Tu negocio al mando, tus tripulantes en acción.

Cada empresa, en su propia nave

Toda consulta de datos de una empresa se filtra por su identificador, y ese identificador sale de la sesión del servidor, nunca de lo que escribe una persona ni de lo que diga un tripulante. Un tripulante nunca ve datos de otra empresa.

Lo que tu tripulación aprende de tu empresa —tus formatos, tu tono, tus tablas— solo lo usa tu empresa.

Credenciales cifradas

Las contraseñas y llaves de tu correo, tu ERP, Facturapi o tu procesador de pagos se cifran con AES-256-GCM y una llave por empresa. Nunca se muestran en pantalla ni se le pasan al modelo de IA.

Las sesiones solo llevan identificadores: ni credenciales ni datos. Los secretos del servidor vienen del entorno, sin valores por omisión.

Nada sale sin tu visto bueno

Cada herramienta que tiene efecto fuera de Nodriza —enviar un correo, crear una cotización en el ERP, aplicar un pago, insertar un gasto, timbrar una factura— está declarada como tal. El tripulante la prepara y queda por confirmar hasta que una persona la aprueba con un clic.

Autonomía por regla

Para lo de rutina, el Capitán puede activar autonomía en un tripulante. Viene apagada y tiene límites estrictos. Una respuesta sale sola solo si:

• Cita información verificada de tu empresa consultada en ese mismo turno: tu base de conocimiento, tus cobros, tus productos, tus pedidos o tus facturas.
• No marca ningún compromiso.
• No trae cifras que no estén en esas fuentes.

Lo importante lo pone el sistema, no la IA

• El pie de cada recordatorio de cobro, con la CLABE validada y tu firma, lo agrega el sistema.
• El pie legal de cada correo de prospección lo agrega el sistema; sin pie completo no se prepara nada.
• Los importes, impuestos, UUID y RFC de un CFDI salen del XML, sin IA, y mandan sobre lo que escribe el modelo.

Revalidar justo antes de actuar

Antes de enviar un recordatorio se revisa el saldo en tu ERP; antes de aplicar un depósito se revalida el saldo de sus facturas; antes de crear una cotización se revisa que la OC no exista; antes de insertar un gasto se verifica que no esté ya en el ERP. Cada escritura lleva un candado para no repetirse.

Solo lectura donde se puede

• Tu buzón se lee en modo de solo lectura: no se mueve, no se borra y no se marca como leído.
• Las consultas a tu ERP son de solo lectura y van con parámetros, nunca con texto armado.
• Solo se escribe en el ERP con el procedimiento que tú autorizas y con el clic de una persona.

Quién ve qué

• Tu equipo ve lo de tu nave, y cada Oficial solo lo de los tripulantes que tiene asignados.
• Si llegaste por un distribuidor, él ve solo datos de cuenta: tu contratación y tus pagos. Nunca tus correos, tu CRM, tus conversaciones ni tus conectores.
• Las contraseñas temporales las genera el sistema, se muestran una sola vez y solo se guarda su huella (hash).

Bitácora completa

Cada acción queda registrada con su autor: qué hizo cada tripulante, cuándo, qué preparó y quién lo confirmó. El historial de cada conversación se guarda completo y en orden, sin ediciones.