Preguntas frecuentes

El espacio de trabajo donde su empresa guarda lo que sabe. Los documentos quedan en archivos Markdown dentro de una carpeta que es solo de su empresa, organizados por departamento y con permisos por persona. Encima de esos archivos corre un agente de IA que los lee y los escribe bajo las mismas reglas que un colaborador, y todo el consumo queda medido empresa por empresa.

En tres cosas concretas. El agente trabaja dentro de sus archivos: abre la nota principal del departamento, su memoria y sus tareas abiertas, y escribe ahí mismo. Lo que aprende queda en su bóveda como texto con fecha y fuente, no en la memoria opaca de un proveedor. Y cada llamada queda medida y auditada por empresa, con una cadena de hashes que hace evidente cualquier manipulación del registro.

No. Cada chat del agente trabaja confinado al subárbol de archivos de su propio proyecto. Los proyectos padre y los proyectos conectados no se montan: el agente los conoce solo por el resumen que le inyectamos, es decir la descripción, la memoria, las tareas abiertas y un listado de archivos. Esto lo endurecimos después de encontrar y corregir un caso en que una sesión sin ruta asignada montaba la carpeta completa de la empresa.

Sí. La búsqueda corre dos consultas a la vez, una por significado sobre vectores y otra por término exacto, y fusiona los dos rankings. Así aparece el acta que habla de rescisión anticipada aunque usted escriba terminar el contrato antes. Las dos consultas llevan el identificador de su empresa dentro del SQL, no como filtro posterior. Indexar y buscar no se le cobran, porque el modelo de embeddings corre en nuestro propio servidor.

Con dos niveles. El rol en la empresa, de propietario a lector, y el asiento que tiene en cada departamento. Un responsable de un departamento padre administra también sus hijos, porque la autoridad se hereda por el árbol. Compartir un archivo suelto solo suma acceso, nunca lo quita, así que una excepción no puede dejar a nadie fuera por accidente.

No. Una nota personal es privada frente al propietario y frente a los administradores de su empresa. La ve usted, y el administrador de la plataforma únicamente cuando hay un soporte de por medio. Si quiere compartirla, lo hace usted, con permisos por persona.

Sí. Una automatización se define con una expresión cron o con un intervalo con nombre: cada hora, diaria, semanal o mensual. La tarea corre el prompt que usted escribió actuando con su rol real, así que no puede tocar nada que usted no pueda tocar, y cuenta como trabajo del agente igual que cualquier conversación con él.

Trabajo de sus agentes durante el mes, para toda la empresa y no por puesto: dos empresas con el mismo plan pagan lo mismo tengan diez personas o cincuenta. Lo que cambia entre un plan y otro es cuánto trabajo cabe adentro, y cada plan lo dice en su tarjeta con la medida que le corresponde. Dentro de la aplicación ve en todo momento qué parte de su plan lleva gastada este mes, que es lo que evita la factura sorpresa.

Solo el trabajo nuevo de sus agentes. Cuando un agente vuelve a leer lo que ya tenía delante para seguir trabajando, esa relectura no se la cobramos, y es la mayor parte de lo que ocurre mientras trabaja. Tampoco se cobran subir documentos, indexarlos, buscarlos, navegar el grafo, releer conversaciones anteriores ni escribirle a un compañero, porque todo eso corre en nuestro propio servidor sin llamar a un modelo de pago. Aparte del plan se cobran, por lo que cuesten, la generación de imagen y de video y los servidores que usted contrate.

Sus agentes siguen trabajando: no cortamos el servicio ni le pedimos autorizar nada a mitad de mes. El trabajo que se pasa cuesta el doble que dentro del plan y se cobra en la factura del mes siguiente, nunca de golpe a mitad de mes. Si lo que le tocaría pagar por pasarse no llega a 25 dólares, no se lo cobramos. Y cuando eso le pase seguido se lo decimos, porque a partir de cierto punto el plan de arriba le sale más barato que seguir pagando el recargo.

No. Cada ciclo su plan vuelve a incluir la misma cantidad de trabajo y lo que no usó no pasa al siguiente: cada mes empieza de cero. Cambiar de plan es efectivo el ciclo siguiente y sin prorrateo, así que si sube el día 12 ese mes paga el plan que tenía y el nuevo empieza el día 1. Si se da de baja, paga el ciclo completo y el servicio corre hasta el último día.

Para Básico y para Pro, sí: se contratan con tarjeta y el cobro lo hace la pasarela de pago, fuera de este sitio. Los precios no llevan impuestos; el que corresponda lo aplica la pasarela al cobrar, según el país desde el que usted contrata. Empresarial no se contrata con tarjeta: se dimensiona con usted antes de firmar, así que ahí el primer paso es escribirle a ventas.

No, y está bloqueado en cuatro capas independientes. Cada fila lleva el identificador de su empresa. PostgreSQL aplica seguridad a nivel de fila en modo FORCE sobre 23 tablas, con el identificador tomado de la sesión verificada y nunca del cuerpo de la petición. La carpeta de su empresa está en modo 0700. Y el grafo usa un espacio de nombres por empresa. Hay una batería de pruebas dedicada a intentar cruzar esos límites, y corre en cada cambio.

No, y preferimos decirlo. No tenemos SOC 2, ni ISO 27001, ni una auditoría externa de terceros. Lo que sí tenemos se puede revisar: aislamiento por empresa en cuatro capas, contraseñas con argon2, revocación inmediata de sesiones al cerrar sesión, secretos cifrados que ningún endpoint devuelve, ejecución de código en contenedores sin red y con capacidades eliminadas, y 55 suites de pruebas que corren en cada cambio, una de ellas dedicada a intentar romper el aislamiento entre empresas.

Las contraseñas se guardan con argon2. La sesión usa un token de acceso corto, de quince minutos, y uno de refresco de siete días, firmados con secretos distintos. El token de refresco lleva un número de versión, así que cerrar sesión invalida al instante todas las sesiones abiertas de esa cuenta. El inicio de sesión y el refresco tienen límite por IP contra fuerza bruta, y el registro público está desactivado.

En un contenedor rootless que nace para esa ejecución y muere al terminar. Sin red, con el sistema de archivos raíz en solo lectura, todas las capacidades eliminadas, sin posibilidad de escalar privilegios, 512 MB de memoria, un CPU, tope de procesos, usuario sin privilegios y muerte por reloj a los veinte segundos. Un lector o un colaborador sin permiso ni siquiera llega a arrancar el contenedor: la petición se rechaza antes.

Sí. Cada herramienta que despacha el agente deja una fila con el hash de sus argumentos, si terminó bien, cuánto tardó, y el hash de la fila anterior encadenado con el de esta. Editar o borrar una fila rompe la cadena y queda a la vista. Los argumentos crudos no se guardan, solo su hash. Aparte, cada llamada de IA deja una línea en una bitácora mensual en disco que usted puede descargar.

En una carpeta exclusiva de su empresa dentro del servidor, en permisos 0700. Ningún otro inquilino de la plataforma puede leerla, ni siquiera a nivel de sistema de archivos. Adentro hay Markdown estándar y los archivos originales que usted subió. El índice de búsqueda y el grafo son vistas reconstruibles de esa carpeta: si se borraran, se regeneran solos.

Sí, y no es una promesa de contrato sino una consecuencia del diseño. Sus notas son archivos .md con enlaces wiki y metadatos en YAML, y se abren en cualquier editor de texto. La base de datos es PostgreSQL estándar y hay un respaldo diario en formato pg_dump. Le entregamos la carpeta y el volcado, sin trámite y sin costo de salida.

Ofivia no entrena modelos, ni con sus documentos ni con los de nadie. La indexación y la búsqueda corren con un modelo de embeddings alojado en nuestro propio servidor, así que ese texto no sale de la máquina. Cuando el agente trabaja sí se envía al proveedor del modelo la parte del contenido necesaria para responder esa consulta. El anexo del contrato de tratamiento lista los encargados que intervienen y para qué, y si su empresa necesita el compromiso de no entrenamiento por escrito antes de firmar, pídalo a sales@ofivia.com.

Hay varias redes. Borrar una carpeta es un borrado suave y va a la papelera. La nota principal de un proyecto no se puede borrar, mover ni renombrar, está protegida por diseño. Hay respaldo diario de la base de datos con rotación de catorce días, más fotos de la bóveda por enlaces duros, de modo que cada foto cuesta solo lo que cambió ese día. Y cada acción del agente queda en la bitácora encadenada.

No prometemos residencia de datos en un país concreto, porque esa promesa depende de dónde esté alojada cada instalación y del proveedor del modelo. Si la jurisdicción es un requisito de su empresa, el camino honesto es el autoalojamiento: usted instala Ofivia en el servidor y en el país que quiera. Dígale a ventas dónde necesita que estén los datos y le confirmamos por escrito si la instalación administrada cumple ese requisito, antes de firmar nada.

Por la página de precios. En Básico y en Pro elige el plan, deja los datos de su empresa y un correo de trabajo, verifica el correo y paga con tarjeta. En Empresarial el primer paso es una conversación con ventas, porque el volumen se dimensiona con usted antes de firmar. En los dos caminos, lo que decide el resultado es la primera semana: qué departamentos, quién ve qué y qué documentación sube primero.

La cuenta queda lista en menos de un día laborable. Lo que toma tiempo es lo otro: decidir el árbol de departamentos, quién ve qué, y qué documentación vale la pena subir primero. En una empresa mediana eso suele ser una o dos semanas de trabajo compartido, y es la parte que decide si el agente sirve o contesta cualquier cosa.

Sí. Suba archivos y carpetas y la cola de ingesta hace el resto: divide, indexa, arma el grafo y descarta duplicados byte a byte. Un archivo sin cambios no se vuelve a procesar. Lo que hoy no existe es un conector automático con Drive o SharePoint, así que la carga inicial se hace desde la interfaz.

Sí, es el nivel Empresarial. La plataforma completa se levanta con un comando idempotente que aprovisiona la base de datos, el servidor de embeddings, la caché, el grafo y los temporizadores de respaldo. Todos los servicios escuchan solo en 127.0.0.1 y se publican detrás de un proxy inverso cuya configuración viene incluida.

Por correo a support@ofivia.com. En la práctica contestamos el mismo día laborable, y si el problema deja a alguien sin poder trabajar, mucho antes. No publicamos un acuerdo de nivel de servicio con horas garantizadas salvo que su contrato lo incluya, porque no vamos a poner un número que no podamos sostener.