Seguridad
Thirdpen actúa en tus apps, así que está hecho para preguntar antes de actuar, mantener cada trabajo por separado y recordar solo lo que debe.
Aquí tienes el borrador. Se enviará cuando lo permitas.
Ventas quiere enviar un correo en Gmail
Esto se ejecuta en tu cuenta de Gmail conectada. No ocurre nada hasta que lo permitas.
Enviar correo · Gmail01 · Aprobaciones
Thirdpen trabaja en tus apps, así que trata cada cambio en el mundo exterior como algo que te corresponde aprobar.
Antes de enviar, publicar, compartir, invitar, pagar o eliminar algo en una app conectada, Thirdpen se detiene y te muestra exactamente lo que va a hacer. Solo se ejecuta cuando pulsas Permitir.
Solo lectura, Preguntar, Automático, Todo automático. Leer y trabajar en su propio ordenador nunca requiere una tarjeta; los cambios en tus apps siguen el modo que elijas.
Para cada app conectada decides si los agentes pueden hacer cambios y, por separado, si pueden eliminar.
Una acción que Thirdpen no puede clasificar se trata como un cambio. El peor caso es una tarjeta de más, nunca una acción que no hayas visto.
Si respondes en el chat en lugar de pulsar Permitir, la acción en espera se cancela y nunca se ejecuta.
Una rutina se ejecuta sin que nadie mire, así que en las ejecuciones programadas se desactivan las herramientas que crean o modifican agentes, habilidades y apps.
02 · Aislamiento
El código, los archivos y el navegador de un hilo se ejecutan en un entorno aislado propio, separado de todos los demás hilos.
Cada hilo tiene su propio contenedor Linux aislado con su propio navegador. Nada de lo que ejecuta un hilo puede alcanzar a otro.
Cuando un sitio necesita una contraseña, una passkey, un CAPTCHA o un pago, el agente se detiene y te cede el navegador.
El puerto de control del navegador nunca se expone a internet. La vista en directo solo te llega a través de tu sesión iniciada.
Los archivos que subes siempre se sirven como descargas y se previsualizan en un entorno aislado, así que un archivo nunca puede ejecutarse como una página en thirdpen.app.
03 · Privacidad
La memoria facilita el siguiente trabajo. Se mantiene acotada a propósito.
Solo quien los creó puede abrirlos. Nunca aparecen en la lista de nadie y nunca se guardan en la memoria.
Lo que Thirdpen aprende sobre ti se guarda aparte de lo que cada agente sabe sobre su trabajo, y nunca se buscan juntos.
Los demás hilos son visibles para todo tu espacio de trabajo, para que el equipo pueda retomar el trabajo. Los hilos fijados son personales.
04 · Acceso
Quién puede cambiar el espacio de trabajo se decide por rol y se comprueba en cada solicitud.
Los administradores del espacio de trabajo gestionan los miembros, las apps conectadas y las habilidades del equipo. Solo quien creó una app o un administrador puede eliminarla.
Las sesiones usan cookies firmadas, y se rechazan las solicitudes desde otro sitio que intentan cambiar datos.
Los enlaces para restablecer la contraseña caducan al cabo de una hora.
05 · Proveedores
Los servicios que procesan datos para que Thirdpen funcione, y para qué sirve cada uno.
| Proveedor | Se usa para |
|---|---|
| Cloudflare | Alojamiento, base de datos, almacenamiento de archivos, ordenadores aislados y correo |
| Gemini, los modelos de IA que hacen el trabajo | |
| Composio | Conexiones con tus apps de trabajo |
| Supermemory | Memoria a largo plazo |
| Parallel y Exa | Búsqueda web |
| Owostack | Medición de uso |
06 · Informar de un problema
Escribe a yaqeen@thirdpen.app con lo que has encontrado y los pasos para reproducirlo. Te responderemos y te mantendremos al tanto mientras lo solucionamos.
Danos un margen razonable para solucionarlo antes de hacerlo público, y no accedas a datos de otras personas ni los modifiques mientras haces pruebas.