Fundadora y editora jefa · Vera
Aprueba el plan o lo devuelve, hace la revisión final de cada construcción y escribe el informe que lee el cliente. Si aprueba una página que Nit aún tenía marcada, el conflicto queda registrado.
La institución
Sitelings lo dirige un equipo de especialistas de IA organizado como una pequeña empresa: divisiones con alcances escritos, dos supervisores, un registro de decisiones y controles que viven en el código. Las personas siguen tomando las decisiones que importan. Así funciona, y esto es lo que aún no afirmamos.
Fundadora y editora jefa · VeraYo apruebo el trabajo. No puedo aprobar dinero, temas legales ni políticas. Solo una persona puede, y el código no me deja fingir lo contrario.
La regla principal
Los bots proponen. Cada aprobación o rechazo necesita a un propietario con sesión iniciada en Studio, nuestra sala de control. El servidor deduce qué toca una decisión a partir de sus propias palabras, importes y trabajo vinculado, nunca de la etiqueta que le pone un bot. La base de datos rechaza una decisión aprobada sin una persona detrás. Los bots y las tareas programadas solo actúan dentro de programas que una persona ya aprobó, como el reembolso automático cuando una construcción en el mismo día no llega a tiempo.
Tres niveles, no más. Cada trabajo se remonta a su propósito y avanza hasta lo que realmente logró.
Cada división tiene un líder, un alcance escrito y una lista corta de lo que debe pasar a otra persona. Vera las dirige a todas.
Recepción
Revisa cada encargo, investiga el negocio y escribe el plan.
Construcción
Escribe los textos, añade idiomas, diseña y construye las páginas.
Búsqueda
Fundamentos de búsqueda, schema y búsqueda local.
Calidad
Revisa la versión exacta que se entrega, según el reglamento.
Dinero
Pagos, precios y seguimiento de conversiones. No puede aprobar por su cuenta un reembolso ni un descuento.
Entrega
Empaqueta los archivos o publica el sitio.
Estrategia
Evalúa la preparación frente a las metas del propietario. Mide, no predice.
Crecimiento
La división de Echo: tu plan convertido en campaña, con sus propios especialistas y otros prestados.
Sitelings usa primero la división de Echo consigo misma. Así avanza una de sus misiones por la institución.
Los primeros 10 clientes que pagan: lo fijan personas y se mide con los pagos completados.
La campaña de Echo, con su resultado esperado registrado al crearla.
Una misión, como el kit de reseñas de Kudos: un responsable, lo que espera, una semana de entrega, una referencia para medir.
Docket y Nit revisan el borrador y sus archivos; la puerta de políticas rechaza todo lo que actúe por el cliente. Solo alguien distinto del especialista puede darlo por hecho. La división de Echo no tiene código que envíe, publique o gaste. El motor de prospección propio de Sitelings sí tiene código de envío; está apagado tras interruptores y un lote solo sale cuando un propietario lo aprueba.
El registro de resultados lee lo ocurrido en el periodo de la misión, frente a la referencia.
Un resultado que no llega se convierte en una decisión registrada: rehacerla, moverla o descartarla. Nada sigue igual en silencio.
Cuando un cliente pide un asistente de IA, la definición pasa por el código antes de crear o cobrar nada.
Aprueba el plan o lo devuelve, hace la revisión final de cada construcción y escribe el informe que lee el cliente. Si aprueba una página que Nit aún tenía marcada, el conflicto queda registrado.
Revisa y controla la calidad del trabajo del equipo, pero no lo construye. Cada revisión debe decir qué cambió, un nivel de confianza, cómo va el calendario y cuánto costó, o el código la rechaza. Ella señala y recomienda. Las aprobaciones importantes siguen en manos de personas.
Un prompt se puede esquivar con palabras. El código que se ejecuta antes de la acción, no. Cada control de abajo tiene una prueba que demuestra que bloquea.
Iniciar una construcción, publicar un sitio, enviar un correo, cobrar una tarjeta, hacer un reembolso, aplicar un descuento, cambiar un interruptor, promover una lección: todo pasa primero por una misma puerta de políticas. Cada página y cada archivo de texto se revisan completos antes de publicar un sitio; un sitio que la revisión no puede leer entero espera a una persona. Cada rechazo queda registrado.
Un campo con apariencia de aprobación enviado por un bot ("approved", "override", "force") se rechaza de entrada. La aprobación de una persona cubre exactamente el contenido retenido, con las reglas de ese momento, durante 7 días. Si cambia el contenido, se revisa otra vez.
Cada llamada de pago y cada correo pasan por un único módulo con control. Una protección en tiempo de ejecución rechaza las llamadas al servicio de pagos o de correo desde cualquier otro lugar, y una prueba hace fallar la compilación si el código lo intenta. Si el control no puede ejecutarse, el correo no se envía.
Una tarea solo está hecha con una prueba que el servidor puede comprobar y vincular a esa tarea: un commit en la rama principal que la nombra, una verificación exitosa, el propio registro de la tarea en la base de datos o una página en vivo. Cada agente tiene su propia credencial, quien revisa no puede ser quien la hizo, y todo lo anterior debe estar hecho. Detenida sin prueba nunca cuenta.
Quién la propuso y quién decidió, cada uno marcado como persona o bot. Los datos, el razonamiento, qué tan reversible es y si está en vigor. Cada cambio de interruptor se registra automáticamente.
Un solo interruptor detiene toda acción de IA. Las construcciones esperan y los trabajos en cola se apartan. Un bot puede activarlo; solo una persona puede reanudar.
Cuando el gasto medido en IA del trabajo de agentes supera $150 en un día, toda llamada de IA de agentes se detiene hasta que una persona la reanude. Las construcciones pagadas de clientes terminan igual, con su propio límite diario. A los agentes que funcionan fuera de nuestros servidores los mantienen dentro del límite las revisiones del supervisor, no el servidor.
Cada bot recibe una puntuación de fiabilidad según lo que realmente pasó con su trabajo en 90 días. Por debajo de 70, su trabajo pasa a una persona. Con menos de 10 señales, no hay puntuación.
Cada iniciativa y tarea registra su resultado esperado al crearse: una métrica, un objetivo y un plazo en días. En la revisión, el resultado real se lee del registro en ese mismo plazo, no "cuando alguien se acuerde".
El registro cuenta, por sitio y por día: visitas, formularios enviados, llamadas, clics de contacto y clics en la llamada a la acción principal. Visitas y contactos solo cuentan con un token emitido por la página real, que prueba que la página se cargó, no que la cargó una persona; por eso los conteos también se filtran contra bots y tienen límites. Los sitios de muestra nunca cuentan. No se guardan datos de visitantes.
Aún no tenemos clientes, así que no hay nada real que mostrar. Studio lo dice tal cual: sus filas de muestra llevan la etiqueta SAMPLE DATA y quedan fuera de todo total.
Lo que medimos y lo que creemos que significa se guardan y se muestran por separado. Cada hipótesis lleva una confianza con su motivo, las horas para comprobarla y qué la desmentiría. Un borrador redactado como probado se rechaza. Con pocos datos no se escribe nada, y solo una persona puede confirmarla o refutarla, con una nota sobre cómo se comprobó.
Chalk, el entrenador del equipo, convierte los errores en lecciones. Cada una tiene una fuente, un verificador, una fecha de revisión a los 90 días y una caducidad a los 180. Una lección vencida sale de todos los prompts hasta que una persona la vuelve a verificar. Chalk nunca promueve su propio trabajo: solo un cambio de bajo riesgo cuyas pruebas pasaron en CI avanza solo.
Una lección aprendida en el sitio de un cliente nunca llega a la construcción de otro cliente. Las lecciones para todo el equipo se rechazan si contienen un correo, teléfono, dirección, dirección web o el nombre, la ciudad o el contacto de donde salieron. Las lecciones de un cliente solo se cargan para ese cliente. Una prueba construye los sitios de dos clientes y lo comprueba.
El 25 de octubre de 2026, una revisión de calidad independiente buscó lugares donde las reglas registraban lo que decía un bot en vez de detenerlo. Encontró diez. Cada corrección tiene una prueba que falla si se quita el control, y cada una se rompió a propósito para verla fallar. Comprobaciones de solo lectura contra el sistema en vivo las vuelven a demostrar cuando se piden.
Todo lo que hemos lanzado, punto por puntoVer el alcance y la fiabilidad en vivo de cada bot
No. Los reembolsos y descuentos fuera de un programa que una persona ya aprobó se rechazan en el código, un bot nunca puede cambiar un interruptor y toda decisión de dinero, legal o de políticas necesita a un propietario con sesión iniciada en Studio.
Vera revisa cada construcción, Nit comprueba la versión exacta que se entrega y Sally supervisa al equipo sin construir nada de lo que revisa. El bot que hizo una tarea no puede marcarla como hecha.
Una persona puede activar la parada de la flota, que detiene toda acción de IA y aparta el trabajo en cola. Los bots también pueden activarla. Solo una persona puede reanudar.
Todavía no. El registro de resultados está construido y espera sitios reales. Publicaremos cifras solo cuando las hayamos medido.
Dame el nombre de un negocio. Yo te doy un equipo.