Antes de soltar una IA en el correo del CEO, construye la cola de excepciones ejecutivas

Cuando un fundador me dice que quiere probar un agente de IA, casi siempre apunta al mismo sitio: "Méteme algo en Gmail y en el calendario, que responda y agende solo". Es la pieza más visible del día. También es la peor por dónde empezar.

La bandeja del CEO no es un canal logístico. Es donde aterrizan conversaciones de M&A, deliberaciones de board, temas legales, decisiones de contratación y despido, números de Stripe que aún no son públicos, hilos con inversores. Darle a un agente acceso persistente 24/7 a ese flujo, antes de definir qué puede tocar y qué tiene que escalar, es un fallo de gobierno, no un detalle técnico.

Los datos de campo lo confirman: el 80% de las organizaciones ya han reportado comportamientos de riesgo en sus agentes —accesos no autorizados, exposición indebida de datos— y solo el 21% de los ejecutivos tienen visibilidad completa de lo que esos agentes están haciendo. No es un problema de modelos malos. Es un problema de orden de despliegue.

Mi tesis es directa: el primer uso real de un Jefe de Gabinete de IA no debería ser tu bandeja. Debería ser una cola de excepciones ejecutivas.

Una cola de excepciones es lo contrario a un agente autónomo. En lugar de actuar en tu nombre, recoge señales de tus sistemas —Gmail, Outlook, Slack, HubSpot, Pipedrive, Linear, Notion, Stripe, Calendly— y solo te escala lo que requiere tu criterio. Todo lo demás lo deja pasar, lo archiva o lo enruta al equipo.

En la práctica, eso significa interceptar cosas como: un invitado externo nuevo en una reunión sensible, un correo con términos legales, una caída en una métrica de pipeline en HubSpot, una aprobación de gasto que rompe un patrón, un ticket de Linear que lleva tres días bloqueado entre equipos, un contrato pendiente de firma en Stripe que afecta al cierre del mes.

La diferencia con un agente 24/7 es de filosofía. El agente autónomo asume que puede actuar y pide perdón después. La cola asume que tú decides, y la IA hace el trabajo de aggregar contexto y filtrar ruido. La primera te quita control. La segunda te lo devuelve.

Y hay un beneficio secundario que la gente subestima: la cola es auditable por diseño. Cada excepción tiene su rastro —qué la disparó, qué se decidió, qué se hizo—. Eso importa para GDPR, para tu board, y para ti dentro de seis meses cuando alguien pregunte por qué se aprobó X.

Hay tres fallos concretos que veo repetirse cuando alguien suelta una IA con permisos amplios sobre el correo y la agenda del fundador.

El primero es exposición de datos. El mayor riesgo de un agente no es que se equivoque al redactar, es que vea datos que nunca debió ver. Si conectaste el agente a todo Gmail, también lo conectaste al hilo de compensación de tu COO, al borrador de la term sheet, al hilo con el abogado externo. La mayoría de los modelos de acceso fueron diseñados para humanos con roles estáticos, no para agentes que operan en continuo a escala.

El segundo es deriva de contexto. Los agentes modernos guardan memoria entre sesiones para ser más útiles. En un workflow ejecutivo eso es veneno: información de una discusión confidencial de board puede sesgar cómo el agente redacta una respuesta de agenda rutinaria a un partner. No es un bug, es cómo están construidos.

El tercero es la inyección de prompts. Un correo entrante puede contener instrucciones ocultas que el agente lea como órdenes. Sin cola de excepciones, no hay mecanismo para poner en cuarentena lo sospechoso. La industria habla de "vulnerabilidades encadenadas": un error inicial dispara una cascada. En la bandeja del CEO, esa cascada llega a legal, finanzas y reputación en horas.

Nada de esto es teórico. Es lo que pasa cuando se invierte el orden de despliegue.

Aterrizo el patrón con ejemplos concretos, porque "cola de excepciones" suena abstracto hasta que lo ves en tus herramientas.

Reuniones (Calendly, Google Calendar, Outlook). El agente no agenda nada en tu nombre. Lo que hace es vigilar: si entra una invitación de un dominio externo nuevo, si dos compromisos críticos colisionan, si una reunión de 30 minutos con un cliente tier-1 quedó sin agenda 24 horas antes. Esas tres cosas suben a la cola. El resto, silencio.

Pipeline (HubSpot, Pipedrive). No quieres una IA respondiendo correos comerciales en tu nombre. Quieres una IA que detecte que un deal de seis cifras no ha tenido toque en 11 días, que el champion cambió de empresa según LinkedIn, o que una propuesta enviada hace tres semanas no se ha abierto. Eso es una excepción. La respuesta sigue siendo tuya o de tu AE.

Entrega y bloqueos (Linear, Notion, Slack). Aquí es donde más valor he visto. Un Jefe de Gabinete humano bueno sabe qué issue de Linear lleva bloqueada al equipo de plataforma tres sprints, qué doc de Notion mencionaron tres veces en Slack esta semana, qué hilo cross-team murió sin owner. La IA puede hacer ese barrido cada mañana y dejarte una cola corta, no un resumen genérico.

Cobros y aprobaciones (Stripe, correo financiero). Facturas vencidas, suscripciones que se cancelan, refunds fuera de patrón, gastos que superan un umbral. Cola, no acción.

Fíjate en lo que estos ejemplos tienen en común: la IA agrega señal de sistemas que ya usas, y tú sigues decidiendo. Eso es lo que un buen Chief of Staff hace; un task manager te tira tareas, un Chief of Staff te tira decisiones ya preparadas.

Si estuviera empezando hoy con un fundador, este es el orden que defendería, y es deliberadamente lo contrario a lo que vende la mayoría de demos.

Fase 1: solo lectura, solo cola. El agente lee Gmail, Calendar, HubSpot, Linear, Slack. No escribe en ningún sitio. Cada mañana entrega una cola de excepciones con 5–15 items priorizados. Dos semanas así. El objetivo no es velocidad, es calibrar qué es "excepción" para este operador.

Fase 2: borradores, no envíos. El agente empieza a preparar borradores de respuesta para los items de la cola —respuesta a un inversor, reagendado de una reunión, nota al equipo sobre un bloqueo— pero no envía. Tú apruebas con un clic. Aquí es donde se nota si el contexto está bien.

Fase 3: acción acotada con reglas explícitas. Solo después de Fase 2, y solo en dominios de bajo riesgo, dejas que actúe sin aprobación: confirmar una hora de reunión interna, archivar newsletters, mover un ticket de Linear a un proyecto. Nada que toque externos, legal, finanzas o personas.

La mayoría de los despliegues que fracasan saltaron de Fase 0 directamente a Fase 3. Por eso fracasan.

En Moments lo construimos así por convicción, no por cautela: el principio de menor privilegio aplicado al agente, memoria acotada por contexto para evitar la deriva, y la cola como el artefacto central que el operador ve cada día. La acción autónoma es la última capa, no la primera.

El cambio más interesante no es de seguridad, es de adopción. Los fundadores que empiezan por la cola siguen usando la herramienta a los tres meses. Los que empiezan por el agente autónomo en la bandeja, casi todos lo desconectan en las primeras semanas, normalmente después de un incidente pequeño pero embarazoso.

Hay una razón humana detrás. Un CEO no delega su bandeja porque sea ineficiente. La delega porque confía en alguien. La confianza se construye viendo cómo esa persona —o agente— filtra. La cola es ese mecanismo de confianza. Una vez que llevas dos meses viendo que la IA escala bien y se calla cuando toca, ampliar permisos es trivial. Al revés no funciona.

También cambia la conversación interna. Cuando el equipo ve que la IA no está "respondiendo como el CEO", sino que está marcando qué necesita al CEO, deja de haber resistencia. Nadie se siente puenteado. El agente se comporta como un Chief of Staff junior bien entrenado, no como un impostor.

La promesa de automatizar el correo del fundador es real, pero llega después, no antes. Primero la cola. Después, si acaso, la acción.

La parte que ningún agente resuelve es el juicio. Decidir si una reunión vale la pena, si un correo de un inversor merece respuesta hoy o el viernes, si un bloqueo entre equipos se resuelve hablando con el VP de ingeniería o esperando un sprint más —eso es trabajo de operador, no de modelo.

Lo que sí resuelve un buen agente es el coste de context-switching: el impuesto invisible de saltar entre Gmail, Slack, HubSpot, Linear y Notion treinta veces al día para reconstruir qué está pasando. Si la cola te entrega ese contexto ya empaquetado, recuperas las dos o tres horas diarias que se te van en triaje.

Esa es la oferta honesta. No es "la IA gestiona tu día". Es "la IA te prepara las cinco decisiones que importan y se queda fuera del resto".

Empieza por ahí. La bandeja puede esperar.