Mistral AI

Mistral AI es una sociedad por acciones simplificada francesa (SAS), inscrita en el RCS Paris con el número 952 418 325 y domiciliada en 15 rue des Halles, 75001 Paris. El cofundador y CEO Arthur Mensch figura como director de publicación en el aviso legal. Una sociedad C-corporation de Delaware, Mistral AI Inc. (325 Lytton Avenue Suite 300, Palo Alto, CA 94301), se constituyó el 31 de enero de 2024 para el mercado estadounidense; sin embargo, la política de privacidad de la matriz designa únicamente a la SAS francesa como responsable del tratamiento. Los usuarios de la UE y el Reino Unido contratan con la SAS francesa; los usuarios estadounidenses pueden activar de forma explícita el endpoint de API en Estados Unidos y contratar con la filial estadounidense. Las condiciones comerciales reparten la ley aplicable: Francia y los tribunales de París para «All Other Regions», incluido el EEE; California y Santa Clara County para América, y Singapur para APAC.

Mistral señala literalmente en su centro de ayuda: «By default, your data is hosted in the European Union. You may, however, explicitly use our US API endpoint and in such case your data is hosted in the United States.» La ruta de cómputo predeterminada en la UE se ejecuta principalmente sobre Google Cloud Platform en Irlanda; el 10 de febrero de 2025, Mistral añadió Estados Unidos al anexo del DPA como ubicación permitida de subencargados, junto con la región existente de Irlanda. Mistral también está construyendo sus propios centros de datos con GPU: una instalación de 44 MW en la zona de París con 13.800 GPU NVIDIA GB300 (financiada mediante una ronda de deuda bancaria de 830 millones EUR en marzo de 2026) y otra en Borlange (Suecia) junto con EcoDataCenter (1.200 millones EUR, anunciada en febrero de 2026).

Según la política de privacidad: «We do not use your Input and Output to train our artificial intelligence models when you use Le Chat Enterprise or the paid version of our APIs.» El nivel gratuito de Le Chat para consumidores y el nivel gratuito de la API no cuentan con esta garantía. Las entradas y salidas de la API se conservan durante treinta días móviles, según la política de privacidad; las conversaciones de Le Chat para consumidores se conservan hasta que el usuario elimine la conversación o la cuenta. Los clientes que utilizan Le Chat Enterprise pueden configurar una retención personalizada como parte del contrato corporativo.

Sí, de forma indirecta. La propia SAS francesa no está constituida en Estados Unidos, pero su filial al 100% Mistral AI Inc., una C-corporation californiana, sí está sujeta al derecho estadounidense y a los requerimientos de la CLOUD Act sobre los datos que controle. La política de privacidad designa únicamente a la SAS francesa como responsable del tratamiento, lo que limita los datos que Mistral AI Inc. maneja en el curso ordinario de su actividad. Los clientes que usan el endpoint de API en la UE y contratan con la SAS francesa mantienen sus datos en la Unión Europea; los clientes que activan de forma explícita el endpoint de API en Estados Unidos trasladan sus datos a infraestructura estadounidense y al ámbito operativo de Mistral AI Inc.

La lista está disponible en https://trust.mistral.ai/subprocessors y se publica a través del portal de confianza de Vanta; los clientes pueden suscribirse a las actualizaciones según el artículo 455208 del centro de ayuda. El subencargado principal de inferencia de Mistral es Google Cloud Platform; el sitio de marketing utiliza Vercel (declarado en el aviso legal), Cloudflare y Netlify; los documentos de confianza están alojados en Vanta; el correo corporativo se gestiona con SendGrid a través de mxrecord.io, con Google Workspace como respaldo. Conforme al DPA, los clientes disponen de una ventana de 10 días para presentar objeciones por escrito a cualquier nuevo subencargado siempre que existan motivos razonables.

Mistral es signataria del General-Purpose AI Code of Practice, que firmó en julio de 2025 (el Código entró en vigor el 2 de agosto de 2025). La compañía publica páginas de gobernanza de IA por producto en legal.mistral.ai/ai-governance: el producto Mistral Code, por ejemplo, se declara públicamente «not a high-risk AI System» y la compañía afirma que está «currently working on implementing the measures required by the EU AI Act». Mistral también es una defensora destacada de la soberanía europea en IA, y publica un European AI Playbook en europe.mistral.ai en el que sostiene que «over 80% of our digital infrastructure remains dependent on non-EU providers».