Servicios

Servicios de implementación de RAG empresarial

Bases de conocimiento y RAG empresarial (generación aumentada por recuperación) basados en la medición: búsqueda híbrida BM25 más recuperación densa, reranking que de verdad mejora el recall, conjuntos de evaluación calificados por sus expertos en la materia e índices que respetan los permisos y los límites de inquilino y ACL. Alcance cerrado y todo incluido, en niveles desde una base de conocimiento inicial por $1,400 hasta una base de conocimiento con IA más integraciones por $6,900: usted aprueba el presupuesto desglosado antes de escribir una sola línea de código, la propiedad intelectual pasa a ser suya desde el primer día y los costes de la nube corren en sus propias cuentas.

Implementación de RAG empresarial que conecta LLM con bases de conocimiento privadas

La mayoría de los sistemas RAG empresariales fallan en el mismo punto crítico: la recuperación. El LLM funciona bien. El prompt funciona bien. Pero el recall@5 se queda en el 40 por ciento, el usuario nunca ve el fragmento correcto y la respuesta es plausible, pero incorrecta. Empezamos con el perfilado del corpus y un conjunto de evaluación de entre 200 y 500 preguntas calificado por sus expertos, no por intuición. Medimos embeddings, tamaños de fragmento y estrategias de recuperación como parámetros, no como opiniones. La recuperación híbrida con reranking es la opción por defecto porque la búsqueda densa por sí sola no encuentra las consultas por SKU ni por número de cláusula. El filtrado según permisos se aplica en el momento de la consulta, porque un RAG mal configurado es la causa más común de exposición accidental de datos. En la semana 8, usted dispone de un RAG que puede defender ante una revisión de seguridad. Si su objetivo es una conexión de modelos más amplia y no solo la recuperación, nuestro trabajo de integración de IA generativa cubre la conexión de LLM en toda la superficie de su producto.

Qué entregamos en un proyecto de RAG

Ingesta y fragmentación del corpus

Conectores para SharePoint, Confluence, Google Drive, S3, Slack, Notion y extracciones de bases de datos. Divisores recursivos ajustados a la distribución de sus documentos (prosa jurídica, documentación técnica con código, transcripciones), con un solapamiento calibrado sobre su conjunto de evaluación.

Selección del modelo de embeddings

Comparativa de OpenAI, Cohere multilingual y BAAI bge sobre su conjunto de evaluación. Elegimos según el recall@k medido y el coste por millón de tokens con el tamaño de su corpus, no según la clasificación de modelos del trimestre pasado.

Arquitectura del almacén vectorial

pgvector para menos de unos pocos millones de vectores cuando gana la sencillez operativa, Qdrant o Weaviate para autoalojamiento a escala, Pinecone para un servicio gestionado y OpenSearch cuando la búsqueda híbrida ya es el eje de su búsqueda. Dimensionado para 18 meses de crecimiento.

Recuperación híbrida (BM25 + densa)

Fusión de rangos recíprocos (reciprocal rank fusion) de BM25 y recuperación densa, para que funcionen tanto las consultas de coincidencia exacta (SKU, números de cláusula, ID de tickets) como las consultas por paráfrasis. Ajustada sobre su conjunto de evaluación, no sobre una mezcla por defecto.

Reranking y evaluaciones de relevancia

Reranking con cross-encoder mediante Cohere Rerank 3 o bge-reranker-v2-m3, que mejora el recall@5 entre un 15 y un 30 por ciento frente a la recuperación solo densa. Rúbricas de fidelidad y de relevancia de la respuesta ejecutadas en CI con cada cambio de prompt o de índice.

Recuperación que respeta los permisos

Metadatos de ACL asociados en la ingesta y aplicados en el momento de la consulta. Aislamiento del índice por inquilino para corpus de alta sensibilidad. Se audita de forma explícita porque un RAG mal configurado es la fuente más común de exposición accidental de datos.

Dónde rinde el RAG empresarial

El corpus y el límite de cumplimiento cambian según el sector, pero la ingeniería de recuperación no. Estos son algunos lugares donde vemos que el RAG se gana su sitio.

FinTech

Preguntas y respuestas sobre políticas, normativa y producto a partir de reglamentos cambiantes; consulta de documentos de suscripción y KYC donde importa la cláusula exacta y la recuperación híbrida supera a la búsqueda puramente semántica. Consulte nuestro trabajo de ingeniería fintech.

HealthTech

Recuperación de protocolos clínicos, guías y formularios con acceso según permisos, de modo que cada usuario solo ve aquello para lo que está autorizado: el límite de ACL se aplica en el momento de la consulta, no se añade después. Más información sobre nuestra práctica de healthtech.

Servicios jurídicos y profesionales

Búsqueda de contratos, expedientes y precedentes donde los números de cláusula y los términos exactos derrotan a la recuperación solo densa, con una respuesta defendible y con fuentes citadas para cada consulta. Desarrollo relacionado: Signatory Pro, nuestra plataforma transfronteriza de firma electrónica y KYC.

E-commerce y retail

Recuperación de catálogo, políticas y conocimiento de soporte para reducir los tickets repetitivos y responder con datos de producto actualizados en lugar de unas FAQ obsoletas. Consulte nuestro trabajo de retail y e-commerce.

Fabricación y B2B

SOP, fichas técnicas y documentación de distribuidores disponibles en distintas regiones e idiomas, con filtrado por metadatos para que cada distribuidor o planta vea la revisión correcta. Desarrollo relacionado: comercio B2B y configurador de REHAU.

Logística y conocimiento interno

Manuales de operaciones, runbooks y copilotos de soporte interno que recuperan el procedimiento vigente en lugar de una página de wiki que nadie actualizó. Consulte nuestra práctica de logística y movilidad.

SaaS y plataformas para desarrolladores

Capas de respuesta integradas en el producto, copilotos de onboarding y búsqueda en el changelog sobre documentación que se publica cada semana: los corpus de RAG se actualizan en minutos, mientras que un ajuste fino lleva días. Una API de recuperación con un contrato definido es además la base más limpia cuando la hoja de ruta prevé más adelante una evolución hacia agentes. Trabajo relacionado: nuestra práctica de desarrollo de SaaS.

Administración y sector público

Recuperación de normativa, políticas y servicios al ciudadano donde el control de acceso por rol es una exigencia legal y no opcional. La aplicación de ACL en el momento de la consulta mantiene a cada departamento o nivel de autorización dentro del corpus que le corresponde, y cada recuperación queda registrada para auditoría. Nuestras prácticas alineadas con el RGPD, preparadas para ISO 27001 y aptas para HIPAA se aplican desde el primer día, no después de una revisión de cumplimiento.

Herramientas que utilizamos

OpenAI Embeddings Cohere Rerank BAAI bge Pinecone Weaviate Qdrant pgvector Elasticsearch OpenSearch LangChain LlamaIndex Haystack Ragas TruLens Phoenix LangSmith Unstructured.io LlamaParse GPT-4o Claude 3.7 Gemini 1.5

Cómo se desarrolla un proyecto de implementación de RAG

  1. 01

    Auditoría y diseño de la evaluación

    Semanas 1–2: perfil del corpus, evaluación del estado actual, conjunto de evaluación de entre 200 y 500 preguntas elaborado con sus expertos en la materia y recomendación de arquitectura por escrito con ADR.

  2. 02

    Ingesta e indexación

    Semanas 3–4: conectores, estrategia de fragmentación, comparativa de embeddings, almacén vectorial desplegado, metadatos de ACL mapeados e índice inicial construido y rellenado.

  3. 03

    Recuperación y reranking

    Semanas 5–7: recuperación híbrida ajustada, reranking integrado, prompt de generación versionado en git, arnés de evaluación ejecutándose en CI y despliegue en cliente cero tras un feature flag.

  4. 04

    Despliegue a producción

    Semana 8 y siguientes: observabilidad activa (Phoenix, TruLens, LangSmith), auditoría de permisos aprobada, runbook redactado y su equipo formado para añadir corpus y ampliar el conjunto de evaluación.

Cuánto cuesta una base de conocimiento

Cuatro niveles de alcance cerrado, con precio según el alcance y la profundidad. Precio cerrado en USD, todo incluido: sin recargo por intermediación, sin sobrecostes por herramientas y sin costes ocultos. La propiedad intelectual pasa a ser suya desde el primer día. Usted ve el presupuesto desglosado al final del descubrimiento y lo aprueba antes de escribir una sola línea de código, y los costes de la nube corren en sus propias cuentas, de modo que conserva el control del coste.

Base de conocimiento inicial

desde $1,400

1–2 semanas · una sola fuente

Una fuente de contenido ingerida, fragmentada e indexada, con búsqueda híbrida sobre ella, una interfaz de consulta ligera o una API y un conjunto de evaluación de pruebas rápidas.

Centro de ayuda público

desde $2,900

2–4 semanas · documentación pública + búsqueda

Ingesta de varias fuentes en un centro de ayuda de cara al público: interfaz de búsqueda en la documentación, sincronización incremental cuando cambia el contenido y un conjunto de evaluación de relevancia calificado con sus preguntas.

Base de conocimiento interna

desde $4,100

3–5 semanas · privada + control de acceso

Un corpus privado con conectores a sus sistemas internos y recuperación según permisos aplicada en el momento de la consulta, de modo que cada usuario solo ve aquello para lo que está autorizado.

Base de conocimiento con IA + integraciones

desde $6,900

5–8 semanas · respuestas RAG + API

Respuestas RAG generativas con citas y reranking, conectadas a la superficie de su producto mediante integraciones de herramientas y API, con un arnés de evaluación ejecutándose en CI.

Qué hace variar la cifra: el tamaño del corpus y el número de documentos, el número y la complejidad de los conectores de origen, el rigor que deba tener el modelo de permisos (ACL en el momento de la consulta, aislamiento del índice por inquilino), el alcance de cumplimiento (RGPD, HIPAA) y si necesita respuestas generativas con citas o solo búsqueda. Todo lo que quede fuera del alcance firmado pasa a una hoja de ruta con estimaciones dimensionadas, en lugar de una ampliación silenciosa del presupuesto. Los precios son orientativos y se fijan en un presupuesto por escrito para su alcance concreto.

Todos los proyectos comienzan con un NDA mutuo, una cesión de propiedad intelectual y un DPA. La propiedad intelectual se transfiere el primer día, no hay recargo por intermediación ni sobrecostes por herramientas, y los costes de la nube corren en sus propias cuentas.

Por qué los equipos de EE. UU. y la UE eligen YuSMP para el RAG empresarial

Alineados con el RGPD · preparados para ISO 27001 · SOC 2 Type II en curso · aptos para HIPAA · CCPA contemplada

Medido, no supuesto

Cada tamaño de fragmento, cada embedding y cada combinación de recuperación se elige según el recall@k sobre su conjunto de evaluación. Sin buenas prácticas importadas de una entrada de blog. Podemos mostrarle las cifras que respaldan cada decisión.

Con permisos por defecto

La aplicación de ACL en el momento de la consulta está integrada desde la primera semana, no se añade en la revisión de seguridad. La auditamos de forma explícita porque un RAG mal configurado es el incidente de seguridad de GenAI más común.

Operativo, no académico

Nuestros responsables de RAG han trabajado en relevancia de búsqueda y en pipelines de embeddings desde antes de que los LLM fueran la respuesta. Discuten sobre recall@5 y latencia del reranker, no sobre qué paper salió la semana pasada.

Tratamos el RAG como un sistema de búsqueda con un paso de generación por encima, y no al revés. La recuperación es donde está el valor y donde se esconden los errores.

Lo que dicen nuestros clientes

Un motor de decisión de créditos que aprueba diez veces más rápido no surge por casualidad. YuSMP construyó el flujo de scoring, la integración con burós de crédito y un back-office que a nuestros analistas de riesgos les gusta usar. El plazo de aprobación pasó de dos días a menos de cuatro horas.
Gregory Lawson, CTO de LoanFlowVer el caso →
Publicamos decenas de artículos deportivos al día. YuSMP creó un flujo editorial que usa un bot de Telegram como CMS: los editores publican una vez y el contenido llega al instante a la web, iOS y Android. La arquitectura no requiere mantenimiento diario.
Ryan O'Connor, CEO de Media ArenaVer el caso →

Preguntas frecuentes

¿Cómo eligen el tamaño de fragmento y la estrategia de fragmentación?

La fragmentación es empírica, no teórica. Primero perfilamos su corpus: longitud mediana de los documentos, distribución de párrafos, estructura de secciones, densidad de tablas, presencia de bloques de código. Para prosa densa (jurídica, políticas) solemos empezar con 400 a 600 tokens y un solapamiento del 15 por ciento; para documentación técnica con código pasamos a divisores recursivos que respetan los límites de bloques de código y encabezados; para transcripciones fragmentamos por turnos de intervención más un tope de tokens. Después ejecutamos una evaluación de recuperación con tres tamaños de fragmento y elegimos el que maximiza el recall@10 sobre el conjunto de evaluación real. Ninguna regla empírica supera a la medición sobre sus datos.

¿Qué modelo de embeddings y qué almacén vectorial deberíamos usar?

Embeddings: comparamos OpenAI text-embedding-3-large, Cohere embed-multilingual-v3 y BAAI bge-large sobre su conjunto de evaluación; el ganador depende de la mezcla de idiomas y del dominio. Almacén vectorial: pgvector si ya tiene Postgres y el corpus no llega a unos pocos millones de vectores (gana la sencillez operativa); Qdrant o Weaviate para autoalojamiento a escala con filtrado por metadatos; Pinecone cuando el presupuesto de operaciones es ajustado y quiere un servicio gestionado; OpenSearch cuando BM25 más búsqueda densa en modo híbrido ya es el eje de su búsqueda. Dimensionamos el índice para 18 meses de crecimiento del corpus, no para la situación de hoy.

¿Hacen recuperación híbrida y reranking?

Casi siempre. La recuperación puramente densa no encuentra las consultas de coincidencia exacta (SKU de producto, números de cláusula de contratos, ID de tickets); BM25 por sí solo no encuentra las paráfrasis. Combinamos BM25 y recuperación densa con reciprocal rank fusion y después reordenamos los 50 primeros con un cross-encoder (Cohere Rerank 3 o bge-reranker-v2-m3) hasta los 5 a 10 mejores que entran en el prompt. En corpus empresariales, el reranking suele mejorar el recall@5 entre un 15 y un 30 por ciento frente a la recuperación solo densa; lo medimos sobre su conjunto de evaluación antes de recomendarlo para producción.

¿Cómo evalúan la calidad del RAG y evitan regresiones?

Tres capas de evaluación. Recuperación: recall@k, MRR y un juez de relevancia sobre un conjunto de evaluación de entre 200 y 500 preguntas elaborado con sus expertos en la materia. Generación: fidelidad (Ragas) más una rúbrica de relevancia de la respuesta, para detectar alucinaciones y desvíos de tema. De extremo a extremo: una muestra calificada por personas de entre 50 y 100 consultas similares a las de producción cada semana durante el piloto. Las tres se ejecutan en CI con cada cambio de prompt o de índice. Cualquier regresión de nivel 1 bloquea la fusión. La observabilidad en producción mediante Phoenix, TruLens o LangSmith registra cada recuperación y cada generación para su análisis posterior.

¿Pueden hacer recuperación según permisos para corpus empresariales?

Sí, y es el requisito más común que vemos. La recuperación según permisos aplica las ACL en el momento de la consulta, no en el de la indexación. Asociamos metadatos de acceso (ID de usuario, ID de grupo, ID de inquilino, etiquetas de sensibilidad) a cada fragmento en la ingesta y, antes del reranking, filtramos la búsqueda vectorial según los permisos efectivos del usuario que consulta. Para corpus de alta sensibilidad añadimos aislamiento del índice por inquilino. Los conectores de SharePoint, Confluence, Google Drive y Slack lo admiten cuando se configuran correctamente; un RAG mal configurado es una fuente común de exposición accidental de datos, por eso lo auditamos de forma explícita.

¿Qué precio tiene y cuánto se tarda en llegar a producción?

Cuatro niveles de alcance cerrado, todo incluido y presupuestados en USD. Una base de conocimiento inicial cuesta desde $1,400 (1–2 semanas) para la ingesta y la búsqueda de una sola fuente; un centro de ayuda público desde $2,900 (2–4 semanas) para documentación y búsqueda de cara al público; una base de conocimiento interna desde $4,100 (3–5 semanas) para un corpus privado con control de acceso; y una base de conocimiento con IA más integraciones desde $6,900 (5–8 semanas), que entrega respuestas RAG con citas conectadas a sus herramientas y API. Usted ve el presupuesto desglosado al final del descubrimiento y lo aprueba antes de escribir una sola línea de código. La propiedad intelectual se transfiere el primer día, no hay recargo por intermediación ni sobrecostes por herramientas, y los costes de la nube corren en sus propias cuentas, de modo que conserva el control del coste.

¿En qué se diferencia el RAG del ajuste fino (fine-tuning) de un LLM?

El ajuste fino (fine-tuning) modifica los pesos del modelo para cambiar el estilo, el formato o el comportamiento en un dominio acotado; el RAG deja el modelo intacto y le proporciona los pasajes adecuados en el momento de la consulta. Para el conocimiento empresarial que cambia cada semana (políticas, tickets, documentación, contratos), el RAG es casi siempre el primer paso correcto: se actualiza un índice, no se repite un entrenamiento, y cada respuesta puede citar su fuente. El fine-tuning es complementario cuando se necesita un tono coherente o un modelo compacto para una tarea concreta; ambos no son excluyentes. Ayudamos a los equipos a decidir según cada caso de uso: nuestra guía de RAG frente a fine-tuning repasa las contrapartidas, y nuestro servicio de fine-tuning de LLM cubre el otro lado cuando de verdad es la mejor opción.

¿Puede el RAG integrarse con nuestros sistemas empresariales actuales?

Sí. Ingerimos desde SharePoint, Confluence, Google Drive, S3, Slack, Notion y extracciones directas de bases de datos, y servimos la recuperación detrás de una API sencilla para que su producto, su herramienta de soporte o su portal interno la llamen como cualquier otro servicio. La sincronización incremental mantiene el índice al día cuando cambian los documentos de origen, y los metadatos de ACL que se trasladan desde los sistemas de origen son los que hacen posible la recuperación según permisos. Si su objetivo es conectar un LLM en una superficie de producto más amplia y no solo la recuperación, eso se solapa con nuestro trabajo de integración de IA generativa.

¿Es adecuado el RAG para sectores regulados como el financiero o el sanitario?

Lo es, siempre que la recuperación se haga según permisos y sea auditable, que es justo como la construimos. El control de acceso se aplica en el momento de la consulta, de modo que cada usuario solo recupera fragmentos que está autorizado a ver; el aislamiento del índice por inquilino está disponible para corpus de alta sensibilidad, y cada recuperación y cada generación se registran para su revisión posterior. YuSMP trabaja con prácticas alineadas con el RGPD, preparadas para ISO 27001, aptas para HIPAA y con la CCPA contemplada, con SOC 2 Type II en curso, y cada proyecto comienza con un NDA, una cesión de propiedad intelectual y un DPA. Como las respuestas de RAG pueden citar los pasajes de origen, son más fáciles de defender en una revisión de cumplimiento que un modelo opaco con ajuste fino.

¿Qué observabilidad en producción configuran tras el lanzamiento?

Tres flujos, activos desde el primer día de producción. Telemetría de recuperación: cada consulta registra en Phoenix, TruLens o LangSmith los ID de los k fragmentos principales, sus puntuaciones y los fragmentos seleccionados, para que pueda reproducir cualquier recuperación sin conexión. Telemetría de generación: las puntuaciones de fidelidad y de relevancia de la respuesta se añaden a cada registro y se marcan automáticamente al superar un umbral. Monitorización de la frescura del corpus: se dispara una alerta cuando cambian los documentos de origen pero los fragmentos correspondientes del índice no se han reindexado dentro de la ventana de SLA acordada. Su equipo recibe un runbook que explica cómo añadir corpus, ampliar el conjunto de evaluación e interpretar los paneles, y no solo código que no podrá mantener.

¿Podemos empezar con RAG y ampliar más adelante a un flujo de trabajo con agentes?

Sí, y es el camino de evolución más común que vemos. El RAG le da una capa de recuperación con una API de consulta; conectar llamadas a herramientas a esa API es el primer paso hacia un agente. Las decisiones de arquitectura que tomamos en un proyecto de RAG (una API de recuperación con un contrato definido, aplicación de ACL en el momento de la consulta, arnés de evaluación en CI) son justo lo que evita que la extensión a agentes se convierta en una reescritura. Cuando esté listo para pasar de la generación de respuestas con citas a la orquestación de varios pasos, eso se solapa con nuestro trabajo de integración de IA generativa, que cubre los flujos de trabajo guiados por LLM en toda la superficie de su producto.

¿Su RAG devuelve los fragmentos equivocados? Auditemos la recuperación con un conjunto de evaluación real.

Reservar una llamada inicial

Pedir propuesta

Cuéntenos algunos detalles y un consultor sénior le responderá en un día hábil.