Glosario
El vocabulario de la IA, explicado sin humo
Los términos de inteligencia artificial y datos que aparecen en un proyecto empresarial real, definidos en español y con sus límites explícitos. Cada entrada abre con una definición autocontenida y sigue con lo que hay que saber para tomar una decisión con ella.
- Agente de IA Un agente de IA es un sistema que recibe un objetivo, decide por sí mismo qué pasos dar para cumplirlo y ejecuta esos pasos usando herramientas externas. La diferencia con un chatbot es que un agente actúa —consulta bases de datos, ejecuta análisis, envía alertas— y no solo conversa.
- Agentic Analytics Agentic Analytics es el enfoque en el que agentes de inteligencia artificial monitorean los datos de una empresa de forma continua y avisan por iniciativa propia cuando algo cambia, en lugar de esperar a que alguien haga una consulta. El sistema pregunta antes que el usuario.
- Analítica conversacional La analítica conversacional es la práctica de consultar los datos de una empresa escribiendo preguntas en lenguaje natural y recibir la respuesta en segundos, sin escribir código ni abrir un tablero. La conversación ocurre en el canal que la persona ya usa, como WhatsApp, Microsoft Teams, Google Chat o Slack.
- Business Intelligence (BI) Business Intelligence es el conjunto de herramientas y procesos que consolidan los datos de una empresa en reportes y tableros para apoyar decisiones. Responde de manera confiable las preguntas que fueron previstas al diseñarlo, y con eso define también aquello que no puede mostrar.
- Calidad de datos La calidad de datos es el grado en que la información de una empresa es correcta, completa, consistente y actual para el uso que se le va a dar. No es una propiedad absoluta: un dato puede ser suficiente para un reporte mensual e insuficiente para una alerta automática.
- Cifrado de sobre El cifrado de sobre es el esquema en el que los datos se cifran con una clave propia y esa clave, a su vez, se cifra con una clave maestra guardada en un servicio dedicado. Permite rotar y revocar el acceso sin volver a cifrar la información.
- Data warehouse Un data warehouse es una base de datos que consolida información proveniente de varios sistemas de una empresa, organizada para análisis en lugar de para operación. Su propósito es permitir consultas que cruzan áreas —ventas contra inventario, cartera contra producción— sin afectar los sistemas que sostienen el negocio día a día.
- ETL ETL es el proceso de extraer datos de los sistemas donde se originan, transformarlos a un formato y unas definiciones comunes, y cargarlos en un destino analítico. Es el trabajo, en gran medida invisible, que hace que cifras provenientes de sistemas distintos puedan compararse entre sí.
- Gobernanza de datos La gobernanza de datos es el conjunto de reglas, responsables y procesos que determinan quién puede acceder a qué información, cómo se define cada métrica y quién responde por su calidad. Sin gobernanza, dos áreas de la misma empresa pueden calcular el mismo indicador y obtener números distintos.
- Gobernanza de IA La gobernanza de IA es el sistema con el que una empresa deja que su equipo use inteligencia artificial a fondo: elige proveedor, aplica políticas, pone límites, educa, unifica cómo se construye y revisa el trabajo, para no filtrar información ni improvisar sistemas inseguros.
- KPI (indicador clave de desempeño) Un KPI es una métrica elegida deliberadamente porque refleja el desempeño de un objetivo del negocio y porque alguien puede actuar sobre ella. Lo que distingue a un KPI de una métrica cualquiera no es cómo se calcula, sino que su movimiento obliga a tomar una decisión.
- LLM (modelo de lenguaje grande) Un LLM es un modelo de inteligencia artificial entrenado sobre grandes volúmenes de texto para predecir y generar lenguaje. Es el componente que permite que un sistema entienda una pregunta escrita en español y produzca una respuesta redactada, sin que nadie haya programado esa respuesta de antemano.
- Optimización de procesos con IA La optimización de procesos con IA es una consultoría que entra a la empresa, identifica procesos que afectan el P&L —más ventas, menos costo o más margen—, los rediseña con inteligencia artificial y entrega el producto funcionando, con el código y la propiedad intelectual en manos del cliente. El mantenimiento posterior es opcional.
- Principio de menor privilegio El principio de menor privilegio establece que un sistema o una persona debe recibir únicamente los permisos que necesita para cumplir su función, y ninguno más. Aplicado a un proveedor de software, significa conceder accesos enumerados uno por uno en lugar de acceso amplio por comodidad.
- Prompt injection El prompt injection es el ataque en el que alguien esconde instrucciones dentro de un documento, un correo o una celda de una planilla para que un agente de inteligencia artificial las obedezca al leer ese contenido. El texto va dirigido al modelo, no a la persona.
- Prueba de concepto (PoC) Una prueba de concepto es un ejercicio acotado que busca verificar si una solución es viable antes de comprometer una inversión mayor. Su producto no es el software construido sino la respuesta a una pregunta: si funciona, con qué datos, y qué retorno cabe esperar al escalarlo.
- RAG (generación aumentada por recuperación) RAG es la técnica que consiste en buscar primero la información relevante en una fuente confiable y entregársela al modelo de lenguaje para que redacte la respuesta a partir de ella. El modelo no responde de memoria: responde sobre documentos concretos que se le acaban de dar.
- Row Level Security (RLS) Row Level Security es la capacidad del motor de base de datos de decidir, fila por fila, qué registros puede ver o modificar cada conexión. La regla vive en la base y no en el código de la aplicación, así que se aplica aunque una consulta olvide filtrar.
- SOC 2 SOC 2 es un informe de auditoría externa que evalúa los controles de seguridad de un proveedor de software frente a cinco criterios definidos por el AICPA. No es una certificación que se aprueba o se reprueba: es el informe de un auditor independiente sobre controles concretos.
- Text-to-SQL Text-to-SQL es la técnica que traduce una pregunta escrita en lenguaje natural a una consulta SQL ejecutable sobre la base de datos de la empresa. Permite que alguien sin conocimientos técnicos obtenga la misma respuesta que obtendría un analista escribiendo la consulta a mano.
- Unknown unknowns Los unknown unknowns son los problemas y oportunidades que una organización no detecta porque no sabe que debe buscarlos. No son datos faltantes: son preguntas que nadie formuló. Ningún tablero los muestra, porque un tablero solo responde lo que su diseñador anticipó.
- Vendor lock-in El vendor lock-in es la situación en la que cambiar de proveedor resulta tan costoso o riesgoso que la empresa deja de tener opción real de hacerlo. No se sostiene por contrato sino por la dificultad práctica de migrar datos, procesos y conocimiento a otra parte.
- WhatsApp Business API La WhatsApp Business API es la interfaz oficial de Meta que permite a una empresa conectar sistemas propios a un número de WhatsApp corporativo. A diferencia de la app WhatsApp Business, está pensada para integraciones automatizadas, con control de accesos y trazabilidad de las conversaciones.