Separá lectura, preparación y ejecución. Asigná permisos mínimos, revisiones sobre acciones concretas y un registro que permita saber qué ocurrió y corregir errores.
La conversación sobre agentes de IA suele empezar por cuánto trabajo podrían hacer solos. Para una empresa, conviene empezar por otra pregunta: qué decisión debe seguir bajo control de una persona y qué parte del trabajo se puede preparar de forma segura.
Esta guía aborda agentes que investigan, redactan o interactúan con herramientas de marketing. No es una receta para enviar campañas masivas ni una autorización para acceder a cuentas: propone un método de diseño operativo que debe adaptarse a cada negocio.
Describí una tarea que tenga un final comprobable
«Conseguir clientes» es un objetivo comercial, no una instrucción operativa suficiente. Una tarea más controlable sería revisar información pública de diez empresas y preparar un resumen con evidencia, fuentes y preguntas para una revisión humana. El resultado puede inspeccionarse antes de decidir si corresponde contactar a alguien.
Especificá entradas, fuentes permitidas, entregable, criterio de aceptación y condiciones de detención. Si faltan datos, el agente debe señalarlo en lugar de completar con supuestos presentados como hechos. También definí qué queda fuera: enviar mensajes, cambiar presupuestos, publicar páginas o modificar registros. La autonomía útil empieza por límites claros, no por una instrucción que delega todo.
Separá permisos de lectura y de escritura
Un agente que redacta un análisis no necesita administrar toda una cuenta publicitaria. Definí el acceso mínimo para la tarea y quién puede revocarlo. Cuando una integración lo permita, usá permisos específicos y cuentas de servicio apropiadas en lugar de compartir credenciales personales.
La documentación de OpenAI recomienda combinar controles de la aplicación con revisión humana para acciones relevantes. Nuestra aplicación práctica es llevar un inventario: herramienta, datos accesibles, acciones posibles, responsable y vencimiento de acceso. Una frase en el prompt no reemplaza controles técnicos. Si no podés limitar una integración, evaluá trabajar primero con exportaciones o con un entorno de prueba.
Fuentes: OpenAI Developers: Guardrails and human review · OpenAI Developers: Computer use integration recipes
Tratá los datos externos como información, no como órdenes
Un correo, una página o un documento puede contener texto que intenta dirigir al agente. Que una instrucción aparezca dentro de una fuente no significa que el dueño del negocio la haya autorizado. OpenAI describe este riesgo como inyección de instrucciones y recomienda diseñar defensas en el flujo de trabajo.
En una revisión comercial, el agente debería extraer hechos y citar su procedencia, sin obedecer pedidos encontrados dentro de la web de un prospecto. Separá los campos de evidencia del texto de instrucciones. Probá documentos con contenido engañoso y verificá que el sistema no copie datos privados, cambie el destinatario de un mensaje ni amplíe la tarea por iniciativa de la fuente.
Pedí aprobación sobre una acción concreta
Una aprobación útil muestra el borrador final, el destinatario o destino, los datos involucrados y el cambio que se realizará. Aprobar «la estrategia» no equivale a aprobar cada publicación, presupuesto o envío posterior. Si el contenido cambia de forma sustancial, la revisión anterior puede dejar de representar lo que se va a ejecutar.
Proponemos permitir trabajo reversible de preparación y pausar en el punto donde aparece una consecuencia externa. Por ejemplo, preparar tres variantes de un anuncio no es lo mismo que activarlas con inversión. El sistema debe comunicar si la acción se completó, falló o quedó pendiente; un mensaje optimista del agente no es evidencia suficiente de ejecución.
Ejemplo ilustrativo: un agente que prepara una auditoría
Imaginá un agente que revisa una URL pública y detecta una posible diferencia entre lo que promete un anuncio y lo que explica la página. Guarda la evidencia y redacta una observación para que una persona la compruebe. Este escenario es hipotético; no describe una automatización desplegada para un cliente de Patagonia.
La persona revisora confirma si la diferencia es real, corrige el lenguaje y decide el siguiente paso. El agente puede ordenar el informe aprobado, pero no inventar una pérdida de ingresos ni afirmar que conoce las métricas del prospecto. Tampoco debe enviar el material por su cuenta si ese envío no está autorizado. La calidad del contacto empieza por la precisión del hallazgo.
Probá con casos difíciles y un mecanismo de recuperación
Antes de ampliar el uso, probá datos incompletos, fuentes contradictorias, permisos vencidos y una herramienta que devuelve error. Registrá qué pidió el agente, qué ejecutó realmente la integración y qué vio la persona responsable. No almacenes secretos ni más datos personales de los necesarios en el historial de pruebas.
Elegí una tarea pequeña, revisá todos sus resultados iniciales y definí cómo detener el flujo. Para cambios publicados, conservá versiones recuperables; para datos, documentá cómo corregir una operación sin borrar el rastro de lo sucedido. Medí tiempo ahorrado junto con errores y trabajo de revisión. Un piloto exitoso demuestra una capacidad acotada, no que el agente ya pueda manejar todo el marketing sin supervisión.
REFERENCIAS
Fuentes y revisión
Documentación consultada el 24 de octubre de 2026. Las plataformas y sus funciones pueden cambiar; revisa la fuente oficial antes de implementar.
- Guardrails and human review OpenAI Developers
- Safety in building agents OpenAI Developers
- Computer use integration recipes OpenAI Developers
Esta guía ofrece criterios generales. No garantiza posiciones en buscadores ni sustituye una revisión de tu negocio, sus ubicaciones y sus datos.