Seguridad de los datos en un agente de IA

Conectar un agente de inteligencia artificial al sistema de gestión de la empresa genera una duda razonable: ¿qué pasa con mis datos? Ventas, márgenes, deudas de clientes y precios de compra son información sensible. Esta guía repasa los puntos que conviene revisar con cualquier proveedor y explica cómo los resuelve Pulso.

1. ¿El agente puede modificar mi sistema?

Es la primera pregunta y la más importante. Un agente que solo necesita responder preguntas no tiene por qué tener permiso para escribir en su sistema.

En Pulso, el Consultor de Gestión, el Auditor Comercial y el Agente de E-commerce se conectan en modo lectura: consultan los datos, no los modifican. Con Time, por ejemplo, la conexión se hace con un conector instalado en su servidor, en modo lectura.

Un intercambio típico, con datos de ejemplo:

Usted: ¿Puede subir el precio del aceite de girasol 1,5 L a $2.950?

Pulso: No puedo cambiar precios: tengo acceso de solo lectura a su sistema. Lo que sí puedo decirle es que hoy figura a $2.780 y que en las últimas cuatro semanas vendió 1.240 unidades. Con el precio nuevo, ese volumen le sumaría unos $210.000 de facturación por mes.

La única excepción es el Conciliador, cuyo trabajo es justamente cargar comprobantes. Aun así, nada se carga sin la aprobación de una persona de su equipo, y queda registro de quién aprobó cada comprobante y cuándo.

2. ¿Mis datos se mezclan con los de otras empresas?

Cada consulta tiene que correr solo sobre la información de su empresa. Pregunte cómo está separada la información de cada cliente y qué impide que una consulta lea los datos de otro.

En Pulso cada consulta corre únicamente sobre los datos de su empresa, y lo que recibe cada usuario sale solo de la información de la organización a la que pertenece.

3. ¿Dónde quedan las credenciales de mi sistema?

Para conectarse, el agente necesita credenciales: un usuario de base de datos, un token de API o una autorización. Tienen que guardarse cifradas y no deberían viajar por mail ni por chat.

En Pulso las credenciales de acceso se guardan cifradas. En el caso de Mercado Libre, usted autoriza el acceso desde la propia plataforma, en modo lectura, sin compartir su contraseña.

4. ¿Quién puede preguntarle al agente?

Si el agente responde por WhatsApp, el control de quién pregunta tiene que estar del lado del proveedor, no en que el número sea secreto.

Pulso responde únicamente a los números de WhatsApp que usted habilita. Cada persona de su equipo pregunta desde su propio celular, a través de la API oficial de WhatsApp Business, sin cambiar de número ni instalar nada. Si alguien deja la empresa, se lo deshabilita y deja de recibir respuestas.

5. ¿Qué información llega a los modelos de IA?

Los agentes usan modelos de lenguaje para entender la pregunta y redactar la respuesta. Conviene preguntar qué datos se envían, a qué proveedor y bajo qué condiciones. Una buena práctica es enviar solo lo necesario para responder cada pregunta.

En Pulso el modelo recibe la pregunta y los resultados de las consultas necesarias para responderla, no una copia de su base de datos.

Una lista para revisar antes de firmar

• Modo lectura en todo lo que no requiera escribir, y aprobación humana en lo que sí.
• Información de cada empresa separada en cada consulta.
• Credenciales guardadas cifradas.
• Acceso solo para los usuarios que usted habilite, y baja inmediata cuando alguien se va.
• Claridad sobre qué datos llegan a los modelos de IA y para qué.
• Posibilidad de dar de baja el servicio sin permanencia ni multa.

Hablemos de su caso

Cada sistema tiene sus particularidades, y la seguridad se evalúa mejor sobre el caso concreto. Si quiere revisar cómo se conectaría Pulso con su sistema y qué datos usaría cada agente, coordine una demo y lo vemos juntos, con su responsable de sistemas si lo prefiere. También puede ver en la página de integraciones cómo se conecta Pulso con cada sistema que ya soporta.