Permisos y seguridad

TuControl usa autorización OAuth para vincular tu cuenta con una aplicación de IA. Durante la autorización eliges la empresa a la que se conectará esa aplicación.

Permisos necesarios

En la empresa que quieres consultar, tu usuario necesita Usar asistentes conectados y el permiso de lectura de cada consulta:

Consulta la matriz de herramientas y permisos para ver qué permiso corresponde a cada consulta.

Una persona que administra los usuarios de tu empresa puede revisar estos permisos en Permisos de usuario.

Durante la conexión, TuControl indica si verificó la identidad de la aplicación. La marca Aplicación verificada solo se muestra cuando el identificador CIMD permitido y sus datos de conexión pasan las validaciones de TuControl. En aplicaciones que se registran durante la conexión, el nombre lo declara la propia aplicación y aparece como No verificada, aunque use el nombre de una marca conocida. La pantalla también muestra el origen al que regresará la autorización; para una aplicación local puede ser una dirección de localhost o 127.0.0.1.

Alcance de la conexión

Cada conexión queda asociada a la empresa que eliges durante la autorización. Cambiar la empresa activa en TuControl no cambia esa selección.
Si conectas otra aplicación, puedes elegir una empresa distinta para esa conexión.
Las herramientas disponibles dependen de los permisos vigentes de tu usuario en esa empresa.
Las herramientas de TuControl MCP para empresas consultan información; no crean, modifican ni anulan registros.
La consulta de productos devuelve precio de venta y no muestra costos.
El Kardex devuelve los valores unitarios de los movimientos de inventario, sus notas y el usuario que los registró.
Las notas de crédito muestran el nombre, el NIT y la firma FEL guardados en el documento; no comparten el UUID ni los datos completos del cliente.
El reporte de facturas muestra importes y datos limitados de cliente, vendedor, sucursal y firma FEL; no comparte el UUID ni el enlace de impresión.
La búsqueda de una factura por número requiere Listar facturas. Si el número se repite entre series o sucursales, devuelve alternativas; el detalle no incluye costos internos ni UUID.
El estado de cuenta requiere Listar clientes. Reutiliza los movimientos y saldos de la pantalla, respeta el período indicado y excluye anulaciones salvo que se solicite incluirlas.
Las facturas de compra muestran datos limitados del proveedor y la referencia; no comparten el correo de quien anuló el documento.
El reporte de facturas y costo muestra descuentos, costo de inventario y utilidad calculada; no comparte el UUID ni el enlace de impresión.
La antigüedad de saldos por cobrar muestra los saldos pendientes por tramo de edad y el nombre del cliente; no comparte correo, teléfono, DPI ni la fila completa del cliente.
La antigüedad de saldos por pagar muestra los saldos pendientes por tramo de edad y el nombre del proveedor; no comparte NIT, teléfonos, contacto, notas ni la fila completa del proveedor.
La consulta de turnos requiere el permiso del reporte y Ver montos de turnos. Solo después de verificar ambos devuelve montos de apertura y cierre, ventas, egresos, propinas y medios de pago.
El reporte de impuestos solo está disponible para empresas de Guatemala. Devuelve totales agregados por impuesto, no datos de cada factura.
Ventas por serie muestra cantidad, suma y promedio por serie; solo devuelve campos seleccionados del catálogo de series.
Ventas y gastos muestra por mes las ventas menos notas de crédito activas y las compras no anuladas. Ventas por vendedor muestra cantidad, suma y promedio por vendedor activo, e incluye los que no tienen facturas.
El detalle de ventas requiere el permiso del reporte y devuelve datos limitados de las facturas y productos; no comparte NIT ni DPI. Los comentarios y descripciones se truncan.
El detalle de compras requiere el permiso del reporte y devuelve datos limitados del proveedor y del producto; no comparte el NIT. Las descripciones se truncan.
El reporte de compras por período requiere Gráfica de Compras. Si filtras por cuenta contable, también incluye las cuentas hijas.
El reporte de compras por proveedor requiere Compras por Proveedor. Muestra los 10 principales en cada intervalo y permite recorrer por páginas la lista general, ordenada por monto; limita los nombres.
Las transacciones bancarias requieren Transacciones bancarias. Devuelven movimientos y saldos acumulados con textos limitados; omiten correos de usuarios, UUID y enlaces de impresión.
Las encuestas de satisfacción requieren Reporte de Encuesta de Satisfacción. El NPS y su tendencia cuentan solo respuestas completadas con puntuación; los comentarios completados se pueden filtrar y recorrer por páginas, incluso si no tienen puntuación, y se limitan a 500 caracteres. La tendencia usa la zona IANA de la consulta.
Los tiempos de Comandas requieren el permiso Comandas. Muestran el tiempo en cola, listo para entregar y total, por producto; solo están disponibles para restaurantes.
El balance general requiere Ver reporte Estado Resultados. Devuelve cuentas en lista plana con el ID de su cuenta padre y el resultado del ejercicio sumado a la cuenta de patrimonio correspondiente.
El estado de resultados requiere Reporte balance General. Devuelve cuentas en lista plana con el ID de su cuenta padre y sus totales de margen bruto, resultado antes de impuesto e intereses, resultado antes de impuestos y resultado del ejercicio.
Los gráficos de ventas requieren el permiso Gráfico de ventas. El gráfico por día y hora usa UTC−6 y muestra las 168 combinaciones, incluso las horas sin ventas.

Cuando usas una herramienta, el asistente recibe el resultado de esa consulta para responderte. La conversación y el historial se administran desde la aplicación de IA; revisa las opciones y políticas de datos del proveedor que usas.

Desconectar o retirar el acceso

Para desconectar una aplicación, abre su configuración de conectores o servidores MCP y elimina TuControl. Los pasos dependen de la aplicación; consulta la guía de Codex, Claude, Claude Code, ChatGPT o Visual Studio Code.
Para quitar a una persona el acceso MCP a una empresa, quien administra sus usuarios puede retirar el permiso Usar asistentes conectados. TuControl vuelve a comprobar los permisos al validar el acceso.

Si solo necesitas saber por qué una consulta no aparece, consulta Problemas de conexión.