Dale a tu IA el acceso que necesita. Sin entregarle las llaves.
Organiza instrucciones, contextos, skills, credenciales y scripts en un solo lugar. La IA accede por un conector MCP, ejecuta scripts en runners controlados y usa cada credencial sin tener acceso a su valor.
Funciona con cualquier cliente compatible con MCP — Claude, Cursor, VS Code y otros. Un endpoint por proyecto: mcp.iaimigo.com/mcp/p/tu-proyecto
Tu IA ya trabaja. Lo que falta es darle un lugar para trabajar bien.
Cada equipo repite las mismas instrucciones en cada conversación, pega credenciales en el chat y pierde los scripts que la IA escribió ayer.
Instrucciones dispersas
Las reglas del proyecto viven en mensajes antiguos, archivos sueltos y en la cabeza de quien empezó. Cada conversación nueva parte de cero.
Credenciales en el chat
Para que la IA acceda a una base de datos o una API, alguien pega la contraseña en la conversación. Termina en logs, historiales y en el contexto del modelo.
Scripts desechables
La IA escribe un script útil, lo ejecuta una vez y desaparece. Nadie sabe qué se ejecutó, con qué accesos, ni puede repetirlo.
Tres pasos entre tu equipo y una IA que trabaja con seguridad
Sin instalar nada en tu modelo. IAImigo se sitúa entre la IA y tu infraestructura.
Organiza
Crea proyectos y registra instrucciones, contextos, skills, credenciales y scripts. Define qué vale para toda la organización y qué es de cada proyecto — abierto a todo el proyecto o restringido a las personas y grupos que elijas.
Conecta
Añade el conector MCP del proyecto a tu cliente de IA. El inicio de sesión es el tuyo (OAuth 2.1), y la IA recibe las instrucciones y los índices de skills y de contextos en cuanto empieza la conversación.
Ejecuta
Cuando la IA necesita actuar, pide una ejecución — con título y motivo. Si una regla del proyecto lo exige, la ejecución espera aprobación; después, un runner controlado inyecta las credenciales, ejecuta el script aislado, guarda el resultado y lo registra todo en la auditoría.
Cinco cosas que toda IA necesita — organizadas, versionadas y con control de acceso
Cada elemento vale para toda la organización o solo para un proyecto, queda abierto a todo el proyecto o restringido a quien tú elijas, y tiene etiquetas. La IA recibe exactamente lo que puede ver.
Instrucciones
Cómo debe comportarse la IA en el proyecto: reglas, estilo, terminología. Cortas y siempre cargadas, en cada conversación.
Contextos
Lo que la IA necesita saber. Documentos grandes, cargados bajo demanda por tema, con editor markdown y búsqueda.
Skills
Cómo la IA lleva a cabo una tarea: un paso a paso que solo entra cuando el tema lo pide, con los contextos, scripts y credenciales que necesita. Formato abierto SKILL.md, compatible con Claude Code.
Credenciales
De la organización, del proyecto o personales, guardadas en una bóveda. La IA conoce nombre y descripción; el valor solo llega al script, dentro del runner.
Scripts
Historial inmutable de todo lo que se ejecutó — cada ejecución con título, motivo y quién la pidió —, más un catálogo curado de scripts reutilizables, con versiones, fijados y contadores de uso.
La IA usa una credencial sin tener acceso a su valor. Y nuestra plataforma tampoco necesita tenerlo.
La seguridad no es una función de IAImigo — es la razón de su existencia. Cada decisión de arquitectura parte de ahí.
- Credenciales inyectadas en el runner — el valor sale de la bóveda directo al proceso del script, cifrado de extremo a extremo. Nunca pasa por la conversación ni por el contexto del modelo.
- Credenciales con responsables — toda credencial tiene responsables — una persona o un equipo entero — que cambian el valor cuando hace falta, sin necesidad de verlo nunca. Las credenciales personales son solo de quien las posee y dejan de existir junto con la cuenta.
- Autorización fuera del código — cada acceso lo deciden políticas centralizadas, en el contexto de quien lo pidió. Ver, usar y revelar una credencial son permisos distintos, y el acceso de emergencia (break-glass) exige doble aprobación.
- Ejecución aislada — un contenedor efímero por ejecución, con sandbox, sin red por defecto y límites de recursos. mTLS con certificados de corta duración entre runner y plataforma.
- Auditoría de verdad — quién pidió y por qué, qué script, qué credenciales se usaron (por nombre), en qué runner, desde qué cliente de IA y con qué resultado. Eventos distintos para “credencial utilizada”, “credencial revelada” y “valor cambiado”.
Ejecuta donde tenga sentido: en tu máquina, en tu servidor o en nuestra plataforma
Un único runner, cuatro alcances: usuario, proyecto, organización y plataforma. Defines el orden de despacho por organización o proyecto, con respaldo automático en el siguiente nivel — y puedes desactivar cualquiera de ellos.
En tu máquina
Un contenedor Docker en tu ordenador. Ideal para acceder a VPN, SSH, bases de datos internas y archivos locales. Solo ejecuta lo que tú mismo pediste.
En el servidor del proyecto
Un runner reservado para un proyecto — la máquina que llega a la base de datos heredada de un cliente, por ejemplo. Solo recibe trabajo de ese proyecto, y tú decides quién puede usarlo.
En tu infraestructura
Un runner en tus servidores, a disposición de todos los proyectos de la organización. Los scripts se ejecutan cerca de tus sistemas: redes internas, VPN y bases de datos que no están en internet.
En nuestra plataforma
Sin mantener nada: contenedores efímeros aislados por ejecución, imagen curada con las herramientas más usadas y límites explícitos.
Cada runner tiene etiquetas, como red-interna, gpu o produccion, y una descripción en lenguaje natural de lo que alcanza. El script indica lo que necesita, la IA lee las descripciones y la plataforma solo despacha a un runner que cumple con el pedido y que tienes permiso para usar.
Cada tarea con la IA se convierte en una sesión que todo el equipo puede seguir
La IA no recuerda la conversación de ayer, y tu compañero no ve la tuya. La sesión guarda el hilo: el objetivo, cada ejecución y lo que la IA decidió por el camino.
Diario de la sesión
Cada ejecución, cada nota de la IA y cada decisión entran en orden, sin edición. En la siguiente conversación, la IA retoma desde el último resumen, en lugar de empezar de cero.
Varias personas, la misma tarea
Un compañero entra en tu sesión, y su IA ve lo que ya se hizo. Si los dos intentan ejecutar al mismo tiempo, la IA sabe lo que está en curso y decide esperar o seguir — nadie pisa el trabajo del otro.
Aprobación antes de ejecutar
Las reglas de la organización y del proyecto definen qué necesita aprobación — por tipo de script, credencial, runner u horario — y quién aprueba, en uno o más niveles. Sin respuesta dentro del plazo, la ejecución se rechaza, a menos que configures lo contrario.
Hecho para empresas que se toman en serio el acceso
Roles y permisos
Propietario, administrador, gestor de seguridad, auditor, gestor de proyecto, editor, gestor de credenciales, ejecutor y lector — con permisos granulares por recurso y acción. Revelar el valor de una credencial es un permiso aparte.
Inicio de sesión y una cuenta por empresa
Entra con tu cuenta de Google o con correo y contraseña, con MFA. ¿Trabajas para más de una empresa? Cada una tiene su propia cuenta, con sus reglas de acceso, y cambias entre ellas desde el selector de cuenta sin cerrar sesión.
Multilingüe y zonas horarias
Interfaz en español, portugués e inglés; horarios en la zona horaria de cada persona, con el valor por defecto de la organización.
Uso y retención
Clases de retención por tipo de script, medición de uso por proyecto y políticas de expiración aplicadas automáticamente en el storage.
Límites y concesiones
Define límites por persona o rol: ejecuciones por día, minutos de runner, credenciales y runners permitidos, horario. Para una tarea puntual, aprueba un presupuesto solo para esa sesión, con fecha de caducidad.
Aislamiento por cliente
Base de datos, caché, bóveda, storage e identidad separados por organización. Los datos de una empresa nunca se mezclan con los de otra.
Un plan para cada tamaño de equipo
Estamos abriendo el acceso por oleadas. Los precios se publicarán en el lanzamiento — quien cree su cuenta ahora recibe las condiciones de lanzamiento.
Starter
Para equipos pequeños que quieren dejar de pegar contraseñas en el chat.
- Proyectos, instrucciones, contextos y skills
- Credenciales en la bóveda de la plataforma
- Runners de la plataforma y en tu máquina
- Auditoría e historial de ejecuciones
Business
Para empresas con varios equipos, proyectos y entornos.
- Todo lo de Starter
- Runners en tu infraestructura
- Roles avanzados, reglas de aprobación y break-glass
- SSO con tu proveedor de identidad
- Retención configurable y webhooks
Enterprise
Para quien exige aislamiento, residencia de datos y cumplimiento.
- Todo lo de Business
- Bóveda y storage en tu nube (BYO)
- Instancia dedicada y región a elegir
- SCIM, SLA y soporte dedicado
- Auditoría del código del runner
Sin tarjeta de crédito para crear la cuenta. Los precios y límites finales se publicarán antes de iniciar el cobro.
Preguntas frecuentes
¿Con qué IAs funciona IAImigo?
Con cualquier cliente que soporte el protocolo MCP (Model Context Protocol): Claude (web, escritorio y Code), Cursor, VS Code y otros. Añades el conector del proyecto en el cliente, inicias sesión y listo — no hace falta cambiar de modelo ni de herramienta.
¿Puedo usar las skills que ya tengo en Claude Code?
Sí. Las skills de IAImigo usan el formato abierto SKILL.md, el mismo de Claude Code: importas la skill y pasa a valer para el proyecto, con control de acceso e historial de versiones. El camino inverso también funciona.
¿De verdad la IA usa una credencial sin tener acceso a su valor?
Sí. La IA recibe solo el nombre y la descripción de las credenciales que autorizaste. Cuando un script necesita una de ellas, el runner busca el valor en la bóveda y lo inyecta directamente en el proceso del script. El valor no pasa por la conversación, por el modelo ni por el resultado devuelto.
¿Necesito alojar algo?
No. Puedes usar solo los runners de la plataforma. Si prefieres que los scripts se ejecuten en tu máquina o en tu infraestructura — para llegar a redes internas, VPN o bases de datos que no están en internet — basta con levantar un runner con un comando.
¿Dónde están mis datos?
Cada organización tiene base de datos, caché, bóveda y storage propios, aislados de los demás clientes. Los datos de tu organización están en una única región y nunca se consultan desde ninguna otra.
¿Qué pasa cuando alguien deja la empresa?
Al desactivar la cuenta, todo lo suyo queda en pausa. Al eliminarla, sus credenciales personales se eliminan con ella. Las de la organización y de los proyectos siguen funcionando, porque tienen responsables — si era la única, un administrador nombra a otro, sin ver el valor. Si hace falta un valor personal antes de la eliminación, existe el acceso de emergencia con doble aprobación. Todo queda registrado en la auditoría.
¿Cuánto cuesta?
Los planes y precios se publicarán en el lanzamiento comercial. Crear la cuenta es gratis y no requiere tarjeta; quien entre ahora recibe las condiciones de lanzamiento.
Dale a tu IA un lugar para trabajar bien.
Crea tu cuenta, conecta el primer proyecto y nunca más pegues una contraseña en una conversación.