Las cuentas, a tu nombre.
Siempre que el proveedor lo permita, tu empresa contrata y conserva las cuentas. Las licencias y consumos se identifican en la propuesta.
AUTOMATIZAR CON CONTROL
Tu negocio conectado.
El control, en tus manos.
Una automatización necesita algo más que funcionar: saber quién accede, qué puede hacer y cómo detenerla. Estos son los criterios que propongo acordar antes de conectarla.
Solo los permisos necesarios.
Un usuario técnico o una autorización limitada al proceso. Primero, un entorno de prueba si está disponible. Los accesos amplios necesitan una justificación y una aprobación.
Las excepciones tienen responsable.
Importes, autorizaciones, datos incompletos o decisiones delicadas pueden detener el flujo. Acordamos quién revisa y cómo retomar el trabajo.
Comprobamos antes de activar.
Probamos casos correctos, errores y repeticiones con datos sintéticos o de prueba autorizados. La puesta en marcha necesita criterios de aceptación.
CÓMO SE COMPARTE UN ACCESO
Un permiso concreto.
Una salida prevista.
No envíes contraseñas, claves de API ni documentos de clientes por el formulario de esta web.
- 01
Tu empresa autoriza
Define la cuenta y el permiso concreto. Por ejemplo, leer una carpeta de facturas.
- 02
Se limita el acceso
Una autorización o usuario técnico permite las acciones acordadas, cuando la herramienta lo admite.
- 03
Se realiza la tarea
El flujo prepara los datos y se detiene donde hayas pedido revisión humana.
- 04
Puedes revocarlo
Tu empresa puede retirar el permiso y detener el flujo. Dejamos indicado cómo hacerlo.
Ejemplo: leer documentos de una carpeta y preparar un registro. El permiso se limita al trabajo acordado; los pagos y las aprobaciones siguen donde hayas decidido.
Cuando existe una alternativa adecuada, usamos OAuth, una clave específica o un usuario técnico. No necesitas enviarnos tu contraseña personal por WhatsApp.
Si algo falla.
Si decides terminar.
El alcance debe recoger cómo parar un flujo, revisar un error y recuperar una operación sin duplicarla. La atención, los horarios y los tiempos de respuesta se acuerdan por escrito; no hay una cobertura permanente implícita.
Al finalizar, revisamos documentación, propiedad de cuentas, entrega de configuraciones según contrato y retirada de accesos. Las limitaciones de exportación y licencias de terceros se explican antes.
Propiedad y condiciones de entrega
Tu empresa conserva sus cuentas y datos. El contrato concreta la titularidad del desarrollo, qué configuraciones se entregan y qué componentes reutilizables, infraestructura propia o licencias de terceros intervienen. Esas condiciones deben quedar claras antes de empezar.
Preguntas que conviene hacer
- ¿Qué datos necesita realmente el proceso?
- ¿Qué proveedor los recibirá y bajo qué condiciones?
- ¿Qué decisión seguirá tomando una persona?
- ¿Cómo sabremos si mejora el trabajo?
- ¿Quién lo mantiene y qué ocurre al terminar?
GUÍA · ACCESOS SIN COMPARTIRLO TODO
Elige la autorización adecuada.
OAuth: aceptas una autorización desde la propia herramienta y puedes retirarla. Hay que revisar los permisos solicitados; usar OAuth no garantiza por sí solo un acceso mínimo.
Clave de API: permite a un sistema realizar operaciones. Se guarda como secreto, se limita cuando el proveedor lo permite y se rota si se expone. No debe copiarse en el formulario ni en documentos públicos.
Usuario técnico o cuenta de servicio: identifica la integración sin depender de una cuenta personal. Su propietario, permisos y revocación deben quedar registrados.
Qué puede preparar la IA y quién lo revisa.
Clasificar una consulta o extraer campos puede ayudar. Una respuesta inventada, una instrucción dentro de un documento o un dato sensible necesitan controles. Se delimita la información que puede recibir el modelo, se tratan sus respuestas como propuestas y se exige aprobación para acciones sensibles. El proveedor y sus condiciones se revisan antes de enviar datos.
Cuando una automatización falla.
Conviene distinguir un fallo antes de realizar una acción de uno ocurrido después: repetir a ciegas puede duplicar un correo, registro o cobro. El diseño debe conservar referencias, limitar reintentos y llevar los estados inciertos a revisión. Los registros deben ayudar a diagnosticar sin acumular secretos o documentos completos.
Las copias, su frecuencia y una prueba de recuperación se acuerdan cuando correspondan al alcance. Disponer de una copia no demuestra que pueda restaurarse. Tampoco se presupone una guardia permanente: responsables y atención se definen en la propuesta.
Si hay un incidente de acceso o de datos.
Antes de activar el servicio acordamos a quién avisar y cómo detener la parte afectada. La revisión debe permitir identificar el acceso, retirarlo o rotarlo cuando corresponda y comprobar qué operaciones o datos pueden haberse visto afectados.
El responsable recibe la información disponible y los siguientes pasos. La recuperación, las comunicaciones que procedan y los tiempos de atención se concretan según el proyecto.
Qué proveedores intervienen.
La propuesta identifica las herramientas que reciben datos, para qué los usan, quién conserva la cuenta y cómo se retira el acceso. Si intervienen otros proveedores o subencargados, se revisan sus condiciones y responsabilidades antes de conectar el proceso.
Para esta web se utilizan Sites, infraestructura Cloudflare y Resend para los avisos del formulario. Las condiciones y revisiones pendientes están descritas en Privacidad.
Lo comprobado y lo que falta.
El formulario guarda la consulta y utiliza Resend para avisar al titular. El diagnóstico previo funciona con reglas en el navegador; no envía tus respuestas a un modelo de IA. Las estadísticas son opcionales y están desactivadas inicialmente.
Las condiciones de conservación, los contratos con proveedores y la información definitiva de privacidad requieren revisión del titular y asesoramiento jurídico. La región de envío de correo no garantiza que todos los datos se almacenen en Europa.
Estos criterios no son una certificación de seguridad ni una garantía de ausencia de incidentes. Consulta el detalle de privacidad.