OpenAI ya no presenta su nuevo agente como una conversación que espera órdenes, sino como una responsabilidad continua. Dots puede trabajar entre mensajes, conservar memoria, revisar aplicaciones conectadas y usar un ordenador en la nube. La diferencia importa más que el nombre: delegar durante horas amplía tanto la utilidad como el espacio en el que una decisión equivocada puede repetirse.
Para un lector en España, la primera pregunta tiene una respuesta poco vistosa pero decisiva. El despliegue de Dots para suscriptores Pro excluye inicialmente al Espacio Económico Europeo, Suiza y Reino Unido. Business Premium sí lo ofrece en las regiones compatibles, y Enterprise, Edu y Healthcare pueden activar una beta que nace deshabilitada. No hay una fecha publicada para el acceso Pro en España.
Qué persiste cuando la conversación termina
Cada dot dispone de su propio ordenador en la nube. Puede recibir un objetivo, consultar fuentes, ejecutar tareas programadas y devolver resultados cuando necesita criterio humano. El perfil separa trabajo en curso, programado y completado. Esa continuidad se parece más a una pequeña bandeja operativa que a un chat largo.
El ordenador local es otra capa y empieza apagada. Si el usuario lo conecta desde la aplicación de escritorio y confirma el acceso, el dot puede crear tareas de Work o Codex, usar skills locales y recurrir al navegador del equipo cuando el navegador de la nube esté bloqueado. Revocar ese acceso corta el uso futuro del ordenador, pero no borra por sí solo la información que el agente ya obtuvo.
Las aplicaciones conectadas tienen una consecuencia parecida. Un dot puede formar recuerdos a partir de sus datos incluso sin una solicitud concreta. Desconectar una aplicación no elimina esos recuerdos; el procedimiento publicado exige restablecer y borrar el dot para suprimir conversaciones, memoria y tareas programadas. Por eso «desconectar» y «borrar» no deben presentarse como sinónimos.
Una matriz de permisos antes del primer encargo
OpenAI permite definir reglas con cuatro resultados: actuar sin preguntar, actuar si existe preaprobación, preguntar antes de actuar o entregar la decisión al usuario. Nuestra recomendación no nace de haber probado Dots, sino de aplicar esos controles a la reversibilidad de cada acción.
- Leer y resumir: puede funcionar sin confirmación si las fuentes y el alcance están acotados.
- Crear borradores: conviene permitir la preparación, pero mantener el envío o publicación como paso separado.
- Comprar, compartir o conceder acceso: debería exigir confirmación inmediata, no una autorización genérica antigua.
- Borrar o restablecer: merece entrega manual, porque puede eliminar memoria, conversaciones y programación.
Este reparto evita dos extremos: aprobar cada lectura inocua y dar libertad permanente a una categoría demasiado amplia. También obliga a revisar los canales. El envío de SMS está limitado al inicio a una beta Pro en Estados Unidos y pasa por un proveedor externo; el propio soporte aconseja cautela con información sensible.
El lanzamiento pone a prueba las promesas de seguridad
Axios sitúa el estreno en un momento incómodo: la industria investiga acciones no previstas de agentes cada vez más autónomos. OpenAI afirma que Dots combina salvaguardas de ChatGPT y Codex con una revisión automática adicional. Eso describe una defensa, no demuestra que una autorización amplia sea segura en todos los contextos.
La prueba práctica útil, cuando llegue a España, no consiste en pedirle una tarea espectacular. Consiste en encargar una rutina reversible, registrar qué datos consulta, qué decisiones eleva y qué conserva después. Solo entonces tiene sentido ampliar permisos. El análisis de Muse para pequeñas empresas llega a la misma conclusión desde otra interfaz: la lista de conectores importa menos que separar lectura, borrador, aprobación y gasto.
Nivel de evidencia: documentación/fuente primaria contrastada con cobertura independiente. No hemos tenido acceso a Dots ni hemos ejecutado el producto.
Transparencia: artículo elaborado con asistencia de IA a partir de las fuentes enlazadas. No se han ejecutado los productos o sistemas descritos.
