Novedades del producto · 5 de noviembre de 2026 · 5 min de lectura
Deja que Kolo use tus claves y accesos, de forma segura
Tu Kolo ya puede usar tus claves de API e iniciar sesión en sitios sin conexión propia. Escribes cada secreto en una tarjeta privada, nunca en el chat, y un admin autoriza cada app.
Por Paul Willmes, COO, Head of Product at Kolo
La solicitud que no dejábamos de escuchar
Hay una pregunta que surge en casi todas las conversaciones con un cliente nuevo: ¿puede Kolo trabajar con las herramientas que ya usamos? La mayoría de las veces la respuesta es fácil, porque Kolo se conecta con más de 150 apps. Pero de vez en cuando la herramienta es algo de nicho, algo interno, un servicio con una API privada o un sitio para el que Kolo no tiene conexión propia, y la respuesta honesta solía ser "todavía no."
Eso cambia hoy. Tu Kolo ya puede usar tus propias claves de API e iniciar sesión en sitios web por ti, incluso en apps para las que no tiene conector, y tus claves y contraseñas nunca aparecen en un chat.
Le das una clave a Kolo en una tarjeta privada
Cuando tu Kolo necesita acceso a una de estas apps, no pide la clave a la vista de todos. Muestra una tarjeta privada y enmascarada ahí mismo en la conversación, con el nombre de la app que necesita ("Kolo te está pidiendo tu clave de Acme"), y tú escribes la clave, o un inicio de sesión de un sitio, en esa tarjeta. El valor va directo a un almacenamiento seguro. Nunca queda en el historial del chat, en un registro ni en el Audit Trail.
Cada clave o inicio de sesión guardado pertenece a una sola persona. Nadie más en tu espacio de trabajo puede verlo ni usarlo, y nunca se vuelve a mostrar, ni siquiera a ti. Puedes abrir una clave guardada para ver de qué está hecha, pero los valores secretos se mantienen ocultos. Todo lo que le diste a Kolo de esta forma vive en "Otras apps" dentro de la configuración, agrupado como "Tus claves", donde cada inicio de sesión de un sitio aparece como su propia fila.
Tus secretos se quedan fuera del chat
La idea central es que Kolo puede usar un secreto sin exponerlo. Para una clave de API, la tarjeta te lo dice claro: Kolo la usará sin leerla nunca. La clave se agrega a cada solicitud en los servidores de Kolo, limitada al sitio propio de esa app, así que el valor no regresa por la conversación. Todo se guarda cifrado, y se descifra solo en los servidores de Kolo en el momento en que una solicitud lo necesita.
Para un inicio de sesión de un sitio, el propio navegador de Kolo escribe la contraseña por ti en la página de inicio de sesión, así que no la pegas en un chat ni manejas el navegador a mano. Kolo tiene cuidado de explicarte este caso. El navegador llena la contraseña sin mostrársela al modelo, pero un programa que el agente ejecute en su propia computadora aún podría leer un inicio de sesión en el momento en que Kolo entra, así que la opción te indica guardar inicios de sesión solo para sitios que tu equipo acepte que Kolo use de esta forma. Preferimos que sepas exactamente cómo funciona antes que insinuar una garantía que no podemos cumplir.
Hay una protección más que vale la pena conocer. Si alguno de tus secretos guardados aparece donde no debería, en una respuesta que Kolo está por enviarte o en una solicitud que enruta por los propios servidores de Kolo, Kolo se detiene y te avisa en lugar de dejarlo pasar.
Tú decides qué apps se permiten
Dejar que un agente guarde claves es el tipo de poder que necesita un responsable claro, así que un admin debe autorizar cada app nueva una vez. La primera vez que un Team Member quiere que Kolo guarde una credencial para una app nueva, esa solicitud va a un admin para autorizarla, calificada como de alto riesgo como cualquier acción importante. (Si un admin agrega él mismo la primera clave, la autoriza en el mismo paso.) Después de eso, los Team Members pueden agregar su propia clave para esa app sin volver a pedir permiso.
Si en algún momento quieres cortar por lo sano, "Dejar de permitir" elimina todas las claves guardadas que tu espacio de trabajo tiene para esa app y cierra las solicitudes pendientes, y volver a permitirla después no restaura nada. Los inicios de sesión de sitios suman dos controles más. Los admins pueden activar "Preguntar cada vez", para que cada inicio de sesión con un acceso guardado necesite la aprobación de una persona. Y siempre que Kolo no pueda confirmar que tú iniciaste una solicitud, por ejemplo cuando el mensaje de otro Team Member en un chat compartido la disparó, pregunta antes de usar tu inicio de sesión. Si tu admin lo activa, Kolo incluso puede ingresar el código de autenticación de seis dígitos después de entrar, así que la verificación en dos pasos no detiene el trabajo.
Por qué lo hicimos así
En noviembre de 2026, la forma habitual de conectar una herramienta de IA a una app que no admite de fábrica no es bonita. O pegas una clave de API o una contraseña en el chat, donde el modelo que lee tu mensaje también puede leer el secreto, o tomas el control del navegador y entras a mano cada vez. Ninguna de las dos es algo que yo querría que mi propio equipo hiciera con una contraseña real.
Queríamos lo contrario: Kolo hace el trabajo, y tus claves y contraseñas se quedan fuera de la conversación. Esto se apoya en la base de confianza con la que Kolo ya funciona, las aprobaciones por nivel de riesgo que pausan las acciones importantes para una persona, un Audit Trail exportable de lo que Kolo de verdad hizo, roles que deciden quién aprueba qué, y la propiedad por persona de cada clave. También significa que las más de 150 integraciones de Kolo ya no son el límite de lo que puede alcanzar. Si tu equipo vive en una herramienta que nadie más conoce, Kolo ahora puede encontrarte ahí.
Pruébalo con una app
Si hay una herramienta que tu equipo sigue deseando que Kolo pudiera tocar, esta es la semana para probarlo. Pídele a tu Kolo que trabaje con esa app, dale una clave o un inicio de sesión en la tarjeta cuando lo pida, y que tu admin lo permita una vez. Para ver esto y el resto de Kolo trabajando para tu equipo, Agenda una demo.
Preguntas frecuentes
¿Kolo pone alguna vez mi clave o contraseña en el chat?
No. Escribes cada secreto en una tarjeta privada y enmascarada, y el valor nunca aparece en el historial del chat, en un registro ni en el Audit Trail. Para una clave de API, Kolo la agrega a las solicitudes en sus propios servidores; para un inicio de sesión de un sitio, el navegador de Kolo la escribe en la página de inicio de sesión.
¿Otros Team Members pueden usar una clave que guardé?
No. Cada clave o inicio de sesión guardado pertenece a una sola persona. Nadie más en tu espacio de trabajo puede verlo ni usarlo, y nunca se vuelve a mostrar, ni siquiera a ti.
¿Quién decide para qué apps puede Kolo guardar credenciales?
Un admin. La primera vez que un Team Member quiere que Kolo guarde una clave para una app nueva, un admin la autoriza una vez, calificada como de alto riesgo. Los admins también pueden exigir aprobación antes de cada inicio de sesión en un sitio, y activar códigos de verificación en dos pasos guardados por app.
¿Y si quiero que Kolo deje de usar las claves de una app?
Usa "Dejar de permitir" para esa app. Elimina todas las claves que tu espacio de trabajo tiene para ella y cierra las solicitudes pendientes, y volver a permitirla después no restaura nada, así que todos tendrían que ingresar su clave de nuevo.
Conoce Kolo: el empleado de IA que pregunta antes de actuar.