Qué pueden y qué no pueden hacer los agentes
Los límites que mantienen seguros a los agentes y al asistente: tus permisos, los alcances, el solo lectura, la aprobación y el registro de actividad.
En esta página
Los agentes de IA, ya sea el asistente del back office o una app que has conectado, trabajan dentro de límites estrictos. Te ayudan a consultar cosas y a preparar cambios. No pueden hacer nada que tú no pudieras hacer, y no pueden mover dinero.
Las reglas que siempre se aplican
- Un agente nunca tiene más derechos que la persona por la que actúa. Sus permisos son los de tu rol, reducidos a los alcances que concediste. Si tu rol no puede cambiar precios, el agente tampoco.
- Los agentes nunca pueden mover dinero. No hay reembolsos, anulaciones, liquidaciones ni ajustes de pago para agentes. No pueden cobrar ni cambiar cómo se configuran los pagos.
- Los agentes no pueden eliminar cosas, cambiar roles y permisos, aplicar descuentos ni abrir cajones de efectivo. El dinero, el efectivo, las tarjetas regalo, los roles y los ajustes del negocio no están en ningún alcance.
- Se protege la privacidad de clientes y personal. El correo, el teléfono y el cumpleaños de los clientes se enmascaran en lo que lee el agente, y los datos de contacto del personal se omiten.
- El contenido de los clientes se trata como datos. Una nota en un pedido que diga «ignora tus instrucciones» no da instrucciones al agente.
Qué pueden cambiar los agentes
| Cambio | ¿Necesita aprobación? |
|---|---|
| Marcar productos como disponibles o agotados, crear categorías y productos, actualizar productos sin precio, crear o cambiar reservas, planificar turnos (con el alcance adecuado) | No, se aplica al instante porque concediste ese alcance |
| Cambiar un precio, cambiar precios en bloque, importar una carta, invitar a alguien al back office | Sí, lo apruebas antes en Verimly |
El asistente del panel es más estricto: cada cambio que prepara espera tu Aprobar en el chat. Consulta El asistente de IA del back office.
Cómo funciona la aprobación
Cuando un cambio necesita aprobación, el agente recibe un enlace y no puede continuar. Tú lo abres (Aprobar un cambio), ves Qué cambia con los valores antiguos (Ahora) y nuevos (Después) y los detalles exactos, y eliges Aprobar y aplicar o Rechazar. No cambia nada hasta que apruebas. Si no haces nada, caduca: a los 30 minutos para la mayoría de los cambios, 60 para los cambios de precio en bloque y 120 para las importaciones de cartas. Un cambio caducado dice Caducado y el agente debe prepararlo de nuevo. Si rechazas, se le comunica al agente.
Tus controles
En Ajustes › IA y agentes, los propietarios pueden definir:
| Ajuste | Efecto |
|---|---|
| Permitir agentes | Desactivado: todas las conexiones y claves dejan de funcionar |
| Solo lectura para todos | Los agentes pueden mirar pero nunca cambiar nada, se haya concedido lo que se haya concedido |
| Solo apps verificadas | Solo pueden conectarse las apps que Verimly conoce (Claude, ChatGPT, Cursor, VS Code, Codex) |
Cada persona puede además:
- Mantener una conexión en Solo lectura, que es el valor por defecto.
- Limitarla a ciertos Locales.
- Desconectar una app o Revocar una clave en cualquier momento, con efecto inmediato.
Auditoría
Cada acción de un agente queda registrada:
- Ajustes › IA y agentes › Actividad lista cada acción con la hora, la app o la clave por la que llegó, la persona por la que actuó, su resultado (Hecho, Fallida, No permitido, Pendiente de aprobación) y cuánto tardó. Puedes filtrar por resultado, acción, origen y fecha. Abrir cambio muestra una propuesta; Registro de actividad abre el registro general.
- Los cambios hechos a través de un agente se marcan en el registro de Comprueba quién cambió qué como hechos por el asistente o por un agente, con la app o la clave.
Preguntas frecuentes
¿Puede un agente reembolsar un pedido si se lo pido?
No. Puede explicarte cómo y llevarte a la pantalla; tú lo haces.
Un agente cambió algo que no esperaba
Abre Actividad para ver qué hizo y a través de qué conexión. Desconecta la app o revoca la clave, y después corrige el cambio a mano. Consulta Claves de agente para scripts y automatizaciones.
¿Qué significan errores como AGENT_READ_ONLY?
La conexión es de solo lectura (AGENT_READ_ONLY), la app no está permitida (AGENT_CLIENT_NOT_TRUSTED), la clave se revocó (AGENT_KEY_REVOKED), el acceso de agentes está desactivado (MCP_DISABLED) o la aprobación caducó (AGENT_PROPOSAL_EXPIRED).
Si algo sale mal
Desactiva Permitir agentes para detenerlo todo a la vez y después revisa Actividad. Para obtener ayuda usa Contactar con soporte.