- Dirigido a
- Administrador · Técnico
- Necesitas
- Permisos de administración y acceso al servicio externo
- Nivel de riesgo
- Cambio de configuración
Arquitectura e integraciones de inteligencia artificial
CRM.ES dispone de una arquitectura compatible con funciones de inteligencia artificial gracias a su API REST. Esta capa permite consultar y actualizar información del CRM desde servicios externos de forma controlada, respetando el usuario, los permisos y el alcance definidos para cada integración.
No partimos de un modelo único ni de una solución cerrada. Analizamos el caso de uso, los datos que necesita, el nivel de riesgo y el resultado esperado para diseñar un desarrollo adaptado a cada cliente. El objetivo puede ser preparar una visita comercial, resumir el historial de una cuenta, clasificar solicitudes o asistir a un usuario mediante un chatbot.
Cómo se conecta una solución de IA
Una integración habitual combina estas capas:
- CRM.ES, que conserva los datos y aplica los permisos de acceso.
- Un usuario técnico con privilegios mínimos, creado para el caso de uso.
- La API REST de CRM.ES, que permite leer o actualizar únicamente la información autorizada.
- Una capa de orquestación y reglas, desarrollada directamente o apoyada en herramientas como n8n o Make.com, para validar datos, coordinar pasos y registrar errores.
- El modelo o servicio de IA seleccionado para la tarea.
- La revisión humana o confirmación previa cuando la acción pueda enviar, modificar o eliminar información.
Las herramientas de orquestación no sustituyen los permisos del CRM. Sus conexiones y secretos deben permanecer en el servidor, con acceso restringido, rotación y trazabilidad.
Preparación de visitas (Informe Previsita) por IA
La preparación de visitas permite definir un informe que reúne el contexto necesario antes de una reunión comercial. La configuración identifica cuándo debe prepararse, qué usuarios lo reciben y qué módulos e intervalo histórico puede tener en cuenta.
En la pantalla se configuran:
- Nombre y descripción del informe.
- Antelación y hora de ejecución, adaptadas a la zona horaria del usuario.
- Estado y usuarios asignados.
- Fuentes de contexto, como actividades, casos, oportunidades, activos, cobros pendientes, proyectos, comentarios, presupuestos, pedidos, facturas y correos.
- Periodo histórico que se consultará para cada fuente.
El contenido final depende de los módulos habilitados, de la información disponible y de los permisos del usuario. Antes de activarlo para un equipo conviene validar el resultado con datos de prueba y limitar cada fuente a lo necesario.
Elección agnóstica del modelo
CRM.ES puede integrarse con distintos modelos y proveedores. La elección se realiza según la calidad necesaria, el idioma, la latencia, el coste, el volumen y las capacidades concretas del caso de uso. Así se evita condicionar toda la solución a un único modelo cuando otro encaja mejor.
En entornos empresariales damos prioridad a configuraciones que ofrezcan garantías adecuadas para la protección de los datos. Antes de implantar una integración se deben revisar, como mínimo:
- El uso que el proveedor hace de entradas y resultados.
- Los plazos de conservación y las opciones de residencia o tratamiento regional.
- El cifrado, los controles de acceso, los registros de auditoría y la gestión de incidentes.
- El contrato de tratamiento de datos y los requisitos regulatorios del cliente.
- La posibilidad de minimizar, seudonimizar o excluir información sensible.
La selección técnica no sustituye la evaluación jurídica y de seguridad de cada organización.
Uso de la API de OpenAI
OpenAI es una de las opciones que puede analizarse cuando sus capacidades y condiciones encajan con el proyecto. La referencia oficial de la API de OpenAI explica sus endpoints y mecanismos de autenticación.
Según la documentación oficial vigente, los datos enviados por clientes empresariales y mediante la API no se utilizan para entrenar los modelos de forma predeterminada. Aun así, cada implantación debe revisar los controles de conservación, el contrato aplicable y la configuración de la cuenta. Consulta la información actualizada sobre privacidad empresarial y API antes de aprobar el uso de datos reales.
Gestión de credenciales
Las credenciales pertenecen a la integración, no al contenido de una conversación ni al navegador del usuario. Deben almacenarse en un gestor de secretos o en la configuración segura del servidor, con el alcance mínimo necesario y límites de consumo cuando el proveedor los permita.
Confirma con soporte qué servicio utiliza la instalación, dónde se almacena la credencial y qué datos se enviarán. No compartas claves mediante correo, mensajería, capturas o campos cuya finalidad no esté verificada.
Desarrollo bajo demanda
El proveedor, el modelo, las reglas, los módulos consultados y el mantenimiento se concretan durante el análisis técnico y funcional. Contacta con soporte para definir el caso de uso y validar su viabilidad.