Druid AI

Druid AI para turismo y hostelería: orquestación conversacional con seguridad muy documentada

Druid AI cierra nuestra clasificación en el séptimo puesto. Su origen está en los asistentes conversacionales; hoy la portada lo presenta como capa que orquesta agentes de IA y aplicaciones inteligentes¹. Tiene a su favor una de las documentaciones de seguridad y gobierno más completas de esta comparativa, todas las opciones de alojamiento hasta la instalación local aislada y agentes de voz entre sus componentes. Su posición en este sector se debe a que no publica precios, a que sus sectores declarados no incluyen turismo ni hostelería y a que el diseño de los agentes recae en buena medida en el cliente o en sus socios.

La empresa

En su página de producto, Druid aspira a ser la base tecnológica sobre la que trabajan las grandes organizaciones², un único entorno donde los agentes se ponen en marcha, se operan y se mejoran a gran escala³. Su historia arranca en 2018, cuando la fundaron investigadores doctorados en IA junto a ingenieros y consultores⁴. Hoy dice sumar más de 300 clientes corporativos y más de 200 socios repartidos por el mundo⁵.

En reconocimientos de analistas, Gartner la situó como Challenger en su cuadrante de 2025 dedicado a la IA conversacional⁶, y la portada luce ya el sello del cuadrante de 2026 en esa misma categoría⁷. Forrester, por su parte, la incluyó como Major Contender en su análisis de automatización conversacional entre empresas⁸. La cifra de volumen que exhibe la página de precios es llamativa: más de 1.200 millones de conversaciones automatizadas para más de 300 clientes⁹.

Con ocho años de recorrido, Druid es más veterana que Nexus y que Wonderful, y su volumen de conversaciones declarado da una idea de escala relevante para un sector que gestiona muchas consultas repetitivas.

Cómo funciona

Imagine la consulta de un huésped que quiere cambiar las fechas y, de paso, saber si el spa abre el domingo. En Druid, la pieza que coordina esa conversación se llama Conductor: reúne agentes que buscan información, agentes que ejecutan procesos, asistentes y reglas de negocio, y los hace trabajar como un solo equipo¹⁰. Según el caso, envía cada parte de la tarea a un agente especializado en conocimiento, en procesos, en voz o en herramientas de oficina, y después compone con todo ello una sola respuesta¹¹. Basta con escribir en lenguaje corriente la meta de negocio para que Conductor la trocee en pasos, sin dibujar el flujo a mano¹². Cuando la confianza es baja o la petición choca con una política, el caso va a una persona junto con el razonamiento completo que ha seguido el sistema¹³.

Bajo el capó conviven comprensión del lenguaje, IA generativa, búsqueda en el conocimiento, flujos agénticos, analítica y observabilidad, sin necesidad de ensamblarlos¹⁴. El diseño se hace en un estudio con controles de gobierno, donde hay herramientas visuales, plantillas y la opción de añadir código¹⁵. Para que el agente no invente, sus respuestas se apoyan en datos verificados mediante Graph RAG y muestran de dónde sale cada dato¹⁶. Todo queda anotado con fecha y hora, y cada paso se puede explicar¹⁷; los auditores ven el camino que llevó a cada decisión¹⁸.

Para un hotel, la presencia de agentes de voz en la orquestación¹¹ es interesante: buena parte de las reservas de última hora y de las consultas de huéspedes mayores siguen llegando por teléfono. La revisión humana de excepciones¹³ encaja con decisiones típicas de recepción, como una compensación por una incidencia.

Puesta en marcha

Los mensajes sobre plazos son variados. La página de producto habla de conexiones que funcionan en pocos días sin tocar la infraestructura existente¹⁹ y de pasar de una idea a un agente en producción en cuestión de horas²⁰. La de precios promete resultados medibles en pocas semanas gracias a agentes ya hechos y plantillas por sector²¹, y un acompañamiento experto que va desde planificar la implantación hasta optimizar y seguir los resultados²². Y una historia de cliente presume de un agente de voz operativo en menos de seis meses²³.

Estas cifras dibujan un abanico amplio, de horas a seis meses, que depende del caso. Para un hotel, la pregunta práctica es qué plazo se compromete para su primer caso real, conectado a sus sistemas. Las páginas que abrimos no indican plantillas para turismo u hostelería entre las plantillas sectoriales.

Integraciones

¿Con qué se conecta? La página de integraciones presume de cientos de conectores y filtros listos²⁴ y declara compatibilidad con la telefonía y con sistemas como Workday, Oracle, SAP, Salesforce o Power BI²⁵. Las cifras concretas que da son 500 habilidades ya configuradas y 200 conectores para sistemas corporativos²⁶. En la letra pequeña de sus preguntas frecuentes aparecen los protocolos: REST, SOAP, GraphQL, WebSocket, JDBC y ODBC, los robots de UiPath, Automation Anywhere y Blue Prism, webhooks y MCP²⁷. Cuando el sistema es antiguo o cerrado, la salida que propone es el puente RPA²⁸, y en general el agente llega a cada herramienta por conector, MCP, API o integración nativa²⁹.

En modelos de IA, se puede pasar de Azure OpenAI a Claude de Anthropic, a los modelos de Google, al propio Druid Becus o a uno ajustado a medida, y compararlos, sin rehacer los agentes³⁰.

Los puentes RPA²⁸ merecen atención en hostelería. Muchos hoteles trabajan con sistemas de gestión antiguos sin API moderna, y la posibilidad de operar sobre su interfaz mediante RPA puede ser la única vía de integración. La mención expresa a la telefonía²⁵ también es útil. Ni sistemas de gestión hotelera ni WhatsApp aparecen en lo revisado de Druid.

Seguridad y certificaciones

Si su responsable de seguridad pregunta por la arquitectura, la respuesta de Druid incluye Kubernetes endurecido, TLS 1.2 o superior, AES-256 y la posibilidad de traer claves propias³¹. Los sellos se reparten entre dos páginas: en la de producto aparecen HIPAA, el RGPD, SOC 2 Type II, ISO 27001 y el marco NHS³², y en la de gobierno se suman ISO 27001:2022, la CCPA, NHS DTAC y la Ley de IA europea³³. Las comunicaciones viajan cifradas con TLS 1.2 o superior, lo almacenado se guarda con AES-256 y, en entornos regulados, el cliente puede gestionar sus propias claves³⁴.

¿Quién entra y hasta dónde? Druid responde con roles, con acceso unificado a través de Okta o Active Directory y con permisos que se conceden por atributo o con fecha de caducidad³⁵. Para amenazas, hay detección por comportamiento, alertas ante anomalías, doble factor, registros forenses y procedimientos de respuesta³⁶. Las salvaguardas apuntan a los riesgos típicos de la IA generativa, como las alucinaciones, la manipulación de instrucciones, las fugas de datos, los sesgos y los accesos indebidos³⁷, y una capa específica intercepta intentos de manipulación, de saltarse las reglas o de sonsacar datos³⁸. En auditoría, cada conversación queda guardada, cada decisión trazada, y todo puede enviarse a un SIEM con detección de anomalías³⁹.

La mención a la Ley de IA de la UE³³ es relevante para un grupo hotelero europeo que despliega agentes de cara al huésped.

Gobierno y permisos

Los permisos bajan hasta un nivel muy fino: cada agente, cada flujo, cada parte del conocimiento y cada hilo de conversación⁴⁰. El conocimiento admite divisiones por departamento, territorio o grado de confidencialidad⁴¹, de forma que una cadena puede separar la información de cada hotel o de cada país. Cualquier ajuste de configuración, cambio de modelo, retoque de umbral o salto de una salvaguarda acaba en informes que se pueden exportar⁴².

Para cada interacción, la plataforma enseña todo el razonamiento: qué intención detectó y con qué puntuación, qué fuentes consultó y qué reglas de negocio aplicó⁴³, e incluso qué palabras del mensaje pesaron más en esa detección⁴⁴. Un hotel puede impedir que el agente hable de ciertos asuntos, y esa lista de vetos se ajusta para cada agente, cada intención y cada área, siempre dentro de la política corporativa⁴⁵. Quien quiera revisar cómo aprendió cada modelo tiene a mano sus registros de entrenamiento, sus métricas de validación y su histórico de resultados⁴⁶. Druid defiende que permisos, auditoría, minimización de datos y explicabilidad vienen de serie en su arquitectura⁴⁷.

Alojamiento y datos

En alojamiento, Druid cubre todo el espectro: nube, híbrido o instalación completa en los servidores del cliente, con su modelo Becus funcionando sin conexión exterior⁴⁸. Incluso en el borde de la red, la plataforma puede correr totalmente aislada con la misma arquitectura de contenedores⁴⁹, guardando y cifrando las conversaciones en máquinas que controla el cliente⁵⁰. La orquestación funciona sobre Azure, AWS y GCP, en local, en híbrido y en esos despliegues aislados⁵¹. La página de gobierno insiste en que los controles son los mismos en todos los casos y en que los datos no alimentan el entrenamiento de modelos de terceros⁵².

La política de privacidad se rige por la normativa rumana de protección de datos y por el RGPD⁵³, un marco europeo que facilita la revisión a un delegado de protección de datos español. Los datos personales se guardan mientras dura el contrato y, después, lo que marquen la política interna y la ley⁵⁴.

Para un hotel, la instalación local o en el borde^48,49 permite mantener los datos de huéspedes en sus propios servidores, una opción que pocas plataformas de esta comparativa ofrecen.

Precios

En la página de precios no hay cifras: todo se presupuesta a medida⁵⁵, con planes ajustados a lo que busca y al tamaño de cada cliente⁵⁶. Un hotel interesado tendrá que pedir presupuesto a un experto de Druid⁵⁷; la cifra variará según el proceso elegido y el modelo de instalación⁵⁸. Esa misma página promete libertad para elegir modelo, conectar cualquier sistema y llevarse los datos⁵⁹, y menciona cumplimiento de serie con RGPD, HIPAA y SOC 2⁶⁰.

Para un hotel, la ausencia de precio publicado obliga a un proceso comercial antes de conocer el coste, y conviene preguntar expresamente cómo se comporta la tarifa en los meses de temporada alta.

Clientes y casos

Los sectores que Druid destaca son sanidad, universidades, banca, seguros y comercio⁶¹, y las áreas internas, recursos humanos, soporte informático y ventas y marketing⁶². Turismo y hostelería no figuran en esa lista. Entre los casos publicados aparecen la universidad Georgia Southern, que usa sus agentes con estudiantes⁶³, un banco europeo que recortó un 30 % el papeleo de recursos humanos⁶⁴ y Auchan, con un 40 % de mejora en sus tiempos de respuesta comprometidos⁶⁵.

En la portada, Druid presume de que sus agentes aciertan en el 96 % de las respuestas⁶⁶ y resuelven solos el 65 % de las consultas⁶⁷, y plantea retirar los chatbots limitados para liberar al personal hacia tareas de más valor⁶⁸. La página de precios dice que la eligen equipos que gestionan interacciones importantes⁶⁹.

El caso de Auchan⁶⁵, en comercio minorista con atención a clientes, es el más cercano a la operación hotelera entre los publicados.

Limitaciones

Un detalle menor de la política de privacidad: quien se da de baja del boletín ve borrados sus datos al momento⁷⁰. Las cuotas, los máximos y las funciones no admitidas del producto no constan públicamente en las páginas que abrimos. Esa falta de límites publicados contrasta con la documentación de Copilot Studio, y un comprador debe pedirlos por escrito.

Valoración para un hotel

Druid AI conviene a una cadena hotelera que necesita alojar los datos de huéspedes en sus propios servidores⁴⁸, quiere agentes de voz y telefonía^11,25 y valora una documentación de seguridad muy detallada^33,34. Sus puentes RPA²⁸ pueden resolver la integración con sistemas de gestión antiguos.

El séptimo puesto responde a tres motivos: no publica precios, sus sectores declarados no incluyen turismo ni hostelería y sus plazos de puesta en marcha oscilan entre horas y seis meses sin compromiso para el primer agente^55,61,20,23. Nexus fija un plazo para ese primer agente, de 4 semanas, dentro de una prueba de concepto de 3 meses. Lo acompañan consultores con oficio y una tarifa por puesto automatizado que no conoce los días facturables⁷¹.