Inteligencia artificial
Consultoría estratégica de IA en Cádiz
Un agente que lee, resume y prepara borradores ahorra tiempo; uno que envía, borra o paga sin preguntar crea riesgos. Por eso nuestros agentes piden permiso antes de cualquier acción irreversible y dejan constancia de qué propusieron y quién lo aprobó.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Trabajamos con agentes que usamos nosotros mismos. Pix, nuestro agente, prepara presupuestos, redacta respuestas y organiza documentos dentro de nuestras propias herramientas, así que lo que te proponemos lo hemos sufrido y ajustado antes en casa.
Qué te llevas al terminar
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Procedimiento de respuesta ante incidentes del agente: cómo pararlo, revisar lo que hizo y volver a activarlo.
- Matriz de responsabilidades (quién opera, quién aprueba, quién revisa) para las personas que trabajan con el agente.
- Documentación de cumplimiento: base de legitimación de los datos tratados, información a usuarios y registro de decisiones de diseño.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
Cuándo tiene sentido Consultoría estratégica de IA
Recursos humanos atado a preguntas repetidas
Vacaciones, nóminas, permisos y procedimientos internos generan consultas constantes que se responden con el mismo documento, quitando tiempo a la gestión de personas.
El conocimiento depende de dos personas
Procedimientos, condiciones de clientes y respuestas técnicas viven en correos antiguos y en la memoria de quien lleva años. Cuando esa persona está de vacaciones, todo se para.
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
El camino, paso a paso
Elegir el proceso
Revisamos contigo los procesos repetitivos y puntuamos cada uno por volumen, claridad de reglas, calidad de los datos y riesgo. Se elige uno para empezar.
Medir la línea base
Antes de tocar nada, medimos cuánto tarda hoy, cuántos errores hay y quién interviene. Sin eso, no hay forma honesta de saber si el agente mejora algo.
Construir y probar en paralelo
El agente trabaja en modo sombra: propone, pero las personas siguen haciendo el trabajo. Comparamos resultados con casos reales y ajustamos.
Abrir con supervisión
El equipo empieza a usar sus propuestas con aprobación en cada paso sensible. Se revisan los casos escalados y los errores cada semana.
Decidir con datos
Con la línea base y los resultados, decides si ampliar autonomía, extender a otro proceso o retirar el agente.
¿Hablamos de tu caso?
Envíanos un ejemplo de tarea repetitiva y te mostramos cómo la plantearíamos, con sus puntos de aprobación.
La IA, aplicada al día a día
Un agente de IA con modelos en la UE que conoce tus clientes y tus documentos.
Por sectores
- Educación y formación
- Atención a dudas de matrícula y calendario, organización de documentación interna y apoyo al profesorado en tareas administrativas, sin decisiones automáticas sobre alumnos.
- Despachos de abogados
- Confidencialidad, gestión documental y uso responsable de la IA con información de clientes. Priorizamos el control de accesos y una política clara sobre herramientas de IA.
- Recursos humanos
- Respuestas a dudas internas sobre vacaciones, permisos y procedimientos a partir de la documentación de la empresa. La selección y evaluación de personas no se delega en el sistema.
- Comercio y distribución
- Respuestas a preguntas frecuentes de clientes sobre pedidos y devoluciones, y análisis diario de ventas y stock para detectar roturas o productos que dejan de moverse.
Lecturas relacionadas
Datos e inteligencia artificial
Gobierno de agentes de IA: modelo operativo para empresas
Inventario mínimo
propósito, proceso y usuarios previstos; proveedor, modelo y componentes que intervienen; fuentes de datos y categorías de información utilizadas; herramientas disponibles, permisos y acciones posibles; responsable de negocio, responsable técnico y canal de soporte; nivel de autonomía, aprobaciones y límites…
Leer la guía completaDatos e inteligencia artificial
FAQ para equipos que empiezan a trabajar con agentes de IA
Preguntas frecuentes en el trabajo diario
Un chatbot suele responder en la conversación. Un agente, además, puede consultar fuentes o usar herramientas para preparar o ejecutar pasos de un proceso. El nombre no garantiza autonomía: comprueba qué permisos tiene realmente. La comparativa de agentes, chatbots, RPA y workflows amplía las diferencias.
Leer la guía completaDatos e inteligencia artificial
Decisiones automatizadas: IA y artículo 22 del RGPD
El artículo 22 no se activa por cualquier recomendación de IA
El artículo 22 del RGPD reconoce el derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado —incluida la elaboración de perfiles— que produzca efectos jurídicos o afecte significativamente de modo similar a una persona. Por eso, que un agente redacte un resumen o sugiera una respuesta no…
Leer la guía completaConsultoría estratégica de IA para empresas de Cádiz
Damos el mismo nivel de detalle a una pyme de Andalucía que a una empresa grande: el método no cambia, cambia el alcance.
Empresas de distintos sectores de Andalucía usan ya IA de forma informal; el trabajo empieza por saber qué se está usando y poner orden antes de añadir nada.
Los equipos de Cádiz con los que trabajamos suelen empezar por la bandeja de entrada o la documentación interna, porque es donde se pierde más tiempo sin que se note.
Cómo elegir bien
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que se adapte al tamaño de tu empresa en alcance y en precio.
- Que el entregable incluya prioridades y costes orientativos, no solo una lista de problemas.
- Que las acciones irreversibles requieran aprobación humana por diseño, no por configuración opcional.
Preguntas frecuentes
¿Me afecta el Reglamento europeo de IA?+
Si usas IA en tu empresa, sí en algún grado: como mínimo, la formación del personal y la transparencia cuando alguien interactúa con un sistema automático. Si afecta a selección o evaluación de personas, las exigencias son mayores. Lo revisamos caso por caso.
¿Qué pasa si el agente se equivoca?+
Por diseño, los errores con consecuencias se paran en la aprobación humana. Además hay un procedimiento para detener el agente, revisar lo que hizo en el registro y corregir instrucciones antes de reactivarlo.
¿Cómo evitáis que alguien manipule al agente con un correo?+
Tratamos todo contenido externo como datos, no como órdenes. El agente tiene herramientas acotadas, credenciales separadas y no puede ejecutar acciones sensibles sin aprobación, así que un texto malicioso no basta para causar daño.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
¿Podéis ayudarnos a elegir entre varias ofertas que ya tenemos?+
Sí. Construimos una matriz de evaluación con tus criterios, pedimos aclaraciones a los proveedores donde haga falta y te presentamos una comparativa en igualdad de condiciones.
¿Nos ayudáis con NIS2 o el ENS?+
Revisamos si te aplican y qué brechas tienes respecto a sus requisitos, y lo incorporamos a la hoja de ruta. Para la certificación formal del ENS hace falta una entidad acreditada; nosotros te ayudamos a prepararte.
Consultoría estratégica de IA cerca de Cádiz
Reserva una conversación sin compromiso sobre Consultoría estratégica de IA y sal con una lista de próximos pasos, decidas lo que decidas.