> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tuqui.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Seguridad

> Las preguntas de seguridad que más nos hacen, con respuestas cortas y el link al detalle.

> [card] Tus datos no se mezclan
>
> Cada empresa trabaja en su propio workspace. Nadie de otra empresa ve lo tuyo.

> [card] Tus chats son tuyos
>
> No los ven tus compañeros ni el administrador.

> [card] No entrenamos la IA con tus datos
>
> El modelo responde y no se queda con nada.

> [card] No cambia nada sin permiso
>
> Antes de crear, modificar o enviar algo, te pide aprobación.

<video controls preload="metadata" src="https://mintcdn.com/tuquillc/Vkw4c72FgxX9ZuU9/videos/seguridad-es.mp4?fit=max&auto=format&n=Vkw4c72FgxX9ZuU9&q=85&s=cbfa7d8f253975a9fc5f03e558b73284" poster="/images/seguridad-video-es.jpg" />

## Tus datos

### ¿Otra empresa puede ver mis datos?

No. Cada empresa trabaja en su propio workspace, aislado del resto. Funciona como tu correo: tu proveedor de mail atiende a millones de personas, y nadie puede leer los mails de otro.

### ¿Usan mis datos para entrenar la IA?

No. No usamos tus conversaciones ni tus datos para entrenar modelos. Los proveedores de IA que usamos tampoco los usan para entrenar los suyos. Ver la [Política de Privacidad](https://docs.tuqui.com/es/privacy.md#3-para-qué-usamos-tus-datos).

### ¿La IA "aprende" lo que hay en mi empresa y se lo cuenta a otros?

No. El modelo de IA no es una persona que recuerda: recibe lo que hace falta para responder tu pregunta, te contesta y no se queda con nada. Lo que se guarda (tus conversaciones y las memorias que tú o tu equipo deciden guardar) queda en tu workspace.

### ¿Qué guarda Tuqui?

Tus conversaciones, con lo que aparece en ellas, para que puedas retomarlas. También los archivos que subes, las memorias y los informes que creas. De los sistemas que conectas no guardamos una copia: Tuqui los consulta en el momento en que le preguntas algo. Del registro de actividad guardamos qué herramienta se usó y cuándo, sin los datos de tu negocio. Ver [Retención de datos](https://docs.tuqui.com/es/privacy.md#8-retención-de-datos).

### ¿A qué proveedores llegan mis datos?

Para responderte, Tuqui le pasa tu pregunta y lo que leyó a un proveedor de IA, según el modelo que usa cada función. Ningún proveedor recibe tus contraseñas ni tus credenciales. La lista de servicios, con qué datos recibe cada uno, está en [Servicios de terceros](https://docs.tuqui.com/es/privacy.md#4-servicios-de-terceros).

### Si uso Tuqui desde Claude o ChatGPT, ¿quién ve mis datos?

En ese caso el asistente es de Anthropic o de OpenAI: lo que Tuqui lee le llega a ese asistente, y se rige por los términos de tu cuenta ahí. Tuqui solo le da el acceso a tus datos.

### ¿Dónde están guardados mis datos?

En Estados Unidos: la base de datos, los archivos y el servicio de Tuqui. Si estás en Europa, el Reino Unido o Suiza, las transferencias están cubiertas por el [DPA](https://docs.tuqui.com/es/dpa.md). Ver [Transferencias internacionales](https://docs.tuqui.com/es/privacy.md#11-transferencias-internacionales).

### ¿Cómo borro mis datos?

Puedes borrar un mensaje, una conversación o un archivo desde el chat en cualquier momento, y el borrado es inmediato. Si eliminas tu cuenta o el workspace, se borra todo, también de las copias de seguridad, en un máximo de 90 días. Ver [Eliminar tu cuenta](https://docs.tuqui.com/es/eliminar-cuenta.md).

## Tus conversaciones

### ¿Mis compañeros o el admin pueden leer mis conversaciones?

No. Tus conversaciones con Tuqui son tuyas: no las ven los otros miembros del workspace, tampoco los admins.

Lo que sí ve el admin son las conversaciones que no son de una persona: las de los agentes publicados, los webhooks y las tareas programadas.

### ¿Y lo que subo a un proyecto?

Los archivos de un proyecto los ven las personas que tienen acceso a ese proyecto, y nadie más. Las conversaciones dentro del proyecto siguen siendo de cada uno.

### Conecté mi correo o mis archivos. ¿Alguien más puede leerlos?

No. Cada persona conecta su propia cuenta, y Tuqui la usa solo en tus conversaciones, cuando le pides algo. Tus compañeros no ven tu correo. Si desconectas la cuenta o te vas del workspace, Tuqui borra el acceso.

### ¿Alguien de Tuqui puede leer mis conversaciones?

Solo un grupo acotado del equipo, y solo para cuatro cosas: darte soporte cuando lo pides, resolver un incidente, investigar un abuso o cumplir un pedido legal. Ver [Quién puede ver tus conversaciones](https://docs.tuqui.com/es/privacy.md#7-quién-puede-ver-tus-conversaciones-de-chat).

### ¿Qué pasa con los informes que comparto?

Los archivos del chat son privados y se abren con enlaces que vencen. La excepción es un artifact que compartes con un enlace público: lo ve cualquiera que tenga el enlace, hasta que lo desactives o venza.

## Lo que Tuqui ve y lo que puede hacer

### ¿Tuqui puede ver más de lo que yo veo?

No. En cada sistema que conectas, Tuqui trabaja con tu usuario o tu cuenta, con tus permisos. Lo que ese sistema no te deja ver, Tuqui tampoco lo ve.

### ¿Tuqui puede modificar o borrar datos?

Por defecto, solo lee. Para que pueda crear, modificar, borrar o enviar algo, un admin tiene que habilitarlo, y aun así Tuqui nunca puede hacer más de lo que te permite tu propio usuario.

### ¿Me pregunta antes de cambiar algo?

En el chat, por defecto sí: antes de crear, modificar o enviar algo, Tuqui te muestra qué va a hacer y espera que lo apruebes. Borrar registros pide tu confirmación siempre, y las acciones sin vuelta atrás (como validar una factura o mandar un mail) también.

Si eliges **Permitir siempre**, esa herramienta deja de preguntarte a ti, en ese workspace. No cambia nada para tus compañeros.

> [!TIP]
>
> Si eres admin y no quieres que una herramienta se use, deniégala en **Configuración → Permisos**. Lo que el admin deniega no lo habilita nadie, tampoco con **Permitir siempre**.

### ¿Puedo limitar lo que hace cada persona?

Sí. Un admin puede quitarle a un miembro todas las herramientas que escriben, o algunas en particular, desde **Configuración → Miembros**. Esa persona sigue pudiendo consultar. Ver [Permisos por miembro](https://docs.tuqui.com/es/write-models.md#permisos-por-miembro).

### ¿Queda registro de lo que hizo Tuqui?

Sí. Tuqui guarda un registro de cada acción: qué herramienta, sobre qué, qué usuario, cuándo y con qué resultado, sin los datos de tu negocio. Puedes pedirlo a [hello@tuqui.com](mailto:hello@tuqui.com). Además, lo que Tuqui cambia en un sistema queda en ese sistema a nombre del usuario con el que trabajó. Ver [Registro de actividad](https://docs.tuqui.com/es/terms.md#4-2-registro-de-actividad).

## Agentes y tareas automáticas

### ¿Con qué usuario trabaja un agente que atiende solo?

Un agente que atiende en tu web, por WhatsApp o en sus automatizaciones (cuando corre solo, en un horario) trabaja con una **cuenta de servicio**: un miembro del workspace sin persona detrás, creado para eso. No con la cuenta de una persona. Así, lo que hace el agente queda firmado por esa cuenta y no hereda los permisos de nadie. Ver [La identidad de servicio](https://docs.tuqui.com/es/agents.md#la-identidad-de-servicio).

### ¿Alguien aprueba lo que hace el agente?

No siempre. Cuando un agente atiende solo, puede no haber nadie del otro lado para aprobar. Ahí hace lo que tiene habilitado sin pedir aprobación. La excepción es borrar registros y las acciones sin vuelta atrás: sin una persona que apruebe, se rechazan.

Por eso, lo que limita a un agente es lo que le das: sus permisos, sus datos y sus herramientas.

### ¿Qué conviene hacer antes de abrir un agente al público?

1. **Dale a la cuenta de servicio permisos propios**, solo para lo que el agente necesita. Nunca los de un administrador.
2. **Empieza en solo lectura.** Si más adelante tiene que crear algo (un presupuesto, un turno), habilita eso, y nada más.
3. **Dale solo los datos que puede ver cualquiera que le hable.** Al agente le puede preguntar cualquiera, y lo que sabe lo puede contar.
4. **Pruébalo tú antes de publicarlo**, con las preguntas difíciles que haría un cliente.

### ¿Quién es responsable de lo que hace un agente publicado?

El workspace que lo publica: decide qué datos y permisos tiene el agente y a quién se lo abre. Ver [Agentes publicados y canales sin nadie del otro lado](https://docs.tuqui.com/es/terms.md#5-6-agentes-publicados-y-canales-sin-nadie-del-otro-lado).

## Tu cuenta y tu equipo

### ¿Cómo protejo mi cuenta?

Activa la [verificación en dos pasos](https://docs.tuqui.com/es/two-factor.md). Si eres admin, puedes exigirla a todo el workspace.

### ¿Qué pasa cuando alguien deja la empresa?

Un admin lo quita del workspace desde **Configuración → Miembros**. Desde ese momento pierde el acceso, y Tuqui borra los accesos que esa persona había dado a sus cuentas conectadas.

## Si conectas Odoo

### ¿Tuqui respeta los permisos de cada usuario de Odoo?

Sí. Tuqui consulta Odoo con el usuario de cada persona y Odoo le aplica los mismos permisos que en la pantalla: los grupos de acceso y las reglas de registro. Si un vendedor no tiene acceso a contabilidad, tampoco la ve a través de Tuqui.

### Escondí un campo en la vista de Odoo, pero Tuqui lo muestra. ¿Por qué?

Porque esconder un campo en una vista no es un permiso. Odoo le entrega ese campo a cualquier acceso por datos: a Tuqui, a una exportación a Excel o a una integración. Tuqui no ve las vistas: ve los datos que Odoo le permite leer al usuario.

Si un dato no lo debe ver alguien, restríngelo con permisos de Odoo: un grupo de acceso en el campo o una regla de registro. Así queda oculto en todos lados, también en Tuqui.

> [!TIP]
>
> Para revisar qué puede ver cada usuario antes de habilitar Tuqui, mira [Auditar permisos](https://docs.tuqui.com/es/caso-auditar-permisos.md).

### ¿Hay algún dato de Odoo que Tuqui no lea nunca?

Sí. Tuqui no lee contraseñas, tokens, claves de verificación en dos pasos ni sesiones, aunque el usuario pueda. Ver [Datos de Odoo](https://docs.tuqui.com/es/odoo-data.md).

### ¿Tuqui usa algún usuario de Odoo además del mío?

Para tus preguntas, no: usa el tuyo. Para conocer la estructura de tu Odoo (qué modelos y campos hay, y el perfil de la empresa), Tuqui usa un acceso de solo lectura del workspace. Ese acceso no escribe nada.

### ¿Podemos usar un usuario de Odoo compartido para varias personas?

Se puede: cada persona tiene igual su propio usuario de Tuqui, con sus conversaciones. Pero en Odoo todas ven lo mismo que ese usuario, y lo que Tuqui cambia queda a su nombre, así que no se sabe quién pidió cada cosa. Por seguridad, lo mejor es un usuario de Odoo por persona. Cómo se configura: [Varias personas con un mismo usuario de Odoo](https://docs.tuqui.com/es/members.md#varias-personas-con-un-mismo-usuario-de-odoo).

### ¿Cómo habilito la escritura en Odoo?

Un admin habilita cada modelo de Odoo y cada operación (crear, modificar, borrar, ejecutar) por separado. Ver [Modelos de escritura](https://docs.tuqui.com/es/write-models.md).

### ¿Tuqui puede hacer lento mi Odoo?

Tuqui hace el mismo tipo de consultas que haría una persona desde la pantalla, con límites de pasos por pedido. Una consulta muy amplia sobre mucho volumen consume recursos, igual que un reporte pesado. Ver [Uso de recursos de tu Odoo](https://docs.tuqui.com/es/terms.md#4-1-uso-de-recursos-de-tu-odoo).

### ¿Cómo corto el acceso de Tuqui a mi Odoo?

En cualquier momento. Si conectaste con el módulo Tuqui, usa **Disconnect** en los ajustes de Odoo; **View access log** muestra cada consulta que hizo. Si conectaste con una API key, revócala desde Odoo. Ver [Módulo Tuqui para Odoo](https://docs.tuqui.com/es/companion.md#desconectar).

## Cumplimiento y soporte

### ¿Cumplen con el RGPD y la ley suiza?

Sí. El [Acuerdo de Tratamiento de Datos (DPA)](https://docs.tuqui.com/es/dpa.md) forma parte de los términos y cubre el RGPD de la UE y del Reino Unido, y la nLPD de Suiza.

### Si algo sale mal, ¿quién me ayuda?

Si contrataste Tuqui con un partner, tu partner es tu primer contacto. Si no, escríbenos a [hello@tuqui.com](mailto:hello@tuqui.com). Tuqui es una herramienta: los permisos, las aprobaciones y las copias de seguridad de tus sistemas los decide quien los administra. Ver [Soporte](https://docs.tuqui.com/es/terms.md#11-soporte).

### ¿Dónde reporto un problema de seguridad?

Escríbenos a [hello@tuqui.com](mailto:hello@tuqui.com).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.