Los agentes de IA y los datos de tus reservas: qué deja entrar una clave y qué no toca nunca

Dejar que la IA se acerque a tu lista de clientes merece una mirada lúcida. Los datos de tus reservas son tu negocio: quiénes son tus clientes y cuándo vienen. Así que, antes de conectar nada, vale la pena entender exactamente cómo deja entrar Bookatu al software y dónde están los muros. Hay dos puertas, y son distintas a propósito.

Dentro: el asistente detrás de tu inicio de sesión

La primera puerta es el asistente integrado en el panel de administración de Bookatu. Vive detrás de tu inicio de sesión, funciona con lenguaje normal y sigue siempre la misma regla: él propone, tú confirmas. Pídele que reserve a un cliente o que mueva una cita y te enseña exactamente lo que va a hacer antes de que pase nada. Confirmas y sale adelante, y casi cualquier cambio se puede deshacer después con un toque. Es para ti y para tu equipo, no para el público, y es la herramienta adecuada para llevar el día, esos cambios pequeños que se van acumulando durante un turno.

Fuera: la clave es el contrato

La segunda puerta es para el software que vive fuera del panel: una herramienta que ya usas, una integración a medida, un asistente MCP como Claude Desktop. Todo entra por la API, y ahí la unidad de confianza es la clave de API. Unas pocas propiedades hacen casi todo el trabajo:

• La emites tú. Las claves se crean en tu panel, las creas tú, y se muestran una sola vez. Bookatu guarda solo una huella, nunca la clave en sí.
• Tiene una fuerza. Una clave de solo lectura puede mirar pero no tocar. Crear una reserva exige una clave de lectura y escritura. Dale a cada conexión lo mínimo que necesite.
• Deja rastro. Bookatu registra cuándo se usó cada clave por última vez, así ves qué se está conectando de verdad.
• Muere cuando lo ordenas. Revoca una clave y deja de autenticar al instante. También puedes ponerle una fecha de caducidad al crearla.

Siempre limitada a tu negocio

Cada clave pertenece a un único negocio. Pida lo que pida un agente, la petición se resuelve contra tu negocio y nada más. Una clave emitida para un negocio no puede leer nunca los datos de otro, y no hay ninguna petición que un agente externo pueda hacer que cruce esa línea. Incluso las notificaciones webhook que Bookatu puede enviar a tus otras herramientas son deliberadamente escuetas: no llevan datos de contacto de los clientes, y el software que quiera el registro completo tiene que volver por la API con tu clave.

Qué puede y qué no puede hacer un agente con clave

Con una clave de solo lectura, un agente puede leer tus servicios y precios, tu disponibilidad en vivo, tu lista de clientes y tus próximas citas. Con eso basta para un panel de informes o para un asistente que responda a cómo tengo la semana.

Con una clave de lectura y escritura, además puede actuar: crear una reserva o cancelarla a través de la API. Las reservas que crea siguen las mismas reglas que tu página de reservas: disponibilidad real, tu antelación mínima y tu política de depósitos. Un servicio con depósito reservado por un agente vuelve como pendiente y con un enlace de pago para el cliente, no confirmado y gratis.

Y aquí va la lista que más importa, las cosas que ninguna clave abre porque ni siquiera existen como capacidades para agentes: borrar tus clientes o tu historial, cambiar tu plan o tu facturación, gestionar inicios de sesión o permisos del equipo, y llegar a cualquier otro negocio de la plataforma. No hay ninguna superclave que se pueda filtrar. Esas capacidades sencillamente no están en la carta.

Dale una clave de solo lectura a una herramienta de informes y podrá mirar todo el día sin poder cambiar nada.

Qué puerta para cada trabajo

Usa el asistente interno cuando el que conduce eres tú: mover la cita de las tres mientras tienes las manos ocupadas, o bloquear el viernes por la tarde. Él propone, tú confirmas, tú puedes deshacer. Usa una clave cuando quien conduce es el software: tu propio panel trayendo las citas, o un asistente MCP en tu portátil metiendo clientes. Empieza cada conexión nueva con una clave de solo lectura y súbela a lectura y escritura solo cuando la herramienta necesite reservar de verdad.

El sentido de todo esto no es la paranoia. Es que decir que sí a una IA útil resulta mucho más fácil cuando el peor caso es pequeño y las salidas están bien señalizadas. Conecta un agente, mira lo que hace y, si alguna vez dejas de confiar en él, revoca la clave y desaparece. El detalle técnico completo, con endpoints, alcances de las claves y ejemplos, está en la página de desarrolladores de Bookatu, y las claves se emiten desde tu panel de administración. Tus datos siguen siendo tuyos. Un agente solo recibe una clave, y solo para las habitaciones que elegiste tú.