Directamente en tus sistemas. No al margen.
Los agentes obtienen lo que necesitan allí donde está: buzón, base de datos, ERP, servidor de archivos. El inicio de sesión y las autorizaciones vienen de tu directorio y los servicios de IA los eliges por zona de datos. Sin exportaciones, sin importaciones, sin copias paralelas.
En pocas palabras
¿Cómo llega la IA a tus sistemas sin exportar nada?
Transcripción del vídeo
Hola, soy Neva, tu asistente personal. ¿Cómo llega la IA a tus sistemas sin que exportes nada?
Los agentes obtienen lo que necesitan allí donde está. La integración es un paso de herramienta como cualquier otro, con zona de datos y seguimiento.
Hay cuatro vías. API REST, por ejemplo, hacia el ERP o el sistema de tickets. Bases de datos, con consultas SQL parametrizadas sobre Microsoft SQL Server y MySQL. Correo y Microsoft 365. Y archivos y repositorios.
El inicio de sesión y las autorizaciones vienen de tu directorio, por ejemplo Active Directory o Entra ID. La conexión se puede ampliar de forma modular. Y los servicios de IA los eliges por zona de datos, locales o externos.
Sin exportar, sin importar, sin copias paralelas. Tus datos se quedan donde están.
Cuatro vías a tus sistemas
Herramientas que conectan, como un paso más en cualquier pipeline.
En MadeForPrivacy la integración no es un proyecto especial, sino un paso de herramienta como cualquier otro: con tipos de entrada y salida, zona de datos y seguimiento.
API REST
La herramienta de API llama a cualquier interfaz HTTP, con autenticación, reintentos y subida multipart y de datos en bruto. Contabilidad, ERP, sistema de tickets, Microsoft Graph: una herramienta, configurada por paso.
apiBases de datos
Consultas SQL parametrizadas contra Microsoft SQL Server y MySQL. Los números de encargo o de pedido del maletín entran en la consulta como parámetros, nunca como texto dentro del SQL.
databaseCorreo y Microsoft 365
Conectar buzones, procesar adjuntos, redactar y enviar respuestas; guardar archivos en SharePoint/OneDrive. Grupos e inicio de sesión mediante Entra ID.
mail-processor · mail-send · graphArchivos y repositorios
Conectar unidades de red e interfaces de archivos, procesar y archivar documentos, Handbooks como repositorio Git con push a un remoto. El conocimiento se queda donde se mantiene.
document-processor · handbookIdentidad y acceso
Tu directorio decide quién puede hacer qué.
Sin una segunda gestión de usuarios: el inicio de sesión se hace mediante tu servicio de identidad y las autorizaciones para agentes, Knowledge y Handbooks, mediante tus grupos. La capa de proveedores es modular; lo que falte lo conectamos en poco tiempo.
Active Directory y Kerberos
Inicio de sesión en el dominio sin pedir contraseña: Kerberos SSO en el cliente de escritorio, grupos directamente del AD.
LDAP
Servidor de directorio con bind y búsqueda de usuarios: base DN, filtro, asignación de grupos, contraseña de bind desde el vault.
Entra ID, OAuth y OIDC
Inicio de sesión mediante tu proveedor de identidad, grupos mediante Microsoft Graph. Google Workspace y otros proveedores OIDC, de la misma manera.
RADIUS y más
Los proveedores son módulos con una interfaz común. RADIUS, un IdP local o un caso especial de tu entorno: se pueden conectar sin rehacer nada.
Claves de API fijas
Claves de servicio de larga duración para scripts, integraciones y cuentas de servicio, con asignación de grupos, rotación y revocación.
Grupos en lugar de roles
Cada agente, cada dataset y cada Handbook tiene asignados sus grupos. Quien cambia de grupo en el AD tiene al instante otros permisos, sin mantenimiento en el producto.
Servicios de IA
El modelo es intercambiable. Las reglas, no.
MadeForPrivacy conecta modelos locales, modelos a través de Microsoft Azure (UE) y proveedores como OpenAI, Anthropic y Google. Cada servicio de IA se configura con proveedor, modelo, límite de peticiones, coste y zona de datos. Las herramientas solo usan servicios que cumplen su zona. Cuando llega un modelo nuevo como GPT-6, añades una entrada. Los pipelines siguen igual.
El contrato con el proveedor de IA lo firmas tú.
MadeForPrivacy conecta tu acceso: las claves quedan en tu Vault y cada servicio recibe una zona de datos. NeckarByte no revende acceso a modelos; los costes de tokens los pagas directamente al proveedor.
Los modelos funcionan en tus servidores. Ningún texto va a un proveedor externo.
Ollama
- Qwen3-30B-A3B, Qwen3.8 27B, Qwen3-14BTexto
- gpt-oss-20bTexto
- Mistral Small 3.2 24B, Gemma 3 27BTexto
- Llama, DeepSeek y otros modelos abiertosTexto
Hugging Face / TEI
- Modelos de embeddings para la búsquedaEmbeddings
ComfyUI
- Modelos de imagen locales, por ejemplo FLUXImagen
Modelos de decisión abiertos
- H2O-Lightning-4BDecisión
Con zona de datos de la UE en tu propia cuenta de Azure.
OpenAI
- GPT-6 Astra, GPT-6 Sol, GPT-6 LunaTexto
- GPT-5.6 y versiones anteriores de GPT-5Texto
Mistral AI
- Mistral Large 3Texto
Black Forest Labs
- FLUX.2 ProImagen
Microsoft
- MAI-Image-2.6, MAI-Image-2.6-FlashImagen
- Microsoft-Decision-1Decisión
Qué zona recibe un proveedor depende de tu contrato con él. Lo habitual es Sin protección.
OpenAI
- GPT-6 Astra, GPT-6.1 Sol, GPT-6 LunaTexto
- GPT-5.6 y versiones anteriores de GPT-5Texto
- GPT-Image-2.5, GPT-Image-2Imagen
Anthropic
- Claude Fable 5.1, Claude Opus 5.5Texto
- Claude Sonnet 5.5, Claude Haiku 5.5Texto
- Gemini 4 ArgonTexto
- Gemini 3.8 Flash, Gemini 3.5 Flash-LiteTexto
TypeSafe
- Jev 1.14Decisión
Endpoints compatibles con OpenAI
- Cualquier servicio con interfaz compatible con OpenAI, local o externoTexto
Claude, Gemini y Jev se pueden conectar. Si los usas, lo aclaramos en la revisión de integración.
Qué zona recibe un servicio lo decides tú según contrato, región y datos. La asignación que ves aquí es la habitual. Nombres de modelos a octubre de 2026.
En la práctica
Tres integraciones tal como funcionan en la realidad.
Las tres usan los mismos componentes: procesamiento de documentos y correo, extracción, herramientas de API y SQL. La diferencia está en el pipeline, no en desarrollos a medida.
Facturas recibidas
Documento → contabilidad y DMSEl agente de facturas procesa facturas del buzón conectado o de una carpeta (como correo, PDF, escaneo, foto, Excel, CSV o archivo Word), extrae los datos de la factura, los comprueba, archiva el documento (p. ej., en el DMS) y lo pasa a contabilidad.
- Procesador de correo y procesamiento de documentos
- Extracción con comprobación de esquema
- Archivo mediante Graph, traspaso a contabilidad por REST
Registro de pedidos
Pedido → ERPLos pedidos llegan como correo, PDF, escaneo, foto, captura de pantalla, Excel, CSV o archivo Word, se registran de forma estructurada, se comprueban frente a datos maestros y se entregan al ERP mediante EDI, mediante API o como archivo en el formato interno.
- Números de artículo y de cliente validados mediante SQL
- Entrega mediante API o archivo
- Cada caso, trazable en el registro de ejecuciones
Soporte y CRM
Ticket → propuesta de respuestaUn agente obtiene contexto del sistema de tickets y del CRM, busca en la base de conocimiento y formula una propuesta de respuesta, completamente en local si lo deseas.
- Contexto mediante herramienta de API y de SQL
- Knowledge de RAGFlow con indicación de fuentes
- Modelos locales para datos sensibles de clientes
API y automatización
Iniciar agentes desde tus procesos.
Cada agente es accesible mediante REST: desde el ERP, el DMS, el sistema de tickets o un script. La respuesta llega como stream o como JSON y cada llamada se ejecuta como trabajo con seguimiento. Y para todo lo que ocurre con regularidad hay workers que buscan entradas nuevas por su cuenta.
- Un endpoint por agentePOST /agents/{tag}/execute, con prompt, archivos y ítems del maletín ya rellenados.
- Acceso de servicio con claves fijasLos grupos deciden qué agentes puede ejecutar una clave.
- Workers y trabajosEl descubrimiento programado encuentra tickets, pedidos y correos nuevos, y pone en cola una ejecución de agente por cada entrada.
# Registrar un pedido desde el buzónPOST /api/agents/order-agent/execute Authorization: Bearer <service-key> Accept: text/event-stream { "prompt": "Registra el pedido adjunto.", "files": [{ "name": "bestellung_b-2026-1048.pdf", ... }] }# Respuesta: flujo de pasos y después el resultadoevent: step file-content-extractor · completed event: step order-extractor · order event: result { "order_number": "B-2026-1048", "items": [ ... ], ... }
Preguntas frecuentes
Preguntas sobre proveedores de IA y zonas de datos.
¿Puedo usar GPT-6 cumpliendo la protección de datos?
Sí, a través de Microsoft Azure con zona de datos de la UE: Microsoft ofrece allí GPT-6 Astra, GPT-6 Sol y GPT-6 Luna con procesamiento en la UE. Firmas el contrato con Microsoft, añades el modelo como servicio de IA en MadeForPrivacy y lo autorizas para la zona Conforme al RGPD. Los datos de la zona Solo local no los ve; para ellos funcionan modelos locales con Ollama.
¿Qué proveedores de IA admite MadeForPrivacy?
En local, Ollama ejecuta modelos abiertos como Qwen3-30B-A3B, Qwen3.8 27B, gpt-oss-20b, Mistral Small 3.2, Gemma 3, Llama y DeepSeek, además de Hugging Face / TEI para embeddings, ComfyUI para modelos de imagen como FLUX y H2O-Lightning-4B como modelo de decisión abierto. A través de Microsoft Azure (UE) usas GPT-6 Astra, Sol y Luna, GPT-5.6, Mistral Large 3, FLUX.2 Pro, MAI-Image-2.6 y Microsoft-Decision-1. Se pueden conectar directamente OpenAI (GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna, GPT-Image-2.5), Anthropic (Claude Fable 5.1, Opus 5.5, Sonnet 5.5, Haiku 5.5), Google (Gemini 4 Argon, Gemini 3.8 Flash, Gemini 3.5 Flash-Lite), TypeSafe (Jev 1.14) y cualquier endpoint con interfaz compatible con OpenAI.
¿Quién firma el contrato con el proveedor de IA?
Tú. MadeForPrivacy conecta tu acceso, y las claves quedan en tu Vault. NeckarByte no revende acceso a modelos y no gana nada con tu consumo. Los costes de tokens los pagas directamente al proveedor; más en Licencias.
¿Puedo conectar Claude o Gemini?
Sí. Se pueden conectar Claude de Anthropic (Claude Fable 5.1, Opus 5.5, Sonnet 5.5, Haiku 5.5) y Gemini de Google (Gemini 4 Argon, Gemini 3.8 Flash, Gemini 3.5 Flash-Lite). Qué zona reciben lo decides según tu contrato con el proveedor. Lo habitual es Sin protección, es decir, para contenidos que no necesitan protección.
Demo en vivo
¿Encaja MadeForPrivacy en tu entorno?
En la revisión de integración repasamos tus sistemas, tu directorio y tus zonas de datos, y te decimos con sinceridad qué funciona de inmediato y qué tendríamos que conectar.