# Seguridad, privacidad y límites

> Las reglas del asistente — confirmación humana en cada escritura, sin acciones destructivas, datos limitados a la empresa, defensas contra inyección.

Canonical: https://docs.getonebooks.com/es/ai/safety/
Language: es
Documentation index: https://docs.getonebooks.com/es/llms.txt

El asistente es útil porque está restringido. Estas restricciones las aplica el servidor de OneBooks, no se basan en pedirle a la IA que se comporte.

## Cada escritura necesita a una persona

El asistente solo puede **proponer** documentos. Una propuesta se guarda con el estado **Pendiente de confirmación** y se hace real solo cuando alguien con el permiso adecuado pulsa **Confirmar** en la aplicación. El asistente no tiene ninguna capacidad de confirmar — aunque un mensaje intentara ordenarle que "simplemente confirme", no puede.

## No existen acciones destructivas

La IA no dispone de acciones de eliminación, anulación, edición, reembolso ni cancelación de deudas incobrables, ni en el chat ni por MCP. Esas acciones se quedan en la aplicación, donde se aplican los bloqueos de período, las comprobaciones de estado y los permisos.

## Tus datos siguen siendo tuyos

- El asistente solo ve la empresa en la que estás trabajando. Los usuarios, roles y permisos se aplican exactamente igual que en la aplicación: un lector obtiene respuestas de solo lectura; un miembro puede proponer lo que un miembro puede crear.
- Las conversaciones son privadas del usuario que las tuvo; eliminar una conversación borra sus mensajes, no los documentos que confirmaste.
- Las cifras provienen de resultados de herramientas vinculados a tu empresa; el asistente no puede navegar por internet ni acceder a otras empresas.

## Defensas contra inyección

El texto dentro de tus datos — el nombre de un proveedor, una nota de factura, un recibo — se trata como **datos, nunca como instrucciones**. El asistente tiene la orden de ignorar las instrucciones que encuentre ahí y de avisarlo. También se niega a cambiar de personalidad, revelar sus instrucciones o ayudar a sondear la plataforma.

## Lo que el asistente no es

Es un asistente de contabilidad para tus libros, no un contador, auditor, abogado ni asesor fiscal. Considera sus explicaciones como un punto de partida y confirma las decisiones de criterio con un profesional.

## Relacionado

  - [Usuarios, roles y permisos](https://docs.getonebooks.com/es/settings/users-roles/)
  - [Seguridad y privacidad](https://docs.getonebooks.com/es/reference/security-privacy/)