blog
Notas sobre cómo gobernar la empresa automatizada.
Novedades regulatorias, casos reales de sanciones, práctica de seguridad y lo que estamos construyendo.
Las orientaciones de la AEPD sobre IA agéntica: 76 páginas que se leen como una especificación para gobernar automatizaciones
Siete insights al inicio y después la versión larga: las cuatro vulnerabilidades, la Regla de 2, las amenazas y las medidas que nombra la Agencia — proyectadas medida a medida sobre lo que hace Kimetai, y la condición bajo la que cada control es realmente eficaz.
Lee el artículo- Novedades regulatorias
· 11 min
La AEPD multiplica los procedimientos por brechas de datos y pone el foco en los controles de las empresas
De 30 a 77 procedimientos y 19,84 M€ en multas — más del 40% del total anual. Qué enseña la Memoria 2025 a las empresas que conectan CRM, ERP, agentes y automatizaciones, leída cifra a cifra, con dos resoluciones y las orientaciones sobre IA agéntica de 2026.
- Tips de seguridad
· 8 min
PocketOS: nueve segundos, un token prestado y una frontera de autorización que no existía
El incidente de PocketOS es la demostración pública más clara del cuello de botella que toda empresa que adopte agentes va a encontrarse: el ancho de banda humano. Y por qué el control tiene que moverse delante de la acción.
- Casos reales de sanciones
· 9 min
El chatbot de 1,25 M£: cuando el proveedor no sabe dónde corre su propio software
La ICO no sancionó a Ticketmaster por el ataque. La sancionó por no gobernar una automatización de un tercero que corría dentro de su página de pago — sin evaluación de riesgos, sin visibilidad de los cambios y con un contrato ocupando el lugar de un control.
- Noticias Kimetai
· 3 min
Abrimos el programa de design partners
Un número limitado de compañías europeas nos ayuda a priorizar el roadmap contra necesidades reales — con condiciones preferenciales de acceso y precio mientras construimos.
- Novedades regulatorias
· 6 min
El AI Act ya se aplica. Tus automatizaciones no lo saben.
Los deberes de transparencia del artículo 50 aplican desde el 2 de agosto de 2026. Lo que el Reglamento (UE) 2024/1689 exige realmente a una empresa de 200 personas con automatizaciones en producción — y lo que espera hasta diciembre de 2027.
- Noticias Kimetai
· 4 min
Por qué dejamos de decir «gobernanza de agentes de IA»
Los workflows deterministas y los agentes de IA cargan con las mismas obligaciones y el mismo punto ciego. Renombrar la categoría no fue marketing — fue el perímetro jurídico poniéndose al día con la realidad.
- Tips de seguridad
· 8 min
Enforcement vs. observación: por qué registrar lo que hacen tus automatizaciones no es gobernanza
La mayoría de los stacks de «gobernanza» son observabilidad con etiqueta nueva. La diferencia entre registrar una transferencia y autorizarla es la diferencia entre un informe de incidente y un control.
- Tips de seguridad
· 7 min
Automatizaciones en la sombra: el problema de inventario que nadie asume
La primera conexión suele sacar a la luz más automatizaciones operativas de las que el CTO esperaba. Dónde se esconden, y por qué las construyeron los equipos de negocio.
- Tips de seguridad
· 9 min
Un modelo de identidad para actores no humanos: DIDs, VCs y el humano que respalda
Por qué cada credencial de automatización debería nombrar a una persona, y cómo los estándares W3C lo hacen verificable sin confiar en la propia automatización.
- Tips de seguridad
· 5 min
Gobernar workflows de n8n sin tocarlos
Un nodo, un consentimiento OAuth, y cada ejecución del workflow pasa una decisión de política antes de actuar.