Respuesta corta
Antes de darle acceso a un empleado de IA, defina qué información ve, con qué cuentas entra, qué acciones requieren su aprobación y cómo se lleva sus datos si decide irse. Oraculo cifra los datos, limita el acceso por roles, deja registro y no vende su información. Usted sigue siendo el responsable ante sus clientes.
La pregunta correcta no es «¿es seguro?», sino «¿a qué tiene acceso?»
Un empleado de IA es útil porque entra a sus herramientas: su correo, su calendario, su WhatsApp, su contabilidad. Y esa es exactamente la razón por la que conviene pensar en la seguridad como se piensa con una persona que contrata: no basta con confiar, hay que decidir qué llaves se le entregan.
La buena noticia es que las reglas son las mismas que usted ya aplicaría a un empleado nuevo: acceso solo a lo que necesita, aprobación para lo importante, registro de lo que hace y una salida limpia si se va.
Cuatro decisiones que son suyas
| Decisión | Pregunta que debe hacerse | Buena práctica |
|---|---|---|
| Accesos | ¿A qué herramientas y datos entra? | Empiece con lo mínimo: WhatsApp de atención y agenda. Agregue contabilidad o correo cuando haya confianza |
| Cuentas | ¿Con qué usuario entra? | Use un usuario propio con permisos limitados, no su cuenta de administrador |
| Aprobaciones | ¿Qué acciones no deben salir sin mi visto bueno? | Pagos, envío de cotizaciones, mensajes a clientes grandes, borrado de información |
| Propiedad y salida | ¿Puedo llevarme mis datos? | Exigir exportación completa y poder irse cuando quiera |
Cómo lo maneja Oraculo
- Cifrado. Los datos van cifrados en tránsito y almacenados cifrados.
- Acceso por roles y con registro. Cada acceso queda registrado, así que usted puede revisar qué se hizo y quién lo hizo.
- Computador propio y seguro. Cuando una herramienta no tiene API, Oraculo inicia sesión desde su propio computador seguro.
- Aprobaciones. Las acciones importantes pueden requerir su visto bueno antes de ejecutarse.
- Sus datos son suyos. No se venden ni se usan para publicidad, y usted puede exportar todo y salir cuando quiera.
Estas son las prácticas de la plataforma. Oraculo no afirma certificaciones que no estén publicadas, y usted tiene derecho a preguntar por cualquier punto en la demo y a pedir las condiciones por escrito. Para ver cómo funciona el inicio de sesión, vea también cómo delegar tareas a un empleado de IA.
Su parte como responsable de los datos
En Colombia, la Ley 1581 de 2012 de protección de datos personales hace responsable de sus bases de datos a quien decide sobre ellas, es decir, a usted. Eso incluye contar con la autorización de sus clientes para tratar sus datos y tener una política de tratamiento. Usar un empleado de IA no cambia esa responsabilidad.
Hable con su abogado o con quien lleve este tema en su empresa para confirmar que su autorización y su política cubren el uso de herramientas de apoyo. Esto es orientación general, no asesoría legal.
Qué no conviene entregarle
- Claves bancarias personales. Nunca comparta contraseñas de su banca en línea; para pagos, use los medios y aprobaciones que se definan en la instalación.
- Datos sensibles sin necesidad. Historia clínica, datos de menores o información biométrica solo si realmente son necesarios para la tarea. Si es una clínica, Oraculo no es la herramienta: hay una versión para el sector médico en PhiClaw.
- Más acceso del necesario. Si la tarea es agendar citas, no necesita ver su contabilidad.
- Contraseñas por chat. No escriba contraseñas en un chat; pregunte en la instalación cuál es el mecanismo seguro para entregarlas.
Una lista de revisión antes de empezar
- Haga una lista de las herramientas que usa y marque cuáles tienen información sensible.
- Decida con cuáles empieza (las de menor riesgo).
- Cree usuarios con permisos limitados para el empleado de IA.
- Defina qué acciones requieren su aprobación.
- Revise el registro de actividad la primera semana.
- Pida cómo se exportan sus datos y qué pasa si usted cancela.
Para ejemplos concretos de qué entregar primero, lea las 10 primeras tareas para su empleado de IA.
Qué incluye y cuánto cuesta
El plan Inicial cuesta $875.000 al mes por 40 horas de trabajo semanales; el Empresa, $1.750.000 por 80 horas. La instalación vale $800.000 y son cuatro sesiones de una hora por Zoom con un ingeniero que conecta sus herramientas con usted y configura accesos y aprobaciones. Hay 30 días de garantía de devolución.
Si quiere resolver sus dudas de seguridad con alguien que conozca su caso, agende una demo de 20 minutos y lleve su lista de herramientas.
Para llevar
La seguridad con un empleado de IA se parece a la que aplica con una persona: acceso solo a lo necesario, aprobación para lo importante, registro y salida limpia. Usted decide las llaves.
Preguntas frecuentes
¿Mis datos están seguros con un empleado de IA?
Oraculo cifra los datos en tránsito y en reposo, limita el acceso por roles y registra lo que se hace. Aun así, la seguridad también depende de cuánto acceso usted le dé y de qué acciones exija aprobar.
¿Venden o usan mis datos para publicidad?
No. Los datos de su negocio no se venden ni se usan para publicidad. Usted puede exportar toda su información y salir cuando quiera.
¿Puede el empleado de IA hacer pagos sin mi permiso?
Puede configurarse para que cualquier pago o acción importante requiera su aprobación antes de ejecutarse. Se recomienda empezar con aprobación previa en todo lo que involucre dinero.
¿Qué pasa si quiero dejar de usar el servicio?
Puede exportar su información y cancelar. Además hay 30 días de garantía de devolución desde el inicio si el servicio no le sirve.
¿Debo avisar a mis clientes que uso IA?
Es buena práctica ser transparente y verificar que su autorización de tratamiento de datos cubra el uso de herramientas de apoyo. Consúltelo con su abogado, porque depende de cómo recoja y use los datos.