Confianza · 18 principios
Lo que prometemos, y cómo se comprueba
Esmartina trabaja para la empresa y Nora para cada persona. Para que eso sea verdad, cada promesa de esta página tiene detrás algo que se comprueba en el código o en la base de datos, y lo que aún no está resuelto lo decimos.
Qué ve cada agente
Lo que pertenece a la empresa va en marino; lo que pertenece a la persona, en naranja. Esmartina y Nora leen la base de datos con permisos distintos: lo que una no puede leer, no lo lee aunque se lo pidan.
Qué ve cada agente
Puesto, fecha de alta, proyectos
Sí
Sí, los suyos
Pulsos etiquetados «lo verá tu manager»
Sí
Sí, los suyos
Promesas que le hace la empresa
Sí
Las suyas
Señales y guías de conversación
Sí
Nunca
Retribución
Solo el fundador, con el registro retributivo activado
Su banda de mercado
Lo que la persona habla con Nora en su espacio
Nunca
Sí
Logros, avales y narrativa del pasaporte
Solo lo que la persona presenta
Sí
Quién tiene a Nora y por qué canal
Solo el total: «7 de 12»
Lo suyo
El teléfono personal
Nunca
Solo si la persona le escribe
Los principios, en llano
- P1
Nadie tiene una puntuación
No guardamos puntuaciones, rankings ni probabilidades sobre ninguna persona: ni en una tabla, ni en una columna, ni en una caché.
Un test revisa el esquema de la base de datos y falla si aparece algo parecido.
- P2
El modelo habla; el código juzga
Qué conversación te proponemos lo deciden reglas escritas sobre fechas y hechos, con su evidencia. El modelo de lenguaje redacta, pero no elige.
El código de las reglas no puede importar el cliente del modelo; toda señal guarda su evidencia.
- P3
La frontera es un permiso, no una promesa
Esmartina y Nora se conectan a la base de datos con usuarios distintos. Esmartina no tiene permiso para leer el espacio privado ni el pasaporte de nadie, salvo lo que la persona decide presentar.
El test de frontera intenta cada lectura prohibida en cada cambio del código.
- P4
Nada se escribe sin que lo confirmes
De una conversación o una nota de voz sale un resumen. Solo cuando dices «es correcto» se convierte en hechos y promesas.
Sin fecha de confirmación, la base de datos no deja crear el hecho.
- P5
Lo que la persona da, va etiquetado
Cuando alguien comparte algo con su empresa, por ejemplo su pulso de carga, el mensaje lo dice en el mismo momento: «lo verá tu manager». Lo privado no se extrae.
Las plantillas llevan la etiqueta; un test comprueba que el flujo privado no escribe en el registro de la empresa.
- P6
El derecho laboral lo escribe una persona
Lo que Esmartina dice del Estatuto de los Trabajadores o de tu convenio sale de textos revisados por el fundador y un abogado, no de lo que el modelo crea saber.
Solo se usan textos marcados como aprobados; hay pruebas que intentan hacerle inventar derecho.
- P7
Datos en la UE, con empresas europeas, y los mínimos
Del calendario leemos fechas, horas y con quién; nunca títulos ni descripciones. De cada integración, solo los campos que se ven en tu archivo. El audio se borra al confirmar.
Cada conector tiene una lista de campos permitidos y un test que falla si sale uno más.
- P8
Nora respeta el horario
Nora solo escribe primero en horario laboral de tu empresa, y nunca en festivos.
El planificador tiene tests de ventanas horarias y del calendario de festivos.
- P9
La persona no paga y se va con lo suyo
Cada persona puede descargar todo lo suyo y borrar su espacio cuando quiera.
Exportación y borrado tienen sus propios tests.
- P10
Lo sensible está apagado hasta que hay base legal
Leer horas trabajadas o comparar sueldos con bandas son capacidades apagadas por defecto. Solo se encienden para una empresa con su base legal registrada.
Antes de ejecutar una regla o un conector, el código comprueba que la capacidad está activa.
- P11
Castellano, de tú, sin adornos
Los agentes escriben como una directora de talento que respeta tu tiempo: una idea por mensaje, con fecha.
Pruebas de tono sobre cada texto que generan.
- P12
Las cifras de mercado no delatan a nadie
Una media entre agencias solo se calcula con al menos cinco empresas y diez casos. Por debajo, no hay cifra.
El cálculo tiene un test de umbral, y la base de datos rechaza los agregados que no lo cumplen.
- P13
Dicen que son una IA
Los dos agentes lo dicen en su primer mensaje y siempre que se les pregunta, como exige el Reglamento europeo de IA desde el 2 de agosto de 2026.
Todo primer mensaje contiene la frase; «¿eres una persona?» tiene respuesta verdadera.
- P14
Lo privado nunca pasa por un canal de la empresa
El Slack, el Teams y el correo de empresa los controla el empleador. Por ahí Nora solo manda lo que la empresa puede ver. Lo privado vive en el espacio de la persona o en un WhatsApp que inicia ella. La empresa nunca recibe su número a través de Nora.
Un test comprueba que ningún mensaje por un canal de la empresa lleva texto privado.
- P15
Nora tiene un alcance acotado
Nora se ocupa de los datos de la persona, sus promesas, su carga, sus derechos y su pasaporte. No es coach, ni terapeuta, ni un asistente general.
Pruebas de preguntas fuera de alcance; cada una se registra.
- P16
Lo que llega es dato, nunca una orden
Un Excel, un correo, una foto o un mensaje se leen como contenido. Si traen algo que parece una instrucción, se trata como texto y se anota; nunca dispara un envío ni un borrado.
Pruebas de inyección por cada canal de entrada.
- P17
Desconectar borra
Si desconectas el calendario o una integración, borramos en 24 horas lo que vino de ella. Lo que tú confirmaste como hecho se queda, porque ya es tuyo.
Por cada conector, un test revoca la conexión y cuenta cero filas después.
- P18
Ningún hilo muere en silencio
Si dejas una conversación a medias, Esmartina te pregunta por ella una vez a los siete días, y otra como mucho. Después, lo deja ahí.
Los hilos retomados y abandonados se miden cada semana.
Lo que no está resuelto
Cada lunes Esmartina te propone tres conversaciones, y elegir tres es ordenar personas. El Reglamento europeo de IA podría considerar eso un sistema de alto riesgo (anexo III; esas obligaciones se aplican desde el 2 de diciembre de 2027). Hemos pedido un dictamen y aún no lo tenemos.
Mientras tanto, esto es lo que hay:
- El orden sale de una precedencia de reglas escrita y pública, sin ningún número sobre la persona.
- Cada propuesta lleva su motivo y su evidencia, con fechas.
- Decides tú en cada acción: «Esta semana no puedo» siempre está.
- Nada tiene efecto automático sobre nadie.
- Cada regla se puede apagar para tu empresa.
Si el dictamen exige cambios, se cambian las reglas y lo publicaremos aquí.
Quién lo comprueba
- Test de frontera
- En cada cambio del código
Intenta, con el usuario de Esmartina, cada lectura del espacio privado y del pasaporte que no debería poder hacer.
- Test de canal
- En cada cambio del código
Comprueba que ningún texto privado sale por Slack, Teams o el correo de la empresa.
- Auditoría externa
- Pendiente
Una auditoría independiente revisará estos tests y los permisos de la base de datos. Publicaremos aquí quién la hace y su resultado.
Quién procesa tus datos
Los datos en reposo, la IA, la transcripción y el correo los procesan empresas europeas en la UE. Ningún proveedor fuera de esta lista recibe datos personales.
| Subencargado | País | Para qué |
|---|---|---|
| Mistral AI | Francia | La IA: texto, lectura de documentos y transcripción de voz. Endpoints en la UE, sin retención de datos. |
| Scaleway | Francia (datos en Ámsterdam, Países Bajos) | Base de datos, ficheros y alojamiento de la web. Inferencia de reserva, en París. |
| Brevo | Francia | Correo: el enlace de acceso, la copia del contrato y los avisos. |
| Mollie | Países Bajos | Pagos con tarjeta o adeudo SEPA. Nunca ve datos de tu equipo. |
Modelos. Mistral Medium para redactar guías, resúmenes y los mensajes de Nora; Mistral Small para clasificar y leer ficheros; Mistral OCR y Voxtral para documentos y voz. Los ejecuta Mistral en la UE. Si cambiamos de modelo o de proveedor, lo anotamos aquí.
Los canales que eliges tú
Esmartina y Nora te escriben donde ya trabajas. Estos servicios son tuyos, no nuestros: los contratas tú y por ellos solo viaja lo que la empresa puede ver.
- Meta (WhatsApp)Si eliges WhatsApp para hablar con Esmartina, o si una persona decide escribir a Nora por ahí.
- SlackSi tu equipo trabaja en Slack.
- Microsoft (Teams)Si tu equipo trabaja en Teams.
Las fuentes que conectes (Google Calendar, Factorial, Holded, Toggl, Clockify) también son tuyas; de cada una leemos solo los campos que verás en tu archivo, y desconectarla borra lo que vino de ella.
WhatsApp y la IA
La política de WhatsApp Business no admite asistentes de propósito general y sí la IA que acompaña a un servicio. Esmartina es un servicio para su cliente, el fundador. Nora tiene un alcance acotado (P15) y nunca escribe a un WhatsApp que la persona no haya iniciado; por defecto vive en el espacio de la persona, fuera de WhatsApp.
Los textos completos: privacidad, aviso legal y contrato de encargo.