Imagina que contratas a una persona muy capaz para ayudar a todo el equipo. Le das una llave de la oficina, y resulta que esa llave abre también el despacho de dirección, el archivo de nóminas y el cajón de los contratos. Nadie la contrataría así. Pues con los asistentes de IA pasa justo eso con más frecuencia de la que parece: se conectan a «todo» con una sola credencial y, desde ese momento, quien les pregunta ve lo que la IA puede ver, no lo que le corresponde.
En BionicAdri hemos hecho lo contrario. ADRI, el asistente de la plataforma, no tiene llave maestra. Trabaja con los permisos de la persona que le habla. Este artículo explica qué significa en la práctica y qué gana tu empresa.
El problema: la IA con acceso a todo
Piensa en un comercial que, desde el chat, escribe: «¿Cuánto cobra una compañera de administración?». Si la IA tiene acceso total a la base de datos, tiene dos opciones, y las dos son malas. O contesta, y has filtrado una nómina a quien no debía verla. O la han programado para negarse a ciertas preguntas con reglas sueltas, que alguien acabará saltándose con una frase ingeniosa.
El fallo no está en lo que la IA «quiere» hacer. Está en lo que puede hacer. Si puede abrir esa información, tarde o temprano alguien conseguirá que la abra.
La solución: ADRI hereda tus permisos
En BionicAdri, ADRI no consulta los datos de la empresa por su cuenta. Los lee a través del panel, el mismo que usas tú, y con los permisos de quien pregunta. Si tú no puedes abrir algo en pantalla, ADRI tampoco puede abrirlo por ti.
Y tampoco escribe por su cuenta en la base de datos. Cuando ADRI crea un presupuesto, da de alta un contacto o apunta una visita, lo hace por el panel, con las mismas reglas de validación y el mismo registro que si lo hubieras hecho tú a mano.
Veamos cómo queda en los ejemplos de cada día:
| Quién pregunta | Qué pregunta | Qué recibe |
|---|---|---|
| Un comercial | «¿Cuánto cobra mi compañera de administración?» | Ningún importe. ADRI le explica qué datos sí puede consultar. |
| Un comercial | «¿Qué clientes llevan tiempo sin visita?» | Solo los de su cartera, no los de sus compañeros. |
| Un empleado | «¿Qué gastos he subido este mes?» | Los suyos. Los de los demás, no. |
| Una persona de RRHH | «¿Quién falta hoy y por qué?» | La lista y el motivo, porque su rol gestiona bajas. |
| Un administrador | «Dame la ficha de un compañero» | Los datos básicos, sin DNI, teléfono ni dirección. |
Fíjate en lo que no pasa: ADRI no calla ni miente. Si no puedes ver algo, te lo dice y te propone lo que sí puede hacer. La respuesta es honesta y a la vez segura.
El «sí» de una persona en lo importante
Los permisos responden a «¿puedes ver esto?». Falta otra pregunta: «¿quieres que esto se haga de verdad?». Hay acciones que no tienen vuelta atrás o que afectan a dinero y a terceros: emitir una factura, aceptar un presupuesto, borrar datos en lote.
Para esas, ADRI te enseña un resumen de lo que va a hacer, con importes y afectados, y espera tu respuesta. Lo clave es quién puede darla: solo una persona. Ni ADRI ni una tarea automática pueden dar ese «sí».
Esto cubre casos que parecen sutiles y no lo son:
- Si le dejas a ADRI un objetivo largo en modo auto y llega a un paso que pide confirmación, se para y te avisa. Un mensaje del modo auto no cuenta como si lo hubieras escrito tú.
- Si ADRI vuelve a un chat más tarde, porque le pediste «revísalo mañana», esa vuelta tampoco puede confirmar nada por ti.
- Y hay cosas que ADRI directamente no hace. No borra clientes, leads ni presupuestos enviados: los da de baja o los anula con un motivo, como harías en pantalla.
Mensajes solo a destinatarios comprobables
Otro riesgo de una IA que escribe por ti son los destinatarios. Un texto malicioso metido en un correo o en una web puede intentar que el asistente envíe información a una dirección que no es de nadie de tu empresa. Con un asistente de este tipo, el ataque no hace falta que sea sofisticado: basta con que la IA se crea una dirección que no debía creerse.
Por eso ADRI solo envía a destinatarios con origen comprobable:
- los que escribes tú en tu mensaje;
- los que salen de tus datos en el panel, como clientes, leads, contactos o compañeros;
- los que ADRI te ha mostrado antes y has visto.
Una dirección o un teléfono que aparece de repente, sin que nadie sepa de dónde sale, no recibe nada. ADRI te lo cuenta y tú decides. La misma comprobación vale por correo, WhatsApp, Telegram y llamadas a terceros: cambiar de canal no es una puerta trasera.
Un ejemplo: le pides «avisa a todos los clientes del cambio de horario». Si en la lista hay un correo que ADRI sacó de una página web y que no está en tus datos, ese correo se queda fuera hasta que lo confirmes.
Cada chat en su espacio, y tus archivos son tuyos
La herencia de permisos llega también a los archivos. Lo que ADRI genera o recibe en una conversación vive en un espacio privado de ese chat, fuera de la web pública, y solo se abre con un enlace que genera la aplicación para ti y que caduca. Las notas internas de trabajo de ADRI no se muestran.
«Mis archivos», tu carpeta personal, es privada: ni los administradores la ven. ADRI trabaja en ella solo en nombre de su dueño y con topes por mensaje.
Cuando alguien pide sus derechos por WhatsApp
Los clientes y los contactos también tienen derechos. Si una persona escribe a ADRI «dadme de baja» o «borrad mis datos», la petición se tramita y se registra. La baja de mensajes comerciales se aplica al momento. El borrado exige que la persona lo confirme, que su identidad esté comprobada, y que quien lo tramita tenga permiso sobre ese registro.
La identidad se comprueba con prudencia: por WhatsApp, con el teléfono verificado de quien escribe. Por correo o Telegram no se puede verificar al remitente, así que lo revisa una persona. Y lo que la ley manda conservar, como las facturas, se conserva. El panel muestra cuántos días quedan del plazo de un mes. De la persona solo se guarda una huella para no volver a escribirle, nunca el texto de su mensaje.
Qué gana tu empresa
- RGPD con menos riesgo. Los datos personales no salen por el camino de una pregunta bien formulada. Quien no tiene derecho a verlos no los recibe, ni de ADRI ni del panel.
- Auditoría sencilla. Lo que hace ADRI pasa por el panel y deja el mismo rastro que lo que haces tú. Los accesos a datos sensibles quedan apuntados. Si necesitas probar quién hizo qué, existe el registro. En este artículo sobre registros protegidos explicamos cómo se protege el historial.
- Confianza del equipo. Una plantilla usa mejor una herramienta cuando sabe que no es un chivato con llave maestra. Si el comercial sabe que ADRI no le enseñará su nómina a un compañero, deja de temerla.
- Control sin fricción. Los permisos son los de siempre, los que ya gestionas con los roles de la plataforma. No hay una segunda lista que mantener para la IA.
Qué no te prometemos
Ninguna herramienta garantiza riesgo cero. La cobertura depende de que los roles estén bien repartidos, y eso es responsabilidad de cada empresa: si das a alguien permiso para ver las nóminas, ADRI se las enseñará, igual que lo haría el panel. Lo que sí hacemos es que la IA nunca vea más que la persona que le habla, que las acciones críticas esperen a una persona y que los mensajes solo salgan a destinos con origen.
Para el repaso completo de la plataforma, con doble verificación, copias de seguridad y normativa, tienes la página de seguridad y cumplimiento de BionicAdri. Si te interesa la parte técnica de las auditorías de infraestructura, la cubrimos en seguridad empresarial con agentes de IA. Y si quieres verlo con tus propios roles, pide una demo: preguntamos a ADRI lo mismo con dos usuarios distintos y compruebas la diferencia.
- Seguridad
- Permisos
- RGPD
- IA en la empresa