Permisos y seguridad

Un asistente de IA conectado a OpenCRM nunca tiene más acceso que la persona que lo conecta. Ninguna de estas protecciones depende de que la IA «se porte bien»: las aplica el servidor de OpenCRM en cada petición.

Seis capas, todas del lado del CRM

	Capa	Qué controla
1	Quién puede conectar	Todos los usuarios, solo los seleccionados o nadie. Se comprueba en cada petición: retirar a alguien le corta el acceso al momento.
2	Qué se puede consultar	Solo los dominios que el administrador expone, cada uno con su tope de filas y de consultas por hora. Los nuevos nacen cerrados.
3	Dónde se puede escribir	Tres llaves, todas necesarias: escritura activada, módulo habilitado y usuario autorizado en ese módulo.
4	Los permisos de siempre	Perfiles, roles, reglas de acceso y permisos de campo se aplican igual que en la pantalla.
5	Tu confirmación	Nada se guarda sin una vista previa aprobada. La confirmación es de un solo uso y caduca a los 10 minutos.
6	Registro de todo	Cada conversación queda en la actividad MCP: qué se pidió, qué se consultó y qué cambió.

Las capas 1 a 3 se configuran en las pestañas Acceso, Consulta y Escritura: consulta Configurar el servidor MCP.

La vista previa, antes de cada cambio

Las herramientas de crear, modificar y borrar no escriben: preparan una vista previa que el asistente te enseña. En ella verás:

• Los campos ya en el formato del CRM y, en los cambios, el valor anterior y el nuevo.
• Quién será el propietario del registro.
• Las horas en tu zona horaria y los importes normalizados.
• Los automatismos que se dispararán al guardar, por su nombre.
• Los posibles duplicados: registros con el mismo nombre y referencias, o con el mismo número de documento si se ha definido un campo clave.

Solo al confirmar se ejecuta el cambio. Antes de guardar se vuelven a comprobar los permisos, y un reintento nunca duplica el registro. Los borrados van a la papelera del CRM.

Conexiones y credenciales

• Autorización en tu CRM. Claude se conecta con OAuth: inicias sesión en OpenCRM y autorizas. Tu contraseña nunca llega al asistente.
• Credenciales de vida corta. El acceso dura una hora y se renueva automáticamente; los tokens personales duran como máximo un año.
• Nada en claro. OpenCRM guarda solo la huella de cada credencial, nunca la credencial.
• Ligadas a tu CRM. Una credencial emitida por tu instalación no sirve en ninguna otra.
• Revocables. Cada conexión aparece en Conexiones activas y se revoca con un clic.

Preguntas frecuentes

¿Un administrador del CRM tiene acceso automático? No. Hay que estar en la lista de Acceso y, para escribir, en la lista de usuarios de cada módulo. Administrar el CRM y autorizar a un agente a actuar en tu nombre son decisiones distintas.

¿Mis datos salen del CRM? Lo que el asistente consulta se envía al asistente que estás usando (Claude, ChatGPT…) para que pueda responderte, igual que si copiaras esos datos en el chat. Las consultas exactas se resuelven dentro del CRM; solo la vía de lenguaje natural envía la pregunta a un modelo externo, y se puede desactivar. Revisa las condiciones de privacidad de tu proveedor de IA.

¿Y si alguien escribe una instrucción para saltarse la confirmación? No sirve. La vista previa y la confirmación las aplica el servidor, no la IA, y las skills nunca llegan a la vista previa ni a la confirmación.

¿Cómo corto todo el acceso en una emergencia? En la pestaña Acceso, elige Nadie (acceso desactivado). Todas las conexiones activas se revocan en ese momento.

¿Guardar con la IA dispara los flujos de trabajo? Sí, exactamente igual que si guardara una persona. Por eso la vista previa enumera los automatismos antes de confirmar.