IA segura en el despacho: el semáforo de permisos que evita sustos
Con los agentes pasa siempre lo mismo: primero el miedo —«¿y si me borra algo?»— y a las dos semanas la confianza ciega —«déjalo, que lo haga él»—. Las dos son malas. Aquí está el semáforo de permisos que evita el susto: verde, ámbar y rojo, y la escalera por la que se sube sin saltarse escalones.
Tomás Sala CorreiaCEO de Ranking Online · trabaja con casi 50 despachos a la vez
- Esto no es paranoia: es exactamente lo que ya haces con las personas que entran al despacho. Nadie toca todo el primer día.
- Verde lo hace solo, ámbar lo hace y te lo enseña, rojo lo propone y espera. La mayoría de las tareas son ámbar.
- Es una escalera. Se sube cuando lo de abajo lleva semanas saliendo bien, no cuando te has cansado de revisar.
Cada vez que hablo de agentes con el titular de un despacho pasa lo mismo. Primero el miedo: "¿y si me borra algo?". Y a las dos semanas, de golpe, la confianza ciega: "déjalo, que lo haga él". El punto medio no lo pisa casi nadie.
Yo no llevo un despacho, pero veo casi cincuenta por dentro, a la vez. Y este es el artículo que más me piden sin saber que lo piden: no cómo darle más trabajo a la máquina, sino cómo decidir qué trabajo no se le da.
Aquí tienes la lección completa en vídeo (unos 6 minutos):
Si prefieres leerlo, aquí tienes la versión escrita para ir al grano.
Primero, el resultado: cuatro segundos y dos expedientes salvados
Empecemos por el final. En el vídeo se ve al agente trabajando y parándose cada pocos segundos: "¿quieres que cree este archivo?". Apruebo. "¿Quieres que mueva estas doce facturas a la carpeta de procesadas?". Apruebo.
"¿Quieres que elimine los duplicados?".
Y ahí me paro yo. Miro qué considera él un duplicado. Dos no lo eran. Rechazo, corrijo y sigue.
Cuatro segundos míos. Y dos expedientes que siguen donde tienen que estar.
Eso es trabajar con aprobación: el agente propone cada acción, y sin tu visto bueno no la hace.
Esto no es paranoia: es lo que ya haces con las personas
Seamos adultos un momento. Un agente que puede crear, mover y modificar archivos —y además navegar por internet— es una herramienta poderosa. Y todo lo poderoso pide control.
Y no lo digo yo para asustarte. Lo dice el propio fabricante: avisa de los riesgos y pide permiso expreso para lo que no tiene vuelta atrás. La protección más importante te la deja a ti: decidir qué hace solo y qué no.
En un despacho, con lo que custodiáis, eso no es exagerar. Es exactamente lo mismo que ya hacéis con las personas: nadie le da al empleado nuevo la firma en el banco el primer día. No porque desconfíes de él. Porque la confianza se gana haciendo.
Los dos modos de trabajo
Simplificando, el agente tiene dos maneras de trabajar.
Con aprobación. Cada acción pasa por tus manos antes de ejecutarse. Va más lento. Y todo lo ves.
De corrido, dentro de los permisos que tú le hayas dado. Hace la tarea entera y luego te enseña el resultado. Va más rápido. Y exige una confianza que se gana.
"¿Cuál de los dos?" es la pregunta mal hecha. Porque no es una elección que tomas un día y ya está.
Es una escalera, y se sube así
Las dos primeras semanas: todo con aprobación. Aunque se te haga pesado. Sobre todo porque se te hace pesado: viendo pasar cada acción aprendes cómo piensa, dónde acierta y dónde patina. Es su periodo de prueba, igual que el de cualquiera que entra.
A partir de ahí: de corrido solo lo repetido. Las tareas que ya le has visto hacer bien diez veces. Recopilar. Ordenar. Volcar. Eso de corrido, y siempre dentro de su carpeta. Lo nuevo o lo delicado sigue pasando por ti.
Y de ahí en adelante, la regla que te pido que apuntes.
El semáforo del agente: verde, ámbar y rojo
🟢 VERDE — de corrido, sin preguntar. Leer. Ordenar. Preparar borradores dentro de su carpeta. Trabajo mecánico que no cambia nada de sitio.
🟡 ÁMBAR — siempre con aprobación. Mover. Modificar. Y todo lo que toque algo que esté fuera de su carpeta.
🔴 ROJO — nunca en solitario. Ni ahora, ni dentro de un año, ni cuando ya te fíes mucho.
- Rojo es borrar definitivamente.
- Rojo es enviar cualquier cosa hacia fuera: un correo, un archivo, lo que sea.
- Rojo es tocar datos reales de un cliente sin que tú lo hayas revisado antes.
Esas tres no bajan a ámbar con el tiempo. Se quedan en rojo para siempre.
Y enlaza con lo que ya vimos al hablar de proteger los datos del cliente: esa regla tampoco se salta.
Debajo del semáforo está la frase que lo sostiene todo: la máquina propone. Tú decides, tú firmas… y tú respondes. Eso no lo delega nadie.
El error típico tiene dos caras
El confiado: quita la aprobación la primera semana "porque es un rollo".
El paranoico: lo deja todo en aprobación para siempre, hasta que usar el agente se hace tan pesado que lo abandona.
Los dos acaban igual: sin agente. Uno por susto, otro por hartazgo. Para eso está la escalera: control al principio, soltar lo rutinario cuando se ha ganado, y el rojo en rojo para siempre.
El titular que nunca quieres leer
Y una cosa que conviene que sepas, porque en nuestro sector pesa: los errores de una máquina se perdonan mucho menos que los de una persona.
Imagínate el titular: "el agente borró los expedientes de los clientes".
Pues ese ni siquiera sería el titular real. El real sería este: "el despacho le dio permiso para borrarlos".
Por eso el semáforo no es burocracia. Es la forma de que la frase que se escriba sobre tu despacho sea otra.
Empieza hoy
Recapitulando: se empieza siempre con aprobación; es una escalera, no una elección de un día; y el semáforo manda —verde ordena, ámbar aprueba, rojo jamás en solitario.
Tu tarea de esta semana: escribe el semáforo de tu despacho. Qué es verde, qué es ámbar, qué es rojo. En una página. Y pégalo donde el equipo lo vea. Si va a haber más de una persona usando esto, que lo vean todos antes de empezar.
Con esto se cierra el bloque del agente de oficina: carpetas, tareas programadas y control. Lo que viene después es otra liga, Claude Code, y empieza con el clásico: cruzar el extracto del banco contra las facturas.
Y piénsalo un segundo. Toda esta serie va de darle trabajo a la máquina. Este vídeo va justo de lo contrario: de decidir qué no le das. Esa raya —dónde la pones y por qué— no es una cuestión técnica. Es la misma que llevas tomando veinte años con tu equipo y con tu firma.
Esto es parte de Claude para despachos, un curso gratuito de cero a pro. Tienes la serie completa y los recursos —plantillas, instrucciones y ejemplos del curso— en rankingonline.com/curso-claude.
En Ranking Online trabajamos en exclusiva con asesorías y despachos. Te enseño esto gratis porque un despacho que produce mejor con la IA y sabe hacerse elegir es imbatible.
Y dime una cosa: ¿qué pondrías tú en rojo? Te leo.
Preguntas frecuentes
¿Qué es el modo aprobación?
Es la forma de trabajar en la que el agente propone cada acción —crear un archivo, moverlo, modificarlo— y espera tu visto bueno antes de ejecutarla. Tú ves qué va a hacer, y apruebas o rechazas.
¿Es seguro dejar que una IA toque los archivos del despacho?
La pregunta correcta no es si la herramienta es segura, sino qué le dejas hacer sin supervisión. La seguridad la pones tú decidiendo qué delegas: por eso existe el semáforo. El propio fabricante avisa de los riesgos y pide permiso expreso para lo que no tiene vuelta atrás.
¿Cuánto tiempo debería trabajar con aprobación?
Dos semanas como mínimo, con todo. Después, de corrido solo lo repetido que ya le has visto hacer bien muchas veces, y siempre dentro de su carpeta.
¿Qué no se le deja hacer nunca sola?
Tres cosas: borrar definitivamente, enviar cualquier cosa hacia fuera (un correo, un archivo, un documento) y tocar datos reales de un cliente sin que tú los hayas revisado antes. No bajan de rojo con el tiempo.
¿Puedo dejar el despacho funcionando en automático?
No, y este vídeo va justo de lo contrario. Se automatiza la parte mecánica; la decisión, la firma y la responsabilidad siguen siendo tuyas. Si algo sale mal, responde el despacho, no la herramienta.
¿Y si el agente se equivoca?
Responde quien le dio el permiso. Por eso el semáforo se escribe antes, no después, y por eso lo tiene que conocer todo el que vaya a usarlo.
Fuentes comprobadas en su origen el 12 de septiembre de 2026.
CEO de Ranking Online
Dirijo una agencia de marketing que trabaja solo con asesorías y despachos profesionales en España. Desde 2022, nada más. Trabajamos con casi cincuenta a la vez y por aquí han pasado más de cien, así que lo que escribo sale de verlos por dentro, no de leer informes.
Sigue leyendo