Las peticiones de pausar el desarrollo de IA avanzada vuelven a los titulares. Las noticias de esta semana describen cómo algunos legisladores demócratas retoman la presión para imponer restricciones más estrictas, aunque discrepan sobre hasta dónde deberían llegar.
Una de las propuestas es la Ban Artificial Superintelligence Act of 2026, presentada en septiembre por el senador Bernie Sanders y el representante Greg Casar en sus respectivas cámaras. Prevé pausar el desarrollo de IA avanzada que entre en su ámbito, restringir su despliegue e introducir licencias federales, además de prohibir la superinteligencia y determinadas capacidades precursoras. A 6 de noviembre, los proyectos del Senado y de la Cámara de Representantes siguen en fase de presentación y remisión a comités. Ninguno se ha convertido en ley.
El debate trata del desarrollo y despliegue de sistemas de IA potentes. Para quienes fundan una empresa o trabajan en equipos pequeños que ya usan IA, el control también tiene un significado cotidiano: ¿quién decide qué puede hacer con la información de tus clientes, tu dinero y tu web?
Quizá quieras que un compañero de IA investigue un problema de facturación, detecte inconsistencias en los registros de clientes o prepare una solución para una landing page que falla. Cada tarea puede ahorrar trabajo al equipo. También puede desembocar en una decisión con consecuencias: qué cambiar realmente.
En Okou combinamos compromisos de privacidad sobre los datos que nos confías con controles de permisos para acciones importantes. Tú eliges qué autoridad recibe tu compañero de IA.
Compromisos de privacidad claros desde el principio
Un embudo de ventas contiene datos de contacto personales. Un registro de facturación puede revelar una relación comercial. Los archivos de una agencia pueden incluir información que un cliente espera que proteja. Antes de conectar esas herramientas a la IA, debes poder entender cómo se tratará la información.
Okou declara cumplir con CCPA/CPRA y RGPD. Las personas residentes en California pueden solicitar información sobre sus datos personales, así como su eliminación o corrección, mediante los datos de contacto de nuestra Política de Privacidad. Las empresas que evalúen los requisitos del RGPD pueden consultarnos sobre el acuerdo de tratamiento de datos, las garantías para transferencias internacionales y el proceso para atender solicitudes de los interesados.
Okou no utiliza tus datos para entrenar modelos de IA. Este compromiso abarca tus instrucciones, archivos subidos, información de aplicaciones conectadas y resultados generados.
Las declaraciones sobre CCPA/CPRA y RGPD son declaraciones de cumplimiento legal de la empresa, no certificaciones gubernamentales ni conclusiones de una auditoría independiente. Nuestra página de seguridad también explica el estado de otros trabajos: el período de observación de SOC 2 Type II está en curso y nuestro programa de seguridad está alineado con ISO/IEC 27001:2022. Todavía no disponemos de un informe SOC 2 Type II completado ni de una certificación ISO/IEC 27001.
Estos compromisos importan antes de ejecutar la primera tarea. Una vez comienza el trabajo, los permisos determinan qué puede hacer tu compañero de IA con las herramientas conectadas.
Permisos de agentes de IA: tú decides qué autorizar
En las operaciones de conectores compatibles con la comprobación de permisos, Okou verifica los permisos necesarios antes de enviar una solicitud al servicio conectado. En los ejemplos de Stripe, Database y Cloudflare que aparecen a continuación, las capacidades de mayor riesgo requieren permisos que no se conceden por defecto.
Si una tarea necesita uno de esos permisos y aún no lo has concedido, Okou se detiene y solicita acceso. Una persona decide si lo permite mediante Allow y elige su duración.
Así, el equipo puede delegar la investigación y la preparación, y después conceder de forma deliberada la autoridad necesaria para actuar.
Esquema explicativo del límite de los permisos. Las capturas siguientes muestran la interfaz real de revisión.
Stripe: delega la revisión de la facturación
Una persona responsable de operaciones quiere encontrar cobros que podrían requerir un reembolso. Con acceso a los registros adecuados de Stripe, Okou puede reunir los casos, explicar lo sucedido y preparar recomendaciones. El equipo recibe la información necesaria para decidir.
Los reembolsos y las modificaciones o cancelaciones de suscripciones requieren el permiso de escritura correspondiente. Si falta, Okou solicita acceso antes de continuar. El acceso a cierta información sensible de Stripe también necesita un permiso adicional.
Puedes recibir ayuda para aclarar el problema de facturación y seguir decidiendo de forma consciente quién obtiene autoridad para mover dinero.
Pantalla real de confirmación del permiso de cobros y reembolsos de Stripe (charge_write) para el agente Okou, antes de confirmar. El permiso abarca una categoría de capacidades; no está vinculado al importe de un reembolso concreto.
Bases de datos: prepara con cuidado la limpieza de clientes
Una responsable de marketing está preparando una campaña y detecta inconsistencias en los registros de clientes. Quiere entender el problema antes de que alguien modifique los datos que utilizan ventas y operaciones.
Con el conector Database de Okou (Pipedream SQL), inspeccionar la estructura de la base de datos y ejecutar consultas SQL son permisos distintos. Ejecutar una consulta requiere una autorización explícita de ejecución, incluso para elaborar informes. Ese permiso puede abarcar tanto la lectura como la modificación de datos, por lo que una cuenta de base de datos con privilegios de solo lectura es el punto de partida adecuado para el análisis.
Okou puede ayudar a preparar una propuesta de limpieza. Antes de autorizar cambios o eliminaciones, la persona responsable de la base de datos debe revisar el SQL, la base de datos de destino y los registros afectados. Así recibes ayuda con la preparación y decides con conocimiento del impacto.
Cloudflare: investiga la web antes de modificarla
Una agencia está preparando la landing page de un cliente para su lanzamiento. La configuración del dominio tiene un problema y la campaña está a la espera.
Okou puede ayudar a inspeccionar la configuración accesible de Cloudflare y preparar una corrección. Crear, editar o eliminar registros DNS —la configuración que dirige el tráfico al destino correcto— requiere los permisos de escritura correspondientes. Los despliegues, los cambios en la configuración de seguridad y las purgas de caché también necesitan sus respectivos permisos.
Si falta un permiso necesario, Okou se detiene para solicitarlo. El equipo puede evaluar la solución propuesta antes de conceder el acceso necesario para aplicarla.
Entiende qué estás permitiendo
Una decisión de Allow concede una capacidad durante el período elegido. Una autorización activa puede cubrir varias solicitudes que coincidan con ella, y una categoría de permisos puede incluir varias operaciones relacionadas. No debes esperar una aprobación nueva para cada reembolso, consulta SQL o cambio de DNS. Revisa el alcance y la duración solicitados antes de conceder autoridad.
El menú ofrece 1 hora, 24 horas, 7 días o Siempre (Always). En esta vista, la nota de alcance indica que el permiso se aplica al conector en todos tus chats y agentes. Revisa tanto el alcance como la duración antes de confirmar.
Estos ejemplos se refieren a conectores concretos. Las operaciones disponibles también dependen de la cuenta conectada y de las restricciones del servicio. Una autorización de Okou no puede anularlas.
Para una agencia o un equipo en crecimiento, el mismo principio se aplica al trabajo compartido. Cada integrante ejecuta los flujos compartidos de Okou con sus propias conexiones y permisos. Un proceso útil de revisión de facturación puede convertirse en conocimiento del equipo sin dar a todo el mundo acceso a la cuenta de quien lo creó.
Okou también ejecuta tareas en entornos aislados y registra la actividad para su revisión. En los conectores compatibles, las credenciales se incorporan en la capa de red, de modo que el código del agente no recibe los tokens originales. Estos controles ayudan a inspeccionar y gestionar el trabajo delegado.
Da a tu compañero de IA una tarea útil
Empieza por un resultado que tu equipo ya necesita: un resumen de facturación que puedas revisar.
Conecta Stripe, mantén los permisos de escritura sin conceder y pide:
Revisa las facturas y suscripciones de Stripe del mes pasado. Prepara un resumen de facturación, señala las cuentas que necesitan atención y recomienda los siguientes pasos. Limita la tarea al análisis; no emitas reembolsos ni modifiques suscripciones.
La instrucción describe el trabajo. Los permisos del conector limitan la autoridad disponible para realizarlo. Revisa cualquier solicitud de acceso antes de permitirla.
Comprueba el resumen y sus recomendaciones, y decide qué tareas posteriores quieres autorizar.
Da una tarea a Okou. Elige sus permisos. Conserva la última palabra.
Haz tu primera revisión de facturación con Okou
Fuentes: Semafor · S.5493 · H.R.10538 · GovInfo · Okou Security · Okou. Estado legislativo y de las declaraciones públicas de cumplimiento comprobado el 6 de noviembre de 2026.
