los datos y los flujos al menos una vez, no solo tener la copia.
5. Decisión sobre la fase siguiente con datos de uso, no con el entusiasmo del primer mes.

Coste total a 12 meses en 2026: comparativa de precios por partida

El precio de una implantación es una cifra; el coste del sistema es otra. Lo que conviene pedir es una hoja con cuatro partidas separadas y los supuestos a la vista. El siguiente ejemplo es ficticio e ilustrativo: una pyme de servicios de unas 20 personas que automatiza el registro de 1.500 facturas de proveedor al mes.

El cuadro deja a la vista lo que una cifra única esconde: el consumo crece con el volumen y debe estar escrito; el mantenimiento es opcional si la prueba de salida se ha superado; y la revisión humana reduce el ahorro neto, porque un sistema que obliga a revisarlo todo dos veces no ahorra nada. Para referencias de precio por tipo de proyecto, Upliora mantiene el análisis del coste de implementar agentes de IA en empresas. Si la alternativa que barajas es pagar licencias de un asistente integrado en lugar de un proyecto, los precios por usuario están en Microsoft 365 Copilot vs Gemini en Google Workspace.

El criterio de terminado: quién acepta y con qué prueba

Un proyecto de IA termina cuando la persona que va a usarlo cada día completa la tarea entera, con sus permisos y sus datos, sin que falle en el último paso. Un fallo al final del flujo pesa más que diez funciones nuevas.

Lo que conviene dejar escrito antes de empezar:

• Quién acepta. El usuario final o su responsable, no quien lo ha construido ni quien lo ha comprado.
• Con qué casos. Un lote de prueba con ejemplos reales, incluidos los difíciles: la factura escaneada torcida, el correo con dos peticiones a la vez.
• Con qué umbral. Por ejemplo, "el 90% de las facturas del lote se registran sin corrección y el resto se marca para revisión, nunca se registra mal en silencio".
• Qué pasa con los errores. El trabajo introducido no se pierde si falla un acceso o se cae el servicio.

La prueba de salida: otra persona opera el sistema

Es la comprobación que más dice sobre la dependencia real. Se entrega la documentación a alguien que no ha participado en el proyecto (otra persona de tu equipo o un técnico externo de tu confianza) y se le pide que, sin ayuda del proveedor, haga cuatro cosas:

1. Entrar en todas las cuentas con un acceso propio.
2. Completar una tarea real de principio a fin.
3. Cambiar algo pequeño: un texto de respuesta, una regla, un destinatario.
4. Revocar una API key, crear otra y comprobar que el sistema sigue funcionando.

Si lo consigue, la continuidad está demostrada con hechos y no con la confianza en una persona. Si no, el fallo señala exactamente qué falta en la documentación. Cuando el proveedor es una sola persona, es la forma de que su servicio demuestre sus mecanismos.

Avisos de retirada de modelos por proveedor (novedades 2026)

Los modelos tienen fecha de caducidad, y el aviso llega al correo de quien es titular de la cuenta. Si la cuenta es del proveedor, el aviso también. Estos son los plazos mínimos que publica cada fabricante en su documentación oficial:

Un caso reciente lo ilustra: Anthropic avisó el 30 de septiembre de 2026 de que Claude Sonnet 4.5 dejará de funcionar en su API el 30 de noviembre de 2026, con Claude Sonnet 5.5 como sustituto recomendado. Dos meses dan para cambiar de modelo y repetir la prueba de aceptación si alguien de tu lado recibe el aviso y el modelo es un parámetro configurable. Si el aviso llega al correo del proveedor y el nombre del modelo está repartido por el código, el margen se queda corto. De ahí el punto 22 del checklist.

Dónde se alojan los datos: UE, EE. UU. u on-premise

La ubicación del dato depende de la pieza, no del proyecto entero. Upliora ha comprobado en octubre de 2026 lo que publica cada fabricante; donde no ha podido verificarlo, lo indica.

Dos datos más, también de las páginas oficiales: OpenAI indica que los datos enviados a su API no se usan para entrenar sus modelos salvo que el cliente lo active, y conserva registros de supervisión de abuso hasta 30 días por defecto; las condiciones comerciales de Anthropic (en vigor desde el 17 de junio de 2025) establecen que no entrena modelos con el contenido del cliente y que el cliente es titular de los resultados. Ninguna de estas garantías depende de tu proveedor de implantación, pero sí de que la cuenta sea tuya: las condiciones se aplican al titular del contrato.

Fases con panorama completo

Empezar pequeño es sensato, pero una fase barata sin mapa puede obligarte después a comprar un proyecto que nadie había descrito. La propuesta por fases que conviene pedir tiene esta forma:

Cada fase debe poder cerrarse sola: si decides parar después de la fase 1, lo que tienes funciona y es tuyo. Las exclusiones son tan importantes como el alcance; una limitación técnica que suena razonable en la propuesta ("el sistema no consultará webs externas") puede impedir justo el uso que esperabas. Pide que cada límite se traduzca a lo que podrás o no podrás hacer.

Errores comunes: señales de alarma en la propuesta

• Las cuentas de la API o de n8n están a nombre del proveedor "para simplificar la facturación".
• Solo hay precio de la primera fase y el resto es "a valorar".
• El consumo de la API va incluido en una cuota fija sin decir el volumen que cubre.
• No hay criterio de aceptación o lo firma quien construye.
• El mantenimiento es obligatorio y sin fecha de fin.
• El modelo está fijado ("solo funciona con este") sin una razón técnica explicada.
• La documentación se promete "al final" y no figura entre los hitos de pago.
• Se vende urgencia ("si no lo haces ahora, tu competencia…") en lugar de una prueba verificable.

Qué dicen los usuarios

Upliora ha intentado consultar en octubre de 2026 las reseñas públicas de n8n y Make en G2 y Capterra, y ambas webs bloquearon el acceso automatizado, así que este artículo no resume valoraciones que no ha podido leer. Sobre los tipos de proveedor (freelance, agencia, consultora grande) no existen reseñas públicas comparables: las opiniones están repartidas en fichas de cada empresa y no permiten una comparación limpia. Por eso las tablas de este artículo se apoyan en la documentación oficial de cada fabricante y no en opiniones de terceros. Si quieres contrastar la experiencia de uso de n8n y Make, la comparativa de n8n, Make y Zapier recoge las diferencias prácticas entre las tres herramientas.

Preguntas frecuentes

¿Qué debo pedir por escrito antes de contratar un proyecto de IA?

Cinco cosas: que todas las cuentas (OpenAI, Anthropic, Microsoft, repositorio, n8n o Make) estén a nombre de tu empresa desde el inicio; el coste a 12 meses separado en desarrollo, terceros, consumo y mantenimiento; el criterio de aceptación con quién acepta y con qué prueba; la prueba de salida como entregable; y los pagos ligados a hitos verificables, con el último tras la aceptación.

¿Las API keys de OpenAI o Anthropic deben estar a nombre de mi empresa?

Sí. La cuenta u organización debe ser de tu empresa, pagada con su tarjeta, y el proveedor debe entrar como miembro invitado. Al cerrar el proyecto, rota las claves usadas durante el desarrollo. La guía de Upliora sobre cómo obtener y usar una API key de OpenAI explica el proceso.

¿Tener el código del proyecto significa que no dependo del proveedor?

No. La propiedad del código resuelve quién es el dueño, pero no quién puede operarlo. La autonomía se demuestra con la prueba de salida: una persona que no ha participado entra en las cuentas, completa una tarea, cambia una regla y rota una clave usando solo la documentación entregada.

¿Cuánto cuesta un proyecto de IA en total, no solo la implantación?

El cálculo correcto suma cuatro partidas a 12 meses: desarrollo (una vez), terceros como n8n, Make o servidor (mensual), consumo de la API del modelo (según volumen) y mantenimiento opcional. En un ejemplo ilustrativo de Upliora para 1.500 facturas al mes, 9.000 € de desarrollo se convierten en unos 12.900 € a 12 meses, más el tiempo interno de revisión.

¿Qué pasa si el modelo de IA que usa mi proyecto deja de estar disponible?

Los proveedores retiran modelos antiguos con un aviso mínimo que publican en su documentación (octubre de 2026): al menos 6 meses OpenAI para modelos estables de su API, y al menos 60 días Anthropic y Microsoft Foundry. El contrato debe prever quién recibe esos avisos, que el modelo sea configurable y no esté fijado en el código, y quién prueba el sustituto.

¿Cuándo se puede dar por terminado un proyecto de IA?

Cuando el usuario real, con sus permisos y sus datos, completa la tarea de principio a fin sobre un lote de prueba acordado y se alcanza el umbral pactado de resultados aceptados sin corrección. Quien construye el sistema no debería ser quien lo acepta.

---

Equipo Editorial de Upliora. Condiciones de terceros verificadas en sus páginas oficiales el 8 de octubre de 2026: políticas de retirada de modelos de OpenAI, Anthropic, Microsoft Foundry y Google; residencia de datos de OpenAI, Anthropic y Microsoft Foundry; condiciones comerciales de Anthropic; exportación de flujos y autoalojamiento de n8n, y blueprints de Make. Las cifras del ejemplo de coste son ilustrativas y no corresponden a ningún proyecto real. Verifica siempre las condiciones vigentes con cada proveedor. Aplican nuestra política editorial y nuestra metodología pública.