Claude Cowork: el asistente de IA para tu ordenador

Qué es Claude Cowork, cómo funciona, y qué cosas puedes hacer con este asistente de IA en tu ordenador

https://www.xataka.com

Yúbal Fernández

La IA puede manejar tu ordenador por ti y convertirse en un asistente realmente inteligente con Claude Cowork. Te explicamos cómo es y para qué sirve esta herramienta.

Vamos a explicarte qué es y cómo funciona Claude Cowork, una de las herramientas avanzadas de la inteligencia artificial de Claude. Se trata de un asistente de automatización para el ordenador, una especie de agente de IA al que le puedes pedir que hagas tareas en tu PC sin que tengas que tocar nada.

Vamos a empezar explicándote lo que es para que entiendas el concepto. Luego pasaremos a decirte cómo funciona, para terminar dándote algunos ejemplos de las cosas que puedes hacer con él.

Qué es Claude Cowork

Claude Cowork es básicamente un asistente personal con inteligencia artificial diseñado para funcionar de forma nativa en tu ordenador. De esta manera, podrás usar Claude en tu PC con Windows o Mac para pedirle que haga cosas de forma automática.

Ha sido diseñado sobre todo para ayudarte con las tareas repetitivas que haces en tu día a día con archivos, carpetas y aplicaciones. Imagínate poder pedirle a la IA cosas como que cambie de nombre a los archivos de una carpeta, que busque los duplicados, o incluso que te haga resúmenes del contenido de estos archivos.

Es algo parecido a un Agente de IA, pero no es exactamente esto. Los agentes de IA son capaces de hacer tareas complejas por ti, como reservar un hotel. Sin embargo, Claude Cowork está diseñado específicamente para automatizar tareas con archivos y aplicaciones, y gestionar el sistema operativo de tu ordenador local. Por lo tanto, no tiene tantas funciones, pero hace mejor eso para lo que está entrenado.

Esta herramienta está disponible en la aplicación para escritorio de Claude, aunque solo para usuarios de pago. Esto hace que siempre lo tengas disponible. Además de esto, también puedes darle acceso a tu navegador para poder pedirle que haga tareas en él o interactúe con contenidos web, pero para eso necesitas instalar la extensión Claude in Chrome.

Cómo funciona Claude Cowork

La manera de funcionar de Claude Cowork es muy sencilla. Abres la aplicación de Claude y vas a la pestaña de Cowork, y ahí dentro le pides lo que quieres que haga usando un lenguaje natural. A la hora de hacer la petición, tendrás que especificar qué quieres, la carpeta donde quieres que lo haga, y todos los detalles que quieras.

Aquí, debes pensar que le estás pidiendo la tarea a una persona. Si quieres cambiar el nombre de los archivos de una carpeta, pues tendrás que especificar que quieres renombrarlos, indicarle qué carpeta es, e incluso el formato, por si quieres que sea "Año-Mes-Nombre" o cualquier otro.

Cowork tiene acceso controlado a tu sistema de archivos, de forma que tú puedas decidir y personalizar qué elementos puede tocar y cuáles no. Cuando le haces una petición incluso podrás elegir la carpeta donde quieres que actúe.

Esta herramienta primero procesará tu texto para entender lo que quieres, y luego encadenará varias acciones para llevarlo a cabo. Será la propia IA de Claude la que averigüe la manera en la que quiere hacerlo, y si es necesario porque no funciona, rectificar para hacerlo de otra.

En la aplicación de Claude, dentro de la sección Cowork, podrás ver paso a paso lo que está haciendo este asistente. La IA te pedirá permiso en cada uno de los datos, por ejemplo para cambiar el nombre de archivos o para conectarse a una herramienta, y siempre podrás ver el progreso y detenerlo cuando quieras.

Por último, debes saber que puedes usar los conectores y extensiones para vincular servicios web y aplicaciones de tu ordenador y poder hacer cosas en ellas. Puedes añadir tu aplicación de notas, Spotify, o la app de mensajes entre muchas otras. Pero también servicios web como Gmail, Google Drive, Notion, Trivago, Wordpress, y muchísimos otros.

Qué puedes hacer con Cowork

Las utilidades de esta herramienta dependen de muchas cosas, aunque hay una serie de acciones básicas que puedes conocer y que te van a ahorrar bastante tiempo. Son las siguientes:

Gestión de archivos: Gestiona los archivos de cualquier carpeta, organizando descargas, renombrando lotes de archivos con patrones específicos, moviendo documentos entre carpetas, encontrando y eliminando duplicados, comprimiendo y descomprimiendo archivos y más.

Procesamiento de documentos: Puede procesar varios tipos de documento extrayendo textos de PDFs, convirtiendo archivos de un formato a otro, combinando varios documentos en uno, o extrayendo datos específicos de múltiples archivos para crear resúmenes.

Automatización de tareas repetitivas: También te puede ayudar a automatizar tareas que hagas cada día o semana, como preparar informes juntando datos de diferentes archivos, crear estructuras de carpetas para nuevos proyectos, o hacer backups organizados de ciertos archivos.

Limpieza y mantenimiento: También podrás pedirle tareas como pedirle que elimine archivos viejos que ya no necesitas, limpiar carpetas temporales, organizar tu biblioteca de fotos o música, o encontrar archivos grandes que están ocupando espacio.

Pero estas solo son las funciones básicas de Cowork, y puedes conseguir que haga muchísimas más cosas conectándolo a servicios en la nube, a otras aplicaciones, o instalando la extensión para poder usar Chrome.

Por poner un ejemplo, yo le he pedido que cree un archivo de texto con la lista de todas las canciones (más de 600) que tengo en determinada lista de reproducción de mi cuenta de Spotify. Entonces Claude ejecutó su extensión de Chrome, pude ver cómo iba a mi cuenta de Spotify, le di permiso para iniciar sesión, luego buscó varias maneras de leer las canciones de la lista (primero un script y luego usando el ratón para hacer scroll), y luego creó el documento de texto plano.

Read more...

Visión personal sobre el artículo: “Transformación DIGITAL. El impacto de la IA en la Gestión Documental: Del archivo digital a la inteligencia del dato”

Visión personal sobre el artículo “Transformación DIGITAL. El impacto de la IA en la Gestión Documental: Del archivo digital a la inteligencia del dato”, publicado en Gerencia.cl

Por Lic. Carmen Marín Archivóloga

Con preocupación observo que, en la reciente mesa de trabajo publicada por la Revista Gerencia sobre el impacto de la Inteligencia Artificial (IA) en la gestión documental, los participantes omiten en sus análisis al profesional de la archivología. Es alarmante que se ignore la importancia de nuestra labor precisamente en la gestión documental, la cual constituye la base y el fundamento de todo el ecosistema de información.

Ante este escenario, cabe hacerse una pregunta obligatoria: ¿Cómo es posible que se planifique una reunión de expertos en TI, abogados y directores de marketing para discutir el futuro de los documentos, prescindiendo por completo de la figura del archivólogo?

Asombra leer afirmaciones como: “Durante años, la gestión documental estuvo asociada principalmente a la eliminación de archivos físicos y al almacenamiento digital de documentos”. Este planteamiento carece de sustento y no aporta evidencias que le otorguen veracidad. Por el contrario, la existencia de archivos históricos y administrativos en organizaciones de gran trayectoria, el desarrollo de una robusta legislación en la materia, la experiencia de profesionales reconocidos y la vigencia de normas internacionales (como las familias ISO) que dictan directrices sobre el tema, demuestran una realidad completamente distinta.

El profesional de la archivología no es un simple custodio pasivo de papeles que se limita a almacenar carpetas en estanterías para luego localizarlas y entregarlas cuando alguien las solicite. La Archivología es una disciplina científica y profesional. El archivólogo es el especialista encargado de gestionar toda la documentación —física, electrónica o digital— generada en cualquier soporte como resultado de las actividades diarias de las unidades administrativas que conforman una organización.

La gestión documental no es un concepto nuevo en nuestra profesión, ni se encuentra separada de la "gestión de la información" como ahora pretenden señalar algunos sectores. Ambos conceptos forman una unidad indisoluble: los documentos fueron creados precisamente para contener información, preservarla y garantizar su disponibilidad en el momento requerido. Intentar disociarlos es un absurdo conceptual y un error metodológico garrafal. Se gestiona el documento, en su estructura y contexto, para poder explotar y asegurar la veracidad de la información que alberga.

Si bien es cierto que cada área del saber tiene su propio ámbito de acción, el proceso de gestión documental requiere necesariamente de un enfoque interdisciplinario. El concurso de profesionales de sistemas, abogados, administradores y especialistas en marketing es valioso y aporta al desarrollo de la institución, pero siempre bajo la premisa de que el archivólogo es el gestor estratégico de la documentación.

Uno de los pilares del éxito corporativo es la definición exacta de las funciones de cada departamento y las relaciones entre ellos. Esto establece los límites de su accionar y determina las reglas funcionales de la organización, permitiendo que cada área comprenda su alcance, ante quién rinde cuentas y a quiénes debe guiar. Las organizaciones exitosas operan bajo estructuras claras que aseguran que los procesos sigan un curso ideal. Este curso no es otro que una verdadera gestión documental liderada por el archivólogo, quien, apoyado por las demás disciplinas, persigue el objetivo primario: colocar la información a punto, con plena capacidad de descubrimiento e intuición guiada, para la toma de decisiones estratégicas.

Finalmente, el avance tecnológico y la consolidación de la IA como herramienta fundamental para agilizar los procesos no deben ser interpretados como un reemplazo del factor humano. Detrás de la tecnología siempre debe existir un profesional que garantice la estabilidad, la ética y el correcto progreso de las operaciones implícitas en cada proyecto. La Inteligencia Artificial requiere de la guía metodológica y el rigor de nuestra disciplina para no descarrilar. La transformación digital no es un asunto que competa exclusivamente a los ingenieros de software; es, en su raíz más profunda, un desafío archivístico.

Resumen del artículo

El impacto de la IA en la Gestión Documental: Del archivo digital a la inteligencia del dato

https://www.gerencia.cl/transformacion-digital/gestion-documental-ia/

Resumen realizado por: Gemini

El artículo expone un cambio de paradigma crucial para la archivología contemporánea: la transición definitiva del archivo digital (enfocado en el almacenamiento y eliminación del papel) hacia la inteligencia y gobernanza del dato.

Desde la perspectiva archivística, el texto valida que la gestión documental ya no es un reto operativo aislado, sino un pilar estratégico y transversal que debe estructurar la información para la toma de decisiones, garantizando el cumplimiento regulatorio, la calidad y el ciclo de vida de los documentos mediante el uso de Inteligencia Artificial (IA).

Aporte e Identificación de los Invitados

• Jérémy Guérin (Gerente General de Kizeo Latam): Explica que la información debe gestionarse desde el origen naciendo de forma digital. Destaca el potencial de la IA para detectar patrones preventivos (fallas o accidentes). Advierte que la gestión documental involucra a personas con realidades distintas y que los proyectos deben ser liderados por quienes toman las decisiones operativas.
• Dennis Kangme (Head of Pre-Sales de Apiux Tech): Describe la evolución progresiva hacia plataformas que automatizan flujos completos y permiten al usuario interactuar directamente con la base documental mediante prompts o chats. Señala que el escenario regulatorio (con metas a 2027) acelera esto y que el principal error es no definir el propósito organizacional antes de implementar la tecnología.
• Jorge Beas (Subgerente de Soluciones Avanzadas de Kyocera Document Solutions): Sostiene que el concepto de "gestión documental" se queda corto y debe llamarse "gestión de la información". Menciona que el valor está en estructurar los datos para generar conocimiento. Además, apunta que la tecnología avanza más rápido que las leyes y que el éxito radica en involucrar a todas las áreas (negocio, TI, seguridad) desde el inicio.
• Nicolás Balbontín (Gerente de la Unidad de Inteligencia Artificial de Microsystem): Enfatiza que el foco actual de las organizaciones debe ser armar bases y estructuras de información correctas para que la IA pueda acceder a ellas de forma precisa y contextualizada.
• Pablo Caviedes (CEO & Co-Founder de Nnodes): Plantea que el mayor valor de la IA está en automatizar procesos complejos (como validación de facturas o pólizas) y transformar el trabajo manual en dashboards automáticos para la toma de decisiones.
• Francisco Rodríguez (Gerente de Servicios de Laser Imaging): Advierte sobre el riesgo de automatizar áreas aisladas, lo que genera "cuellos de botella" en el resto de la operación. Aboga por una mirada global y procesos transversales alineados.
• Jessica Matus (Directora de Privacidad y Seguridad de Magliona Abogados): Explica que las nuevas normativas obligan a identificar el tratamiento de datos y definir con claridad qué se debe preservar y qué eliminar. Enfatiza que los datos obsoletos o falsos deben ser depurados para evitar malas decisiones.
• Carlos Araya (Director de Magliona Abogados): Alerta sobre los riesgos contractuales y de gobernanza si la IA clasifica mal o falsea datos. Propone mitigar esto mediante contratos robustos que regulen estrictamente si los documentos se usarán para entrenar modelos o solo para procesar instrucciones.
• Pamela Feito (Gerente de Marketing de Despapeliza): Señala que cuando el documento nace 100% digital es más fácil asegurar el cumplimiento normativo desde el inicio. Critica que muchas empresas adoptan la tecnología solo por presión o "para no quedarse abajo", sin comprender el trasfondo del negocio.

Recomendaciones Finales de los Expertos

Para avanzar con éxito en la gestión de información potenciada por IA, los especialistas concluyen con las siguientes pautas estratégicas:

1. Definir el propósito antes que la herramienta: No se debe implementar tecnología por moda. El primer paso es identificar con claridad qué problema organizacional se busca resolver y qué se quiere lograr con los datos.
2. Optimizar el proceso, no hacer un "calco digital": Es un error digitalizar un proceso deficiente. Primero se debe cuestionar la lógica operacional, reinventar o simplificar el flujo, y recién ahí llevarlo al entorno digital.
3. Abordaje multidisciplinario y transversal: Los proyectos no deben pertenecer únicamente a TI. Se requiere la participación activa desde el inicio de las áreas de negocio, operaciones, seguridad, el marco legal y, sobre todo, de las personas que toman decisiones en el día a día.
4. Priorizar la gobernanza, seguridad y el marco regulatorio: Es crítico establecer políticas claras de retención y eliminación de datos en sintonía con las nuevas leyes de privacidad. Además, se deben blindar los riesgos del uso de la IA (como errores de clasificación) mediante estructuras contractuales robustas con los proveedores.
5. Invertir en la gestión del cambio: La transformación es principalmente cultural. Se debe acompañar la tecnología con capacitación constante y planes de adopción para disminuir las brechas entre los niveles ejecutivos y la realidad operativa de los trabajadores.
6. Alianzas con partners especializados: Construir relaciones colaborativas a largo plazo con proveedores expertos que acompañen la evolución estratégica de la empresa, más allá del momento técnico de la instalación del software.

Read more...

Nadie funda una empresa pensando en sus sistemas de archivo.

Sistemas de gestión documental con IA para cumplimiento normativo y trazabilidad

https://diarioresponsable.com

Hay organizaciones que han perdido contratos millonarios, sufrido multas devastadoras o sobrevivido a inspecciones debido a cómo gestionaban sus documentos. La inteligencia artificial está cambiando las reglas. Pero no de la manera que imaginas.

Nadie funda una empresa pensando en sus sistemas de archivo. Los grandes proyectos nacen de una idea, de un mercado, de una apuesta. La documentación llega después, casi como trámite. Y ahí, en ese momento de descuido, se siembra la semilla de problemas que tardan años en germinar y minutos en explotar.

Un contrato firmado en 2019 con una cláusula de penalización enterrada en la página 47. Un correo que nadie recuerda haber enviado. Un registro de auditoría que debería existir y no existe. Estas no son situaciones excepcionales: son el pan nuestro de cada día en departamentos jurídicos, de cumplimiento y de calidad de miles de organizaciones. Lo que ha cambiado es el coste de que sucedan.

La regulación europea de los últimos cinco años ha transformado el paisaje de manera radical. RGPD, NIS2, DORA, el Reglamento de Inteligencia Artificial... Cada nueva norma añade capas de obligación documental que los equipos humanos, por muy eficientes que sean, difícilmente pueden absorber sin apoyo tecnológico. Y aquí es donde la inteligencia artificial ha dejado de ser una promesa de futuro para convertirse en una necesidad operativa del presente.73% de las empresas incumple los plazos de conservación documental que exige la ley 4,2h semanales pierde un empleado buscando documentos que deberían estar a un clic 60% de las sanciones regulatorias tienen su origen en fallos de gestión documental

El problema no es tecnológico

Antes de hablar de soluciones, conviene entender bien qué es lo que falla. Porque el caos documental de la mayoría de las organizaciones no se debe a que sus empleados sean descuidados ni a que sus directivos sean imprudentes. Se debe a que los sistemas con los que trabajan fueron diseñados para otro mundo.

Los contratos viven en carpetas de red que nadie organiza igual. Las políticas internas envejecen en intranets que nadie visita. Las comunicaciones con la Agencia Tributaria se dispersan entre bandejas de correo personales. Los expedientes de recursos humanos mezclan documentos de hace diez años con otros de la semana pasada, sin ningún criterio de ciclo de vida. Cuando llega una inspección, o peor, un litigio, alguien tiene que hacer arqueología documental a contrarreloj. Y el resultado suele ser una combinación de estrés, improvisación y errores evitables.

Los sistemas de gestión documental con inteligencia artificial no resuelven este problema añadiendo más tecnología encima del desorden. Lo que hacen, cuando están bien implementados, es imponer una lógica: clasificar lo que entra, entender de qué trata, detectar qué obligaciones genera y registrar cada movimiento de forma que cualquier auditor pueda seguir el rastro sin sudar.

No se trata de digitalizar el caos. Se trata de sustituir la improvisación por una cadena de decisiones que alguien, o algo, puede explicar.

Qué hace realmente la IA con un documento

Mucha gente imagina que la inteligencia artificial aplicada a la gestión documental consiste, básicamente, en un buscador más inteligente. Algo que te ayuda a encontrar lo que ya tenías. Es mucho más que eso.

Cuando un contrato llega al sistema (escaneado, enviado por correo, exportado desde un ERP) el modelo de lenguaje no se limita a indexarlo. Lo lee. Identifica a las partes, detecta las obligaciones que genera, reconoce las cláusulas de riesgo, extrae las fechas críticas y compara lo que encuentra con el marco normativo configurado para ese sector y esa geografía. Si hay una cláusula que entra en conflicto con el RGPD, el sistema lo señala. Si el contrato vence en noventa días y nadie ha iniciado el proceso de renovación, genera una alerta. Si alguien accede al documento a las dos de la madrugada desde una IP desconocida, queda registrado.

Y todo eso (cada clasificación, cada alerta, cada decisión del sistema) queda documentado con su razonamiento. No porque sea una buena práctica, sino porque el Reglamento Europeo de Inteligencia Artificial lo exige para sistemas de alto riesgo. La trazabilidad no es solo del documento: es de la inteligencia que lo gestiona.

El laberinto normativo que ya nadie puede navegar solo

Una de las razones por las que la gestión documental se ha vuelto tan compleja es que las obligaciones no vienen de un único sitio. Vienen de todas partes a la vez, y se superponen de maneras que ningún equipo jurídico puede monitorizar manualmente sin apoyarse en tecnología.

Una empresa mediana del sector financiero debe cumplir simultáneamente con:

• el RGPD para la protección de datos de sus clientes, con MiFID II para el registro de operaciones, 
• con DORA para la documentación de su resiliencia digital, 
• con la Ley de Blanqueo de Capitales para la conservación de expedientes KYC y, 
• si usa sistemas de IA en la toma de decisiones crediticias, con el nuevo Reglamento de Inteligencia Artificial. 

Cada una de estas normas tiene sus propios plazos de conservación, sus propios formatos de reporte y sus propias autoridades supervisoras. El margen de error es cada vez más estrecho y las multas, cada vez más altas.

El ecosistema regulatorio que afecta a la gestión documental:

RGPD - EU: Ciclo de vida del dato personal, minimización y derecho al olvido con evidencia
Directiva NIS2 - EU: Registro auditado de incidentes de seguridad y cadena de respuesta
DORA - EU: Documentación de resiliencia operativa digital en el sector financiero
AI Act 2024 - EU: Trazabilidad obligatoria de sistemas de IA clasificados como alto riesgo
ES
Ley 39/2015 (LPAC) - ES: Expediente electrónico completo e interoperable en Administración Pública
ISO 15489 - ISO: Marco internacional para la gestión de documentos en organizaciones

El error más común: creer que es un proyecto de IT

Aquí está la trampa en la que caen la mayoría de las implementaciones. La organización decide adoptar un sistema de gestión documental con IA, se lo encarga al departamento de tecnología, y seis meses después tiene una plataforma técnicamente impecable que nadie usa correctamente porque los equipos jurídicos, de cumplimiento y de calidad no estuvieron en el diseño.

Un motor normativo no lo define un arquitecto de software: lo define un especialista en cumplimiento que sabe qué artículos del RGPD le quitan el sueño a su organización. Un flujo de revisión de contratos no lo diseña un consultor de procesos: lo diseña el equipo jurídico que lleva años revisándolos a mano y conoce exactamente dónde están los riesgos reales. La tecnología es el medio; el conocimiento regulatorio y de negocio es el verdadero motor.

Los proyectos que funcionan son aquellos en los que la IA no sustituye al profesional, sino que lo amplifica. En los que el sistema propone y el experto valida, quedando ambas acciones registradas. En los que el abogado que antes tardaba dos horas en revisar un contrato ahora tarda veinte minutos, pero porque el sistema ya ha hecho el trabajo mecánico y le permite concentrarse en el juicio que solo un humano puede ejercer.

La pregunta que nadie se hace hasta que es tarde

Si ahora mismo alguien de la Agencia Española de Protección de Datos llama a tu organización y pide evidencia de que todos los datos personales tratados en los últimos tres años han sido gestionados conforme al RGPD, ¿cuánto tiempo tardaríais en responder? ¿Días? ¿Semanas? ¿Estaríais seguros de lo que presentáis?

Esa pregunta es el mejor termómetro de la madurez documental de una organización. No cuántos terabytes de documentos tienen almacenados, sino cuánto tardan en demostrar que los gestionan bien. Un sistema con IA bien implementado responde a esa pregunta en segundos. Genera el informe, construye la cadena de trazabilidad, exporta las evidencias. No porque sea magia: porque todo estaba registrado desde el principio.

La gestión documental nunca va a ser el tema más emocionante de una conferencia de negocio. Pero es, a menudo, la diferencia entre una organización que supera una inspección y una que no. La inteligencia artificial no ha venido a resolver un problema tecnológico. Ha venido a resolver un problema de memoria institucional: la capacidad de una organización de saber lo que hizo, por qué lo hizo y de demostrarlo ante quien le pida cuentas. Eso, en el mundo en el que vivimos, vale más de lo que parece.

Read more...

Medidas para reducir los riesgos de ataque por el uso de la IA

La Inteligencia Artificial no entra sola: qué riesgos aparecen cuando le damos acceso a mails, archivos y calendarios

https://www.itsitio.com
Por: José Aguirregabiria

Mario Micucci, Investigador de Seguridad Informática de ESET, analiza cómo el avance de asistentes conectados a plataformas digitales amplía la superficie de ataque, expone información sensible y qué medidas pueden tomarse para reducir los riesgos.

Cada vez más usuarios conectan asistentes de Inteligencia Artificial con correos electrónicos, navegadores, documentos, calendarios y aplicaciones de trabajo para automatizar tareas diarias.

Lo que hasta hace poco parecía una simple herramienta de consulta empieza a transformarse en un sistema con acceso real a buena parte de la vida digital de las personas y las empresas. Y ahí es donde especialistas en ciberseguridad empiezan a encender las alertas.

El fenómeno se aceleró en los últimos meses con el auge de integraciones alrededor de herramientas como Anthropic Claude y OpenAI ChatGPT. En redes sociales abundan tutoriales, extensiones y conectores que prometen transformar estos asistentes en verdaderos “copilotos digitales” capaces de leer mails, resumir documentos, organizar agendas o interactuar con distintas aplicaciones.

Sin embargo, detrás de esa comodidad aparecen nuevas superficies de ataque que empiezan a preocupar tanto a usuarios individuales como a empresas.

Mario Micucci, Investigador de Seguridad Informática de ESET, explicó que el principal cambio está en el nivel de acceso que empiezan a tener estas plataformas sobre la vida digital de las personas.

“La IA deja de ser solo una herramienta de consulta y pasa a convertirse en un intermediario con acceso a datos y acciones”, señaló.

Según el especialista, cuando un asistente puede leer correos, consultar archivos, acceder al calendario o navegar sitios web, el riesgo ya no se limita únicamente a la privacidad de la conversación. El problema pasa a ser mucho más amplio.

“Cuando un asistente puede leer correos, navegar páginas, consultar documentos, acceder al calendario o interactuar con aplicaciones, aumenta mucho la superficie de ataque”, advirtió Micucci.

Qué pasa cuando usamos extensiones y conectores no oficiales

Uno de los puntos que más preocupa a los especialistas es la proliferación de extensiones, plugins y conectores no oficiales que prometen potenciar las capacidades de asistentes de IA.

Muchas de estas herramientas ofrecen automatización de tareas, resúmenes de correos, integración con plataformas colaborativas o acceso rápido a documentos. El problema es que, para funcionar, suelen solicitar permisos extremadamente amplios.

“Un conector no oficial puede actuar como un puente entre la IA y datos altamente sensibles, pero sin las garantías de seguridad, privacidad, auditoría o control de permisos que debería tener una integración legítima”, explicó Micucci.

El investigador advirtió además que el boom de la inteligencia artificial ya está siendo aprovechado por ciberdelincuentes mediante campañas maliciosas especialmente diseñadas para explotar el interés masivo por estas tecnologías.

“Campañas de phishing más convincentes, sitios falsos que simulan herramientas de IA, extensiones maliciosas que prometen potenciar asistentes, instaladores falsos y malware disfrazado de aplicaciones de productividad”, sostuvo.

Cuando la Inteligencia Artificial tiene acceso a todo

Uno de los aspectos más delicados del nuevo escenario tecnológico aparece cuando una herramienta de IA obtiene acceso simultáneo a múltiples plataformas y fuentes de información.

Correos electrónicos, documentos internos, reuniones, calendarios, aplicaciones de mensajería y repositorios corporativos pueden terminar centralizados bajo un mismo asistente digital.

Para Micucci, el riesgo crece justamente por la capacidad de correlacionar datos.

“Un dato aislado puede no ser sensible, pero combinado con otros puede revelar información crítica”, explicó.

El especialista ejemplificó que un correo puede contener detalles sobre una negociación, mientras que un documento puede incluir precios y el calendario revelar reuniones vinculadas a un acuerdo comercial.

A esto se suma otro fenómeno cada vez más observado en el mundo de la seguridad informática: las llamadas “prompt injections”, instrucciones maliciosas ocultas dentro de documentos, páginas o correos electrónicos que buscan manipular el comportamiento del asistente de IA.

“El problema no es únicamente que el modelo vea información sensible, sino que puede procesar instrucciones maliciosas escondidas en correos, documentos, páginas web o archivos”, indicó.
Permisos excesivos: el punto ciego al conectar una IA

La discusión ya no gira únicamente alrededor de qué datos comparte voluntariamente un usuario, sino también sobre qué permisos concede a herramientas que actúan en su nombre.

Según el investigador de ESET, otorgar acceso amplio a correos, archivos o historial de navegación puede derivar en escenarios mucho más complejos que una simple filtración de datos.

“Cuando una herramienta tiene permisos de lectura y escritura, el riesgo no es solo la exposición de información. También puede haber modificación de archivos, envío de correos no autorizados, creación de eventos falsos o descarga de archivos maliciosos”, detalló.

En entornos corporativos, las consecuencias pueden escalar rápidamente hacia fuga de información, fraude interno o compromiso de cuentas.

Por eso, los expertos recomiendan prestar atención a determinadas señales antes de instalar cualquier integración relacionada con inteligencia artificial.

Shadow AI en las empresas: el uso de herramientas de inteligencia artificial sin control del área de IT preocupa cada vez más a especialistas en ciberseguridad.

Entre las principales alertas aparecen:

• permisos desproporcionados;
• desarrolladores desconocidos;
• extensiones fuera de tiendas oficiales;
• falta de política de privacidad;
• promesas excesivamente amplias sobre automatización y productividad.

“Una integración que accede a correos, documentos o historial de navegación debería explicar qué datos recolecta, dónde los procesa, si son compartidos con terceros y cómo se pueden revocar los permisos”, señaló Micucci.

Shadow AI: cuando los empleados usan IA sin control de la empresa

El avance acelerado de la IA generativa también abrió una preocupación creciente dentro del mundo corporativo: el fenómeno conocido como “shadow AI”.

El término hace referencia al uso de herramientas de inteligencia artificial sin aprobación ni supervisión formal por parte de las áreas de IT o ciberseguridad.

“El principal riesgo es perder visibilidad y control sobre la información corporativa”, explicó Micucci.

Según el especialista, muchas organizaciones todavía no lograron adaptar políticas, controles y procesos internos a la velocidad con la que se expandieron estas plataformas.

“El problema no es que los empleados usen IA, sino que lo hagan sin lineamientos, clasificación de datos, revisión de proveedores o controles técnicos”, afirmó.

La preocupación crece porque estos asistentes no solo procesan información, sino que también pueden automatizar tareas, generar contenido y conectarse simultáneamente con múltiples aplicaciones empresariales.

Cómo darle acceso a la IA sin perder el control

Frente a este escenario, los especialistas insisten en que el desafío no pasa por evitar la inteligencia artificial, sino por utilizarla con criterios de seguridad adecuados.

Para Micucci, una de las claves principales es aplicar el principio de mínimo privilegio.

“Una herramienta de IA solo debería tener acceso a los datos y funciones estrictamente necesarios”, explicó.

El investigador también recomendó utilizar únicamente integraciones oficiales o aprobadas por las organizaciones, revisar cuidadosamente los permisos antes de instalar extensiones y revocar accesos que ya no sean necesarios.

Finalmente, dejó una advertencia que resume el nuevo paradigma tecnológico alrededor de la IA conectada.

“No son simples chats: cuando tienen acceso a aplicaciones, archivos y acciones, deben gestionarse con los mismos criterios de seguridad que cualquier otra aplicación crítica”, concluyó.

Read more...

Sitios web de busquedas para investigaciones académicas, tesis y doctorados

Sitios que el académico y los estudiantes de doctorado usan todo el tiempo, pero no quieren que todo el mundo conozca

Emrullah

@Emrullahai

Guarde esto. No es necesario pagar constantemente en el sentido académico. Los siguientes sitios serán más que suficientes para usted.

1. annas-archive.org

La biblioteca al aire libre más grande del mundo. Casi todos los libros de texto asignados por su profesor están disponibles aquí sin costo alguno.

2. scholar.google.com

motor de búsqueda para artículos académicos. Ordenar por referencia para encontrar las investigaciones más efectivas.

3. papernity.com

Motor de producción de tesis y artículos académicos. Escribir un episodio sin ninguna alucinación.

4. semanticscholar.org

Búsqueda de artículos con IA desarrollada por el Instituto Allen. Destaca cada referencia en su contexto.

5. connectedpapers.com

Introduzca un artículo y vea cada estudio relacionado mapeado como un gráfico. Revela lo que los expertos realmente han leído juntos.

6. elicit.com

Un asistente de investigación en IA. Haga cualquier pregunta y reciba tablas de artículos estructurados con los principales hallazgos.

7. consensus.app

Combina los resultados de miles de artículos en una sola respuesta. Evita la selección de cerezas.

8. researchrabbit.ai

Spotify de artículos. Ya sugiere nuevas investigaciones basadas en lo que has leído.

9. litmaps.com

Visualiza cadenas de referencia. Muestra cómo una idea se ha extendido a través de décadas de investigación.

10. descanse

Dice qué artículos apoyan, refutan o hablan de alguna afirmación. Ahorra horas de verificación de la realidad.

11. core.ac.uk

200 millones de artículos de acceso abierto en un único índice buscable. El archivo académico gratuito más grande del mundo.

Read more...

Gestión de Identidad Digital Empresarial en el contexto archivístico

Gestión de Identidad Digital Empresarial en el contexto archivístico
Por Lic. Carmen Marín, colaboración de: Grok y, Gemini,

La Gestión de Identidad Digital Empresarial en el contexto archivístico es el conjunto de políticas, tecnologías y procesos que permiten identificar, autenticar, autorizar y trazar de manera segura a los autores y participantes dentro de los Sistemas de Gestión de Documentos Electrónicos de Archivo (SGDEA). [1]

Garantiza la autenticidad, integridad y el no repudio o irrenunciabilidad (propiedad de seguridad que garantiza que el autor de un mensaje o transacción electrónica no pueda negar su participación en ella, ni que otra persona se haga pasar por él) de los documentos a lo largo de su ciclo de vida. [2]

Pilares Fundamentales en Archivo

• Autenticidad: Asegura que el creador de un documento o metadato es realmente quien dice ser mediante firmas electrónicas, certificados digitales y credenciales corporativas verificables. [2]
• Trazabilidad (Procedencia): En archivística es vital respetar el principio de procedencia. La gestión de identidad registra la bitácora exacta de quién lo creó, cuándo lo modificó y quién consultó un expediente. [3]
• Control de Acceso (RBAC): Permite parametrizar permisos basados en los roles de los empleados dentro del SGDEA, protegiendo la información confidencial y cumpliendo con las normativas de protección de datos. [3]

Tecnologías Clave Utilizadas

 

• Directorios Centralizados: Sistemas como Microsoft Active Directory o LDAP sincronizados con los expedientes.
• Infraestructura de Clave Pública (PKI): Emisión de certificados digitales para firmar electrónicamente actas, contratos y resoluciones.
• Blockchain (Tecnologías de Registro Distribuido): Utilizado en archivos avanzados para sellar de forma inmutable la identidad del autor y el estado del documento, garantizando que no fue alterado.
• Single Sign-On (SSO): Autenticación única que centraliza el acceso a los distintos módulos del archivo corporativo de forma segura. [2]

Retos Archivísticos

• Preservación a largo plazo: Las identidades digitales y los certificados caducan. Los archivos deben implementar mecanismos (como el sellado de tiempo o timestamping) para que los documentos sigan siendo válidos probatoriamente, aunque el emisor original ya no esté en la empresa.
• Interoperabilidad: El sistema de gestión de identidad debe comunicarse fluidamente con las tablas de retención documental y los metadatos estándar (como Dublin Core). 

¿Qué es un sistema de gestión de identidad digital?

https://whitebearsolutions.grupocibernos.com
WBSgo

En la era digital que vivimos desde hace algunos años, la gestión de identidades desempeña un papel crucial en la seguridad y eficiencia de las operaciones empresariales. Esto es así porque la gestión de identidades y accesos (IAM) garantiza que solo las personas autorizadas tengan acceso a los recursos tecnológicos necesarios para llevar a cabo sus tareas. Este artículo explora a fondo qué es un sistema de gestión de identidad digital, cómo funciona, sus diferencias con la gestión de acceso y los diversos tipos de sistemas disponibles.

¿Cómo funcionan los sistemas de gestión de identidad digital?

La gestión de identidades se centra en identificar, autenticar y autorizar adecuadamente a individuos, grupos o aplicaciones a través de atributos como los derechos de acceso y restricciones basadas en identidades. Estos sistemas evitan el acceso no autorizado, protegiendo contra el robo de datos y generando alertas ante intentos no autorizados, ya sea desde dentro o fuera de la empresa.

¿Es lo mismo un sistema de gestión de identidad que un sistema de gestión de acceso?

Aunque a menudo se usan indistintamente, la gestión de identidades se enfoca en la identidad del usuario, roles, permisos y grupos, mientras que la gestión de acceso se ocupa de la autenticación y autorización para determinar si un usuario tiene acceso a un recurso específico.

Aquí, se evalúa la legitimidad del acceso según los criterios establecidos por las políticas de seguridad y los permisos asociados. No obstante, esta fase es crucial para garantizar que los usuarios solo accedan a los recursos para los cuales están debidamente autorizados, minimizando así los riesgos de accesos no autorizados.

¿Cuáles son los tipos de sistema de gestión de identidad digital?

Existen tres tipos principales de sistemas de gestión de identidad digital:

 

• Identidad y autenticación centralizada: En este modelo, una entidad central actúa como proveedor de identidad (IdP), siendo la organización proveedora del servicio el punto central de la identidad digital. Cada aplicación o servicio requiere una cuenta específica gestionada por esa empresa.
• Modelo de autenticación federada: Un proveedor de identidad utiliza terceros para autenticar a los usuarios ante partes confiables. Permite el uso de una única identidad digital para acceder a diferentes servicios, evitando el fenómeno de identidades múltiples.
• Modelo de identidad distribuida (Self-Sovereign Identity - SSI): En este modelo, los usuarios son propietarios de su identidad digital y datos asociados. Se basa en tecnologías como Blockchain, garantizando seguridad e independencia del usuario.

¿Por qué es importante proteger la gestión digital de tu empresa?

Con los avances tecnológicos y la transición hacia operaciones comerciales 24/7, la identidad digital corporativa se vuelve cada vez más importante. Este cambio se acentúa con la transformación digital en 2020, lo que llevó a un aumento significativo en la presencia online de las empresas. Durante la crisis, la cantidad de sitios web empresariales se incrementó notablemente, llegando a un 800 % en algunos países de América Latina, según la CEPAL.

La identidad digital corporativa, similar a la identidad personal, captura y almacena atributos únicos de una entidad para su transmisión electrónica y establecer su autenticidad. Para las empresas, esto facilita el acceso a servicios y la interacción sin depender de la intervención humana o documentación física. La identidad digital empresarial abarca desde números de registro y cuentas bancarias hasta la presencia online en redes sociales y blogs.

Por tanto, la importancia de proteger la identidad digital empresarial radica en la seguridad, eficiencia y reputación de la organización. Con el aumento de la presencia online, los ciberdelincuentes buscan aprovechar vulnerabilidades, utilizando modalidades como el ransomware y la suplantación de identidad. Por ello, es necesario implementar medidas de ciberseguridad y privacidad de datos para salvaguardar la información sensible.

6 consejos para proteger la identidad digital en tu empresa

A continuación, hemos recopilado 6 recomendaciones para proteger la identidad digital empresarial:

 

1. Navegar por sitios seguros. Verificar la política de privacidad y el protocolo "https" contribuye a la seguridad.
2. Mantener actualizado el sistema operativo. Las actualizaciones constantes evitan virus informáticos y protegen los datos.
3. No abrir correos de procedencia sospechosa. Ser cauteloso con mensajes sospechosos previene descargas maliciosas.
4. Generar contraseñas seguras en las aplicaciones. Contraseñas robustas y actualizadas cada dos a seis meses refuerzan la seguridad.
5. Contratar un experto en ciberseguridad. Un profesional puede proporcionar soluciones efectivas contra amenazas emergentes.
6. Crear una copia de la información. El respaldo externo o los servicios Cloud garantizan la seguridad de los datos.

¿Cuál es el impacto de una mala gestión de identidad digital en las empresas?

Una mala gestión de identidad digital puede tener consecuencias graves para las empresas, como daño a la reputación, pérdida de confianza, reducción de productividad y problemas de cumplimiento legal. Para evitar estos impactos, es crucial seguir buenas prácticas de seguridad digital y considerar auditorías periódicas de ciberseguridad.

_________________________________________________________________________________

Gestión de Identidad Digital Empresarial actual en el contexto archivístico, desde la óptica de la Inteligencia Artificial

La Gestión de Identidad Digital Empresarial (GIDE o IAM —Identity and Access Management—) en el contexto archivístico actual es, en términos objetivos, insuficiente y fragmentada, a pesar de los avances tecnológicos. Desde la perspectiva de una IA entrenada en patrones de datos, sistemas y evolución tecnológica, es un área donde la práctica empresarial y archivística arrastra rezagos estructurales frente a las demandas de autenticidad, integridad y preservación a largo plazo de los documentos digitales. [4]

Fortalezas relativas (limitadas)

 
Madurez en seguridad operativa: Las soluciones modernas de IAM (como las basadas en zero-trust, MFA, biometría y federación de identidades) han mejorado mucho el control de acceso en sistemas vivos (empresas, gobiernos). Plataformas de identidad digital única (ej. ejemplos en México como Llave Mx) facilitan interoperabilidad y trámites, reduciendo algo de burocracia. [5]
Herramientas criptográficas disponibles: Firmas digitales, hashes, sellos de tiempo y metadatos ayudan a vincular identidad al momento de creación o captura. En teoría, soportan principios archivísticos clave: autenticidad (el documento es lo que pretende ser, creado por quien dice), integridad (no alterado de forma que afecte su valor probatorio) y cadena de custodia. [4]

Debilidades graves y honestas (la realidad predominante)

La GIDE empresarial está optimizada para operaciones actuales y cumplimiento regulatorio a corto-medio plazo, no para el archivo permanente. Esto genera problemas estructurales:

• Desconexión entre IAM operativo y preservación archivística: La identidad se gestiona bien para "quién accede hoy", pero se debilita drásticamente en el tiempo. Las firmas digitales tienen ventanas de validez limitadas (caducidad de certificados, obsolescencia de algoritmos, compromisos de claves). Una vez migrados o preservados a largo plazo, probar que un documento fue creado por una identidad específica y no alterado se vuelve complejo. Los metadatos de identidad a menudo no se captura o preservan de forma completa y estandarizada. [4]
• Vulnerabilidades inherentes a lo digital: Los registros digitales son fáciles de alterar a escala sin dejar rastro obvio (a diferencia del papel). Ataques de identidad (phishing, credential stuffing, insider threats) siguen siendo el vector principal de brechas. En archivos, esto compromete la prueba de procedencia y contexto orgánico, que son esenciales en diplomática y archivística. Muchas organizaciones aún dependen de sistemas legacy o prácticas híbridas que no escalan bien. [6]
• Falta de estandarización y madurez real: Hay guías (InterPARES, ISO, NIST SP 800-63) y proyectos, pero la adopción es irregular. Muchas "gestiones documentales digitales" se limitan a digitalizar papel sin garantizar autenticidad a largo plazo. La IA puede ayudar en clasificación y extracción de metadatos, pero no resuelve problemas de fondo si la captura inicial de identidad y contexto es deficiente. La replicación geográfica y auditorías criptográficas periódicas son recomendadas, pero no universales. [7]
• Desafíos emergentes: Con IA generativa, deepfakes y automatización, verificar "autenticidad" se complica más (¿fue generado por humano autorizado o por modelo?). El volumen de datos born-digital crece exponencialmente, y la preservación a décadas o siglos requiere estrategias que van más allá de IAM comercial actual (emulación, migración controlada, encapsulación con metadatos ricos).

En resumen, objetivamente:

Es mejor que hace 10-15 años gracias a criptografía y cloud, pero sigue siendo reactiva y operativa más que archivística. No está a la altura de garantizar confianza a largo plazo en la mayoría de las empresas e instituciones. Muchas implementaciones dan una falsa sensación de seguridad: un documento con firma digital válida hoy puede ser cuestionable en 20 años si no hay un sistema robusto de preservación de evidencias (cadena de custodia digital auditada, metadatos preservados, políticas de migración documentadas). [8]

Desde IA, veo potencial enorme en automatizar verificación de integridad, análisis de anomalías en logs de identidad, o generación de metadatos contextuales. Pero la tecnología sola no basta sin madurez organizacional, inversión sostenida y alineación real entre equipos de TI/seguridad y archivistas. La mayor parte de la "gestión digital" actual prioriza conveniencia y compliance inmediato sobre evidencia perdurable. Eso es un riesgo real para la memoria institucional y la rendición de cuentas. Si buscas mejorar en un caso concreto, enfócate primero en capturar y preservar metadatos de identidad/contextuales desde la creación del documento, no solo en el control de acceso. Eso es lo crítico.

Profundiza en este dato: "metadatos de identidad/contextuales desde la creación del documento"

Capturar metadatos de identidad y contextuales desde el momento mismo de la creación del documento es uno de los principios más críticos —y a menudo más ignorados— en la preservación digital archivística. No es un “buen extra”; es parte fundamental de lo que convierte un archivo digital en un registro fiable y con valor probatorio a largo plazo. [9]

¿Por qué “desde la creación” es esencial?

En el entorno analógico, el contexto (quién, cuándo, por qué, en qué proceso, con qué autoridad) está implícito en el papel, el membrete, la firma manuscrita, el sello y el archivo físico. En digital, ese contexto se desvanece fácilmente si no se documenta de forma explícita, estructurada y vinculada al objeto desde el origen.

Si los metadatos se agregan después (durante una migración, digitalización o ingreso al archivo), se pierde la presunción de autenticidad y se debilita la cadena de custodia. Los estándares y proyectos como InterPARES insisten en que los metadatos completos deben crearse o capturarse lo más cerca posible del punto de creación. [9]

1. Tipos clave de metadatos que deben capturarse desde la creación
2. Metadatos de Identidad (quién y qué es el documento):
3. Autor/creador/redactor (nombre, cargo, identidad digital verificada).
4. Destinatario o entidad involucrada.
5. Título/asunto o descripción de la acción/transacción.
6. Fecha y hora exacta de creación (con sello de tiempo confiable).
7. Firma digital o sello electrónico calificado.
8. Identificador único persistente (por ejemplo, UUID o sistema de numeración).
9. Metadatos Contextuales (procedencia y relaciones):
10. Contexto organizacional y funcional: proceso de negocio, serie documental, clasificación.
11. Relaciones con otros documentos (antecedentes, anexos, versiones).
12. Sistema o aplicación donde se generó.
13. Versión del formato y entorno técnico en el momento de creación.
14. Metadatos de Integridad y Preservación (PREMIS):
15. Hash/fixity (checksum) inicial.
16. Información técnica del archivo (formato, tamaño, codificación).
17. Eventos de la cadena de custodia (quién accedió, modificó o transfirió, y cuándo). [10]

Estándares relevantes

 

• PREMIS (Preservation Metadata: Implementation Strategies): Es el estándar de facto para metadatos de preservación. Cubre identidad, eventos, agentes, derechos y objetos. Se enfoca en mantener autenticidad, integridad y comprensibilidad a largo plazo. [11]
• METS (Metadata Encoding and Transmission Standard): Actúa como “contenedor” o envoltorio que empaqueta metadatos descriptivos, administrativos, estructurales y de preservación (incluyendo PREMIS) junto al objeto digital.
• ISO 23081 (Metadata for records): Define principios para metadatos en gestión de documentos. Enfatiza que los metadatos son parte integral del registro y deben vincularse al contexto de creación. [12]
• Otros: Dublin Core (básico), MODS, o esquemas locales como el FUID en algunos países latinoamericanos.

Cómo capturarlos en la práctica (realidad actual)

 
Sistemas de Gestión Documental Empresarial (SGDE o ECM): 

• Deben configurarse para extraer automáticamente metadatos del usuario autenticado (vía IAM), fecha del sistema, aplicación origen, etc. Idealmente con integración de firma digital y sello de tiempo.
• Herramientas de captura: Office 365, Google Workspace, Adobe Acrobat, sistemas de expediente electrónico o plataformas low-code con workflows que obliguen a completar campos obligatorios al guardar.
• Born-digital vs. digitalizados: En born-digital (nativos digitales) es más factible capturar todo automáticamente. En digitalizaciones hay que reconstruir metadatos, lo que siempre es menos confiable.
• Automatización con IA: Puede ayudar a extraer o enriquecer (reconocimiento de entidades, clasificación), pero no sustituye la captura inicial de identidad verificada.

Desafíos reales y honestos

• Muchas empresas capturan solo lo mínimo para operación (quién accede hoy), no lo archivístico (prueba de procedencia a 20-50 años).
• Obsolescencia: Un certificado digital caduca; un hash sigue siendo útil, pero necesita migración controlada.
• Volumen y complejidad: En entornos con miles de documentos diarios, la resistencia humana y técnica es alta.
• Falta de interoperabilidad: Sistemas heterogéneos rompen la cadena de metadatos.

Conclusión objetiva:

Capturar estos metadatos desde la creación es la base para que un documento digital tengan valor probatorio y sea preservable. La mayoría de las organizaciones actuales lo hacen de forma parcial o reactiva, lo que genera riesgos significativos para la memoria institucional y la rendición de cuentas. Las que lo implementan bien (generalmente grandes instituciones públicas o reguladas) invierten en políticas estrictas, integración IAM + ECM + herramientas de preservación, y auditorías periódicas.

Si estás implementando esto en una organización específica, el primer paso es mapear los puntos de creación (aplicaciones críticas) y definir un esquema mínimo de metadatos obligatorio basado en PREMIS/ISO 23081.

Explicación sencilla y comprensible de Hash/fixity (checksum) inicial

¿Qué es un Hash / Fixity / Checksum inicial?

Imagina que tienes un documento digital muy importante (un contrato, una foto, un expediente, etc.). El hash (o checksum) es como una huella digital única de ese archivo. Es un código larguísimo y rarísimo (por ejemplo: a7f3b9e2c...) que se calcula matemáticamente a partir de todo el contenido del archivo.

¿Cómo funciona de forma simple?

• Cuando el documento se crea o se guarda por primera vez, se calcula su hash inicial.
• Ese código se guarda aparte (como una “certificación”).
• Más adelante, cuando quieras verificar si el archivo sigue siendo el mismo, vuelves a calcular el hash.
• Si sale exactamente igual $\rightarrow$ el archivo no ha cambiado (fixity = está fijo, intacto).
• Si sale diferente $\rightarrow$ aunque sea por un solo carácter o un bit, el archivo fue modificado o dañado.

Analogía fácil de entender

Piensa en un libro:
El hash inicial es como tomar una foto de la portada + el número exacto de páginas + el peso del libro el día que lo recibes.
Si alguien arranca una hoja o cambia una palabra, al volver a “pesarlo y fotografiarlo” notarás que ya no coincide.

El hash hace exactamente eso, pero con datos digitales y de forma automática y matemática.

¿Por qué es tan importante en archivos?

Porque los archivos digitales son invisibles y fáciles de alterar sin que se note. Con el hash/fixity inicial puedes demostrar que:

• El documento que tienes hoy es exactamente el mismo que se creó hace 5, 10 o 50 años.
• Nadie lo modificó (ni siquiera accidentalmente).
• Tiene integridad.

Esto es clave para que un documento digital tenga valor legal y probatorio a largo plazo.

Ejemplo práctico de Archivo: Contrato.pdf

Hash inicial (calculado el día de la firma):

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Dos años después lo abres y recalculas el hash:
Igual $\rightarrow$ Está intacto
Diferente $\rightarrow$ Alguien lo cambió o se dañó durante una migración

Herramientas comunes
Programas gratuitos: MD5, SHA-256 (el más usado hoy), SHA-512.
Se calcula en segundos con programas como HashCalc, QuickHash, o directamente desde sistemas de gestión documental.

En resumen:

El hash/fixity inicial es la “huella digital” que se toma al nacer el documento para poder demostrar después que nadie lo ha tocado. Es una de las técnicas más básicas, baratas y efectivas para garantizar la confianza en los archivos digitales.

Cómo se calcula uno o cómo se usa en la práctica dentro de un sistema empresarial

1. ¿Cómo se calcula un Hash (Checksum)?

Es muy sencillo: se usa un programa o función que lee todo el contenido del archivo y aplica una fórmula matemática que genera un código único y fijo.

Ejemplo real (calculado ahora mismo):

Texto: "Este es un ejemplo de documento importante para demostrar hash."
SHA-256 (el más usado y recomendado hoy):

88f344aa9221e84961a646037cc3c8a049f69c88593866078ef2f33e1b987806
MD5 (más antiguo y menos seguro, solo para ejemplos):

a077bf4d12b9a8ba9fc9cc9ac18aa32d

Propiedad mágica: 

Si cambio, aunque sea una coma o una letra en el texto, el hash cambia completamente. Es imposible que dos archivos distintos tengan el mismo hash (con algoritmos buenos como SHA-256).

Cómo calcularlo tú mismo (fácil):

 
En Windows: Usa herramientas gratuitas como QuickHash, HashCalc o PowerShell.
En línea: Hay webs como hash.online o tools como OpenSSL.
En sistemas profesionales: Se calcula automáticamente, sin que el usuario tenga que hacer nada.

2. Cómo se usa en la práctica dentro de un sistema empresarial

En una empresa real, el hash/fixity no lo calcula una persona manualmente. 

Lo hace el sistema de gestión documental (SGD, ECM o plataforma de archivo) de forma automática.

Así es como funciona paso a paso:

• En el momento de creación o ingreso del documento:
• El usuario guarda o sube un archivo (contrato, factura, acta, etc.).
• El sistema calcula automáticamente el hash inicial (SHA-256).
• Ese hash se guarda en la base de datos junto con los metadatos del documento.

 Durante toda la vida del documento:

 Cada vez que se descarga, migra, copia o verifica, el sistema recalcula el hash.

• Lo compara con el hash original.
• Si coinciden $\rightarrow$ Integridad confirmada (no ha sido modificado).
• Si no coinciden $\rightarrow$ Alerta automática (posible corrupción, modificación o error).

Usos reales en empresas:

• Auditorías y compliance: Demostrar ante un juez o auditor que el contrato que tienes hoy es idéntico al que se firmó hace 5 años.
• Migraciones: Cuando cambias de sistema o pasas datos a la nube, verificas millones de documentos sin abrirlos uno por uno.
• Cadena de custodia: Se registra quién, cuándo y cómo se verificó el hash (parte de los metadatos PREMIS).
• Detección de errores: Si un archivo se daña por un fallo de disco o durante una copia, se detecta inmediatamente.
• Firma digital + hash: La firma digital suele firmar el hash del documento (no el archivo completo), lo que lo hace más eficiente.

Ventajas en el mundo real

• Es rápido (calcula gigabytes en segundos).
• Es barato y automático.
• No ocupa casi espacio (un hash son solo 64 caracteres).
• Proporciona prueba técnica de que el documento es auténtico e íntegro.

Recomendación actual:

Usa siempre SHA-256 o superior. MD5 ya no se considera seguro para temas importantes.

En resumen, sencillo: 

El hash es como un “control de calidad automático” que se toma en el nacimiento del documento y se revisa periódicamente para garantizar que nadie (ni persona ni error técnico) lo haya alterado.

Referencias Bibliográficas

[1] Whitebear Solutions

[2] YouTube·inaimexico

[3] YouTube·Udearroba

[4] nationalacademies.org

[5] foneia.org

[6] idsalliance.org

[7] clir.org

[8] pages.gseis.ucla.edu

[9] interpares.org

[10] dlib.org

[11] dcc.ac.uk

[12] committee.iso.org

Read more...

Google ha actualizado su asistente de inteligencia artificial

Adiós al copiar y pegar: Gemini ahora crea documentos descargables en segundos con una función que lo cambia todo
https://www.semana.com/

Esta actualización deja claro que los asistentes de IA ya no solo responden preguntas, sino que ahora también ejecutan tareas completas.

Google integra en Gemini la creación de archivos descargables en múltiples formatos. 

Foto: SOPA Images/LightRocket via Gett

Google ha actualizado su asistente de inteligencia artificial, Gemini, incorporando la capacidad de generar archivos descargables como PDF, Microsoft Word o Excel, además de documentos en Google Docs, Sheets y Slides.

Hasta ahora, los usuarios que querían guardar la información proporcionada por el chatbot debían copiarla, pegarla y darle formato manualmente en el documento deseado, ya fuera desde la aplicación o la versión web.

Con esta actualización, la compañía busca simplificar el proceso, permitiendo obtener directamente un archivo listo para descargar desde Gemini. Es decir, el asistente puede generar el documento completo como parte de su respuesta.

Gemini se actualiza con generación de archivos en PDF, Word, Excel y más: así funcionará La IA de Google

Según explicó Google en su blog oficial, basta con una sola indicación para que Gemini cree archivos en múltiples formatos, incluyendo PDF, Word, Excel, así como Docs, Sheets o Slides. También admite opciones compatibles como CSV, LaTeX, texto plano (TXT), formato de texto enriquecido (RTF) y Markdown (MD).

Esta función permite pasar de una simple lluvia de ideas a un documento estructurado sin salir de la aplicación. Por ejemplo, se puede generar una propuesta de presupuesto en Excel (.xlsx) o consolidar información de una colaboración extensa en un único archivo PDF o Word (.docx).

Además, Gemini puede procesar imágenes con texto manuscrito —como notas o esquemas— y utilizarlas para crear documentos digitales con esa información. Una vez generado el archivo, el usuario puede descargarlo o exportarlo directamente a Google Drive.

Para utilizar esta herramienta, solo es necesario indicar al chatbot lo que se desea crear, proporcionar los datos necesarios y seleccionar la opción de exportar en el formato preferido.

En definitiva, Google ha confirmado que esta nueva función ya está disponible a nivel global para todos los usuarios de la aplicación Gemini.

*Con información de Europa Press

Read more...

Digitalización Inteligente: sistemas de procesamiento inteligente de documentos IDP

Digitalización inteligente: cómo la IA elimina el papel y reduce el impacto ambiental corporativo
https://diarioresponsable.com/

Por qué la digitalización inteligente es hoy una decisión de negocio, y no solo una apuesta ambiental. Hay procesos que las organizaciones han perpetuado durante décadas no porque sean eficientes, sino porque nadie se ha detenido a cuestionarlos. El papel es uno de ellos. La inteligencia artificial ha cambiado el cálculo: eliminar el papel ya no es un esfuerzo costoso y fragmentado. Es, por primera vez, la opción más rentable.

Un hábito con coste oculto

En la mayoría de organizaciones, el papel opera como una infraestructura invisible. Está integrado en los flujos de trabajo de manera tan natural que nadie lo diseñó conscientemente: simplemente se heredó. Contratos que se imprimen para firmar y se escanean para archivar. Facturas que recorren tres departamentos antes de ser validadas. Formularios que se rellenan a mano y se transcriben después a un sistema digital.

Este circuito tiene un coste que raramente aparece en los informes de gestión. No es solo el papel y la tinta: es el tiempo de las personas que lo procesan, el espacio físico que ocupa su archivo, los errores de transcripción que genera y la fricción que introduce en cada proceso donde interviene. Y, por supuesto, su huella ambiental, que tampoco suele contabilizarse hasta que la empresa necesita reportar sus métricas ESG.

Lo que la IA hace diferente

Durante dos décadas, la "digitalización" consistió, en la práctica, en mover documentos de carpetas físicas a carpetas virtuales. El fondo no cambió: los procesos seguían siendo los mismos, solo que con un escáner de por medio. La inteligencia artificial rompe esa lógica porque no traslada el documento, sino que lo comprende.

Los sistemas de procesamiento inteligente de documentos, conocidos por sus siglas en inglés, IDP, pueden leer, clasificar, extraer datos y validar información de cualquier documento con una precisión superior al 95%, en segundos y sin intervención humana. Una factura entrante no necesita ser impresa, revisada y archivada manualmente: el sistema la recibe, extrae los datos relevantes, los cruza con el pedido correspondiente y los registra en contabilidad. Sin papel, sin esperas, sin errores de transcripción.

Esto tiene un impacto directo en los departamentos donde el papel ha sido históricamente más resistente: finanzas, recursos humanos, legal y logística. Son precisamente los entornos con mayor volumen documental, y por tanto, donde el retorno de la automatización es más rápido y más visible.

"La empresa más sostenible no será la que más recicle, sino la que menos genere."

Resultados que ya se están viendo

En el sector financiero, entidades que han implementado soluciones de IA para la gestión documental reportan reducciones de entre el 60% y el 80% en su consumo de papel en operaciones de backoffice.

En logística, la automatización de albaranes y documentación aduanera ha permitido a operadores reducir los tiempos de gestión documental hasta un 70%, con la eliminación de papel como consecuencia directa, no como objetivo en sí.

En el sector salud, la adopción de historiales clínicos con procesamiento inteligente no solo reduce el papel, sino que disminuye significativamente los errores de transcripción, uno de los factores de riesgo más relevantes en entornos asistenciales. La sostenibilidad y la seguridad, en este caso, van de la mano.

El efecto cascada que nadie calcula

Eliminar el papel de los procesos corporativos genera un impacto que va más allá de la celulosa. Desaparecen los desplazamientos para entrega de documentos físicos, se reduce el espacio de archivo, se acortan los ciclos de aprobación y se eliminan las fricciones que el papel introduce en cada punto del proceso. En organizaciones distribuidas o con trabajo híbrido, esto tiene un valor adicional: los flujos dejan de depender de la presencia física.

Las firmas digitales con plena validez legal, garantizadas en la Unión Europea por el reglamento eIDAS desde 2016, los contratos inteligentes y los flujos de aprobación automatizados son hoy herramientas maduras, reguladas y accesibles para cualquier organización. La barrera ya no es tecnológica ni legal. Es, fundamentalmente, organizativa.

Por qué la transformación real es cultural

La resistencia más consistente no proviene de la tecnología, sino de la confianza. El papel genera una sensación de solidez que los documentos digitales todavía no han terminado de sustituir en la cultura de muchas organizaciones. "Si está firmado y archivado, existe." Cambiar esa percepción requiere dos cosas: demostrar la equivalencia legal del documento digital, algo ya resuelto normativamente, y diseñar experiencias digitales que sean, como mínimo, igual de sencillas que las analógicas.

Aquí es donde la inteligencia artificial marca la diferencia práctica: un sistema bien implementado guía al usuario, completa campos automáticamente, detecta inconsistencias antes de que se conviertan en errores y hace que la gestión documental digital sea más fluida que su equivalente en papel. No es solo automatización: es rediseño de la experiencia.

La sostenibilidad corporativa real no se construye con campañas de concienciación. Se construye rediseñando los procesos desde dentro, de modo que la opción más eficiente coincida con la más responsable.

Por dónde empezar

La estrategia más efectiva no es la más ambiciosa en su punto de partida: es la que genera resultados visibles rápidamente. Identificar el departamento con mayor volumen documental, habitualmente finanzas o administración, y pilotar una solución de procesamiento inteligente durante un trimestre es suficiente para obtener datos concretos sobre ahorro de tiempo, reducción de errores y disminución del consumo de papel.

A partir de ese punto, la expansión sigue una lógica de capas: primero los procesos internos, después la relación con proveedores, finalmente con clientes. Cada etapa reduce el papel, los tiempos y los costes operativos. Y cada etapa genera métricas medibles y reportables, algo de valor creciente en contextos de auditoría ESG, donde los inversores y reguladores exigen cada vez más granularidad en los datos de impacto ambiental.

La ventana de oportunidad

La convergencia entre IA madura, firma digital regulada, infraestructura cloud consolidada y creciente presión regulatoria sobre la sostenibilidad ha creado las condiciones para una transformación estructural, no cosmética, de la gestión documental corporativa. No como un gesto hacia la memoria anual de sostenibilidad, sino como una decisión estratégica que mejora la eficiencia, reduce el riesgo operativo y disminuye el impacto ambiental de manera cuantificable.

Las organizaciones que ya lo han hecho llevan ventaja. No solo en términos de eficiencia operativa, sino en capacidad de adaptación a un entorno regulatorio que se mueve, consistentemente, en la misma dirección. Esperar no es neutral: tiene un coste que se acumula en papel, en tiempo y en emisiones, silenciosamente, cada día.

Read more...

El nuevo asistente administrativo creado por Google: Gemini Spark

Adiós a las tareas tediosas Gemini Spark: esto es todo lo que la nueva IA de Google puede hacer sin supervisión
https://www.reporteindigo.com/
por José Andrés Velázquez

Durante el evento anual de Google I/O 2026, la compañía presentó Gemini Spark, una nueva herramienta integrada en Gemini que busca ir más allá de los chatbots tradicionales al ejecutar tareas de forma autónoma y en segundo plano, incluso cuando el usuario no está utilizando su dispositivo.

Google explicó que Gemini Spark funciona como un agente de inteligencia artificial capaz de realizar acciones complejas sin supervisión constante.

A diferencia de los asistentes convencionales, que requieren instrucciones continuas y permanecen activos solo durante una sesión, Spark puede continuar trabajando desde la nube aunque el usuario cierre la aplicación, apague la computadora o bloquee el teléfono móvil.

¿Qué es Gemini Spark, el nuevo agente IA de Google?

La empresa señaló que la herramienta fue diseñada para gestionar actividades cotidianas y automatizar procesos que suelen demandar tiempo y seguimiento.

Entre las funciones mostradas destacan la búsqueda de ofertas de empleo, el seguimiento de vacantes, la organización de correos electrónicos, la detección de tareas pendientes, la comparación de documentos almacenados en Google Drive, la actualización de hojas de cálculo y la gestión de eventos en Calendar.

Además, Gemini Spark puede programarse para ejecutar tareas en horarios específicos o activarse cuando se cumplan determinadas condiciones. Por ejemplo, puede revisar automáticamente una bandeja de entrada cada lunes por la mañana, generar resúmenes de correos, actualizar documentos o registrar información en una hoja de cálculo tras recibir una confirmación por correo electrónico.

Nuevas funciones y características de Inteligencia Artificial con Gemini Spark

La herramienta se integra de forma nativa con servicios como:
Gmail
Calendar
Drive
Docs
Sheets
Slides
YouTube
Google Maps

Estas conexiones permanecen desactivadas por defecto y es el usuario quien decide cuáles habilitar para trabajar con Spark.

Google también indicó que el agente puede utilizar un navegador remoto para interactuar con sitios web externos al ecosistema de la compañía. Esto le permite realizar tareas como comparar opciones en línea, completar procesos de reserva o añadir productos a un carrito de compras.

Otra de sus características es la posibilidad de aprender comportamientos personalizados. Los usuarios podrán enseñarle habilidades específicas para que las repita de manera automática, como adaptar textos a un determinado estilo de redacción, organizar archivos o generar informes basados en información almacenada en distintas aplicaciones.

En materia de seguridad, Google aseguró que Spark solicitará autorización antes de ejecutar acciones consideradas sensibles o de alto riesgo, como enviar correos electrónicos definitivos o realizar operaciones que impliquen gastos. La compañía compara su funcionamiento con el de un asistente digital que mantiene informado al usuario y solicita aprobación cuando es necesario.

Gemini Spark opera sobre el modelo Gemini 3.5 y se ejecuta en infraestructura de Google mediante máquinas virtuales dedicadas, lo que permite que continúe trabajando las 24 horas del día sin depender de que el dispositivo permanezca encendido.

¿Cómo puedo adquirir Google Spark?

Por ahora, la herramienta se encuentra en fase beta y únicamente está disponible para usuarios de Estados Unidos con una suscripción a Google AI Ultra o para clientes de Gemini Enterprise.

Google no ha confirmado una fecha de lanzamiento para México ni para otros mercados, aunque adelantó que prevé ampliar el servicio a más idiomas y regiones durante los próximos meses.

Con esta apuesta, Google busca posicionarse en la creciente competencia por desarrollar agentes de inteligencia artificial capaces de realizar tareas completas de forma autónoma, una tecnología que apunta a convertirse en la siguiente generación de asistentes digitales.

Read more...

Descubre el origen y la autenticidad de imágenes y videos con Google

Ahora puedes saber cómo y con qué se creó una imagen o video: así se verifica el contenido con Google

https://www.infobae.com/
Santiago Neira

Google integra SynthID y Content Credentials para rastrear el origen del contenido -

 (Imagen Ilustrativa Infobae)

La proliferación de contenido digital, especialmente aquel generado o modificado mediante inteligencia artificial, ha hecho que la pregunta sobre el origen y la autenticidad de imágenes y videos cobre una relevancia inédita.

Google responde a este desafío expandiendo su tecnología de verificación de contenido, permitiendo a cualquier usuario descubrir cómo, cuándo y con qué herramientas se creó o editó un archivo multimedia. Esta iniciativa marca un hito en la transparencia digital y en la lucha contra la desinformación, facilitando una navegación más segura y confiable en la era de los medios generativos.

La actualización llega en un momento donde la edición avanzada y la generación sintética de imágenes y videos son accesibles para millones de personas. La capacidad de saber si un archivo es auténtico, ha sido manipulado o fue creado por IA se convierte en una herramienta esencial tanto para usuarios comunes como para empresas, medios y organismos de control.

Con preguntas simples como si un material fue generado por inteligencia artificial o retocado, el sistema devuelve información de procedencia y modificaciones, apoyándose en señales invisibles y credenciales compatibles con múltiples plataformas

SynthID, Content Credentials y la marca de agua digital

Google empezó hace tres años con SynthID, una tecnología de marca de agua digital capaz de insertar señales invisibles en contenido generado por IA. Estas señales permiten rastrear el origen de una imagen, video o audio sin afectar su calidad. Desde su lanzamiento, SynthID se ha integrado en los modelos y productos de Google, marcando ya más de 100 mil millones de archivos visuales y decenas de miles de años de audio.

El estándar C2PA Content Credentials, adoptado por Google y otros actores clave de la industria, agrega otra capa de transparencia. Esta credencial muestra detalles sobre la creación, edición y herramientas utilizadas en un archivo, sean procesos manuales o automáticos. Los últimos modelos Pixel (8, 9 y 10) ya incluyen esta función para imágenes y, próximamente, para video, permitiendo identificar si el contenido proviene directamente de una cámara o ha sido manipulado después.

Nuevas formas de verificar contenido en la web

La expansión de la verificación llega a varias plataformas de Google, incluyendo Search, Gemini, Chrome, Pixel y Google Cloud. Ahora, los usuarios pueden utilizar funciones como Lens, Modo IA y Circle to Search para consultar el origen de una imagen. Basta con preguntas del tipo “¿Esto fue hecho con IA?” o “¿Esta imagen ha sido editada?”, y la tecnología de Google cruz 

La verificación también se integra en la app Gemini, que ya ha procesado más de 50 millones de consultas globalmente. En las próximas semanas, estas capacidades llegarán a Chrome, permitiendo comprobar la autenticidad de fotografías y videos directamente desde el navegador.ará los datos de SynthID y Content Credentials para responder.

Chrome sumará verificación de autenticidad para fotos y videos desde el navegador - GOOGLE

En YouTube, la plataforma identifica el contenido generado o alterado con IA mediante etiquetas específicas, y otros servicios como Backstory colaboran para optimizar la detección y la respuesta ante posibles fraudes o manipulaciones.

Colaboraciones y adopción en la industria

Frente a la velocidad con que se difunden los contenidos digitales, Google impulsa la colaboración con otras empresas para establecer estándares sólidos e interoperables. OpenAI, Kakao, ElevenLabs y NVIDIA ya utilizan SynthID en sus modelos, y Meta implementará Content Credentials en Instagram para reconocer y etiquetar medios capturados con cámaras nativas de dispositivos Pixel.

En el ámbito corporativo, Google Cloud lanzará una nueva API de Detección de Contenido por IA, pensada para que empresas puedan identificar y gestionar archivos generados o modificados por modelos de IA, tanto para operaciones internas como para ofrecer mayor seguridad a los usuarios.

El objetivo de Google es que cada vez más archivos en la web lleven estas marcas de agua y credenciales, facilitando la verificación rápida y confiable de su procedencia. Así, se combate la manipulación, se previene el fraude y se promueve la confianza en la información digital.

El trabajo de Google junto a organismos como el comité directivo de C2PA busca que estas herramientas sean universales y funcionen en todas las plataformas, apps y redes sociales del ecosistema digital.

En un escenario donde la desinformación puede propagarse rápidamente, la capacidad de verificar la historia y el origen de cualquier contenido se vuelve imprescindible.

Read more...