Portkey vs Helicone vs Privedge: comparativa de AI gateways con foco en privacidad (2026)

Puntos clave

Portkey: enrutamiento multi-proveedor y alta disponibilidad — excelente para uptime, no diseñado para protección de datos
Helicone (ahora Mintlify): observabilidad y análisis de costes — el tier HIPAA a 799$/mes almacena prompts cifrados
Privedge: el PII nunca llega al proveedor del LLM — prevención arquitectónica, no restricción contractual
Mejor combinación: Privedge → Portkey → LLM — los datos ya anonimizados fluyen seguros por la capa de observabilidad

El ecosistema de AI gateways ha madurado rápidamente. Si estás evaluando opciones para tu infraestructura de IA en producción en 2026, probablemente hayas encontrado Portkey, Helicone y Privedge — tres herramientas que se describen como la capa intermedia entre tu aplicación y tu proveedor de LLM.

La comparativa que la mayoría de artículos ignora: estas herramientas fueron construidas para resolver problemas fundamentalmente distintos. Portkey fue construido para fiabilidad. Helicone fue construido para observabilidad. Privedge fue construido para privacidad. Entender esta distinción evita elegir una herramienta que resuelve el problema equivocado.

Esta es una comparativa honesta — incluidas las limitaciones de Privedge — para que puedas tomar la decisión correcta.

Para qué sirve realmente cada herramienta

Portkey es un AI gateway de producción centrado en fiabilidad, enrutamiento y gestión multi-proveedor. Destaca en fallbacks automáticos (si OpenAI supera el timeout, enruta a Anthropic), balanceo de carga entre API keys, caché para reducir costes y experimentos con prompts. Portkey es la herramienta que eliges cuando tu infraestructura de IA necesita ser robusta y observable.

Helicone fue la plataforma líder de observabilidad para IA hasta su adquisición por Mintlify en marzo de 2026. Tras la adquisición, sigue operando como producto independiente con mayor inversión en compliance enterprise. Su valor principal es registrar cada interacción con el LLM con contexto completo — costes, latencias, versiones de prompt, atribución por usuario — indispensable para equipos que necesitan entender qué hace su IA en producción. El tier compatible con HIPAA se introdujo a 799$/mes a finales de 2025.

Privedge es un proxy de privacidad, no un gateway en el sentido tradicional. Fue construido para un problema distinto: garantizar que los datos personales, la información sanitaria protegida y el contenido empresarial confidencial nunca lleguen a los proveedores de LLM. Corre en Cloudflare Workers en nodos edge europeos y americanos, intercepta cada prompt en menos de un milisegundo, y sustituye el PII por tokens reversibles antes de enviarlo a cualquier proveedor de LLM.

Portkey: enrutamiento multi-proveedor y fiabilidad

La arquitectura de Portkey gira en torno a un sistema de claves virtuales que proxifica tus claves de proveedor de IA. Configuras Portkey una vez, apuntas tu aplicación al endpoint de Portkey, y obtienes:

Fallbacks automáticos: define listas de proveedores ordenadas; Portkey reintenta en errores o timeouts
Balanceo de carga: distribuye tráfico entre múltiples API keys o cuentas de proveedor
Caché semántica: cachea respuestas por similitud del prompt, no solo coincidencia exacta
Guardrails: filtros de entrada/salida configurables para bloquear contenido o inyectar system prompts
Analytics: seguimiento de costes, histogramas de latencia, volúmenes por modelo y usuario

Donde Portkey es más débil: privacidad de datos. Portkey registra las peticiones con fines de observabilidad. Los datos registrados incluyen tus prompts y completaciones. Para aplicaciones que manejan PII o PHI, esto convierte a Portkey en otro sistema que almacena datos sensibles — un lugar más donde necesitas un DPA, revisión de seguridad y una relación de confianza.

Portkey ofrece un addendum de tratamiento conforme al RGPD y puede configurarse para minimizar el logging. Pero no fue diseñado como herramienta privacy-first, y su modelo de seguridad lo refleja.

Ideal para: Equipos de ingeniería que necesitan fiabilidad, experimentos multi-modelo y observabilidad en producción. No adecuado como control primario de protección de datos.

Helicone: observabilidad, ahora parte de Mintlify

La adquisición de Helicone por Mintlify trajo mayor inversión enterprise en la historia de compliance del producto. La oferta actual incluye:

Registro completo de peticiones y respuestas con búsqueda y filtrado
Seguimiento de costes hasta usuarios y sesiones individuales
Gestión de prompts — versionado, A/B testing, seguimiento de rendimiento
Tier compatible con HIPAA (799$/mes, incluye BAA, almacenamiento cifrado, audit logs)
Integraciones con LangChain, LlamaIndex y la mayoría de frameworks de IA

El tier HIPAA merece un análisis honesto. Helicone almacena copias cifradas de tus prompts y respuestas. El BAA los convierte en tu business associate. El cifrado protege frente a brechas externas. Lo que no hace es impedir que el PHI sea almacenado. Para organizaciones con requisitos estrictos de residencia de datos o mandatos regulatorios contra el almacenamiento de PHI con terceros, “almacenamiento cifrado” sigue siendo “almacenamiento en terceros”.

El precio de 799$/mes también refleja lo que este tier realmente es: un producto de compliance enterprise con una sobrecarga operativa real, no una solución de compliance plug-and-play.

Ideal para: Equipos que necesitan observabilidad profunda y están dispuestos a asumir la sobrecarga de compliance. Excelente para depurar aplicaciones de IA en producción. El tier HIPAA es legítimo si tu modelo de amenazas permite el almacenamiento en terceros con protecciones contractuales sólidas.

Privedge: interceptación de PII en el edge

Privedge aborda el problema desde la dirección opuesta: en lugar de asegurar los datos después de transmitirlos, evita que los datos sensibles se transmitan en absoluto.

Arquitectura: Privedge corre como un Cloudflare Worker desplegado en nodos edge cerca de tus usuarios. Cada prompt pasa por el worker, que ejecuta un pipeline de reconocimiento de entidades y coincidencia de patrones para identificar PII. Las entidades detectadas se sustituyen por tokens reversibles ([PERSONA_1], [EMAIL_1], [NHC_1], etc.) usando una clave de sesión que permanece en tu infraestructura. El prompt anonimizado se reenvía a tu proveedor de LLM configurado. La respuesta, que solo contiene tokens, se devuelve a Privedge, se rehidrata con los valores originales y se reenvía a tu aplicación.

Propiedades clave:

Los datos nunca llegan al proveedor del LLM — el proveedor procesa tokens, no datos personales
Imposible filtrar por arquitectura — no hay nada que filtrar; los datos nunca se transmitieron
Compatible drop-in — cambia tu baseURL de api.openai.com a api.privedge.io; tus llamadas al SDK no cambian
Funciona con cualquier proveedor — OpenAI, Anthropic, Mistral, Azure OpenAI, modelos self-hosted
Despliegue edge EU/US — datos procesados en el nodo edge más cercano, en región para cumplimiento del RGPD

Donde Privedge tiene compromisos: no proporciona la profundidad de observabilidad de Portkey o Helicone. Si necesitas atribución de costes por usuario, gestión de versiones de prompt o analytics de latencia, los audit logs de Privedge están orientados a compliance (qué se enmascaró, cuándo, qué política se aplicó) en lugar de a operaciones (coste por usuario, percentiles de latencia). La respuesta correcta para muchos equipos es Privedge + un gateway downstream que registre datos ya anonimizados.

Ideal para: Aplicaciones donde el cumplimiento normativo es un requisito estricto — sanidad (HIPAA), aplicaciones EU (RGPD), legal tech (secreto profesional), servicios financieros (PCI-DSS). También adecuado como medida preventiva para cualquier aplicación que maneje datos personales.

Tabla comparativa

Característica	Portkey	Helicone	Privedge
Enrutamiento multi-proveedor	✅	✅ (limitado)	✅ (pass-through)
Failover automático	✅	❌	✅ (vía config de enrutamiento)
Registro de peticiones/respuestas	✅	✅	✅ (solo anonimizado)
Analytics de costes	✅	✅	✅ (básico)
Detección de PII	❌	❌	✅
PII nunca llega al LLM	❌	❌	✅
BAA (HIPAA)	❌ (add-on)	✅ (799$/mes)	✅
Conformidad RGPD (Art. 46)	⚠️ (solo CCT)	⚠️ (CCT + cifrado)	✅ (seudonimización)
Edge-native	❌	❌	✅ (Cloudflare Workers)
SDK open-source	✅	❌	✅
Sustitución drop-in de OpenAI	✅	✅	✅
Self-hostable	✅ (parcial)	❌	✅

Cuándo usar cada uno

Elige Portkey cuando tu preocupación principal sea el uptime y el enrutamiento multi-modelo. Si gestionas una aplicación de alto tráfico y necesitas failover automático entre proveedores, o quieres experimentar con múltiples modelos sin cambiar el código de tu aplicación, Portkey es la herramienta adecuada.

Elige Helicone cuando necesites observabilidad profunda en producción. Si tu equipo necesita entender costes por usuario, depurar el comportamiento del modelo, gestionar versiones de prompt, y estás cómodo con datos registrados bajo un marco de protección contractual, Helicone (ahora bajo Mintlify) proporciona excelente tooling.

Elige Privedge cuando el cumplimiento normativo sea una restricción estricta. Si estás en sanidad, legal, finanzas, o desarrollas en la UE para usuarios con derechos RGPD, y necesitas demostrar que los datos personales son técnicamente impedidos de llegar a los proveedores de LLM — no solo contractualmente restringidos — Privedge proporciona la garantía arquitectónica que los contratos no pueden dar.

¿Puedes usar Portkey + Privedge juntos?

Sí, y es una arquitectura de producción sólida para equipos con requisitos de compliance:

Aplicación → Privedge (PII eliminado) → Portkey (enrutamiento + observabilidad) → Proveedor LLM

Lo que Portkey registra ya está seudonimizado. Lo que recibe el LLM ya está seudonimizado. Obtienes toda la capacidad de observabilidad de Portkey — costes, latencias, comparaciones de modelos — sin ningún riesgo de privacidad, porque el problema de privacidad se resolvió antes de que la petición llegara a Portkey.

Este enfoque en capas es el que utilizan los despliegues enterprise serios: privacidad primero, luego operaciones.

Conclusión

La categoría “AI gateway” es suficientemente amplia como para que herramientas con propósitos muy distintos reclamen su pertenencia. Portkey y Helicone son excelentes en lo que hacen — pero ninguno fue diseñado para impedir que los datos personales lleguen a los proveedores de LLM. Eso no es una crítica; es una definición de alcance.

Si tu postura de compliance requiere más que un BAA y un compromiso contractual, si necesitas evidencia técnica de que el PHI o el PII nunca fue transmitido, Privedge cubre ese hueco. Explora la arquitectura en privedge.io.