Al comprar la API de Mistral para una empresa hay que responder primero cuatro preguntas: con quién se firma el contrato, cómo se controla la cuota, si las condiciones de datos superan la revisión y cómo se degrada el servicio ante una falla. Si cualquiera de ellas queda solo en una explicación verbal, más adelante habrá que rehacer trabajo.

Mistral divide sus planes en Free mode, Pro, Education, Team y Enterprise; la cuenta Enterprise se activa con el equipo de cuentas de Mistral. Este artículo ofrece una lista según el proceso de compra; los precios, las cuotas y los detalles del contrato se rigen por las páginas oficiales y el texto firmado.

Nota: Mistral, Le Chat y Codestral son marcas de sus respectivos titulares; este artículo solo sirve como guía técnica de compra y no implica subordinación, representación ni respaldo. Las condiciones del producto, las políticas de datos y los precios pueden cambiar; prevalecen el contrato firmado y las páginas oficiales.

1. Dividir la lista de compra en cuatro bloques

  • Contrato y liquidación: razón social firmante, moneda, forma de pago y tipo de factura; archivar contrato, pedido, comprobante de pago y factura.
  • Cuenta y permisos: a quién pertenece la cuenta empresarial, cómo se dividen organización y espacios de trabajo y quién administra; conservar el organigrama y el inventario de claves.
  • Cuota y costo: consumo mensual, cobro del exceso, topes de gasto y alertas; conservar la tabla de presupuesto y los informes de uso.
  • Datos y cumplimiento: si se entrena, cuánto se conserva, si hay ZDR y dónde residen los datos; archivar el DPA, la lista de subencargados y los materiales de seguridad.

Si un bloque solo tiene una promesa verbal, la compra no está completa. Los procesos de cumplimiento y finanzas suelen ser los más lentos; conviene iniciarlos en paralelo durante la primera semana.

2. Elegir primero la vía de compra: directa, gateway o despliegue privado

Vía Contrato y liquidación Ruta de datos Escenario adecuado
Conexión directa con Mistral Contrato con Mistral o su entidad firmante, liquidación según su factura Los datos entran en el servicio de Mistral; rigen las reglas de su DPA Con capacidad de pago y cumplimiento internacional y necesidad de soporte del fabricante
Gateway de IA local Contrato local, liquidación en yuanes y factura, según la página de la plataforma Las solicitudes se reenvían por el gateway; hay que revisar sus condiciones de datos Con necesidad de factura unificada para varios modelos, pago local y factura
Despliegue privado Vinculado al contrato empresarial y al alcance del despliegue Los datos quedan en el entorno propio o en una nube privada Datos que no salen del país, cumplimiento estricto y consumo estable a largo plazo

Ninguna vía es mejor en abstracto. La conexión directa debe resolver el pago transfronterizo, el tipo de cambio y la factura; el gateway añade una capa de frontera y exige confirmar las reglas de reenvío y registros; el despliegue privado obliga a calcular el costo de operación y de actualización de modelos.

3. Cuenta, organización y permisos

La jerarquía de Mistral es Enterprise Account › Organization › Workspace. La cuenta empresarial la crea el equipo de Mistral y un administrador puede gestionar varias organizaciones; la Admin API Key solo está disponible en el plan Enterprise.

Los roles de organización se dividen en Member, Billing y Admin: Member usa los productos; Billing gestiona suscripciones, facturas, formas de pago e informes de consumo, pero no puede cambiar la configuración de la organización ni invitar miembros; Admin tiene permisos sobre configuración, miembros, seguridad, facturación y registros de auditoría. Los roles de espacio de trabajo se asignan con el mínimo privilegio.

Al comprar hay que concretar:

  • Al menos dos administradores de organización, con SAML SSO y autenticación de dos factores activados.
  • Completar la verificación del dominio y registrar con un correo del dominio corporativo, no con uno personal para las operaciones de la empresa.
  • Separar producción, preproducción y desarrollo en espacios de trabajo independientes, con una clave y una fecha de vencimiento por espacio.
  • Autorizar las cuentas de servicio con el mínimo privilegio, revocarlas de inmediato cuando alguien deja la empresa o termina un proyecto y revisar periódicamente el registro de auditoría.

4. Cuota, límites y control de costos

Cada plan incluye consumo mensual, compartido entre Studio, la API y Vibe Code, y primero se consume la cuota incluida. Al superarla hay que tener activados a la vez el pago por uso y un saldo positivo; el pago por uso es prepago y la organización debe comprar Credit antes. Con saldo cero se devuelve HTTP 402 y el acceso se restablece al recargar.

El administrador puede fijar topes mensuales de gasto en los niveles de organización y de espacio de trabajo. Cuando un espacio llega al tope, solo ese espacio se pausa hasta el siguiente ciclo. Los límites se calculan por espacio de trabajo e incluyen solicitudes por segundo, tokens por minuto y tokens por mes; las cifras se consultan en Admin Panel › API › Limits. Cuando la recarga de Credit alcanza el 80 %, el administrador y el contacto de facturación reciben un correo.

Recomendaciones de control de costos:

  • Aislar producción, preproducción y experimentos en espacios de trabajo independientes, cada uno con su tope de gasto.
  • Activar la recarga automática, pero con umbral y monto por recarga bajos, para evitar inmovilizar fondos.
  • Dividir los espacios de trabajo por equipo o proyecto de cliente, de modo que el informe de uso agregue el costo.
  • Enviar por Batch las tareas que lo admitan; la página oficial de precios indica que Batch cuesta el 50 % del uso estándar. En escenarios con muchos prefijos repetidos, evaluar la caché: la documentación oficial señala que la entrada en caché puede reducirse hasta un 90 %.
  • Revisar cada semana el desglose de uso por modelo y por capacidad, y atender a tiempo cualquier modelo o clave anómalos.

5. Facturación, facturas y pago

La facturación la gestionan los roles Admin o Billing. Primero completa el perfil de facturación y el número de VAT, porque esos datos aparecerán en las facturas posteriores. Las facturas se descargan en PDF desde Admin Panel › Subscriptions › Billing y distinguen suscripción, Credit, uso por consumo y puestos.

Pro, Team y Enterprise se cobran al inicio del ciclo, y el uso por consumo se factura a fin de mes con cargo a los Credit. El descuento de Credit incluye impuestos y los topes de gasto se calculan antes de impuestos, por lo que puede ocurrir que «aún no se alcanzó el tope y los Credit ya se agotaron»; deja margen en el presupuesto.

Si necesitas pago corporativo en yuanes y factura de IVA china, la conexión directa exige resolver el pago transfronterizo, el tipo de cambio y la factura internacional; un gateway de IA local puede asumir contrato, pago y factura, pero añade una capa de revisión de las condiciones de tratamiento de datos. Archiva siempre contrato, pedido, comprobante de pago y factura.

6. Cumplimiento de datos y residencia en la Unión Europea

Mistral proporciona un DPA, mantiene la lista de subencargados en su Trust Center y admite transferencias transfronterizas mediante decisiones de adecuación o SCCs; la ley aplicable del DPA es la francesa. Al terminar el servicio, Mistral elimina o devuelve los datos personales una vez transcurridos 30 días desde el fin del acceso del cliente. Estas cláusulas deben revisarlas los equipos legal y de seguridad.

La cláusula de entrenamiento es la que más se malinterpreta. El DPA establece que Mistral puede usar los datos del cliente para entrenar modelos como responsable independiente, salvo que el cliente se haya retirado; las valoraciones positivas o negativas y su entrada y salida asociadas se siguen usando para entrenamiento incluso después de la retirada. El interruptor de exclusión de la API está en Admin Panel › Privacy, en «Anonymous improvement data»; el de Vibe es independiente.

La ZDR y la exclusión del entrenamiento son dos controles distintos. La ZDR solo está disponible en planes de pago, requiere solicitud y revisión en cada caso, cubre únicamente las interfaces sin estado que lo admiten y no incluye los modelos Labs. Si la empresa exige que los datos permanezcan en su entorno, la página oficial de precios indica que Enterprise admite despliegue privado con datos en el entorno del cliente, pero los límites deben quedar escritos en el contrato.

La residencia de datos no debe suponerse. El DPA define los «países restringidos» fuera del EEE y los mecanismos de transferencia, pero no promete una región de alojamiento. Confirma por escrito al comprar: región de los datos, subencargados, base de la transferencia transfronteriza, prueba de eliminación, certificaciones de seguridad e informes de auditoría. Los equipos en China además deben evaluar la vía de salida de datos personales.

7. SLA, soporte y degradación

La página oficial de precios indica que Enterprise incluye SLA a medida, soporte dedicado y despliegue privado, y que Pro ofrece soporte por chat y correo. Al comprar hay que aclarar y dejar por escrito en el contrato: objetivo de disponibilidad, plazos de respuesta y recuperación ante fallas, notificación de incidentes e informe de causa raíz, compensación por incumplimiento, ventanas de mantenimiento y ruta de actualización.

Ningún SLA sustituye un diseño de degradación. Prepara al menos un canal de respaldo y convierte el cambio en una opción de configuración. ZSQH AI Gateway ofrece una interfaz compatible con OpenAI y puede servir como entrada de respaldo para varios modelos, con claves, facturación y mapeo de nombres unificados; los modelos y precios se rigen por los precios de modelos, y si necesitas una cuenta puedes registrarte.

curl -sS "https://ai.zhongshangqihang.com/v1/chat/completions" \
  -H "Authorization: Bearer TU_CLAVE" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "mistral-small-latest",
    "messages": [{"role": "user", "content": "Explica en una frase qué debe confirmarse antes de comprar una API para la empresa"}],
    "max_tokens": 128
  }' | python3 -m json.tool

Para la conexión directa, cambia la dirección por https://api.mistral.ai/v1, la clave por la de Mistral y el nombre del modelo por uno de la lista de la plataforma. El código de producción debe manejar por separado 401, 402, 429 y 5xx: 401 se revisa en la clave y los permisos; 402, en el saldo y el interruptor de pago por uso; 429 aplica retroceso y reintento; 5xx activa el canal de respaldo.

8. Piloto y aceptación antes del lanzamiento

  1. Definir el escenario del piloto, los indicadores de éxito y la clasificación de datos, y enumerar los datos que en ningún caso pueden entrar en una API de terceros.
  2. Completar la revisión de cláusulas: DPA, subencargados, transferencia transfronteriza, exclusión del entrenamiento, ZDR y mecanismo de eliminación.
  3. Abrir la cuenta empresarial y la organización, y completar la verificación de dominio, el SSO y la asignación de roles.
  4. Separar espacios de trabajo de producción, preproducción y desarrollo, y fijar topes de gasto, límites de velocidad y vencimiento de claves.
  5. Ejecutar tareas reales durante 2 a 4 semanas y registrar calidad, latencia p50/p95, tasa de error, consumo de tokens y tasa de retrabajo.
  6. Simular el agotamiento de la cuota, los 429, los 5xx y el cambio al canal de respaldo, y confirmar que el negocio acepta la experiencia degradada.
  7. Completar un pago real y una factura, y verificar moneda, impuestos, entidad facturadora y proceso de reembolso.
  8. Terminar la revisión de seguridad y archivar los materiales, con un responsable de revisión trimestral y una fecha de reevaluación de las cláusulas.

9. Preguntas frecuentes

¿Hay que contactar siempre a ventas para la versión Enterprise de Mistral?

La cuenta empresarial la crea el equipo de cuentas de Mistral y no se puede abrir por completo de forma autoservicio. Un equipo normal puede validar primero con Free mode o una suscripción de pago y negociar el contrato cuando tenga claros el consumo y los requisitos de cumplimiento.

¿Los datos de la versión Enterprise nunca se usan para entrenamiento?

La página oficial de precios indica que los datos de Enterprise permanecen en el entorno del cliente, pero las reglas de entrenamiento y retención siguen rigiéndose por el DPA y el contrato. Antes de firmar, aclara el alcance de la exclusión del entrenamiento, si los datos de valoraciones son una excepción y el límite del despliegue privado.

¿Se puede obtener una factura de IVA china?

La conexión directa con Mistral liquida según su factura y su moneda, y la factura y los impuestos se rigen por su criterio. Los equipos que necesiten pago corporativo en yuanes y factura de IVA pueden contratar a través de un gateway de IA local, según la página de la plataforma.

¿La ZDR cubre todas las interfaces?

No. La ZDR solo está disponible en planes de pago, requiere solicitud y revisión, cubre únicamente las interfaces sin estado que lo admiten y no incluye servicios con estado como Agents, Conversations o archivos, ni los modelos Labs. Es un interruptor independiente de la exclusión del entrenamiento.

¿Cómo evitar que la factura se dispare?

Controla primero el límite de fondos con Credit prepago, fija después topes mensuales para la organización y cada espacio de trabajo, activa el aviso al 80 % y monitorea los 402 y las anomalías de consumo. Configura la recarga automática con un umbral bajo para evitar que el saldo crezca demasiado.

Lecturas relacionadas: Lista de compra empresarial de la API de OpenAI, Cómo elegir una plataforma de API de modelos, Guía de uso de una API relay.