El riesgo no es la IA, sino el acceso sin límites
Un dueño del negocio que deja entrar a la IA en las conversaciones con clientes, los contratos y las finanzas quiere saber dos cosas: qué verá la IA y qué puede hacer sin preguntar. Es una preocupación legítima, y para muchos compradores la seguridad pesa más que cualquier función.
PRANUS está construido para que ambas preguntas tengan respuestas cortas. La IA ve solo lo que la persona puede ver. Y no cambia nada sin el «sí» de una persona.
Los permisos salen de su organigrama
En PRANUS, los permisos no se asignan a mano en diez aplicaciones distintas. Se derivan del lugar de cada persona en el organigrama de TEAMUS.
- Paquetes de permisos por departamento. Cada servicio tiene sus propios niveles, por ejemplo lector, operador, responsable o administrador en el CRM. Encima se puede añadir un nivel personal.
- Los permisos se propagan solos. Si cambia a alguien de departamento, su acceso en CRMUS, CONNECTUS, MEMUS, la contabilidad y la mensajería se actualiza automáticamente. Si algo se desajusta, la conciliación lo vuelve a poner en su sitio.
- Control de separación de funciones. El sistema le avisa cuando una persona está a punto de recibir permisos que, según sus reglas, corresponden a personas distintas.
- Una baja, y el acceso desaparece en todas partes. Un solo evento de personal retira los permisos en todos los servicios, devuelve las tareas a la bandeja del departamento y revoca las claves de los agentes.
La IA no ve lo que el usuario no puede ver
Un agente de IA en PRANUS no es un superusuario. Trabaja con los permisos de la persona para la que realiza la tarea.
- Permisos antes de la búsqueda, no después. Cuando un agente busca una respuesta en la base de conocimiento, los documentos a los que la persona no tiene acceso se filtran antes de llegar al modelo. El modelo simplemente nunca los ve.
- Claves de servicio acotadas. Cada agente tiene su propia clave, limitada exactamente a las acciones que necesita. Las claves se pueden revocar al instante.
- Las claves quedan ocultas para el modelo. Las credenciales de sistemas externos se guardan aparte. El modelo puede usarlas, pero no leerlas ni repetirlas.
- Protección frente a instrucciones maliciosas en los documentos. Si el contrato de un proveedor esconde un «ignora las instrucciones anteriores», no funcionará.
El agente sugiere, una persona decide
Cada cambio que hace un agente sigue el mismo camino: plan, simulación, aprobación de una persona, aplicación y verificación. Las escrituras en sistemas externos ocurren exactamente una vez. Cualquier paso se puede revertir con un clic.
Así funciona la implementación: el agente construye el organigrama, asigna permisos y configura los servicios, pero usted ve cada paso como una tarjeta de plan y lo aprueba. Así funciona también el asistente personal: resuelve sus propios asuntos por su cuenta, pero las tareas de otras personas, los pagos y las eliminaciones solo ocurren después de su «sí».
Inicio de sesión y cuentas
- Acceso en dos pasos con código. Cuando una persona tiene activada la verificación por código, ningún servicio la deja entrar solo con la contraseña.
- Un solo inicio de sesión para todos los servicios. Una cuenta para todo el sistema: no hay diez contraseñas que recordar ni diez cuentas que cerrar cuando alguien se va.
Aislamiento entre empresas
Cada empresa en PRANUS está aislada de las demás: los empleados de una empresa no pueden ver los datos de otra. Las conversaciones entre empresas solo existen donde usted mismo las abre, por ejemplo con invitados de una empresa socia en la mensajería.
Lo privado sigue siendo privado
- Conversaciones privadas. Una conversación con un cliente marcada como Privada queda oculta para todos, incluso para los administradores, y nunca llega al CRM.
- Chats secretos en CHATUS. Cifrado en el dispositivo. Las claves de la organización se guardan en custodia, y lo decimos claramente en la interfaz.
- Datos personales en el análisis de chats. Antes de convertir el historial de conversaciones en base de conocimiento, el agente elimina los datos personales de los clientes.
Dinero sin asientos duplicados
En la contabilidad, una operación repetida nunca genera un asiento duplicado: si una solicitud llega dos veces, el dinero se cuenta una sola vez. Las credenciales bancarias, las claves de firma electrónica y las claves de los proveedores de IA se guardan cifradas.
Registros de auditoría y monitoreo
- Registro de cambios de los agentes, con posibilidad de revertir.
- Registro de cambios de planes y de acciones en la contabilidad.
- Registro de permisos: quién recibió qué acceso y cuándo.
- Monitoreo con alertas a nuestro equipo y una comprobación de estado honesta que confirma que la IA realmente responde, no solo que un proceso está en marcha.
Dónde están sus datos
Usted elige:
- La nube de PRANUS: la ubicación del almacenamiento se indica en su contrato.
- Su propio servidor: los datos se quedan con usted y solo sale una conexión segura, para las actualizaciones y la licencia.
- Entorno cerrado: los datos y los modelos de IA permanecen dentro de su perímetro, y ninguna solicitud de IA sale de él.
Compare las opciones en la página nube, servidor propio o entorno cerrado.
Lo que no afirmamos
No afirmamos tener certificaciones que no tenemos ni prometemos lo que no hacemos. Si su equipo de seguridad necesita un cuestionario, una revisión de requisitos o una llamada con nuestros ingenieros, contáctenos y responderemos cada punto.