¿Qué puede hacer y qué no un agente de IA en mi negocio?

La regla es una sola y no tiene excepciones: el agente puede hacer lo que su humano puede hacer en la app. No hay una puerta trasera ni un modo administrador para robots.

Lo que sí puede hacer

• Catálogo: listar, crear, actualizar y eliminar productos, categorías, variantes y atributos; importar un catálogo completo desde un archivo.
• Clientes: buscar, crear, actualizar y eliminar.
• Ventas: registrar una venta, consultarlas, anular y enviar el recibo.
• Cotizaciones: crear, actualizar, enviar, cambiar el estado y convertirlas en venta.
• Inventario: registrar entradas, hacer ajustes, consultar movimientos y bodegas.
• Reportes: resumen de ventas y reporte de impuestos.
• Caja: consultar los turnos y el turno actual (solo lectura).
• Imágenes de producto: ponerlas y quitarlas.

Lo que pide confirmación en el dispositivo

Antes de ejecutarse, y con vista previa, todo lo que es irreversible, cuesta plata o sale del negocio: registrar o anular una venta, enviar un recibo, enviar o convertir una cotización, importar un catálogo, registrar una entrada o un ajuste de inventario, y cualquier eliminación.

Es a propósito. Un agente al que le metieron una instrucción tramposa en un correo no puede hacer más de lo que tú podrías, y lo grave se queda esperando que alguien diga que sí en el mostrador.

Lo que no puede hacer, nunca

• Tocar tu cuenta: plan, facturación, correo, contraseñas ni dispositivos registrados. El agente habla con el dispositivo, no con la cuenta.
• Saltarse tu plan. Si le pides facturar electrónicamente en Free, responde que hace falta el plan y ahí queda.
• Saltarse tu rol. Con un usuario vendedor no cancela ventas, no edita el catálogo, no ajusta inventario ni ve reportes: te dirá que se lo pidas al administrador.
• Salirse del alcance del dispositivo. Un satélite o una pantalla de cocina hace lo suyo y nada más.
• Ejecutar SQL, comandos o tocar archivos. Solo existe una lista cerrada de acciones; no hay un "modo libre".

Cuando algo no se puede, lo dice

Los errores tienen nombre y explicación en español: falta el plan, falta el permiso, el dispositivo no tiene ese alcance, falta confirmación, no hay existencias, el turno no está abierto, nadie ha iniciado sesión en el dispositivo. Nunca una respuesta vaga ni un silencio que te haga creer que algo quedó hecho.

Y la privacidad

Queda un registro de actividad con metadatos —qué acción, cuándo, con qué usuario—, nunca el contenido. Lo ves en Ajustes → Agentes y ahí mismo revocas el acceso. En el plan Free, además, los datos del negocio no se guardan en la nube: el servidor solo hace de puente entre el agente y tu dispositivo.

Para conectarlo, sigue ¿Cómo conecto ChatGPT o Claude a mi POS?. Para entender qué desbloquea cada plan, mira ¿Posdata es gratis de verdad? y la página de planes. Si vendes por redes y quieres que el agente te arme las cotizaciones, mira Posdata para emprendedores.