Workflows deterministas
Reglas, triggers y webhooks que mueven datos o transaccionan con una periodicidad que nadie revisa. Sin modelo de IA de por medio, pero con impacto sobre regulación en entornos empresariales.
Gobierna cada automatización antes de que actúe.
Agentes de IA y workflows deterministas — un único recurso de auditoría y control sobre todas las plataformas donde tu empresa construye sistemas desatendidos. Identidad, política previa a la ejecución y evidencia inmutable.
- Crear orden de compra · €4.120ALLOW
- Transferencia · €18.500REVIEW
- Actualizar 1.204 registros de contactoALLOW
- Replicar factura al ERPALLOW
policy: eu-default-v3signed · ed25519 · ttl 60s
el_propósito
Si actúa sobre tus sistemas sin que nadie haga clic, es una automatización.
Agentes de IA
Pasos con modelo que deciden, redactan y actúan — las mismas operaciones que la especie A, con una variable más que nadie puede reproducir a mano.
Mismas obligaciones. Mismo punto ciego.
El low-code y el desarrollo de la IA agéntica han dado a cada departamento la capacidad de construir o personalizar sus propias herramientas corporativas. Esa autonomía es una ventaja para el negocio (agilidad empresarial) — y un problema de gobierno para quien responde de IT (CTOs y CISOs, que responden en primera persona de desarrollos de terceros): el parque de automatizaciones crece fuera del proceso de revisión y buena parte de él opera sin identificar ni supervisar. La infraestructura «en la sombra» ya no es la excepción: es un estado muy extendido y peligroso para una empresa automatizada.
el_reto
Seis preguntas que nadie puede responder sobre las automatizaciones que ya están operando en tu negocio.
Tu auditor (en proceso preventivo) o inspector (en expediente denunciado) preguntará, sobre cada automatización:
- ¿Identificador único?
- ¿Qué puede hacer?
- ¿Bajo qué política?
- ¿Quién responde de ella?
- ¿Dónde queda registrado?
- ¿Puede verificarse?
anatomy
Anatomía de un flujo sin gobierno.
Cuatro ejemplos ordinarios, que podrían estar funcionando en una empresa como la tuya.
01 · TRIGGER
Se emite una factura en la plataforma de facturación automatizada: por ejemplo con Stripe, tras una venta online.
02 · AUTOMATION
Se dispara un webhook con una API key incrustada en un flujo de n8n.
03 · WRITE
El registro se replica en el ERP contable de la empresa, Sage.
- Construido hace dos años
- Sin dueño asignado
- Credenciales nunca rotadas
- En ningún registro
RGPD · arts. 4.2 · 30 · 32 · 28 · 33
YA APLICAUna factura con nombre, NIF y dirección es tratamiento de datos personales, especialmente relevante si tu cliente es persona física o autónomo. Si no tienes documentado rigurosamente el flujo, «en ningún registro» significa que el RoPA (art. 30) lleva dos años incompleto: defecto presente, no riesgo futuro. Una API key en texto plano, jamás rotada y con escritura en contabilidad, no sostiene el art. 32.1.d; y si se filtra, las 72 horas del art. 33 son inalcanzables cuando nadie sabe que el flujo existe. Stripe y n8n son encargados del tratamiento: ¿estás seguro de que tienes un DPA y de que las transferencias están cubiertas con cada proveedor?
VeriFactu · RD 1007/2023 (RRSIF art. 8)
DESDE 2027El flujo es un eslabón de la cadena de facturación: transforma y replica registros de factura hacia Sage sin traza, sin dueño y modificable por cualquiera con acceso al flujo — un eslabón no evaluado dentro del perímetro SIF. Integridad, inalterabilidad y trazabilidad exigidas desde el 1 de enero de 2027 para sociedades; sanción de hasta 50.000 € por ejercicio.
NIS2 · arts. 20 · 21.2.d · 21.2.i · 23
SI ESTÁS EN PERÍMETROSi la empresa es entidad esencial o importante — o proveedora de una: activo no inventariado con una credencial fuera de toda política de acceso, tres proveedores encadenados (Stripe, n8n, Sage) sin evaluación de cadena de suministro, y una alerta temprana de 24 horas inalcanzable sin telemetría. Por el art. 20, el órgano de dirección responde en primera persona.
DORA · arts. 8 · 28.3
SI ESTÁS EN PERÍMETROAplica directamente si eres entidad financiera o proveedor TIC de una: es un activo TIC que sustenta una función de negocio, a identificar, documentar y mantener actualizado, con Stripe y n8n en el registro de terceros. Para el resto, es el estándar de inventario hacia el que converge el regulador europeo.
AI Act · Reg. (UE) 2024/1689
NO APLICANo aplica — y ahí está el argumento. Sin una sola línea de IA, cuatro marcos vigentes ya alcanzan este flujo. El día que alguien añada un nodo de IA (extraer datos de factura con un LLM, por ejemplo), la clasificación cambia: art. 50 y potencialmente más. Solo un censo vivo detecta esa transición.
Construido por un empleado que ya no sigue en la compañía, con credenciales insertadas de modo explícito en un flujo externo, moviendo datos de facturación hacia contabilidad sin una línea en los manuales internos y sin una sola revisión en dos años. La exposición es inmediata: una actividad de tratamiento ausente del registro del art. 30, una credencial de escritura permanente que no sostiene el art. 32, un eslabón no evaluado de la cadena de facturación de cara a VeriFactu, y un activo no inventariado y sin dueño si te alcanzan NIS2 o DORA.
CON KIMETAI
Con Kimetai el flujo queda inventariado y clasificado desde el primer día, su API key pasa a ser una identidad gobernada con responsable asignado, y cada escritura en contabilidad lleva una decisión firmada y sellada — la evidencia que piden VeriFactu, NIS2 y una auditoría del art. 30.
propuesta_de_valor
01 · DESCUBRE · 02 · CLASIFICA · 03 · GOBIERNA · 04 · DOCUMENTA
Inventariamos cada automatización
Con IA o sin ella, la haya construido IT o un equipo de negocio. Conecta tus herramientas una vez y ve todos tus agentes y workflows — incluido lo que nadie declaró.
Riesgo, dueño, marco aplicable
Te ayudamos a identificar automatizaciones, los sistemas donde consulta o escribe, criticidad y regulación aplicable — versionado, y revisado de nuevo cada vez que el flujo cambia.
Control previo a la ejecución
Te ofrecemos un entorno de configuración para que decidas si quieres permitir, bloquear o habilitar revisión humana, de todas las acciones que se ejecuten en el conjunto de tus agentes y workflows, en un solo lugar.
Traza de auditoría firmada
Te ofrecemos la infraestructura que te permite almacenar y sellar de modo inmutable las acciones de tus flujos y agentes, para que tengas material de prueba ante reguladores o auditores.
y_además
Enforcement, no observación.
Registran lo que ya ha pasado.
- Los logs llegan después de la ejecución
- Las alertas saltan cuando el daño está hecho
- Forense para el post-mortem, no prevención
Kimetai decide antes de que pase.
- Cada acción solicita autorización primero
- La política se evalúa en línea, en milisegundos
- Veredicto firmado, TTL de 60 segundos, sellado en el registro de auditoría
la_consola
Una vista. Cada automatización, cada decisión.
Workflows y agentes de IA en el mismo inventario, el mismo modelo de políticas y la misma traza de auditoría — en una consola que todos pueden leer de la misma manera.
vista ilustrativa · datos sintéticos
Visión general
tenant: acme-retail-eu · eu-central-1- Automatizaciones gobernadas
- 128
- Decisiones hoy
- 4,102
- Bloqueadas pre-ejecución
- 17
recent_decisions
- Replicar factura al ERPALLOW
- Transferencia · €18.500REVIEW
- Exportar 1.204 contactos · credencial sin dueñoBLOCK
- Actualizar registros de contactoALLOW
simulada sobre los últimos 30 días: 4 bloqueos previstos · 0 cambios que rompen
arquitectura
Una única herramienta para todo tu inventario de automatizaciones.
Donde sea que se construyeran tus automatizaciones, la gobernanza converge en un único punto.
PLATAFORMAS DE ORQUESTACIÓN
MODELOS Y AGENTES
EMBEBIDAS EN APPS DE NEGOCIO
Un inventario · un modelo de permisos · una traza de auditoría
Los nombres de terceros son objetivos de integración o tecnologías ya integradas en Kimetai.
timeline_regulación
Tu automatización ya está regulada — por cinco marcos a la vez.
Elige tu país para ver qué te aplica, ordenado por fecha de aplicabilidad.
Aplica en toda la UE
RGPD · Reg. (UE) 2016/679
vigenteRegistro de actividades de tratamiento (art. 30) y derecho a intervención humana en decisiones automatizadas (art. 22.3).
En vigor desde 2018
Aplica en toda la UE
NIS2 · Dir. (UE) 2022/2555
vigenteGestión de activos como medida obligatoria, con responsabilidad directa del órgano de dirección.
Desde oct-2024
Aplica en toda la UE
DORA · Reg. (UE) 2022/2554
vigenteInventario completo de activos TIC y dependencias, más registro de proveedores terceros.
Desde ene-2025
Aplica en toda la UE
AI Act · transparencia (art. 50)
vigenteLos sistemas que interactúan con personas o generan contenido sintético deben declararlo.
02-08-2026
Aplica en toda la UE
AI Act · alto riesgo (Anexo III)
futuroSupervisión humana, registro de eventos y dossier técnico.
02-12-2027
Aplica en toda la UE
ViDA · reporte digital intra-UE
futuroConverge los regímenes nacionales de facturación en el reporte digital intra-UE.
Desde 2030
Seis regímenes nacionales de facturación distintos, convergiendo en ViDA a partir de 2030. Selecciona un país para ver el que te aplica.
La transposición nacional de NIS2 y sus umbrales varían por país — verifica tu caso concreto.
Informativo. No constituye asesoramiento jurídico. · Última revisión: agosto de 2026
Compruébalo con tus propias automatizaciones.
Mapeamos tu inventario contigo: qué se ejecuta, quién lo tiene asignado y qué marcos le aplican.