El asistente que ya no vive en una app, vive en tus mensajes

Hasta hace poco, "usar un agente de IA" significaba entrar a una app, crear una cuenta y aprender dónde está cada botón. Ese paso de entrada —pequeño para alguien que vive probando apps nuevas, real para cualquier otra persona— es exactamente lo que esta nueva generación de productos decidió borrar. No hay app que abrir. Le escribes al número como le escribirías a cualquier contacto, y del otro lado contesta un agente que agenda, recuerda, investiga o resuelve.

TechCrunch lleva un catálogo que ya reúne más de veinte de estos productos, actualizado semana con semana desde principios de octubre. No es una curiosidad de un solo lanzamiento: es una categoría completa que apareció casi de golpe, con dinero real detrás y, como vamos a ver, con problemas reales ya documentados.

Esta pieza no es una lista de todos. Es un recorrido por los dos casos con más evidencia pública —uno centrado en la familia, el otro en la vida entera de una persona— y lo que ambos enseñan sobre qué tan listo está este terreno para que tu negocio, o tu casa, entren con los ojos abiertos.

Vale la pena notar también qué tan rápido pasó esto de ser una curiosidad a ser una categoría con nombre propio. Hace un año, un "agente que vive en tus mensajes" sonaba a experimento de laboratorio. Hoy es una fila de empresas con inversión real detrás, compitiendo por el mismo lugar: el chat donde ya hablas con tu familia, tus clientes y tus proveedores.

El caso chico: la logística de la familia, por texto

Fambot se presenta como el "jefe de personal" de una familia. Se lanzó el 1 de septiembre con más de mil familias ya dentro, fundado por David Reich, Greg Karlin y Jason Morrow —los tres con paso previo por Uber, Instagram y Google. Cada noche manda un resumen de lo que trae el día siguiente: citas, pendientes, recordatorios. Los papás contestan ese mismo mensaje para mover algo en el calendario, sin entrar a ninguna pantalla.

Hoy se conecta a Gmail, Google Calendar, Outlook y WhatsApp —el Calendario de Apple está anunciado, todavía no disponible—. Es gratis mientras dure la beta, con un precio futuro que la propia empresa compara, en entrevistas, con el de una suscripción de streaming. Levantó 3.5 millones de dólares en una ronda semilla asesorada por el despacho legal Wilson Sonsini, con NextView Ventures y Baukunst a la cabeza.

Es, de los dos casos de esta pieza, el de menor riesgo por diseño: lo que circula son horarios y pendientes domésticos, no dinero ni contratos. Vale la pena notarlo, porque el resto de esta pieza no va a ser igual de tranquilo.

El caso grande: diez mil millones de dólares en cuatro meses

Instinct es, por dinero y por ruido, el jugador más comentado de la categoría. Nació en 2025 de la mano de Noah Shinn. En agosto cerró una Serie B de 250 millones de dólares con una valuación de 2,500 millones. Seis semanas después, el 28 de septiembre, cerró una Serie C de 1,000 millones de dólares con Sequoia Capital, Benchmark y Coatue —a una valuación de 10,000 millones. Cuadruplicar el valor de una empresa en mes y medio no es común ni en este mercado.

No hay app. Se le escribe por SMS, por WhatsApp, o se le habla por teléfono, y trabaja desde una máquina propia en la nube. Entre sus funciones hay una de "concierge" que hace reservaciones y llamadas en nombre del usuario. El acceso que pide para hacerlo es amplio: correo, mensajes, calendario, y en algunos reportes también audio, ubicación y lo que pasa en la pantalla del teléfono.

La prensa que cubrió la ronda lo describe, literalmente, como un agente "viral" —y esa palabra no es adorno de nota de prensa: es la explicación de por qué los inversionistas se apuraron a cuadruplicar la valuación en semanas. La cobertura sobre el uso real es, de hecho, elogiosa en su mayoría: quienes lo probaron dicen que resuelve tareas que de verdad querían quitarse de encima. Ese entusiasmo genuino es la otra mitad de esta historia, y es importante no perderla de vista — porque es exactamente lo que hace que la parte de riesgo, la que sigue, importe tanto: no es un producto que nadie quiera usar por sus problemas. Es un producto que mucha gente ya quiere usar, con problemas todavía sin resolver.

El resto del mapa: no son solo dos

Fambot e Instinct son los extremos —el más acotado y el más ambicioso—, pero entre ellos hay ya una fila de productos resolviendo el mismo problema desde ángulos distintos. Rene se presenta como tu "mejor contacto": convierte cualquier conversación en una tarea o un resumen, y mantiene el hilo de contexto entre mensajes, disponible en iMessage, Telegram y WhatsApp. Caddy vive dentro de iMessage y RCS y se enfoca en lo más mecánico de un día —agendar, poner recordatorios, dar seguimiento a pendientes, investigar algo puntual. Folk cubre el mismo terreno desde iMessage, WhatsApp y Telegram a la vez.

Ninguno de estos tres pide que instales nada distinto de lo que ya usas para hablar con tus contactos. Esa es, exactamente, la promesa que está empujando a toda la categoría: entre más se parezca a mandarle un mensaje a una persona, menos fricción hay para que alguien lo pruebe. Es también, como vamos a ver, la misma razón por la que a nadie se le ocurre pedirle sus permisos antes de empezar a usarlo —uno no negocia permisos con un contacto de WhatsApp.

El precio de que te conteste sin que abras nada

El acceso de Instinct es por invitación, y eso bastó para que apareciera a la venta en eBay —reportes de Cybernews documentan invitaciones ofrecidas entre 93 y más de 200 dólares—. Pero el hallazgo que de verdad importa no es el mercado negro de invitaciones: es lo que encontraron quienes sí entraron.

Reportes sobre sus términos de servicio describen una licencia perpetua e irrevocable para que la empresa acceda, guarde, reproduzca, transmita, publique y modifique el material del usuario —incluido, según esa misma cobertura, el uso de esos datos para entrenar modelos. Una usuaria reportó que el agente siguió resumiendo su correo después de que ella desconectó el acceso; cuando preguntó por qué, la respuesta fue que los correos habían quedado guardados en texto simple para búsquedas posteriores. Otro usuario dijo que Instinct no borró sus registros de Gmail cuando lo pidió, hasta que el equipo agregó después una función específica para eso.

Hay más: una cofundadora reportó que el producto envió un correo en su nombre sin preguntarle antes. Y varios probadores señalaron el riesgo que más debería preocupar a cualquiera que use correo o mensajes para algo serio —un código de un solo uso, o un aviso de seguridad, son para el agente apenas otro texto en la bandeja. Uno de los cofundadores de otra empresa borró su propia cuenta después de ver con qué facilidad se podía manipular al agente con una instrucción escondida dentro de un correo. El monitor de incidentes de IA de la OCDE registró el caso, describiendo el riesgo como de privacidad y seguridad, con potencial de daño si se explota o si el sistema falla.

Nada de esto significa que el producto no funcione —la cobertura es, de hecho, elogiosa sobre lo útil que resulta en el día a día—. Significa que la conveniencia y el riesgo llegaron en el mismo paquete, y que todavía no hay forma de separarlos sin leer la letra chica.

Vale la pena explicar por qué este caso pesa más que una queja aislada en redes sociales. El Monitor de Incidentes de IA es un proyecto de la OCDE —la organización intergubernamental que agrupa a 38 países— para documentar, de forma pública y verificable, casos donde un sistema de IA causó o pudo haber causado un daño real. Que un producto de apenas semanas de vida ya tenga una entrada ahí no es un rumor de foro: es un caso que un organismo internacional consideró con suficiente evidencia como para registrarlo formalmente, al lado de incidentes de seguridad y privacidad de otras empresas mucho más grandes y con mucho más tiempo operando.

Qué pasa si eres tú quien contesta todo el día

Pensemos en un caso que no es de ningún cliente real, pero que describe a casi cualquier negocio de servicios chico: alguien que vende asesoría, diseño, o cualquier trabajo que se cotiza por proyecto, y que lleva el seguimiento de cada cliente por mensaje de texto porque ahí es donde la gente le escribe. Confirmar una cita, recordar un pago pendiente, mandar el enlace de la reunión — ese tipo de mensajes se repiten todos los días, y cada uno le cuesta a esa persona un minuto que resta de hacer el trabajo que de verdad le pagan.

Un agente como Instinct, con su función de concierge, resolvería exactamente ese problema: contesta, agenda, hace la llamada de confirmación. La tentación de conectarlo es real, y no es ingenua. El problema aparece en el detalle que ya vimos: el mismo acceso que le permite contestar por ti a un cliente es el acceso que, según los reportes que ya existen, puede quedarse guardado después de que lo desconectes, o puede usarse para entrenar el modelo de la empresa. Si en esos mensajes hay nombres de clientes, montos o detalles de un contrato, ese riesgo ya no es abstracto — es exactamente la información que ese negocio más necesita proteger.

La salida razonable no es "no lo use nadie". Es la misma que ya quedó en el diagnóstico de arriba: separar lo que se conecta de lo que se protege. El recordatorio de una cita puede vivir en un agente de este tipo. La conversación donde se negocia el precio de un proyecto, probablemente no debería — todavía.

Hay además una salida intermedia que casi nadie menciona cuando se habla de estos productos: usar un número de teléfono o una cuenta de mensajería dedicada solo para lo que sí se va a conectar, en vez de darle al agente acceso a la línea donde conviven clientes, familia y todo lo demás. Cuesta un paso extra de configuración. También significa que, si algo sale mal, lo que se expone es una bandeja separada y acotada —no toda la conversación de tu negocio o de tu casa.

Por qué esto no se resuelve con "léelo con cuidado"

La respuesta fácil es "lee los términos antes de aceptar". Es cierta y es insuficiente. Ningún propietario de un negocio de dos personas, ni ningún padre de familia a las nueve de la noche, va a leer completo un documento legal antes de conectar un agente que promete ahorrarle media hora al día. La pregunta útil no es si deberías leerlo todo —es qué preguntas concretas, cortas, puedes exigir que te contesten por escrito antes de conectar nada. Esa es la plantilla que sigue.

Vale la pena entender también el incentivo del otro lado de la mesa. Una empresa que cuadruplicó su valuación en mes y medio no gana nada frenando su propio crecimiento para explicarte, con calma, qué hace con tus datos. Gana reteniéndote conectado y pidiéndote cada vez más acceso, porque más acceso es, literalmente, el producto que le vendieron a sus inversionistas. Eso no vuelve mala a la empresa —vuelve necesario que la pregunta la hagas tú, porque nadie del otro lado tiene prisa por adelantártela.

Antes de conectar un agente a tus mensajes

1. ¿Qué puede leer exactamente? (no aceptes "todo lo necesario" —
   pide la lista completa de permisos, por escrito).

2. ¿Qué puede hacer SIN preguntarme? Pide la lista de acciones que sí
   necesitan mi aprobación, y la lista de las que no.

3. Si desconecto mi cuenta hoy, ¿qué se borra y qué se queda guardado?
   Pídelo por escrito, no de palabra — varios de estos productos han
   seguido usando datos después de que el usuario se desconectó.

4. ¿Mis mensajes o mi voz entrenan algún modelo? Busca las palabras
   "entrenamiento" o "mejora del servicio" dentro de sus términos.

5. Si alguien me manda, a propósito, un mensaje diseñado para engañar
   al agente (un código, una instrucción escondida), ¿quién responde
   si el agente cae en la trampa?

6. ¿Puedo pedir que borre todo lo que ya vio, y en cuánto tiempo deben
   confirmarlo por escrito?

Regla de corte: si no contestan la 3 y la 6 por escrito, no conectes
nada todavía.

El espectro completo, en una sola idea

Vale la pena quedarse con un mapa simple antes de decidir nada. En un extremo está Fambot: acceso acotado a propósito, a un calendario familiar y poco más, diseñado para que lo peor que pueda salir mal sea una cita mal puesta. En el otro extremo está Instinct: acceso amplio por diseño, porque su promesa es resolver literalmente cualquier cosa de tu vida diaria, y ese alcance es la misma razón por la que su riesgo es mayor. Rene, Caddy y Folk viven en algún punto intermedio, más cerca de Fambot que de Instinct, porque se enfocan en tareas puntuales y no en manejar tu vida entera.

La regla que se desprende de ese mapa es sencilla de decir y fácil de olvidar en el momento de conectar algo: entre más amplio es lo que un agente promete resolver, más amplio es el acceso que necesita para cumplirlo — y ese acceso no desaparece solo porque el agente te cayó bien en la primera semana.

Cuándo no te sirve

Si lo que vas a delegar tiene dinero, contratos o datos de clientes de por medio. Con lo que ya se documentó sobre retención de datos y licencias perpetuas, el ahorro de tiempo no compensa todavía ese riesgo. Empieza por lo que menos te cuesta perder.

Si nadie en tu equipo o tu casa va a revisar lo que el agente hizo. Ya quedó documentado que un agente de este tipo puede actuar sin preguntar. Sin alguien revisando, no hay quien lo note a tiempo.

Si tu negocio depende de WhatsApp Business bajo las reglas oficiales de Meta. Conectar un agente externo a esa cuenta puede chocar con los términos de la plataforma, y es terreno que todavía nadie ha probado del todo en un tribunal.

Si esperas algo con historial. La mayoría de estos productos lanzó hace semanas, en beta, sin un año completo de uso real detrás. Entrar temprano trae ventajas, pero también significa ser quien encuentra los errores que la empresa todavía no vio.

Qué hacer el lunes

Paso 1 (10 minutos). Si ya usas alguno de estos, o cualquier IA conectada a tu correo o tus mensajes, entra a su configuración y revisa qué permisos tiene. Quítale acceso a lo que no necesita para la tarea que de verdad le pides.

Paso 2 (15 minutos). Toma la plantilla de arriba y mándasela, tal cual, a soporte o al correo de contacto de cualquier producto de este tipo que estés probando o pensando probar. Guarda la respuesta por escrito — o la falta de ella.

Paso 3 (20 minutos). Si decides entrar, empieza por la parte de más bajo riesgo de tu vida o tu negocio —un recordatorio familiar, no una cotización de cliente— y dale dos semanas antes de conectar cualquier otra cosa.