Confianza

Seguridad y datos

Última actualización: 9 de octubre de 2026

Un agente de IA trabaja con información importante de tu empresa. Aquí encontrarás, sin rodeos, dónde está, quién puede verla y qué puede hacer el agente por su cuenta. Solo describimos lo que ya está en funcionamiento.

  • Un servidor por empresa

    El agente de tu empresa funciona en un servidor dedicado en un centro de datos europeo, separado de los del resto de clientes.

  • La memoria es tuya

    Las notas del agente están en un archivo privado de tu empresa, con el historial de cada cambio, y se te pueden transferir.

  • Solo entra quien tú autorizas

    El bot y la app solo responden a las cuentas de Telegram que un administrador de tu empresa ha conectado y aprobado.

  • Nada sale sin una persona

    El agente prepara borradores y trabajos por aprobar: no envía emails ni mensajes a los clientes y no cierra los trabajos por su cuenta.

Dónde están tus datos

Cada tipo de información, dónde se conserva y quién puede acceder a ella.

Agente de IA y su configuración
Dónde · Servidor dedicado de tu empresa, centro de datos en Europa
Quién · El agente; Tabilo para el mantenimiento
Memoria de la empresa (notas, procesos, clientes)
Dónde · En el servidor dedicado y en un archivo privado de tu empresa, en un proveedor con sede en Estados Unidos
Quién · El agente; en la app, los administradores y las personas a las que dan acceso
Tareas, comentarios y proyectos
Dónde · En el tablero compartido, en un espacio a nombre de tu empresa
Quién · Las personas de tu equipo que invitáis vosotros; Tabilo como administrador, mientras queráis
Cuentas, roles y conexiones de Telegram
Dónde · Base de datos central de Tabilo, en la Unión Europea
Quién · Tabilo, para que funcionen los accesos y los permisos
Mensajes al bot
Dónde · Pasan por los servidores de Telegram, fuera de la Unión Europea
Quién · Quien escribe y el agente

La base de datos central de Tabilo no conserva el contenido de las tareas ni los documentos de tu empresa. La única excepción es temporal: si una persona activa el horario de silencio para los avisos, el título de la tarea y un breve extracto del comentario quedan en espera hasta que se le entrega el aviso.

Quién puede acceder

  • El bot y la app en Telegram solo responden a las cuentas que un administrador de tu empresa ha conectado y aprobado en el área de clientes. La lista en el servidor del agente se resincroniza cada 5 minutos: quien queda desconectado pierde el acceso al bot en pocos minutos.
  • Roles: los administradores ven y gestionan todo; las demás personas trabajan en las tareas y ven la memoria de la empresa solo si un administrador les da acceso, completo o solo a algunas carpetas. El control se hace en el servidor, no solo en la interfaz.
  • Acceso automático: la app reconoce a la persona por la firma que Telegram añade cuando se abre desde el botón del bot, verificada en el servidor con la clave del bot de tu empresa.
  • Panel técnico del agente: accesible solo por HTTPS, con contraseña, y reservado a Tabilo para el mantenimiento.
  • Claves de acceso: la clave con la que la app lee el tablero de tu empresa se guarda cifrada (AES-256-GCM) y solo se descifra en el servidor; la clave del agente para informar de su estado se conserva solo como huella (hash). El agente usa una cuenta dedicada, miembro únicamente del espacio de tu empresa.

Qué hace el agente por su cuenta, y qué no

  • Trabaja en las tareas que le asignáis y deja el resultado como comentario, con el estado actualizado: todo queda registrado en el tablero, junto con quién lo pidió.
  • Está configurado para no realizar acciones hacia el exterior: nada de emails ni mensajes a los clientes, pagos ni publicaciones. Prepara borradores, que una persona aprueba y envía.
  • Cuando termina, la tarea pasa a revisión: siempre la cierra una persona, o la devuelve con las correcciones.
  • Usa un modelo de IA externo para entender y escribir: la información necesaria para el trabajo (la solicitud, las notas pertinentes de la memoria) se envía al proveedor del modelo. La cuenta del modelo está a nombre de tu empresa: las condiciones de uso, incluido el posible uso de los datos para el entrenamiento, son las del proveedor elegido, y las revisamos contigo en la activación.

Proveedores

Para que el servicio funcione nos apoyamos en algunos proveedores, cada uno solo para su tarea. Esto es dónde trabajan:

  • Servidor dedicado del agenteEuropa
  • Base de datos central de Tabilo: cuentas, roles, permisosUnión Europea
  • Sitio web y app en app.tabilo.itred global
  • Archivo privado de la memoria de la empresaEstados Unidos
  • Modelo de IA del agente, con cuenta a nombre de tu empresaEstados Unidos
  • Transcripción del dictado por voz en la appEstados Unidos
  • Chat con el agente y acceso a la app (Telegram)fuera de la Unión Europea

La lista completa de proveedores, con sus nombres, te la enviamos si la pides, por ejemplo para una evaluación interna: escríbenos. El tablero compartido de tareas es un servicio externo: el espacio de trabajo está a nombre de tu empresa, que decide quiénes son sus miembros. Para los datos recogidos por el sitio web se aplica la política de privacidad.

Si algo se detiene

El agente informa de su estado cada 5 minutos. Si deja de hacerlo, o si la sincronización de la memoria falla varias veces seguidas, Tabilo recibe un aviso e interviene. Cada cambio en la memoria de la empresa queda en el historial del archivo: una nota borrada o modificada por error se puede recuperar.

Cuando te das de baja

  • En un plazo de 30 días desde la baja recibes una exportación completa de tus datos, como se indica en los precios.
  • El archivo de la memoria de la empresa se te transfiere, con todo su historial.
  • El espacio en el tablero ya es tuyo: quita a Tabilo de los administradores y todo sigue ahí.
  • Después de la exportación, el servidor dedicado se desactiva.

Preguntas

Si necesitas un detalle que no encuentras aquí, por ejemplo para la evaluación interna de tu empresa, escríbenos: te respondemos con lo que es verdad hoy, no con lo que nos gustaría que fuera.