Cómo funciona por dentro

Esta página explica qué pasa entre que un usuario escribe al WhatsApp de tu organización y recibe una respuesta. No hace falta para usar el agente, pero ayuda a entender por qué es seguro — y qué garantías son estructurales, no promesas.

El recorrido de un mensaje

1. Recepción verificada. El mensaje llega de Meta con una firma criptográfica que Inspow valida antes de procesarlo. Cada mensaje se procesa una sola vez, aunque Meta lo reintente (los reintentos se descartan automáticamente). Si es una nota de voz se transcribe; si es una foto o un PDF (por ejemplo una fórmula), se extrae qué producto es para buscarlo en tu catálogo — de una fórmula médica solo se toman los nombres de los productos, nunca dosis ni indicaciones.

2. Identidad primero. Antes de cualquier dato, el sistema resuelve quién escribe: contacto verificado, pendiente de código, o desconocido. La identidad la determina el sistema con reglas fijas — la IA no participa en la verificación y nunca decide “quién es” alguien.

3. Controles previos. Una batería de controles decide si el agente puede razonar: consentimiento vigente (¿escribió BAJA?), horario de atención, apagado de emergencia, tope de uso de IA y cupo de conversaciones disponibles, límite de abuso por contacto (si lo activas, un mismo número no puede consumir IA sin freno), estado de la conversación (¿la tiene tomada una persona?) y, si está activada la derivación clínica, las consultas de dosis, síntomas o diagnósticos van directo a tu equipo. Cualquier control que no pase corta el proceso con una respuesta fija o un escalamiento, sin que el agente llegue a razonar.

4. Razonamiento con herramientas. Recién aquí razona el agente. Puede usar únicamente las herramientas habilitadas: las de consulta (estado de cuenta, precios, menú, asistencia, horarios) leen datos reales y devuelven resultados que la IA solo redacta; las que registran algo (un pedido, una cita, un comprobante de pago) lo hacen con los datos del sistema y quedan a la vista de tu equipo — el comprobante, además, queda pendiente hasta que una persona lo apruebe. El proceso tiene límites duros de tiempo, de pasos y de longitud de respuesta; el historial que ve es acotado (los últimos 20 mensajes, y se reinicia tras el tiempo sin actividad que configures).

5. Verificación de salida. Antes de aprobar el texto, el sistema revisa que toda cifra monetaria de la respuesta esté literalmente en los resultados de las consultas. Si la respuesta no pasa, el sistema reintenta una única vez (con un modelo de IA más capaz cuando está disponible); si tampoco pasa, bloquea el envío y escala la conversación a una persona. Por eso el agente no puede “inventar” un saldo ni redondearlo.

6. Sombra o envío. En modo sombra, la respuesta queda como propuesta esperando revisión humana. En modo directo, se envía — siempre dentro de la ventana de 24 horas de WhatsApp; fuera de ella el texto libre no sale.

Todo queda trazado

Cada respuesta del agente genera un registro de actividad consultable en la consola (Actividad del agente): qué controles se aplicaron, qué herramientas consultó, con qué argumentos y resultados, cuánto tardó y qué decidió. Tu equipo puede auditar cualquier respuesta, de cualquier día.

La ventana de 24 horas, explicada

WhatsApp permite responder con texto libre durante las 24 horas siguientes al último mensaje del usuario (cada mensaje suyo reinicia el reloj). Esas conversaciones son gratuitas. Fuera de la ventana solo se pueden enviar plantillas aprobadas por Meta, con un costo bajo por mensaje que Meta cobra directamente a tu organización.

En la práctica: si tu equipo revisa la cola de sombra con ritmo razonable, la operación entera ocurre dentro de la ventana y cuesta $0 en mensajería.

El freno económico

El gasto de IA se acumula en tiempo real contra el presupuesto mensual que Inspow fija para tu organización:

• 80% → una alerta única a tu equipo.
• 100% (con corte duro) → la IA se detiene; el agente pasa a “solo escalar” y las funciones sin IA (verificación, BAJA, confirmaciones) siguen operando.

Lo mismo ocurre si tu plan tiene un cupo de conversaciones y se agota: el agente deriva a tu equipo. En las estadísticas esas conversaciones aparecen como «El asistente no pudo responder».

Límites honestos

• El agente no sabe lo que no está en Inspow: si el menú no está publicado o una FAQ no existe, lo dice y ofrece escalar — no rellena con suposiciones.
• La asistencia que reporta es el registro del comedor (reclamó o no su servicio), no asistencia académica, y siempre lo aclara.
• Los comprobantes de pago quedan pendientes: una persona de tu equipo los aprueba o rechaza, igual que siempre.
• Los pedidos quedan por confirmar hasta que tu equipo los revise en Pedidos.