Quién puede ver y cambiar qué, y cómo lo sabes

Cada solicitud, desde la web o desde una IA, se comprueba según el rol de la persona y los límites de la conexión de IA, y lo que ocurrió queda registrado.

Tres comprobaciones en cada solicitud

1. El rol de la persona. Lector, editor o administrador en cada espacio. Los propietarios y administradores del espacio de trabajo gestionan todos los espacios.
2. La conexión de IA. Los espacios, las acciones y el vencimiento que la persona eligió al conectar.
3. La política de IA del espacio de trabajo. Los límites que los administradores fijan para todas las IA, incluido qué acciones requieren la aprobación de una persona.

Una acción solo se realiza si las tres la permiten. Si una no lo hace, la solicitud se rechaza y el rechazo queda registrado con su motivo.

Quién puede hacer qué

Los lectores pueden leer comentarios; para dejar uno se necesitan permisos de edición. Si los editores pueden eliminar registros se define en cada espacio.

Los propietarios y administradores del espacio de trabajo gestionan todos los espacios: pueden crearlos o archivarlos y definir si los editores pueden eliminar registros en un espacio.

Puedes ver qué IA modificó cada cosa

Una IA nunca tiene más permisos que su usuario

La conexión se limita a los espacios y acciones que autorice su propietario. La IA de un lector solo puede leer.

Nada se sobrescribe en silencio

Si dos personas editan el mismo registro, se le pide a la segunda revisar primero. Cada cambio conserva su historial.

Las solicitudes denegadas también se registran

Cuando una IA intenta hacer algo fuera de sus permisos, CoNode la bloquea y registra el motivo.

Las acciones importantes requieren aprobación humana

Los administradores pueden exigir aprobación antes de que una IA elimine datos, agregue varias filas, cree documentos o modifique tablas.

Cualquier error se puede deshacer

Restablezca cualquier registro a una versión anterior o recupérelo desde la papelera.

Un registro de todo

• Cada versión de un registro guarda quién lo cambió, cuándo y si vino de la web o de qué conexión de IA.
• El registro de actividad lista los cambios en todo el espacio de trabajo: registros, tablas y campos, miembros e invitaciones, conexiones de IA y la política de IA, documentos y plantillas.
• Las solicitudes rechazadas se registran con el motivo, por ejemplo fuera del alcance de la conexión o bloqueada por la política de IA.
• Los espacios y tablas archivados desaparecen de la web y de todas las apps de IA, pero sus registros e historial se conservan.

Tus datos

• Todo el tráfico usa HTTPS. Dónde se almacenan los datos y quién los procesa se indica en la Política de privacidad.
• CoNode no recibe tus conversaciones con tu app de IA, no vende datos ni muestra publicidad, y no usa tu contenido para entrenar modelos de IA.
• Los archivos solo se abren para quienes pueden leer su tabla. Los enlaces que recibe una IA funcionan durante 10 minutos.
• Los correos de menciones solo llegan a quienes pueden ver el registro, así que una mención nunca revela un registro a alguien que no tiene acceso.
• Exporta cualquier tabla a Excel o CSV en cualquier momento. Si nos pides eliminar tu cuenta o tu espacio de trabajo, lo hacemos en un plazo de 30 días.

Inicio de sesión

• Inicia sesión con tu correo de trabajo y una contraseña, o con Google o GitHub.
• Las contraseñas se cifran con hash PBKDF2 y las sesiones se guardan solo como hashes. Una sesión termina tras 14 días sin uso.
• Las apps de IA se conectan con OAuth. La app recibe un token para esa conexión concreta, nunca tu contraseña, y el token deja de funcionar cuando te desconectas.