La conexión con agentes de IA está diseñada con una regla simple: el agente no tiene más acceso que la persona que lo conecta. Todo lo demás se deriva de eso.
Alcance de la conexión
El agente trabaja con tu usuario, tu rol y tu sucursal. Además, una guarda a nivel de base de datos rechaza cualquier escritura hecha directamente con el token de la conexión.
Permisos heredados
Cada consulta se valida con tu usuario:
- ¿Eres miembro activo de la organización?
- ¿El plan y la suscripción permiten la función?
- ¿La organización la activó?
- ¿Tu rol tiene el permiso de esa herramienta?
- ¿La sucursal del dato está a tu alcance?
Si falla un paso, la respuesta lo dice. Nunca se devuelve una lista vacía como si no hubiera datos: eso haría creer que no hay rentas cuando en realidad falta permiso.
Qué puede ver
| Dato | Detalle |
|---|---|
| Rentas | Estado, etapa operativa, fechas, cliente, partidas y montos. |
| Operación del día | Entregas, devoluciones y rentas vencidas. |
| Disponibilidad | Unidades libres en un rango, descontando rentas y mantenimiento. |
| Clientes | Perfil y resumen; contacto enmascarado por defecto. |
| Productos | Catálogo, búsqueda por nombre o SKU y utilización. |
| Pagos | Cobranza pendiente y saldos. |
| Cotizaciones | Estado y montos; nunca el enlace público ni la firma. |
| Mantenimiento | Equipo fuera de servicio y programado, sin costos ni refacciones. |
| Reportes | Ingresos, rankings y resumen del negocio. |
Qué nunca ve
- Notas internas de clientes o de rentas.
- Contratos, firmas y enlaces públicos de documentos.
- Costos de mantenimiento, refacciones y horas de trabajo.
- Datos de otra organización, aunque compartan la misma persona.
- Secciones para las que tu rol no tiene permiso.
Datos de contacto
Por defecto, teléfonos y correos se devuelven enmascarados:
Teléfono: ***5678
Correo: a***@correo.com
Dirección: [oculto]
Un propietario o administrador puede desactivar el enmascarado en Ajustes → Agentes de IA. Si lo hace, la organización es responsable de informar a sus clientes y de contar con una base legal para compartir esos datos. Al desactivar la conexión, el ajuste vuelve solo a «enmascarado».
A dónde van los datos
Esta es la parte que más conviene entender:
Leaxio no envía tus datos a un proveedor de inteligencia artificial. Lo hace la aplicación que tú conectas, con tu cuenta y bajo sus propios términos. Leaxio solo expone los datos a esa aplicación, con la sesión del usuario y los permisos que ya tiene en Leaxio.
El proveedor lo elige cada persona (Anthropic, OpenAI u otro). No es un subencargado de Leaxio y no podemos prometer cómo trata la información: eso depende de su política y del plan que cada usuario tenga con él. Lo que sí controla Leaxio es qué datos entrega y a quién.
Registro y revocación
Cada consulta queda en el registro de actividad con la herramienta usada, la organización, la fecha y el resultado. No se guardan los argumentos ni el contenido de las respuestas.
- El acceso dura 1 hora y se renueva solo mientras la app siga autorizada.
- Al revocar, la app no puede renovar. Un token ya emitido puede seguir funcionando hasta 1 hora.
- Desactivar la función para la organización corta el acceso de todos.
Límites que también protegen
- 25 filas por respuesta y un tope de tamaño: evita que alguien extraiga todo el catálogo en una sola consulta.
- 60 consultas por minuto por usuario.
- Rangos de 366 días como máximo.
- Los errores internos no se muestran al agente: recibe un mensaje claro sin detalles del sistema.
Para los términos completos, consulta la Política de privacidad y los Términos y condiciones.