producto
De agentes y flujos desconocidos a control demostrable, en seis pasos.
Descubrimiento, clasificación, identidad, políticas, gateway, auditoría. Cada capacidad de Kimetai responde a una de las preguntas que tu auditor — o tu regulador — hará sobre cada automatización que se ejecuta en tu empresa.
- 01 discovery
- 02 classification
- 03 identity
- 04 policies
- 05 gateway
- 06 audit
Encuentra cada automatización. Incluidas las que no sabes que existen.
Conectores con OpenAI, Anthropic, n8n, Make, Zapier, Salesforce, Zoho, Microsoft y más de 20 plataformas donde tengas el inventario vivo de las dos especies de automatizaciones de tu empresa: agentes de IA y workflows deterministas, integrables en Kimetai sin instalar nada en tu lado. La primera conexión suele sacar a la luz más automatizaciones operativas de las que el CTO esperaba.
- Detección de automatizaciones obsoletas u ocultas en tus plataformas no-code y de orquestación
- Auto-diagnóstico de dependencias: agentes, workflows, modelos IA, triggers y acciones sobre aplicaciones conectadas
- Alertas de automatizaciones nuevas y desviaciones de comportamiento
- Apoyo al diagnóstico: superficie de riesgo por automatización, normativa por normativa aplicable
| Plataforma | Automatizaciones encontradas | Sin declarar |
|---|---|---|
| n8n | 34 workflows | 6 shadow |
| Salesforce | 13 workflows · 8 agentes | Sin declarar: ninguna |
| OpenAI | 18 agentes | 3 shadow |
| Make | 12 workflows | 2 shadow |
| Zapier | 9 workflows | Sin declarar: ninguna |
Vista ilustrativa · datos sintéticos
Un inventario sin clasificar es solo una lista.
Por cada automatización, Kimetai asigna un dueño, las clases de dato que consulta, los sistemas donde escribe, su criticidad de negocio y las normativas que le alcanzan. La clasificación se versiona y se revisa de nuevo el día en que el flujo cambia — el día en que alguien añade un paso de IA a un workflow determinista, su régimen se mueve, y solo un censo vivo se da cuenta.
- Dueño con nombre y apellidos por automatización: nada opera sin asignar
- Propuesta de nivel de riesgo y normativa aplicable, lista para tu revisión
- Reclasificación disparada por el cambio, no por el calendario
- AUTOMATIZACIÓN
- flow://n8n/invoice-replication
- DUEÑO
- Dirección financiera
- CRITICIDAD
- Alta
- CLASES DE DATO
- Personal · financiero
- ESCRIBE EN
- Sage · Stripe
- NORMATIVA APLICABLE
- RGPD art. 30 · 32
- NIS2 art. 21.2.i
- VeriFactu · 2027
- AI Act · no aplica
Vista ilustrativa · datos sintéticos
Una identidad criptográfica por agente — y un humano detrás.
Cada agente recibe un DID W3C y una credencial verificable firmada que cualquier sistema externo puede comprobar sin confiar en el propio agente. Cada credencial nombra al humano responsable — la trazabilidad que exigen el AI Act y la Directiva de responsabilidad por productos.
- DIDs W3C + Credenciales Verificables, criptografía estándar
- Federación con Okta, Entra ID, Google Workspace
- Rotación automática de claves, revocación global en segundos
- did:
- did:kimetai:acme:7f3a…c2e1
- issued:
- 2026-06-14 · Ed25519
- backed_by:
- Dirección de cuentas a pagar
- scope:
- finance.payables · read+authorize
- status:
- activarevocación: global, <5s
Vista ilustrativa · datos sintéticos
Políticas como código. Versionadas, revisables, simuladas antes de aplicarse.
Políticas declarativas — sintaxis OPA extendida con primitivas de agente — evaluadas en línea en cada llamada. Acota por agente, acción, importe, destino, franja horaria o clase de dato. Simula cualquier política nueva contra tus últimos 30 días de tráfico antes de aplicarla.
- Herencia jerárquica: organización → departamento → agente
- Aprobación humana para acciones sensibles
- Delegación temporal con caducidad automática
- Tres formas de escribir una política: código, bloques if…then o asistente IA
package kimetai.finance
default allow = false
allow {
input.action == "payment.create"
input.amount_eur <= 5000
input.vendor in data.approved_vendors
}
review {
input.amount_eur > 5000
}Vista ilustrativa · datos sintéticos
El punto de decisión delante de cada acción con consecuencias.
Kimetai es un punto de autorización, no un procesador de pagos: los agentes ejecutan en sus propios raíles con sus propias credenciales, y Kimetai reconcilia el resultado. El dinero nunca toca nuestras cuentas — una postura deliberada que nos mantiene, a ti y a nosotros, fuera del perímetro PSD2.
- Presupuestos delegados por agente, categoría y período
- Detección de anomalías: bucles, duplicados, agentes comprometidos
- Multifirma por encima de umbrales configurables
El agente solicita autorización
La política se evalúa pre-ejecución
El agente ejecuta en sus propios raíles
Un webhook reconcilia el resultado
Vista ilustrativa · datos sintéticos
Una traza de auditoría que se sostiene ante un regulador.
Cada evento se encadena por hash al anterior y se sella con marcas de tiempo cualificadas eIDAS. Reconstruye cualquier cadena de decisión — prompt, contexto, datos tocados, política aplicada, aprobaciones humanas — y exporta en minutos, no semanas, el paquete de evidencia que pide cada normativa: el dossier técnico del AI Act, el registro de actividades de tratamiento del art. 30, el inventario de activos TIC que esperan DORA y NIS2, y el registro de eventos de facturación que exige VeriFactu.
- Cadena de hashes a prueba de manipulación, verificable por terceros
- Búsqueda sub-segundo sobre más de 10M de eventos
- Una sola traza para todas las plataformas: sin ir a n8n, Anthropic o Salesforce log por log, cada uno con su propia ventana de retención
- Exporta a Splunk, Datadog, Elastic — y a tu regulador
- #48213 · payment.createn8nsellado
- #48212 · data.export.deniedAnthropicsellado
- #48211 · approval.humanSalesforcesellado
- #48210 · record.replicatedMakesellado
- #48209 · ticket.classifiedOpenAIsellado
Vista ilustrativa · una cadena, cinco plataformas, una sola política de retención
la_diferencia
La observabilidad te cuenta qué ha salido mal. El enforcement lo impide.
Los stacks de monitorización observan a los agentes y automatizaciones. Kimetai se sitúa en la ruta de ejecución y decide.
SIN PUNTO DE DECISIÓN
triggeractionlog
CON KIMETAI EN LA RUTA
triggerkimetai.authorizeaction
La diferencia aparece en cuatro sitios:
CUÁNDO ACTÚA
HERRAMIENTAS DE MONITORIZACIÓNDespués de la ejecución — el log es la primera noticia.
CON KIMETAIAntes de la ejecución — sin veredicto no hay acción.
QUÉ OBTIENES
HERRAMIENTAS DE MONITORIZACIÓNDashboards y alertas que triar.
CON KIMETAIUna decisión firmada allow / review / block, en cada llamada.
EL AGENTE DESBOCADO
HERRAMIENTAS DE MONITORIZACIÓN127 órdenes de compra duplicadas, descubiertas a la mañana siguiente.
CON KIMETAIDetenido en el tercer duplicado, humano notificado.
EL REGULADOR
HERRAMIENTAS DE MONITORIZACIÓNNarrativa reconstruida, a posteriori y como buenamente se pueda.
CON KIMETAIEvidencia sellada: política, veredicto, aprobador, marca de tiempo.
Compruébalo con tus propios agentes.
Una demo de 45 minutos con tus plataformas — n8n, Salesforce, OpenAI o allí donde operen tus agentes.