Permisos, privacidad y planes del asistente de IA
Un asistente de IA conectado no es un usuario nuevo con su propio acceso. Es la persona que lo conectó, trabajando mediante un chat. Este artículo explica qué significa eso para los permisos, para la privacidad de los donantes, para las iglesias con más de una sede o cuenta, y para su plan — y qué interruptores controla un administrador de la iglesia.
La versión corta
- El asistente puede hacer exactamente lo que la persona conectada puede hacer en TimelyChurch — nunca más.
- Los nombres de los donantes se ocultan al asistente a menos que esa persona pueda verlos.
- Una conexión llega a una iglesia.
- Al asistente solo se le ofrecen las áreas que incluye su plan.
- Un administrador de la iglesia puede activar o desactivar la lectura, activar o desactivar los cambios y quitar cualquier conexión en cualquier momento.
Permisos: el asistente es usted
Cada pregunta y cada cambio se comprueba contra el rol de la persona conectada, en el momento en que se pide. Cambie el rol de alguien en Administración → Roles y permisos y su asistente lo sigue en su siguiente solicitud — no hay nada que reconectar.
El mismo permiso que necesita en el sitio web es el que necesita el asistente:
| El asistente puede… | Cuando el rol de la persona conectada tiene |
|---|---|
| Leer los libros, la cola de revisión, las facturas, el estado de conciliación, los informes y el registro de auditoría | Ver en Contabilidad |
| Registrar transacciones y asientos contables, aceptar filas de importación bancaria, registrar una factura, reembolsar un gasto, configurar una transacción recurrente o registrar una, agregar un beneficiario, una categoría, un fondo o una clase de seguimiento | Crear en Contabilidad |
| Categorizar, dividir, excluir o restaurar filas de revisión, editar transacciones registradas, restaurar las eliminadas, editar o pagar una factura, adjuntar o quitar un recibo, editar, omitir, pausar o reanudar una transacción recurrente | Editar en Contabilidad |
| Eliminar transacciones registradas | Eliminar en Contabilidad |
| Anular el pago de una factura | Anular en Contabilidad |
| Iniciar una conciliación, marcar partidas, cancelarla | Conciliar en Contabilidad |
| Completar una conciliación; cerrar un presupuesto (con acceso a Presupuestos) | Cerrar en Contabilidad |
| Listar presupuestos; crear uno; fijar líneas y activarlo | Ver, Crear, Editar en Presupuestos |
| Ver los totales de donaciones, las donaciones fallidas, el avance de promesas y los lotes de depósito | Ver en Donaciones y ofrendas |
| Ver las donaciones por fondo | Ver en Fondos |
| Registrar una donación | El nivel de Donaciones Encargado del conteo o superior |
| Cerrar un lote de depósito, ver los nombres de los donantes | El nivel de Donaciones Contable o superior |
| Marcar como depositado un lote de depósito | El nivel de Donaciones Administrador |
| Comprobar si los estados de donaciones están listos | Ver en Estados de donaciones y el nivel Contable |
| Leer eventos, horarios de servicio y equipos; crear un evento; asignar a un voluntario | El permiso correspondiente en Eventos, Horarios y Grupos |
Cuando el rol no permite algo, al asistente se le rechaza con una frase como «No tiene permiso para pagar facturas de proveedores.» y no ocurre nada.
Si el ajuste Privacidad de las donaciones de su iglesia («Restringir el acceso a donaciones a los roles financieros») está activado, también se aplica aquí: un administrador al que se mantiene fuera de Finanzas en el sitio web queda fuera también mediante un asistente.
Privacidad de los donantes
La regla de Quién puede ver las donaciones se mantiene sin cambios. A menos que la persona conectada esté en el nivel de Donaciones Contable o Administrador, el asistente ve la palabra «Donante» dondequiera que iría un nombre:
- Una donación en sus libros se lee «Donación de Donante», y una búsqueda por el nombre de quien dio no encuentra donaciones.
- En la cola de revisión de importación bancaria se omite el donante asociado.
- El contenido de un depósito de pago llega como conteos y totales, sin las líneas donación por donación.
- Un Encargado del conteo puede registrar una donación de una persona que buscó por nombre. La búsqueda devuelve solo nombres — sin dirección, teléfono, importes ni historial de donaciones — y coincide por correo electrónico solo en el nivel Contable. La vista previa de la donación muestra a quien dio como un número, no como un nombre.
- Un Encargado del conteo ve solo los lotes de depósito que abrió.
- La preparación de los estados de donaciones son solo números — nunca un nombre — y está disponible en el nivel Contable.
Esto también protege la página Aprobaciones pendientes: cuando un cambio propuesto por alguien que puede ver donantes espera aprobación, solo un administrador que también puede ver donantes puede abrirlo y aprobarlo. Consulte Aprobar los cambios que propone un asistente de IA.
Conviene saber: La descripción que su banco envía con una transacción se muestra tal como la envió el banco, exactamente como en el sitio web — incluido el nombre de quien envió, si el banco lo puso ahí.
Todo lo que el asistente lee se entrega a ese asistente, en la cuenta propia de la persona conectada con su proveedor. Conecte solo un asistente con el que su iglesia se sienta cómoda para información financiera, y solo en un dispositivo y una cuenta que use únicamente esa persona.
Alcance por equipo
Un rol configurado en Sus equipos conserva ese alcance mediante un asistente: ve los eventos organizados por los equipos que la persona dirige (y los eventos de toda la iglesia), y los horarios de servicio y las listas de esos equipos únicamente. Un rol configurado en Toda la iglesia ve todo lo que sus permisos permiten. Consulte Roles y permisos.
Una conexión, una iglesia
Al conectarse, TimelyChurch muestra una pantalla Solicitud de autorización que lista lo que el asistente pide en Esta aplicación podrá:. Las líneas que permiten cambios llevan una etiqueta Escritura, con la nota «Los cambios solo son posibles si un administrador de la iglesia activó los cambios de IA para esta iglesia.»
Si pertenece a más de una iglesia, la pantalla pregunta ¿A qué iglesia debe acceder esta conexión? La conexión entonces funciona solo con esa iglesia — «no se puede cambiar después sin volver a conectar.» Lo que tenga abierto en su navegador no influye. Un asistente conectado a una iglesia nunca lee ni cambia otra. Para trabajar con una segunda iglesia, conéctese de nuevo y elíjala.
Funciones del plan
El conector en sí no tiene requisito de plan, pero a un asistente solo se le ofrecen las áreas que incluye el plan de su iglesia — las mismas áreas que aparecen en su barra lateral:
| Área | El asistente necesita que su plan incluya |
|---|---|
| Totales de donaciones, donaciones por fondo, donaciones fallidas, lotes de depósito, registrar una donación, preparación de los estados | Donaciones y ofrendas |
| La cola de revisión de importación bancaria, transacciones, conciliación, facturas, transacciones recurrentes, recibos, informes, listas de contabilidad | Donaciones y ofrendas y Contabilidad |
| Presupuestos y presupuesto frente a real | Donaciones y ofrendas y Presupuestos |
| Avance de campañas de promesas | Donaciones y ofrendas y Promesas |
| Equipos de servicio y sus listas | Grupos |
| Eventos y horarios de servicio | Ninguna función del plan — siempre disponibles |
Si un área no está en su plan, el asistente no la ofrece en absoluto, y una solicitud directa se rechaza con una frase como «El plan de su iglesia no incluye Contabilidad, por lo que esta conexión no puede registrar facturas de proveedores. Un administrador de la iglesia puede mejorar el plan en TimelyChurch en Configuración → Facturación y planes.» Si su suscripción no está activa, la frase dice que un administrador de la iglesia puede renovarla ahí.
El plan se comprueba de nuevo en el momento en que se aplica un cambio, así que una propuesta hecha antes de un cambio de plan no se puede aplicar después.
Para ver o cambiar su plan, consulte Suscripción y facturación.
Los interruptores que controla un administrador de la iglesia
Todos en la tarjeta Conector MCP (Configuración de la iglesia → Integraciones), para quienes pueden editar la Configuración:
| Interruptor | Efecto |
|---|---|
| Habilitar MCP para esta iglesia | Desactivado de forma predeterminada. Activado: las personas pueden conectar un asistente, y este puede leer. Desactivado: todas las aplicaciones conectadas se desconectan de inmediato, y los cambios se desactivan con él. |
| Permitir que las herramientas de IA propongan cambios | Desactivado de forma predeterminada. Activado: los asistentes conectados pueden proponer cambios, cada uno con una vista previa y una aprobación. Desactivado: al asistente se le dice «Los cambios de IA están desactivados para esta iglesia.» desde su siguiente solicitud, y las propuestas que seguían abiertas ya no se pueden aplicar. |
| Aprobación en el chat | Cuándo se requiere la respuesta en el chat — consulte Aprobar los cambios que propone un asistente de IA. |
| Revocar (junto a una conexión) | Quita esa conexión de inmediato. |
Dos cosas que conviene saber sobre Permitir que las herramientas de IA propongan cambios:
- Nunca amplía los permisos de nadie. Una persona que solo puede ver Contabilidad sigue teniendo un asistente que solo puede leer.
- Una conexión hecha antes de que lo activara sigue siendo de solo lectura. La lista Aplicaciones conectadas dice «Se conectó antes de que se permitieran los cambios; todavía solo puede leer.» Esa persona quita el conector en su asistente y lo agrega de nuevo.
Una conexión también deja de funcionar por sí sola cuando la persona deja su iglesia o su cuenta se desactiva.