Antes de preguntar por cobros o subir un contrato a una IA, conviene separar dos preguntas. ¿Qué proveedor procesa la consulta y bajo qué política? ¿Qué personas dentro de la empresa pueden ver esos datos o aprobar cambios? Una respuesta favorable a la primera no resuelve la segunda. La privacidad requiere entender el procesamiento externo y también el acceso cotidiano de tu equipo.
No entrenar y no retener no significan lo mismo
No entrenar y no conservar son condiciones distintas. OpenRouter permite exigir retención cero en las solicitudes a modelos. Al evaluar un asistente, preguntá por ambas condiciones y comprobá qué servicio cubre la política; una frase sobre entrenamiento no responde todas esas preguntas.
La política publicada de Tario indica que las solicitudes a modelos exigen proveedores de retención cero y que tus datos no se usan para entrenar. Si no hay una ruta que cumpla esa política, la solicitud no se envía al modelo. El código de enrutamiento incorpora las preferencias de retención cero y de rechazo de recolección de datos. Esto describe el procesamiento de IA, no la eliminación de todos los registros de la aplicación.
El historial de conversación permanece dentro de la empresa en Tario, como explica su página de privacidad. Eso permite volver a una consulta y seguir el trabajo. No confundás esa conservación con el almacenamiento del proveedor del modelo. Los documentos adjuntos y los registros contables también forman parte de tu aplicación. Pedí aclaración sobre sus controles y políticas cuando la evaluación requiera más detalle.
Ejemplo hipotético: la misma persona, dos empresas
Una contadora trabaja con Empresa Norte y Empresa Sur. En Norte debe revisar un saldo vencido de CRC 420.000; en Sur existe otro cliente con un nombre parecido. Antes de preguntar, confirma que Norte es la empresa activa y da el identificador del cliente. Este ejemplo es inventado y no afirma que exista un incidente: muestra cómo un contexto ambiguo puede producir una consulta mal dirigida.
Tario mantiene la información y las memorias por empresa. Aun así, la persona debe verificar en cuál está trabajando. Pedir comparar dos sociedades no convierte sus datos en un único conjunto ni concede permisos nuevos. Abrí y revisá cada contexto autorizado según el trabajo requerido. Para compartir resultados, prepará una explicación que identifique su origen y evitá copiar una conversación completa cuando solo necesitás un dato verificado.
El rol debe corresponder al trabajo real
En la configuración de equipo de Tario, los permisos distinguen ver y gestionar módulos. El asistente usa esos permisos para sus herramientas; una solicitud escrita en el chat no sustituye la autorización. Si alguien solo necesita ventas, revisá su acceso a bancos, archivos y reportes en lugar de asignarle un rol amplio porque va a usar IA. El nombre del rol es menos informativo que sus capacidades concretas.
- Revisá quién pertenece a cada empresa y qué módulos puede consultar.
- Separá la capacidad de ver información de la capacidad de aprobar operaciones.
- Comprobá si las conversaciones compartidas contienen información que el equipo no necesita.
- Retirá accesos cuando cambia una responsabilidad o termina una relación de trabajo.
- Mantené los archivos sensibles fuera de las consultas que no los requieren.
OWASP recomienda el principio de mínimo privilegio y controles de autorización para los recursos. Esa guía es una referencia de seguridad, no una certificación de Tario. La aplicación práctica para tu equipo es sencilla: asigná el acceso necesario para la tarea y revisalo cuando cambia la responsabilidad. Que alguien pueda abrir el asistente no implica que deba tener acceso general a toda la empresa.
Las conversaciones no deben tratarse como notas personales que nadie más verá. La ayuda de Tario contempla consultar conversaciones del equipo en solo lectura según permisos, mientras aprobar propuestas depende de la autorización correspondiente. Evitá incluir detalles ajenos a la tarea. Si necesitás discutir un asunto que requiere acceso restringido, comprobá primero quién puede consultar el contexto y cuál es el canal apropiado.
Compartí contexto suficiente, no credenciales
Para entender un cobro, normalmente necesitás la factura y su referencia, no la contraseña del banco. No pegues claves, tokens de integración ni credenciales personales en instrucciones permanentes o conversaciones. Si una tarea exige conectar una cuenta, usá el flujo de integración autorizado. Guardar un secreto dentro de una memoria del asistente no crea un mecanismo seguro para utilizarlo después.
En una demo o una consulta de soporte, podés preparar un caso anonimizado que conserve las relaciones necesarias: una factura A, un cliente B y un monto de ejemplo. Si quitás todos los identificadores sin dejar una correspondencia, el caso deja de ser útil; si copiás el documento completo sin necesidad, compartís información de más. Definí qué pregunta querés resolver y prepará solo el contexto que permite responderla.
Los servicios conectados necesitan su propia revisión
OpenRouter aclara que la retención cero de inferencia no cubre automáticamente herramientas externas. Revisá por separado las políticas de otros servicios conectados. Antes de enviarles documentos, identificá qué tarea harán y qué acceso necesitan; la política de una llamada al modelo no explica todo el recorrido.
Tampoco confundás privacidad con exactitud. Una consulta puede respetar los permisos y producir una respuesta que todavía necesita comprobación. Revisá cifras, filtros y documentos antes de tomar una decisión o aprobar una propuesta. El control de acceso define quién puede actuar; la revisión del contenido define si la acción propuesta corresponde al caso. Ambos importan y no se reemplazan entre sí.
Una revisión corta antes de habilitar al equipo
Recorré un caso con cada rol que vaya a usar el asistente: una consulta permitida, una operación que requiere gestionar y una empresa fuera de su acceso. Hacé la revisión en un entorno autorizado con datos de prueba. No hace falta introducir información real sensible para entender el límite. Anotá cualquier acceso que deba ajustarse antes de incorporar conversaciones al trabajo diario.
Para Norte, el resultado esperado de la tarea es una explicación del saldo correcto con su respaldo, dentro del contexto autorizado. No necesita datos de Sur ni una credencial bancaria. Terminá la revisión confirmando empresa, destinatarios y permisos de aprobación. Si una política no está clara, consultala antes de compartir el archivo; una promesa comercial amplia no reemplaza entender qué parte del recorrido cubre.