El Asistente Owari y el conector MCP actúan como el usuario que los usa, nunca con más poder: ven y tocan solo lo que permite su rol, solo en su finca, y antes de guardar un cambio muestran una vista previa y piden confirmación. La clave del servicio de inteligencia artificial vive en el servidor de Owari y nunca llega al navegador.
El asistente es tu usuario
- La sesión manda. El servidor valida tu sesión en cada mensaje, y tu usuario, tu rol y tu finca salen de ella, nunca de lo que se escriba en el chat. Pedirle datos de otra finca no funciona.
- Solo lo que tu rol permite. Al asistente solo se le ofrecen las herramientas de tu rol, y el servidor vuelve a comprobar el permiso en cada consulta y registro. Si tu rol no puede borrar labores en la aplicación, tampoco a través del asistente. Mira roles y permisos.
- Nada de administración del software. Las funciones internas de Owari no se le ofrecen a las fincas.
- Los límites del plan valen igual: lo que el plan no permite crear, el asistente tampoco lo crea.
Los cambios van en dos pasos
Todo lo que crea, edita, borra, paga o anula va en dos pasos: primero una vista previa con los valores y, con tu "sí", la ejecución. El servidor no escribe sin ese segundo paso, que lleva un comprobante firmado válido únicamente para esa operación, tu usuario y tu finca. Revisa la vista previa como revisarías el trabajo de alguien nuevo en la finca.
Qué datos salen y hacia dónde
- Para responder, el servidor de Owari envía tu mensaje y los datos que el asistente consultó a un proveedor de inteligencia artificial.
- El asistente tiene la regla de tratar los datos de la finca como información, no como órdenes, aunque un registro traiga algo que parezca una instrucción.
- Tus conversaciones son tuyas: otro usuario de la finca no las puede abrir desde la aplicación, y "Nueva conversación" las borra.
- La voz pasa por el navegador. El dictado envía el audio al proveedor del navegador (por ejemplo, Google en Chrome o Microsoft en Edge) y el panel lo avisa. "Mantener la escucha" pide tu aceptación porque deja el micrófono abierto, y las voces en línea solo se usan si las aceptas.
Y con el conector MCP
- Te conectas con tu misma cuenta o con un token de "Mi cuenta", con las mismas reglas.
- La conexión queda como una sesión en "Mi cuenta" > "Mis sesiones y API", donde puedes cerrarla. Si la suscripción no está al día, el conector deja de responder.