Si tu bot tiene acceso a tu Gmail, técnicamente podría mandar emails a cualquiera en tu nombre sin preguntarte. Las aprobaciones evitan justo eso: le pides al bot que, antes de ejecutar una acción importante, te pida tu OK. Esto es clave para cualquiera que esté automatizando tareas con agentes de IA y quiera mantener el control.

Por qué un bot con acceso a tu correo necesita aprobaciones

Cuando conectas una aplicación como Gmail a un bot, le estás dando permisos reales sobre tu cuenta personal. En la demo, la autenticación se hizo con todos los permisos del mail personal, lo que significa que el bot puede leer, redactar y enviar correos de forma autónoma.

La autenticación es el paso donde autorizas a la herramienta a actuar en tu nombre. Después de conectar Gmail [00:30], el bot queda enlazado y listo para escanear tu inbox. Y aquí viene lo interesante: sin reglas que lo frenen, nada le impide enviar correos por su cuenta.

¿Qué es una aprobación en un bot de IA? Es una instrucción en lenguaje natural que obliga al bot a pedir tu confirmación antes de ejecutar acciones sensibles, como enviar un email o manejar temas de dinero.

Cómo escribir reglas de aprobación en lenguaje natural

Lo potente de este flujo es que las reglas se definen conversando con el bot, sin código. Al crear el bot por micrófono [01:00], el objetivo fue mantener los emails respondidos rápido: revisar los correos nuevos cada día y ayudar a responderlos de manera autónoma.

El bot ofreció tres niveles de autonomía y se eligió máxima autonomía con reglas claras [01:40]. A partir de ahí, se fijaron límites concretos:

• Nunca enviar sin tu OK en temas de plata o contratos.
• No responder spam ni newsletters.
• Si no está seguro, dejar un borrador en vez de enviar.
• Responder siempre en el mismo idioma del mail.

Estas reglas quedan anotadas y guían cada decisión del bot. Después se definió la frecuencia de revisión: de lunes a viernes a las 9, 13 y 17 horas [03:00], para tener respuestas más rápidas durante el día.

¿Cómo evito que un bot envíe correos sin permiso? Dale una regla explícita como "nunca enviar sin mi OK". El bot entonces dejará borradores en Gmail y esperará tu confirmación antes de mandar nada.

Cómo funciona el flujo de borrador y confirmación

Una medida de seguridad importante salió sola del bot: por defecto no manda emails desde la rutina automática, sino que los deja como borradores en Gmail para que tú confirmes el envío [03:40].

Al pedirle revisar lo pendiente, el bot escaneó el inbox y armó un resumen de correos no leídos [04:10]: desde ganar una hackathon en Celo hasta un pago fallido de la tarjeta en Vercel que podía apagar un proyecto.

Luego preparó un borrador de respuesta para Jorge Castillo, de Sia Conf, sobre una invitación a ser media partners. Al dar la instrucción "envíalo vos", el bot confirmó: "lo mando ahora" [05:40]. Como ya tenía la aprobación, el correo quedó enviado con copia a los contactos correspondientes.

Este es el patrón central: el bot investiga, redacta y deja todo listo, pero tú revisas y mandas.

Dónde configurar reglas de autoreview desde el panel

Además del chat, existe otra vía para añadir reglas. Entras a tu avatar, luego a configuración, y bajas hasta Reglas de autoreview [06:20].

Ahí escribes una regla corta en lenguaje natural para cada acción y defines si el bot debe permitirla automáticamente o preguntar primero. Un detalle clave: la opción de preguntar primero tiene prioridad cuando dos reglas entran en conflicto.

Desde ese input puedes:

• Agregar nuevas reglas para cualquier actividad del bot.
• Editar reglas existentes cuando cambien tus necesidades.
• Eliminar las que ya no apliquen.

Así tienes control fino sobre qué requiere tu aprobación y qué no, según el riesgo de cada acción.

Qué regla de seguridad conviene aplicar siempre

La regla que usa el equipo de ventas de SpaceX AI es simple y contundente: nada se envía solo [07:10]. El bot investiga, redacta y prepara, pero la persona revisa y envía.

También hay una advertencia de seguridad: ten cuidado antes de loguearte en cualquier lado, porque todos los bots comparten la misma computadora. Ese punto se desarrolla en la siguiente clase.

Ahora cuéntame: de las tareas que vienes trabajando, ¿qué reglas de aprobación te gustaría implementar y por qué?