Preguntas frecuentes

El espacio de trabajo donde su empresa guarda lo que sabe. Los documentos quedan en archivos Markdown dentro de una carpeta que es solo de su empresa, organizados por departamento y con permisos por persona. Encima de esos archivos corre un agente de IA que los lee y los escribe bajo las mismas reglas que un colaborador, y todo el consumo queda medido empresa por empresa.

En tres cosas concretas. El agente trabaja dentro de sus archivos: abre la nota principal del departamento, su memoria y sus tareas abiertas, y escribe ahí mismo. Lo que aprende queda en su bóveda como texto con fecha y fuente, no en la memoria opaca de un proveedor. Y cada llamada queda medida y auditada por empresa, con una cadena de hashes que hace evidente cualquier manipulación del registro.

No. Cada chat del agente trabaja confinado al subárbol de archivos de su propio proyecto. Los proyectos padre y los proyectos conectados no se montan: el agente los conoce solo por el resumen que le inyectamos, es decir la descripción, la memoria, las tareas abiertas y un listado de archivos. Esto lo endurecimos después de encontrar y corregir un caso en que una sesión sin ruta asignada montaba la carpeta completa de la empresa.

Sí. La búsqueda corre dos consultas a la vez, una por significado sobre vectores y otra por término exacto, y fusiona los dos rankings. Así aparece el acta que habla de rescisión anticipada aunque usted escriba terminar el contrato antes. Las dos consultas llevan el identificador de su empresa dentro del SQL, no como filtro posterior. Indexar y buscar no consumen crédito, porque el modelo de embeddings corre en nuestro propio servidor.

Con dos niveles. El rol en la empresa, de propietario a lector, y el asiento que tiene en cada departamento. Un responsable de un departamento padre administra también sus hijos, porque la autoridad se hereda por el árbol. Compartir un archivo suelto solo suma acceso, nunca lo quita, así que una excepción no puede dejar a nadie fuera por accidente.

No. Una nota personal es privada frente al propietario y frente a los administradores de su empresa. La ve usted, y el administrador de la plataforma únicamente cuando hay un soporte de por medio. Si quiere compartirla, lo hace usted, con permisos por persona.

Sí. Una automatización se define con una expresión cron o con un intervalo con nombre: cada hora, diaria, semanal o mensual. La tarea corre el prompt que usted escribió actuando con su rol real, así que no puede tocar nada que usted no pueda tocar, y consume crédito igual que cualquier turno del agente.

Un crédito equivale a una milésima de dólar de consumo real de modelo. No es una moneda inventada con margen escondido, es la unidad en la que medimos lo que costó lo que usted usó. En nuestra propia instalación una conversación de trabajo del agente ha costado en promedio US$0,19, es decir unos 190 créditos. Con los 40.000 créditos del plan Básico hace alrededor de 210 conversaciones de ese tipo, y con los 90.000 de Pro alrededor de 470.

Solo consume crédito el trabajo del agente. Subir documentos, indexarlos, buscarlos, navegar el grafo, releer conversaciones anteriores y escribirle a un compañero no consumen nada, porque todo eso corre en nuestro propio servidor sin llamar a un modelo de pago.

Hoy el consumo se registra y se muestra, pero no corta automáticamente. Usted ve el presupuesto excedido en Ajustes, Uso / IA, y le avisamos. Un propietario pide más crédito desde esa misma pantalla y un administrador de plataforma lo aprueba o lo rechaza con una nota. El corte automático está escrito y probado, pero todavía no está conectado al flujo del agente, y preferimos decirlo aquí antes que prometer lo contrario.

No por su cuenta. El crédito mensual de su plan lo carga una persona de nuestro equipo sobre su empresa. No corre un trabajo automático que lo reponga cada primero de mes, y no vamos a decir que existe hasta que exista. Si su consumo es estable lo dejamos cargado por adelantado para que usted no tenga que pensar en esto.

Para la Prueba no. El registro no cobra nada ni pide tarjeta: usted deja los datos de su empresa y un correo de trabajo, verifica el correo, y una persona crea la cuenta y le escribe. En Básico y en Pro el pago se hace con tarjeta en la pasarela, fuera de este sitio, y mientras esa pasarela no esté habilitada el botón lo deja en el mismo formulario y lo resolvemos por correo.

No, y está bloqueado en cuatro capas independientes. Cada fila lleva el identificador de su empresa. PostgreSQL aplica seguridad a nivel de fila en modo FORCE sobre 23 tablas, con el identificador tomado de la sesión verificada y nunca del cuerpo de la petición. La carpeta de su empresa está en modo 0700. Y el grafo usa un espacio de nombres por empresa. Hay una batería de pruebas dedicada a intentar cruzar esos límites, y corre en cada cambio.

No, y preferimos decirlo. No tenemos SOC 2, ni ISO 27001, ni una auditoría externa de terceros. Lo que sí tenemos se puede revisar: aislamiento por empresa en cuatro capas, contraseñas con argon2, revocación inmediata de sesiones al cerrar sesión, secretos cifrados que ningún endpoint devuelve, ejecución de código en contenedores sin red y con capacidades eliminadas, y 55 suites de pruebas que corren en cada cambio, una de ellas dedicada a intentar romper el aislamiento entre empresas.

Las contraseñas se guardan con argon2. La sesión usa un token de acceso corto, de quince minutos, y uno de refresco de siete días, firmados con secretos distintos. El token de refresco lleva un número de versión, así que cerrar sesión invalida al instante todas las sesiones abiertas de esa cuenta. El inicio de sesión y el refresco tienen límite por IP contra fuerza bruta, y el registro público está desactivado.

En un contenedor rootless que nace para esa ejecución y muere al terminar. Sin red, con el sistema de archivos raíz en solo lectura, todas las capacidades eliminadas, sin posibilidad de escalar privilegios, 512 MB de memoria, un CPU, tope de procesos, usuario sin privilegios y muerte por reloj a los veinte segundos. Un lector o un colaborador sin permiso ni siquiera llega a arrancar el contenedor: la petición se rechaza antes.

Sí. Cada herramienta que despacha el agente deja una fila con el hash de sus argumentos, si terminó bien, cuánto tardó, y el hash de la fila anterior encadenado con el de esta. Editar o borrar una fila rompe la cadena y queda a la vista. Los argumentos crudos no se guardan, solo su hash. Aparte, cada llamada de IA deja una línea en una bitácora mensual en disco que usted puede descargar.

En una carpeta exclusiva de su empresa dentro del servidor, en permisos 0700. Ningún otro inquilino de la plataforma puede leerla, ni siquiera a nivel de sistema de archivos. Adentro hay Markdown estándar y los archivos originales que usted subió. El índice de búsqueda y el grafo son vistas reconstruibles de esa carpeta: si se borraran, se regeneran solos.

Sí, y no es una promesa de contrato sino una consecuencia del diseño. Sus notas son archivos .md con enlaces wiki y metadatos en YAML, y se abren en cualquier editor de texto. La base de datos es PostgreSQL estándar y hay un respaldo diario en formato pg_dump. Le entregamos la carpeta y el volcado, sin trámite y sin costo de salida.

Ofivia no entrena modelos, ni con sus documentos ni con los de nadie. La indexación y la búsqueda corren con un modelo de embeddings alojado en nuestro propio servidor, así que ese texto no sale de la máquina. Cuando el agente trabaja sí se envía al proveedor del modelo la parte del contenido necesaria para responder esa consulta. El anexo del contrato de tratamiento lista los encargados que intervienen y para qué, y si su empresa necesita el compromiso de no entrenamiento por escrito antes de firmar, pídalo a ventas@ofivia.com.

Hay varias redes. Borrar una carpeta es un borrado suave y va a la papelera. La nota principal de un proyecto no se puede borrar, mover ni renombrar, está protegida por diseño. Hay respaldo diario de la base de datos con rotación de catorce días, más fotos de la bóveda por enlaces duros, de modo que cada foto cuesta solo lo que cambió ese día. Y cada acción del agente queda en la bitácora encadenada.

No prometemos residencia de datos en un país concreto, porque esa promesa depende de dónde esté alojada cada instalación y del proveedor del modelo. Si la jurisdicción es un requisito de su empresa, el camino honesto es el autoalojamiento: usted instala Ofivia en el servidor y en el país que quiera. Dígale a ventas dónde necesita que estén los datos y le confirmamos por escrito si la instalación administrada cumple ese requisito, antes de firmar nada.

Deje los datos de su empresa y un correo de trabajo en el formulario de registro. Le llega un enlace de verificación. Cuando lo confirma, una persona crea la empresa, el primer propietario y el crédito de cortesía, y le responde con los accesos. No es autoservicio a propósito: preferimos que la primera conversación exista.

La cuenta queda lista en menos de un día laborable. Lo que toma tiempo es lo otro: decidir el árbol de departamentos, quién ve qué, y qué documentación vale la pena subir primero. En una empresa mediana eso suele ser una o dos semanas de trabajo compartido, y es la parte que decide si el agente sirve o contesta cualquier cosa.

Sí. Suba archivos y carpetas y la cola de ingesta hace el resto: divide, indexa, arma el grafo y descarta duplicados byte a byte. Un archivo sin cambios no se vuelve a procesar. Lo que hoy no existe es un conector automático con Drive o SharePoint, así que la carga inicial se hace desde la interfaz.

Sí, es el nivel Empresarial. La plataforma completa se levanta con un comando idempotente que aprovisiona la base de datos, el servidor de embeddings, la caché, el grafo y los temporizadores de respaldo. Todos los servicios escuchan solo en 127.0.0.1 y se publican detrás de un proxy inverso cuya configuración viene incluida.

Por correo a soporte@ofivia.com. En la práctica contestamos el mismo día laborable, y si el problema deja a alguien sin poder trabajar, mucho antes. No publicamos un acuerdo de nivel de servicio con horas garantizadas salvo que su contrato lo incluya, porque no vamos a poner un número que no podamos sostener.