En 2023 Intercom lanzó Fin, un asistente de IA que resuelve conversaciones de soporte y factura 0,99 dólares por cada resolución automática sin intervención humana. Pocos clientes revisan qué ocurre técnicamente detrás de ese precio: el mensaje que escribe un usuario final en el widget de chat instalado en una tienda online viaja hasta los servidores de Intercom y, desde ahí, se reenvía a los modelos de OpenAI en Estados Unidos para generar la respuesta. Da igual que la empresa que contrató el widget tenga sede en Múnich, Madrid o Ámsterdam: el contenido de esa conversación de soporte —que a menudo incluye número de pedido, dirección, y a veces datos de pago parciales— cruza el Atlántico y queda sujeto, en última instancia, a la Cloud Act estadounidense de 2018.
Esta comparativa no analiza qué plataforma resuelve tickets más rápido. Analiza algo que las reseñas de producto omiten sistemáticamente: dónde nace la empresa, dónde se aloja el dato del usuario final, y qué margen de maniobra jurisdiccional tiene un cliente europeo cuando decide instalar Intercom o Chatwoot en su web.
Por qué el origen democrático importa en el soporte al cliente
Una conversación de soporte no es un dato trivial. Un ticket de atención al cliente puede contener el nombre completo del usuario, su dirección de envío, los últimos cuatro dígitos de una tarjeta, capturas de pantalla de facturas, y en sectores como salud o banca, información todavía más sensible. El Reglamento General de Protección de Datos clasifica buena parte de ese contenido como dato personal, y el artículo 44 y siguientes del RGPD restringen expresamente su transferencia fuera del Espacio Económico Europeo salvo que exista un mecanismo de garantía reconocido. Elegir un proveedor de soporte no es solo una decisión de producto: es una decisión de cumplimiento normativo con consecuencias legales reales para la empresa que lo contrata.
Intercom: de Dublín a San Francisco, con IA que sale de la Unión Europea
Intercom nació en 2011 en Dublín, fundada por Eoghan McCabe, Des Traynor, Ciaran Lee y David Barrett, cuatro antiguos compañeros de la consultora Contrast (antes Exoftware). Pasó por el programa de aceleración Y Combinator en Silicon Valley ese mismo año y trasladó su sede operativa principal a San Francisco poco después, aunque mantuvo — y sigue manteniendo — un centro de ingeniería y operaciones sustancial en Dublín. Irlanda obtiene 8,28 puntos en el Índice de Democracia de la EIU, una democracia plena con protecciones de datos alineadas con el RGPD desde su origen como sede europea de referencia para gigantes tecnológicos. Intercom ofrece a sus clientes europeos la opción de alojar los datos de la cuenta en su región de la UE, con infraestructura en Dublín y Fráncfort sobre AWS.
Intercom se convirtió en una de las startups SaaS más valoradas de su generación: superó los 240 millones de dólares captados en rondas de financiación y alcanzó una valoración superior a 1.275 millones de dólares en 2018, con inversores como Bessemer Venture Partners, Index Ventures y Kleiner Perkins. Esa escala le permitió construir un producto con varios módulos distintos —bandeja de entrada, recorridos de producto, encuestas, base de conocimiento, entre otros— que hoy usan más de 25.000 empresas en todo el mundo, desde startups hasta compañías del Fortune 500.
El punto ciego aparece con Fin, el producto de IA generativa que Intercom lanzó en 2023. Fin no funciona con un modelo propio entrenado por Intercom: se apoya en los modelos GPT de OpenAI, una empresa con sede en San Francisco, Estados Unidos, sujeta al marco legal estadounidense de vigilancia y a la Cloud Act. Aunque el cliente europeo active el alojamiento de datos en la región UE para el resto de la plataforma, el contenido de cada conversación que pasa por Fin se envía a la infraestructura de OpenAI para generar la respuesta. Intercom documenta esta arquitectura en su política de subprocesadores, pero muchos clientes que activan Fin por comodidad no revisan esa cláusula antes de encenderla para todas sus conversaciones de soporte.
Chatwoot: código abierto nacido en India, alojable donde tú decidas
Chatwoot nació en 2017 en Bangalore, India, fundada por Pranav Raj T S y Sojan Jose, con el respaldo posterior de Y Combinator. A diferencia de Intercom, Chatwoot se publica bajo licencia MIT de código abierto: cualquier empresa puede descargar el código fuente completo, auditarlo, modificarlo y desplegarlo en el servidor que elija, sin depender de la infraestructura de la empresa fundadora. India obtiene aproximadamente 7,04 puntos en ediciones recientes del Índice de Democracia de la EIU — por encima del umbral de 6,0 que aplica Democratic Market, aunque clasificada como democracia imperfecta por debilidades en libertades civiles y funcionamiento del gobierno.
Chatwoot ha seguido un camino opuesto al de Intercom: manteniéndose delgada en financiación (rondas de semilla y una Serie A moderada, sin las cifras de nueve dígitos de Intercom) y apostando por el crecimiento orgánico impulsado por la comunidad de código abierto. Su repositorio en GitHub supera las 20.000 estrellas, con cientos de colaboradores externos que han añadido integraciones, traducciones y correcciones de seguridad sin depender exclusivamente del equipo fundador. Esa base de código abierto es también la razón por la que empresas con exigencias de cumplimiento particularmente estrictas —contratistas del sector público, banca, sanidad— pueden auditar literalmente cada línea antes de decidir dónde y cómo desplegarla.
La diferencia democrática real de Chatwoot no está solo en el país de origen del equipo fundador, sino en la libertad jurisdiccional que ofrece al cliente. Una empresa europea que despliega Chatwoot en su propio servidor puede elegir alojarlo en un centro de datos en Islandia (9,45 puntos EIU, con la energía más limpia de Europa), en Suiza (9,14 puntos, con la Ley Federal de Protección de Datos suiza como capa adicional al RGPD), o en Alemania (8,80 puntos), y así garantizar que ningún dato de conversación de soporte sale nunca del marco legal que la empresa decide. Además, Chatwoot permite conectar modelos de lenguaje autoalojados mediante herramientas como Ollama, evitando por completo el envío de conversaciones a terceros como OpenAI si así lo decide el cliente.
Comparativa técnica: funciones, precio y perfil democrático
En funcionalidad pura, Intercom sigue por delante: su producto incluye recorridos de producto, bandeja de entrada compartida con automatizaciones avanzadas, segmentación de usuarios basada en comportamiento, y una interfaz pulida que ha sido durante años referencia del sector. Su precio también lo refleja: los planes de pago empiezan en torno a 39 dólares por puesto y mes, y suben rápidamente si se activan funciones de IA como Fin, facturadas por resolución. Chatwoot, en su versión autoalojada, es gratuito salvo el coste del servidor donde se instale; su versión gestionada en la nube (Chatwoot Cloud) cuesta desde unos 19 dólares por agente y mes. La interfaz es más sobria y algunas integraciones nativas son menos numerosas que las de Intercom, pero cubre los flujos esenciales de bandeja compartida, chatbots basados en reglas, y ahora también resúmenes con IA opcional.
El riesgo democrático no está en el país, está en la cadena de subprocesadores
Conviene matizar algo que una comparativa superficial pasaría por alto: ni Irlanda ni India tienen puntuaciones EIU por debajo del umbral de riesgo que aplica Democratic Market. El riesgo democrático real en esta categoría no aparece en la sede legal de la empresa, sino en la cadena de subprocesadores que procesan el contenido real de las conversaciones. Intercom, pese a nacer y mantener ingeniería en una democracia plena, introduce una dependencia estructural de un subprocesador estadounidense —OpenAI— para su función de IA más promocionada. Chatwoot, gracias a su naturaleza de código abierto, traslada esa decisión al cliente: puedes mantener toda la cadena dentro de la Unión Europea, o incluso ejecutar el modelo de lenguaje en tu propio servidor sin ninguna llamada a terceros.
Legislación de la UE aplicable a esta categoría en 2026
El Reglamento de IA de la Unión Europea, en vigor desde agosto de 2024, empieza a aplicar en 2026 obligaciones de transparencia para sistemas de IA que interactúan directamente con personas, incluidos los chatbots de soporte: el usuario final debe poder saber que está hablando con un sistema automatizado, salvo que sea evidente por el contexto. A esto se suma el Marco de Privacidad de Datos UE-EE.UU. de 2023, que habilita legalmente el envío de datos personales a proveedores estadounidenses certificados como OpenAI, pero que ya ha sido cuestionado ante el Tribunal de Justicia de la UE por las mismas razones que tumbaron a sus dos predecesores, Safe Harbor y Privacy Shield. Cualquier empresa europea que dependa de Fin debería tener un plan de contingencia si ese marco cae por tercera vez.
Además del Reglamento de IA, el RGPD sigue exigiendo una evaluación de impacto de transferencias internacionales cada vez que una empresa activa un subprocesador fuera del Espacio Económico Europeo. Varias autoridades de protección de datos nacionales, entre ellas la agencia austriaca y la francesa CNIL, han emitido resoluciones desde 2022 cuestionando el uso de proveedores estadounidenses de IA para datos de ciudadanos europeos, incluso bajo el nuevo marco de privacidad. Una empresa que active Fin sin documentar esa evaluación de impacto se expone a sanciones si una autoridad de protección de datos decide auditarla.
Cómo evalúa Democratic Market esta categoría
Para software como servicio, Democratic Market no aplica el mismo criterio de país de fabricación que usa para productos físicos. En su lugar, evaluamos tres capas: el país de constitución legal de la empresa matriz y su puntuación EIU, la región donde se alojan los datos por defecto y si existe opción de alojamiento en la UE, y la cadena completa de subprocesadores de IA declarados en la política de privacidad, con especial atención a si el cliente puede desactivarlos o sustituirlos por alternativas autoalojadas.
Guía de compra práctica
Si tu empresa procesa datos de clientes sensibles —salud, finanzas, datos de menores— y quieres control jurisdiccional total, Chatwoot autoalojado en un servidor europeo con un modelo de lenguaje local es la opción con menor exposición. Si priorizas velocidad de implementación, funciones pulidas y no te preocupa que las conversaciones con IA pasen por servidores estadounidenses, Intercom con alojamiento de datos en la UE activado (y Fin desactivado o limitado a los casos sin datos sensibles) es una alternativa razonable. Revisa siempre la página de subprocesadores del proveedor, no solo la página de seguridad genérica del marketing.
Un checklist mínimo antes de decidir: comprobar si el proveedor ofrece región de alojamiento en la UE por defecto o de pago; solicitar el Acuerdo de Tratamiento de Datos (DPA) y la lista de subprocesadores firmada; verificar si existe opción de desactivar selectivamente las funciones de IA generativa por tipo de conversación; y confirmar qué certificaciones de seguridad mantiene el proveedor, como ISO 27001 o SOC 2 Tipo II, ambas presentes en Intercom y ausentes por diseño en un proyecto de código abierto como Chatwoot, que traslada esa responsabilidad de certificación a quien lo autoaloja.
Cumplimiento en la práctica: DPA y subprocesadores
Antes de firmar con cualquiera de las dos plataformas, pide al proveedor su Acuerdo de Tratamiento de Datos conforme al artículo 28 del RGPD y la lista actualizada de subprocesadores, que suele aparecer enlazada al pie de esa misma página legal. Intercom publica esa lista y notifica cambios con antelación a los clientes suscritos a las alertas de subprocesadores; Chatwoot, al ser autoalojado, elimina buena parte de esa cadena porque el propio cliente ejerce de responsable único del tratamiento en su servidor, salvo que decida usar Chatwoot Cloud, su versión gestionada, que sí reintroduce la figura del subprocesador.
Intercom afirma que Fin resuelve, de media, en torno al 50% de las consultas de soporte sin intervención humana en los clientes que lo activan de forma completa, una cifra que la compañía usa como argumento comercial central desde 2024. Ese porcentaje de automatización es también, desde la perspectiva de Democratic Market, el porcentaje mínimo de conversaciones que pasan por la infraestructura de OpenAI en cada cliente que activa Fin sin restricciones adicionales.
El coste de conmutación entre Intercom y Chatwoot también merece una mención: Intercom permite exportar conversaciones e historiales vía API, pero no existe una herramienta de migración oficial hacia Chatwoot, por lo que el traspaso completo del histórico de conversaciones de soporte suele requerir un desarrollo a medida. Democratic Market recomienda a las empresas que evalúan este cambio calcular ese coste de desarrollo como parte de la decisión, y no limitarse a comparar las tarifas mensuales de ambas plataformas.
De cara a 2027, la Comisión Europea evalúa extender los requisitos de residencia de datos del Reglamento de IA a proveedores de infraestructura de terceros países, lo que obligaría a compañías como Intercom a documentar con mayor detalle su cadena de subprocesadores de IA o a ofrecer, por primera vez, modelos de lenguaje alojados íntegramente en territorio europeo como alternativa a Fin. Hasta que esa propuesta se concrete, la responsabilidad de verificar dónde se procesa cada conversación sigue recayendo en la empresa que contrata el software, no en el proveedor.
Conclusión: qué recomienda Democratic Market
Ninguna de las dos plataformas nace en un país con democracia debilitada, así que ambas superan el filtro básico de Democratic Market. La recomendación depende del apetito de riesgo de cada empresa: quien quiere soberanía total del dato debería mirar Chatwoot autoalojado; quien prioriza producto pulido y acepta la dependencia de OpenAI como subprocesador debería exigir, como mínimo, que Intercom mantenga activado el alojamiento de datos en la UE para todo lo que no pase por Fin.
