PIX · Control y seguridad
IA empresarial disponible cuando hace falta y bajo control siempre
Automatizar lo repetitivo y mantener al equipo al mando: el administrador define roles, permisos, límites y aprobaciones y puede revisar conversaciones, integraciones y actividad.
PIX accede solo a lo necesario, cifra la información y puede desplegarse en servidor dedicado si el proyecto lo requiere. El administrador define roles, permisos, límites y aprobaciones; ante una acción sensible, PIX pide aprobación o pasa el caso a una persona, y deja trazabilidad de todo. Las garantías se documentan por contrato.
Cuatro principios de control
Continuidad
Los flujos se configuran por petición, horario, evento o API. Con despliegue en servidor no dependen de que un ordenador esté encendido.
Equipo y contexto compartido
Varios usuarios trabajan sobre el mismo proyecto. El administrador supervisa integraciones, conversaciones y actividad por rol o departamento.
Datos, credenciales y despliegue
Acceso limitado a lo necesario, cifrado y opción de servidor dedicado cuando el proyecto lo requiera. Las garantías se documentan por contrato.
Humano cuando hace falta
Ante una excepción o acción sensible, PIX pide aprobación, avisa al equipo o transfiere el caso con todo el contexto disponible.
Preguntas frecuentes
¿Puedo limitar a qué carpetas o datos concretos accede PIX?
Sí. Se decide qué fuentes ve PIX y cuáles quedan fuera, por ejemplo la agenda sí y las historias clínicas no, y ese límite se respeta en todas sus acciones.
¿Queda registro de quién pidió cada acción a PIX?
Sí, cada acción queda registrada con la persona que la pidió o aprobó, la fecha y lo que hizo PIX, para revisarlo cuando haga falta.
¿Es seguro conectar un agente de IA a los datos de mi empresa?
Con PIX el acceso se limita a lo necesario, la información va cifrada, se definen roles y permisos, las acciones sensibles requieren aprobación y todo queda registrado. Puede ir en servidor dedicado.
¿PIX puede hacer algo sin que yo lo apruebe?
Solo lo que el administrador haya permitido. Las acciones marcadas como sensibles quedan pendientes de aprobación humana.
¿Qué pasa si un empleado intenta que PIX haga algo que no le corresponde?
PIX aplica los permisos del rol de ese empleado, así que no puede consultar ni ejecutar nada fuera de ellos aunque se lo pida de varias formas. El intento queda en el registro de actividad, y el administrador puede revisarlo si quiere saber por qué alguien necesitaba ese acceso.
¿Puedo desactivar PIX de inmediato si algo va mal?
Sí. El administrador puede pausar un flujo, una integración o el agente completo desde su panel, y las peticiones que lleguen mientras tanto quedan en espera o se derivan a una persona. Cuando se corrige el problema, se reactiva sin perder la configuración.
¿Cumple PIX con el RGPD?
PIX se configura para tratar datos personales con base legal, acceso mínimo, cifrado y registro, y se firma un contrato de encargo del tratamiento con cada empresa. El cumplimiento final depende también de cómo use la empresa la herramienta, por eso se revisa en la auditoría inicial.
Ejemplo aplicado
Ejemplo: un centro de psicología con datos sensibles que no quiere riesgos
Imagina un centro de psicología en Zaragoza con cinco profesionales. Quieren que PIX gestione la agenda, los recordatorios de cita y la facturación, porque la recepción va desbordada. Pero les preocupa algo concreto: las notas de las sesiones son datos de salud y no deben salir de donde están.
Se define el alcance desde el principio. PIX accede a la agenda, a los datos de contacto y a la facturación, pero no a las historias clínicas ni a las notas de sesión. Puede proponer cambios de cita y enviar recordatorios estándar, pero cualquier mensaje que no sea una plantilla aprobada necesita el visto bueno de recepción. Cada profesional ve solo a sus pacientes, y todo lo que PIX hace queda registrado con fecha y motivo.
La recepción recupera horas sin abrir la puerta a lo más delicado. Y si la directora quiere revisar qué ha hecho PIX en un día concreto, lo ve en el registro en unos minutos. Si algo no le convence, se puede desactivar al momento.
Precio
Con PIX, el agente de IA: desde 90 €/mes para 3 personas o 145 €/mes para 5, sin permanencia ni cuota de alta. Más usuarios o integraciones a medida, con presupuesto aparte.
Ver precios y packs →Plazo
Se empieza con un piloto de unas 4 semanas sobre un proceso concreto, con resultados medidos antes de ampliar.
Pedir diagnóstico gratis →¿Buscabas otra cosa? Lo mismo, con otro enfoque
- IA privada con datos de la empresa: IA con los datos de tu empresa, sin perder el control de dónde van
- IA en servidor propio para empresas: IA en servidor propio: tu agente, en un entorno solo para tu empresa
- IA conectada al ERP y al CRM de la empresa: IA conectada a tu ERP y tu CRM: preguntas en lenguaje normal, respuestas con tus cifras
¿Qué puede hacer PIX sin pedir permiso y qué no?
PIX hace sin pedir permiso solo lo que el administrador ha marcado como acción libre, y todo lo demás lo deja pendiente de aprobación. La regla práctica es separar las acciones por su riesgo:
| Tipo de acción | Ejemplo | Configuración habitual |
|---|---|---|
| Consulta | Ver el estado de un pedido | Libre, según permisos del rol |
| Comunicación rutinaria | Confirmar una cita | Libre |
| Registro de datos | Crear una ficha de cliente | Libre con validaciones |
| Comunicación sensible | Responder una reclamación | Borrador para aprobar |
| Dinero | Descuento, abono o devolución | Siempre con aprobación |
| Borrado | Eliminar registros | No permitido o solo administrador |
Riesgos reales de un agente de IA y cómo se cubren
- Respuestas inventadas. PIX responde con los datos conectados y dice que no sabe cuando falta información.
- Acceso excesivo. Cada integración se conecta con el mínimo permiso necesario.
- Instrucciones maliciosas en un correo o documento. Las acciones sensibles requieren aprobación aunque el texto de entrada diga lo contrario.
- Fuga por cuentas de antiguos empleados. Los accesos se gestionan por rol y se revocan al dar de baja al usuario.
- Errores silenciosos. Cada acción queda registrada y los fallos generan aviso.
Ningún sistema elimina el riesgo por completo; lo que se busca es que cada error sea pequeño, visible y corregible. Las opciones de despliegue aislado se explican en IA en servidor propio.
Lista de comprobación antes de activar PIX
- Hay un administrador designado en la empresa.
- Cada usuario tiene su rol y ve solo lo que le corresponde.
- Las integraciones usan cuentas de empresa, no personales.
- Están definidas las acciones que requieren aprobación.
- Se sabe quién recibe los avisos y escalados.
- Los datos especialmente protegidos están excluidos o restringidos.
- El equipo ha recibido formación sobre el uso de la IA.
- Está firmado el contrato de encargo del tratamiento.
El punto siete conecta con la obligación de alfabetización en IA del AI Act, cubierta por el curso de alfabetización en IA para empresas.
Qué ve el administrador en el día a día
El administrador ve un panel con la actividad de PIX por usuario, canal y departamento: conversaciones, acciones ejecutadas, acciones pendientes de aprobación y escalados. Puede abrir cualquier caso y ver qué datos consultó PIX, qué respondió y quién aprobó cada paso.
Desde ahí también ajusta permisos, añade o quita integraciones y pausa un flujo si detecta algo raro. En una empresa con varias sedes, cada responsable puede tener su propio panel limitado a su centro. Para que la información de la empresa no salga de los límites definidos, el enfoque general se describe en la página sobre cómo usar IA sin que los datos salgan fuera.