Agentes de codificación IA en la empresa: indemnización por PI, residencia de datos y coste real a 500 puestos

Un análisis comparativo publicado el 26 de septiembre de 2026 examina los contratos vigentes de cuatro agentes de codificación con IA orientados a empresas —GitHub Copilot, AWS Kiro, Cursor y Devin/Windsurf de Cognition— desde una perspectiva que no suele cubrirse en las reseñas técnicas habituales: la de los responsables de compras, los departamentos legales y los equipos de seguridad que deben aprobar estos despliegues. El artículo parte de cuatro preguntas muy concretas que, según los autores, cualquier revisor corporativo plantea antes de autorizar el uso de estas herramientas: quién asume la responsabilidad si el código generado desencadena una reclamación de propiedad intelectual, dónde se almacenan los prompts, qué pueden registrar los administradores mediante auditoría, y cuánto cuesta realmente desplegar la herramienta a una escala de 500 puestos. Todos los términos fueron verificados directamente en las páginas oficiales de cada proveedor en la fecha indicada, y el propio medio aclara que se trata de periodismo informativo, no de asesoría legal, recomendando contrastar cualquier decisión final con un departamento jurídico.

Un primer punto aclaratorio es que, aunque se comparan cinco marcas, en la práctica son cuatro conjuntos contractuales: Cognition adquirió Windsurf y, el 2 de junio de 2026, renombró el editor Windsurf como "Devin Desktop", de modo que ambos productos comparten ahora una misma tabla de precios y un mismo conjunto de términos legales.

El núcleo del artículo es lo que llama "la tabla de indemnización que nadie publica", es decir, la cláusula contractual que en la práctica bloquea muchos despliegues empresariales si no queda resuelta. Según esta tabla, GitHub Copilot (planes Business y Enterprise), bajo los Términos Específicos de Producto de Copilot o los Términos de Producto de Microsoft, ofrece una "indemnización de propiedad intelectual sin límite para resultados no modificados", según el Centro de Confianza de Copilot. La cobertura es ilimitada, pero se aplica solo a código no modificado; desde el 3 de abril de 2026 ya no es obligatorio activar el filtro de detección de duplicados para mantener esa protección, aunque los planes Free, Pro, Pro+ y Max quedan excluidos de la cobertura.

AWS Kiro (planes Pro, Pro+, Pro Max y Power), bajo el Acuerdo de Cliente de AWS y los Términos de Servicio de AWS, indica que "Kiro ofrece indemnización por sus resultados", cubriendo reclamaciones por derechos de autor sobre el output generado, también sin límite según la FAQ de AWS Bedrock. Esta cobertura exige que las entradas del usuario no sean en sí mismas infractoras y que no se desactiven las funciones de filtrado del servicio; el nivel gratuito no está cubierto.

Cursor, para clientes empresariales, actualizó su Acuerdo Marco de Servicio (MSA) el 13 de agosto de 2026, y en él defiende expresamente las reclamaciones de que "el Servicio o cualquier Sugerencia infringe o se apropia indebidamente" de propiedad intelectual de terceros, nombrando explícitamente las "Suggestions" (sugerencias de código) como objeto de cobertura. Es, según el artículo, la redacción más amplia sobre el papel, ya que la indemnización queda fuera del límite de responsabilidad de doce meses de cuota. Sin embargo, la cobertura se excluye si la reclamación se debe a código modificado o combinado, si se han desactivado los filtros, o si el cliente sabía que el resultado probablemente infringía derechos de terceros.

Cognition, tanto para Devin y Devin Desktop en su plan Enterprise (bajo el MSA de Cognition, actualizado el 8 de junio de 2026) como para sus planes Pro, Max y Teams (bajo los Términos de Plataforma, actualizados el 30 de junio de 2026), aparece como la excepción negativa del grupo: defiende reclamaciones de que los Servicios infringen patentes, derechos de autor o secretos comerciales, pero excluye expresamente los "Datos del Cliente", una categoría definida de forma que incluye los "Outputs" (resultados generados). En la práctica, esto significa que el código generado por Devin o Devin Desktop no está cubierto por la indemnización estándar. Además, en el plan Enterprise existe un tope adicional ("supercap") de dos veces las cuotas pagadas en los doce meses previos, mientras que en los planes de autoservicio (Pro, Max, Teams) el límite es el mayor entre seis meses de cuota o 100 dólares, y el nivel gratuito no recibe ninguna indemnización. El artículo subraya que, en los contratos de Cognition, un formulario de pedido ("order form") ejecutado prevalece sobre el MSA general, por lo que este es el punto exacto donde las empresas deberían negociar para intentar que los resultados generados queden efectivamente cubiertos y para intentar levantar ese tope.

Sobre la exposición legal al código generado, el análisis subraya que el cambio de Microsoft del 3 de abril de 2026 es más relevante que cualquier lanzamiento de producto reciente: antes de esa fecha, una sola configuración de administrador podía anular la cobertura; ahora, la página de mitigaciones requeridas de Microsoft no exige ninguna mitigación adicional para las ofertas de GitHub. El límite que queda es la palabra "no modificado", y dado que la mayor parte del código entregado en producción se edita tras generarse, el artículo recomienda preguntar directamente al departamento legal hasta qué punto las modificaciones sacan el código del alcance de la cobertura. En el caso de AWS Kiro, la protección hereda la indemnización de IA generativa de AWS, descrita como ilimitada para reclamaciones de derechos de autor sobre resultados de los servicios listados en la sección 50.10 de los términos de AWS, aunque se pierde si las entradas del usuario infringen derechos o si se desactivan las funciones de filtrado; Kiro indica que esta protección va incluida para los suscriptores de pago. En Cursor, aunque el MSA nombra explícitamente las "Suggestions", las exclusiones por modificación o combinación no aprobada de código limitan su alcance real, y curiosamente los Términos de Servicio para consumidores individuales funcionan al revés: es el usuario quien indemniza a Anysphere (la empresa detrás de Cursor), no al contrario. Cognition, de nuevo, se señala como el caso atípico: su definición de "Datos del Cliente" que incluye los resultados generados los saca fuera de la promesa estándar de indemnización, y cualquier despliegue de Devin o Devin Desktop necesitaría corregir este punto específicamente en el formulario de pedido.

En cuanto a dónde se almacenan los prompts, GitHub Copilot, en sus planes Business y Enterprise, no retiene los prompts de chat y autocompletado enviados desde el IDE, según su FAQ de planes; sin embargo, los prompts enviados desde otras superficies —github.com, móvil y línea de comandos— se retienen durante 28 días, y los datos de interacción del usuario se conservan durante 2 años. GitHub no entrena modelos con datos de clientes Business o Enterprise. Las empresas que usan GitHub Enterprise Cloud con residencia de datos pueden fijar la inferencia de Copilot en Estados Unidos o en la Unión Europea, aunque esa política añade un 10% al consumo de créditos de IA y reduce la lista de modelos disponibles en cada región. AWS Kiro, según su página de protección de datos, nunca utiliza el contenido empresarial para mejorar el servicio; los datos se almacenan en la región configurada en el perfil de Kiro, y la inferencia permanece dentro de la geografía de Estados Unidos o Europa, salvo para modelos etiquetados como experimentales; los administradores pueden cifrar los datos con claves KMS gestionadas por el propio cliente. Cursor, con el "Privacy Mode" activado, no mantiene retención de datos con ningún proveedor de modelos y no entrena con el código del cliente; el contenido de los archivos se almacena en caché de forma temporal, cifrado con claves generadas por el propio cliente, pero sus páginas públicas no ofrecen una región de procesamiento seleccionable por el cliente, y toda solicitud pasa igualmente por el backend de Cursor. Cognition prohíbe en su MSA entrenar modelos con Datos del Cliente sin consentimiento por escrito; su despliegue "Customer Dedicated" ejecuta el entorno de trabajo ("devbox") de Devin en una VPC de un solo inquilino conectada mediante AWS PrivateLink, aunque la capa de razonamiento del agente sigue ejecutándose en la nube de Cognition. En los planes de autoservicio de pago, Cognition puede entrenar con Datos del Cliente hasta que el cliente se dé de baja explícitamente de esa opción; en el plan Teams, solo un administrador puede activar esa exclusión.

Respecto al registro de auditoría y los controles administrativos, GitHub Copilot registra los eventos de Copilot en el log de auditoría empresarial bajo la etiqueta "action:copilot", y la actividad del agente aparece bajo "actor:Copilot" durante 180 días, según la referencia de auditoría de agentes de GitHub; el propio proveedor aclara que los prompts enviados localmente no figuran en ese registro. Los administradores pueden además fijar políticas de modelo, de funciones en vista previa y de gasto. AWS Kiro gestiona el inicio de sesión único (SSO) mediante IAM Identity Center, Okta o Entra ID; los administradores pueden activar el registro de prompts y recibir informes diarios de actividad de usuarios, que se almacenan en un bucket S3 dentro de la propia cuenta de AWS del cliente, manteniendo así el control de esos registros. Cursor Teams incluye SSO mediante SAML u OIDC, Privacy Mode a nivel de equipo y analítica de uso, pero los registros de auditoría, SCIM, los controles de acceso a repositorios y modelos, y una API de seguimiento de código generado por IA requieren el plan Enterprise. Cognition ofrece en su plan Teams un panel de administración con analítica, mientras que el SSO mediante SAML u OIDC, los controles administrativos centralizados y el despliegue en VPC quedan reservados al plan Enterprise, cuya API expone además puntos de acceso ("endpoints") de registro de auditoría.

En el terreno de los costes a escala de 500 puestos, el artículo detalla precios de lista mensuales en dólares, antes de excedentes de uso e impuestos, señalando en cada caso el nivel más económico que realmente incluye indemnización y SSO. GitHub Copilot Business cuesta 19 dólares por puesto al mes (9.500 dólares mensuales y 114.000 dólares anuales para 500 puestos), con 1.900 créditos de IA por puesto en una bolsa compartida, aunque el SSO SAML y la residencia de datos requieren contratar además GitHub Enterprise Cloud. Sumando Copilot Business y GitHub Enterprise Cloud, el coste sube a 40 dólares por puesto (20.000 dólares mensuales, 240.000 anuales), lo que el artículo señala como el coste real si la empresa no paga ya por Enterprise Cloud. Copilot Enterprise junto con GitHub Enterprise Cloud llega a 60 dólares por puesto (30.000 dólares mensuales, 360.000 anuales), con 3.900 créditos por puesto y funciones añadidas de indexación de código base e integración con github.com. AWS Kiro Pro cuesta 20 dólares por puesto (10.000 dólares mensuales, 120.000 anuales), con 1.000 créditos por usuario y créditos adicionales a 0,04 dólares cada uno; sus niveles de autoservicio cubren equipos de hasta 500 personas. Kiro Pro+ duplica ese precio a 40 dólares por puesto (20.000 mensuales, 240.000 anuales) con 2.000 créditos por usuario, manteniendo la misma indemnización que el plan Pro. Cursor Teams cuesta 40 dólares por puesto (20.000 mensuales, 240.000 anuales), pero carece de registros de auditoría y SCIM, por lo que a esa escala la opción real sería el plan Enterprise, de precio personalizado. Cognition Teams cuesta 40 dólares por puesto más una cuota fija de equipo de 80 dólares, pero ese plan está limitado a un máximo de 200 usuarios, por lo que no está disponible para 500 puestos: a esa escala, la única vía es el plan Enterprise con precio a medida. El artículo añade que, además del precio por puesto, existen dos "medidores" adicionales de coste: GitHub trasladó Copilot a un modelo de créditos de IA por uso el 1 de junio de 2026 (1 crédito equivale a 0,01 dólares), y Kiro factura créditos adicionales a 0,04 dólares cada uno, con los excedentes empresariales desactivados por defecto; la recomendación es que los equipos con uso intensivo de agentes modelen el consumo real, no solo el número de puestos.

Como conclusiones ("Key Takeaways"), el artículo resume que Copilot ofrece indemnización sin límite para resultados no modificados, sin exigir ya el filtro de detección desde abril de 2026; que Kiro es la vía más económica a 500 puestos que combina indemnización, SSO y registros de prompts controlados por el propio cliente; que el MSA de Cursor nombra explícitamente las "Suggestions" y saca la indemnización del límite de cuota; que los términos estándar de Cognition excluyen los resultados generados de la indemnización, tanto para Devin como para Windsurf; y que, a 500 puestos, tanto Cursor como Cognition exigen pasar a precios empresariales personalizados. El texto recomienda que cualquier solicitud de propuesta (RFP) a estos proveedores exija por escrito si el código editado o escrito por agentes permanece dentro del alcance de la indemnización, que en el caso de Cognition se renegocie explícitamente la exclusión de los "Outputs" y se intente eliminar el tope del doble de cuota, que en el caso de Copilot se aclare si el contrato aplicable es el de GitHub o el de Microsoft, que los compromisos de región de procesamiento de datos se fijen en el propio formulario de pedido y no solo en una pantalla de configuración, y que se calcule el coste real sobre doce meses de uso efectivo del agente, no solo sobre el precio por puesto.

Finalmente, el apartado de preguntas frecuentes aclara que ya no es necesario activar el filtro de detección de duplicados para mantener la indemnización de Copilot, que Windsurf ya no existe como producto independiente tras haber sido renombrado Devin Desktop por Cognition el 2 de junio de 2026, y que en materia de residencia de datos en la UE, Copilot ofrece inferencia en región europea a través de GitHub Enterprise Cloud, Kiro procesa la inferencia empresarial dentro de su geografía europea, y Cognition ofrece una VPC dedicada para el entorno de trabajo del agente.