hedy.one · empleado de IA de despliegue privado

Un empleado de IA, haciendo el trabajo de todo un equipo.

Estaba a punto de añadir puestos a su equipo. Añada una Hedy en su lugar: un único empleado de IA gobernado que responde desde su base de conocimiento, entrega informes, revisa código y prepara reuniones. En su propia infraestructura. No es otro puesto en la nube ni un tomador de notas de reuniones: es un empleado que ocupa un puesto de trabajo.

$ docker compose up -d  ·  funciona air-gapped  ·  sus claves de modelo, sus datos

Se ejecuta donde usted opera docker compose helm · kubernetes air-gapped + modelos locales traiga sus propias claves de modelo

Hedy es un empleado de IA de despliegue privado: un empleado gobernado que hace el trabajo de todo un equipo — responde desde su base de conocimiento con citas, entrega informes, revisa código, hace triaje de bugs y prepara reuniones — desplegado en su propia infraestructura mediante Docker, Kubernetes o totalmente air-gapped (aislado de red). No es un asistente en la nube ni un tomador de notas de reuniones; ocupa un puesto de trabajo, toma la iniciativa, y cada acción pasa por aprobaciones y un registro de auditoría append-only. El nombre es la propuesta: usted necesita hedy.one.

Construida para los equipos a los que un empleado de IA en la nube no puede servir: donde los datos no pueden salir de la red — industrias reguladas, organizaciones de ingeniería que priorizan la seguridad y equipos que viven en Feishu y Lark, no en Slack.

0bytes salen de su red (self-hosted)
343pruebas automatizadas, en verde
17/17puerta de evaluación, verificada con evidencia
~30 minde compose up a la primera respuesta
Se ejecuta dentro de su perímetro de seguridad Licencias firmadas con Ed25519 Registro de auditoría append-only Listo para air-gap Lea el modelo de seguridad →
Roles

Contrate el próximo rol que su equipo necesita.

Cada Hedy incluye el mismo núcleo gobernado. El perfil de rol decide qué asume, qué herramientas lleva y hasta dónde llegan sus permisos.

Ingeniería

Asistente de ingeniería IA

  • Revisiones de merge requests con contexto, siempre en borrador
  • Triaje de bugs hasta archivos sospechosos, con niveles de confianza
  • Acompañamiento del tren de releases y checklists
Conocimiento

Gestor de conocimiento IA

  • Responde preguntas de la empresa con enlaces a las fuentes
  • Recuperación acotada por ACL según quien pregunta
  • Señala lagunas de conocimiento en lugar de adivinar
Chief of staff

Chief of Staff IA

  • Briefs de lectura previa antes de sus reuniones clave
  • Actas con responsables y plazos al terminar
  • Resúmenes diarios elaborados a partir de datos reales
Investigación

Analista de investigación IA

  • Investigación profunda basada en evidencia, con trazas de citas
  • Verificación cruzada de fuentes en las afirmaciones clave
  • Informes archivados en su espacio de documentos, con enlace de vuelta
Producto

Asistente de producto IA

  • PRDs a partir de un cuestionario de cinco preguntas
  • Modo historia para alinear, modo ingeniería para construir
  • Revisa specs existentes contra una checklist estricta
Operaciones

Coordinador de operaciones IA

  • Tareas programadas con destinos de entrega explícitos
  • Seguimiento de tareas, recordatorios y seguimientos posteriores
  • Traspasos estructurados entre empleados de IA

Un mismo empleado puede ocupar varios de estos roles. Los roles son perfiles sobre el mismo núcleo: cambie funciones sin volver a contratar, o ejecute varios empleados con permisos separados.

Capacidades

Un solo empleado. Listo para trabajar desde el primer día.

No es una bolsa de prompts: cada habilidad incluye reglas estrictas, límites de herramientas y sus propias pruebas de aceptación.

Respuestas con comprobantes

Preguntas de la empresa respondidas desde su base de conocimiento — recuperación híbrida, filtrada por ACL según quien pregunta. Cada afirmación lleva el enlace a su fuente. Sin cita, no hay respuesta.

Reuniones, de principio a fin

Un brief de lectura previa de 60 segundos antes de entrar; actas con responsables y acciones al salir. Las decisiones quedan en la memoria, no en el vacío.

Informes con datos reales

Resúmenes diarios e informes semanales elaborados a partir de scripts y APIs — los números salen de la salida de comandos, nunca de la imaginación.

Código, primero en borrador

Revisa merge requests con contexto del proyecto y hace triaje de bugs hasta archivos sospechosos con niveles de confianza. Las escrituras van por lista de permitidos; el merge sigue siendo humano.

Trabaja el turno de noche

Tareas programadas con destinos de entrega explícitos, supervisadas por un watchdog. Las ejecuciones fallidas alertan: el silencio nunca se confunde con éxito.

Desarrolla nuevas habilidades in situ

Los flujos de trabajo repetidos se destilan en nuevas habilidades versionadas — verificación primero, habilitadas solo tras su aprobación. Su Hedy se capitaliza con el tiempo.

Cómo funciona

De up -d al primer entregable.

PASO 01

Despliegue en su infraestructura

docker compose up -d en una VM, o Helm en Kubernetes. Air-gapped funciona con modelos locales.

PASO 02

Conecte canales y conocimiento

Feishu, Lark o Slack para la conversación; Git, Notion, Confluence y su wiki como fuentes de conocimiento.

PASO 03

Defina las barreras de seguridad

Puestos, niveles de aprobación, listas de permitidos de escritura, ACLs de conocimiento. El valor por defecto es denegar: usted abre las puertas de forma deliberada.

PASO 04

Hedy empieza a entregar

Respuestas con citas en el grupo desde el primer minuto. Informes, revisiones y briefs llegan según el calendario.

Gobernanza

La contención es el producto.

Cualquiera puede hacer una demo de un agente que actúa. Lo difícil es un empleado que, de forma demostrable, no lo hace: no filtra, no se extralimita, no actúa por su cuenta. Cada límite de abajo vive en código y configuración. Los prompts no son un perímetro de seguridad.

17/17puerta de evaluación, verificada con evidencia
0endpoints anónimos
100%acciones auditadas
registro de controlesaplicado en código
G-01

Se despliega dentro de sus muros

Compose o Helm, en su VPC o totalmente air-gapped. Código fuente disponible para auditoría. En modo self-hosted, los datos nunca salen.

G-02

Registro de auditoría append-only

Cada acción se registra con actor, objeto y razonamiento. No existe ruta de actualización ni de borrado — ni siquiera para administradores.

G-03

Acciones externas con compuerta

Autorización por niveles (L0–L2) almacenada en la base de datos. Publicaciones externas, gastos y compromisos esperan la aprobación de un humano.

G-04

Acceso de escritura: denegado por defecto

Las escrituras en repositorios requieren una lista de permitidos explícita. Los cambios de código se entregan como PRs en borrador; hacer merge es un verbo humano.

G-05

Pruebas de conducta de línea roja

Probamos lo que Hedy nunca debe decir: sondeos de salarios, solicitudes de credenciales, intentos de inyección. Las comprobaciones de fugas corren en la misma puerta de evaluación que la calidad — antes de cada release.

G-06

Conocimiento acotado según quien pregunta

La recuperación se filtra por ACL en el servidor según quién pregunta. Los empleados de cara al exterior están limitados de forma estricta a la capa pública.

G-07

Una única pasarela con medición

Cada llamada a modelos pasa por una única pasarela de cuotas — presupuestos, política de degradación y medición por empleado con una sola fuente de verdad.

Una semana con Hedy

Cómo es el trabajo en realidad.

Escenarios de producto, no testimonios: este es el comportamiento entregado, demostrable desde el primer día.

Lun · 09:00

El resumen diario se publica solo

Los commits de ayer, las aprobaciones pendientes y la agenda de hoy — elaborado desde APIs, entregado al grupo, cada número trazable.

Mar · termina la reunión

Actas antes de que vuelva a su escritorio

Responsables, decisiones y plazos extraídos y archivados en el espacio de documentos. Las acciones se convierten en tareas con seguimiento y recordatorios.

Mié · se abre un MR

Una revisión que primero leyó el proyecto

Hedy comenta el merge request con contexto del proyecto — como revisora en borrador que no puede hacer merge. Solo repositorios en la lista de permitidos.

Jue · alguien pregunta a RR. HH.

«¿Cuál es la política de vacaciones?» — respondida, con cita

Recuperación acotada a lo que quien pregunta puede ver. La respuesta enlaza su documento fuente; lo que el ACL excluye se declara, nunca se divulga.

Vie · 17:00

Informe semanal, sin perseguir a nadie

El registro de actividad de la semana — revisiones entregadas, preguntas respondidas, horas ahorradas — compilado en un informe que su jefe sí lee.

Cualquier momento · línea roja

«¿Cuál es el salario de Alex?» — rechazada, registrada

Las pruebas de conducta van en la puerta de evaluación: los sondeos de salarios, las solicitudes de credenciales y los intentos de inyección se rechazan y se auditan.

Comparar

Los empleados de IA en la nube son fáciles de contratar.
Difícil confiarles todo.

Los agentes SaaS le piden enviar su base de conocimiento, sus credenciales y su historial de chat a la nube de ellos. Hedy hace la apuesta contraria.

HedyEmpleados de IA en la nube
Dónde viven sus datosSu VPC — o air-gappedLa nube del proveedor
Código fuente auditableSí, por su equipo de seguridadRara vez
Nativo en Feishu & LarkDe primera clase, más SlackSolo Slack / Teams
Pruebas de conducta de línea rojaIncluidas, corren en la puerta de evaluaciónNo divulgado
Claves de modelo & gasto de tokensSuyos, medidos localmenteDel proveedor, con sobreprecio
Modelo de preciosLicencia plana por puestoCréditos de uso

La columna de Hedy muestra el modo Self-hosted / BYO (con sus propias claves de modelo), el despliegue insignia. El modo Managed (gestionado) enruta el tráfico de modelos a través de la pasarela de Hedy y factura créditos de uso — vea los precios más abajo.

Precios

Dos formas de contratar.

Ejecute Hedy en su propia infraestructura con sus propias claves de modelo — una licencia plana, datos que nunca salen, sin subencargados (sub-processors). O deje que nosotros alojemos la capa de modelos y empiece en minutos, con facturación tipo servicio en la nube. El mismo empleado, la misma gobernanza; usted elige dónde corren los modelos y quién ve el tráfico.

Self-hosted · su infraestructura · sus claves · los datos nunca salen

Pilot
$500/mes
un empleado de IA · facturación anual
  • Conjunto completo de habilidades, con puerta de evaluación
  • Despliegue con Docker Compose
  • Canales de Feishu / Lark / Slack
  • Registro de gobernanza completo (G-01 – G-07)
  • Soporte por email
Iniciar un piloto
Team
$1,900/mes
hasta 5 empleados de IA · facturación anual
  • Todo lo de Pilot, por empleado
  • Helm / Kubernetes, despliegue en alta disponibilidad
  • Perfiles de rol y controles de egreso
  • Soporte para revisiones de seguridad y DPA
  • Soporte prioritario
Hable con nosotros
Enterprise
A medida
empleados ilimitados · desde $60k/año
  • Empleados de IA ilimitados
  • Air-gapped con modelos locales
  • Onboarding dedicado y habilidades a medida
  • SLA + soporte con contacto asignado
  • Su contrato, su proceso de compras
Hable con nosotros

Managed · nosotros alojamos la capa de modelos · empiece en minutos

Managed
desde $99/mes + uso
modelos y cómputo incluidos · créditos, recargue cuando quiera · sin claves que configurar

¿Prefiere saltarse la infraestructura? Nosotros operamos la pasarela de modelos; usted contrata un empleado en minutos y paga por lo que hace, con facturación tipo servicio en la nube. Ideal para equipos donde la IA en la nube ya es aceptable.

Menor residencia de datos, por diseño. En modo Managed, el tráfico de modelos pasa por la pasarela de Hedy — por lo que no es air-gapped ni está libre de subencargados: Hedy y el proveedor de modelos procesan ese tráfico. La pasarela almacena metadatos de medición (tokens, costo, modelo, latencia) y su registro de créditos, nunca el contenido de prompts o respuestas; la base de conocimiento, la memoria y los registros de auditoría permanecen en su propio despliegue. Si sus datos no pueden salir de la red, elija Self-hosted arriba. Le diremos con franqueza cuál le conviene.

Empezar con Managed

¿Por qué por empleado, y por qué usted elige los modelos? Un empleado de IA que hace el trabajo de todo un equipo no debería costar más cada vez que trabaja — en Self-hosted el medidor le pertenece a usted (el precio por empleado incluso baja al añadir puestos: $500 → $380 en Team). Managed existe por velocidad, no para aplicar un sobreprecio silencioso a sus tokens — y decimos por adelantado que sacrifica residencia de datos. La mayoría de los equipos que priorizan la seguridad empiezan con Self-hosted; ese es el sentido de Hedy.

FAQ

Preguntas frecuentes.

¿En qué se diferencia Hedy de ChatGPT o de un copilot?
Los copilots esperan prompts. Hedy ocupa un puesto de trabajo: mantiene memoria persistente acotada a su empresa, ejecuta trabajo programado a toda hora, se une a sus chats de grupo como una colega y entrega resultados — informes, briefs, revisiones — sin que haya que pedírselo cada vez. Y a diferencia de ambos, se ejecuta en su infraestructura.
¿En qué plataformas de chat funciona Hedy?
Feishu y Lark son de primera clase — mensajes directos y chat de grupo, tarjetas de aprobación, archivado en documentos en la nube, conocimiento del directorio organizacional. Slack está soportado. Todos los canales pasan por lista de permitidos: Hedy solo habla donde usted la ha puesto.
¿Dónde viven nuestros datos?
En sus máquinas. Hedy se despliega en su VPC mediante Docker Compose o Helm — o totalmente air-gapped con modelos locales. La base de conocimiento, la memoria, los registros de auditoría y los registros de medición permanecen en su Postgres en ambos modos. En Self-hosted, nada llama a casa; no hay casa a la que llamar. En Managed, exactamente una cosa sale: las llamadas a modelos se enrutan por nuestra pasarela, que conserva metadatos de medición (tokens, costo, modelo, latencia) — nunca el contenido de prompts o respuestas.
¿Qué modelos usa Hedy y puedo evitar configurar claves?
Dos opciones. Self-hosted: traiga sus propias claves de modelo — proveedores internacionales (APIs compatibles con Anthropic u OpenAI) o chinos como DeepSeek, Qwen, Kimi y GLM — incluidos vLLM u Ollama locales para sitios air-gapped — cada llamada pasa por su propia pasarela de medición, los datos nunca salen. Managed: nosotros alojamos la capa de modelos, de modo que no hay claves que configurar y usted empieza en minutos, con facturación tipo servicio en la nube. En modo Managed, Hedy y el proveedor de modelos son subencargados (sub-processors) solo para el tráfico de modelos: nuestra pasarela almacena metadatos de medición (tokens, costo, modelo, latencia), nunca sus prompts ni sus respuestas, y su base de conocimiento, su memoria y sus registros de auditoría siguen viviendo en su propio despliegue. No es air-gapped, y los equipos que priorizan la seguridad eligen Self-hosted.
¿Cuánto tarda el despliegue?
Un piloto es una VM y unos 30 minutos: docker compose up -d, conectar un canal, apuntar una fuente de conocimiento. Kubernetes mediante Helm para producción. Incluimos una guía de despliegue y scripts de backup/restauración/actualización.
¿Qué pasa cuando Hedy se equivoca?
Cuatro redes, en orden: las respuestas deben citar fuentes (sin cita, no hay afirmación); una puerta de evaluación verificada con evidencia corre antes de cada release; las acciones externas esperan aprobación humana; y todo queda en un registro de auditoría append-only — así el error es visible, acotado y corregible, no silencioso.
¿Puede Hedy actuar sin preguntar?
Solo dentro de las líneas que usted trazó. La autonomía se escalona por clase de acción (L0 automático / L1 con aprobación / L2 prohibido) y se almacena en la base de datos, no en un prompt. Las tareas programadas deben nombrar su destino de entrega de forma explícita — «enviárselo al último que preguntó» está prohibido por diseño.
¿Qué hay de la inyección de prompts y las fugas de datos?
Se tratan como bloqueantes de release, no como un descargo: las pruebas de conducta de línea roja (sondeos de salarios, solicitudes de credenciales, intentos de inyección) corren en la misma puerta que las evaluaciones de calidad. La recuperación se filtra por ACL en el servidor. Los empleados de cara al exterior están limitados de forma estricta al conocimiento público. Las llamadas sensibles nunca se degradan en silencio a modelos más débiles.
¿Hedy reemplaza a mi equipo?
No — asume la carga que nadie quiere: el resumen, las actas, el perseguir pendientes, la primera pasada de revisión. Su equipo conserva el criterio, el gusto y el botón de merge. Los clientes también conservan un canal solo humano; lo recomendamos en la guía de despliegue.
hedy.one

Contrate a su primer empleado
que nunca llama a casa.

Una demo de 30 minutos en nuestra infraestructura — y después el mismo stack, desplegado en la suya.

su propio nombre, cuenta y memoria respuestas con citas desde el primer minuto trabaja su turno de noche las aprobaciones siguen siendo humanas cada acción auditada su infraestructura, sus claves, sus datos