Producto HorkIA · asistente operativo

Asistente operativo IA: memoria, herramientas y control humano en tu propio servidor

Un asistente de IA con memoria a largo plazo que trabaja para tu empresa desde un servidor que eliges tú. Recuerda lo que le cuentas, busca en tus ficheros y tu correo, automatiza tareas repetitivas y te avisa por Telegram, WhatsApp o web. Las acciones delicadas esperan siempre tu confirmación.

El problema que resuelve

En una pyme la información está repartida entre el correo, las carpetas del ordenador, Drive, los chats de WhatsApp y la cabeza del dueño. Cuando hace falta un dato, alguien tarda media hora en encontrarlo. Los asistentes de IA genéricos ayudan poco con esto: olvidan la conversación de ayer, no tocan tus sistemas y envían tus datos a un tercero sin que puedas decidir qué sale.

A eso se suma el trabajo repetitivo: contestar correos parecidos, anotar recordatorios, preparar informes, vigilar que un servidor o una web sigan funcionando. Y una duda razonable: dejar que una IA actúe por ti da respeto. Este asistente se diseñó con esa duda delante, y por eso cada acción delicada pasa por una puerta de autorización que describimos más abajo.

Qué hace el asistente

El producto reúne más de 150 herramientas que el asistente puede usar, siempre dentro de los permisos que tú le des. Estas son las familias de capacidades que ya funcionan.

Memoria a largo plazo

Recuerda hechos, preferencias y decisiones de conversaciones pasadas y los cita cuando vienen al caso. La memoria es la misma en todos los canales: lo que cuentas por Telegram lo conoce también la versión web.

Grafo de conocimiento editable

Las personas, empresas y relaciones que menciona se organizan en un grafo que puedes revisar. Detecta duplicados y contradicciones, permite borrar relaciones erróneas y exporta todo a una bóveda de Obsidian.

Búsqueda en tus ficheros

Busca por significado y por palabra clave en las carpetas que decidas indexar, y también en el correo, el calendario y Drive. Una búsqueda federada reúne varias fuentes en una sola respuesta.

Búsqueda web con citas

Cuando la respuesta no está en tus datos, consulta la web y señala de dónde sale cada afirmación para que puedas comprobarla.

Correo y calendario

Lee y prioriza la bandeja de entrada de Gmail o IMAP, propone borradores en tu tono y consulta o escribe en Google Calendar. El envío de un correo exige tu confirmación.

Tareas, recordatorios y proyectos

Lleva pendientes, recordatorios, proyectos e ideas. Prepara un resumen matinal y un informe diario, y programa tareas que se repiten.

Automatizaciones con n8n

Le pides en lenguaje natural un flujo de trabajo y lo prepara en n8n. Se crea inactivo y no se activa sin que lo apruebes.

Voz y multimodal

Entiende notas de voz, lee texto de fotos y documentos, transcribe grabaciones largas y propone tareas o eventos a partir de ellas.

Control de coste

Registra lo que gasta cada llamada a un modelo de lenguaje. Para las llamadas de pago pide aprobación, y si no la recibe, no gasta. Puede trabajar con modelos locales para reducir coste.

Pantalla del grafo de conocimiento del asistente operativo IA con botones para ver duplicados sugeridos, contradicciones abiertas y exportar a Obsidian
Vista del grafo de conocimiento en un entorno de pruebas con datos sintéticos, por eso aparece sin entidades cargadas.

Dónde lo usas

No hay que aprender otra aplicación. El asistente atiende en los canales que ya utilizas.

Telegram

Varios bots según el tipo de aviso, comandos reservados al propietario y botones para aprobar o rechazar una acción.

WhatsApp

Conexión mediante una pasarela con webhook firmado, también en grupos.

Web instalable

Una aplicación web progresiva (PWA) que se instala desde el navegador en el móvil o el ordenador. No hay una app nativa para tiendas de aplicaciones.

Ordenador con Windows

Un programa auxiliar opcional permite abrir aplicaciones y ficheros, hacer capturas, dictar texto en cualquier programa y chatear en local con aprobación humana. Solo funciona en Windows.

Seguridad y control

Un asistente que puede tocar tu correo y tus ficheros solo es aceptable si sabes qué puede hacer y cómo pararlo. Esto es lo que está implementado hoy.

Quién puede ordenar qué

  • Solo el propietario autenticado puede dar órdenes. El acceso combina una lista de acceso, contraseña con hash y un segundo factor TOTP con freno ante intentos repetidos.
  • Las sesiones usan cookies HttpOnly, Secure y SameSite, con renovación rotatoria de tokens. El canal de cada mensaje se deduce de quien está autenticado, no de lo que diga el mensaje.
  • Los webhooks de WhatsApp se validan con firma HMAC y los de Telegram con una cabecera secreta.

Motor de autoridad: nada delicado sin permiso

Cada acción tiene un nivel: informativa, con confirmación, con doble confirmación mediante TOTP o prohibida en modo automático. Una única tabla define esos niveles. Si el sistema no encuentra regla para una acción, la regla por defecto es confirmar o denegar, nunca ejecutar. Además, el sistema no aprende a relajar esas reglas por su cuenta: solo las cambia una persona.

Datos y privacidad

  • Los datos viven en el servidor que elijas, con base de datos y búsqueda vectorial propias.
  • Las claves de acceso, los tokens OAuth y los códigos TOTP se guardan cifrados. Las capturas de pantalla se almacenan cifradas y los secretos se eliminan de los registros.
  • Antes de enviar texto a un modelo externo, un anonimizador sustituye correos, teléfonos, IBAN, tarjetas, DNI e IP.
  • El modo privado no guarda contenido: no crea nodos en el grafo, no registra la conversación y apaga los indexadores durante la sesión. Un test automático comprueba que no se filtra nada.
  • Puedes exportar todos tus datos, y las copias de seguridad van al destino que configures, con una prueba de restauración semanal.

Parar y revocar

  • Los comandos de emergencia pausan, reanudan, apagan o reinician el asistente, y existe una parada de emergencia que solo acepta a una persona.
  • Un ordenador conectado se revoca en tres capas a la vez: se marca como revocado, se invalida su token y se cierra su conexión.
  • El programa del ordenador guarda sus secretos con la protección de Windows, recibe actualizaciones firmadas y deja un registro de actividad que puedes consultar.

Trazabilidad

El registro de auditoría conserva 180 días de actividad, hay un panel con lo que el asistente hizo en tu ordenador y una alerta opcional ante ráfagas de intentos de acceso. Un registro de capacidades en tiempo real responde a la pregunta "¿puedes hacer X?", de modo que el asistente nunca presume de algo que no tiene activo.

Para quién es

Encaja en pymes y autónomos con muchas herramientas y poco tiempo, despachos y gestorías, clínicas y consultas que necesitan mantener los datos en un servidor propio, y agencias web o de TI que atienden a varios clientes. Hoy el producto está pensado para un propietario con acceso desde varios canales. Si buscas un asistente compartido por un equipo con permisos por persona, todavía no es el caso.

Cómo empezar

Se despliega sobre Docker en un servidor que elegimos contigo. Revisamos qué herramientas usas, definimos qué debe hacer el asistente primero y qué acciones requerirán confirmación, y lo ponemos en marcha. No es un servicio de consumo que se contrata con una tarjeta y funciona solo: requiere puesta en marcha.

Límites: qué no hace

  • No afirmamos cumplimiento normativo certificado. Los datos quedan en tu servidor y hay exportación, borrado, retención configurable y anonimización, pero la adecuación a protección de datos de tu empresa requiere revisión jurídica propia y un contrato de encargo de tratamiento.
  • Las conversaciones y la memoria se guardan en claro dentro de la base de datos, porque el cifrado a nivel de aplicación impediría la búsqueda. Recomendamos cifrado del volumen del servidor.
  • El control de las herramientas de línea de comandos del ordenador se basa en aprobación humana, no en aislamiento de red.
  • Es de un solo propietario. El programa del ordenador solo existe para Windows y no hay app móvil nativa, solo la web instalable.
  • La calidad de las respuestas depende del modelo que se elija, sea de un proveedor externo o uno local.
  • Algunas mejoras están en desarrollo y no las ofrecemos todavía, como la dictado directa en procesadores de texto o el rellenado de formularios por voz. Te diremos con claridad qué está activo el día de la demo.

Preguntas frecuentes

¿Dónde se guardan mis datos?

En el servidor que elijas, con una base de datos y un índice de búsqueda propios. Los secretos se guardan cifrados. Las llamadas a modelos externos pasan antes por el anonimizador y, en modo privado, no se guarda contenido.

¿Puede enviar correos o hacer pagos sin preguntarme?

No. El envío de correo y las acciones críticas requieren confirmación, y las más sensibles añaden un código TOTP. Si una acción no tiene regla definida, el sistema confirma o deniega.

¿Qué pasa si algo va mal?

Hay comandos de pausa y apagado por Telegram, una parada de emergencia que solo acepta a una persona y un bloqueo en tres capas para cualquier ordenador conectado.

¿Funciona con WhatsApp y Telegram?

Sí. Telegram con varios bots, WhatsApp mediante una pasarela con webhook firmado y la aplicación web instalable. La voz requiere el programa auxiliar del ordenador.

¿Cuánto cuesta la IA que usa?

El asistente registra el gasto de cada modelo y pide aprobación para las llamadas de pago. Puede usar modelos locales y las suscripciones que ya tengas en tu ordenador para reducir el coste. El precio del proyecto se acota tras la demo.

¿Tiene aplicación móvil?

Tiene una aplicación web instalable (PWA) que funciona en el móvil. No hay una aplicación nativa en las tiendas.

¿Cumple el RGPD?

No emitimos una declaración de cumplimiento. Ofrecemos datos en tu servidor, exportación total, borrado, retención configurable, modo privado y anonimización, que son medidas técnicas útiles para tu propio análisis legal.

Hablamos de tu caso y vemos una demo

Cuéntanos qué herramientas usas y qué tarea te quita más tiempo. Te decimos qué haría el asistente desde el primer día y qué quedaría fuera.

Pedir información Solicitar demo