OpenAI Dots: cómo configurar un agente de IA sin darle demasiado acceso

OpenAI ha dado un paso más allá del chatbot tradicional con Dots, agentes de IA que pueden seguir trabajando cuando dejas de conversar con ellos. La novedad, presentada el 29 de septiembre de 2026, es que cada Dot dispone de su propio ordenador en la nube, navegador y acceso controlado a aplicaciones conectadas.

En esta guía repasamos cómo funcionan los Dots, qué permisos necesitan, qué tareas tienen sentido y cómo configurarlos sin entregar más acceso del necesario. Hay un límite previo que conviene no saltarse: en España, y en el resto del Espacio Económico Europeo, ChatGPT Pro no incluye Dots en el despliegue inicial.

La diferencia práctica está en la continuidad. Un chatbot suele trabajar alrededor de una conversación concreta; un Dot puede mantener una responsabilidad durante más tiempo y volver con avances, preguntas o decisiones que necesiten revisión. OpenAI describe ejemplos como investigar un error que aparece en Slack, preparar cambios de código, actualizar un análisis cuando llega nueva evidencia o transformar una transcripción en materiales de contenido.

Una buena tarea para un agente tiene un objetivo concreto, fuentes identificadas, un resultado comprobable y una frontera clara para las acciones que requieren autorización.

Qué son los Dots de OpenAI

Un Dot es un agente de IA diseñado para mantener una tarea o responsabilidad durante más tiempo que una conversación convencional. OpenAI explica que funciona con GPT-6 Astra, tiene su propio ordenador en la nube y puede trabajar con un navegador y aplicaciones que el usuario haya conectado.

Cómo funciona un Dot por dentro

La arquitectura combina modelo, ordenador en la nube, herramientas y permisos. El ordenador del Dot está separado del ordenador personal mientras no se autorice una conexión adicional. OpenAI también afirma que pueden conectarse a más de 4.000 aplicaciones mediante su ecosistema de plugins, según las aplicaciones y permisos que el usuario decida vincular.

Qué puede hacer un Dot

Cómo configurar un Dot sin darle demasiados permisos

Empieza por una sola responsabilidad

Define un objetivo estrecho y verificable. Es mejor automatizar un proceso concreto que entregar al agente una orden genérica.

Conecta solo las aplicaciones necesarias

Si una tarea necesita documentación y Slack, no hay motivo para conectar también correo, calendario y servicios financieros. Menos permisos significan menos superficie de riesgo.

Separa lectura y escritura

Para investigación y monitorización, el acceso de solo lectura es preferible. OpenAI explica que su investigación proactiva utiliza herramientas restringidas a lectura cuando el Dot trabaja en segundo plano.

Exige aprobación para acciones con consecuencias

Las reglas personalizadas permiten permitir acciones concretas, exigir aprobación o bloquearlas. Conviene exigir aprobación para publicar, enviar comunicaciones externas, modificar credenciales, realizar compras o aceptar compromisos.

Revisa la actividad

OpenAI incluye una vista de actividad para seguir el trabajo del agente, incluida su actividad en segundo plano.

Una regla útil es separar cuatro niveles de autonomía: lectura, preparación, acciones reversibles y acciones críticas. El Dot puede tener bastante libertad para consultar información autorizada y preparar borradores; cuando una operación cambia datos externos, publica algo o compromete una cuenta, conviene introducir aprobación humana.

La supervisión tampoco tiene que significar revisar cada paso. Es más eficiente definir límites claros, comprobar el resultado y usar la vista de actividad para detectar excepciones. Si una tarea no puede auditarse o revertirse con facilidad, debería recibir un nivel de autonomía menor.

Seguridad y riesgos

Un agente autónomo puede interpretar mal una instrucción y llevarla a cabo sobre un sistema real. Los principales riesgos son permisos excesivos, instrucciones maliciosas recibidas desde contenido externo, errores de interpretación y repetición de un fallo. OpenAI afirma que Dots incorporan protecciones contra instrucciones maliciosas y monitorización de comportamiento potencialmente dañino.

En Bitzeta ya hemos analizado la IA aplicada a ciberseguridad y el sandbox local de GitHub Copilot, dos referencias útiles para entender el control de agentes y entornos de ejecución.

¿Es seguro dejar un Dot trabajando por la noche?

Depende de la tarea y de si tu plan lo tiene activado. Para investigación de solo lectura o preparación de borradores el riesgo puede ser bajo si las fuentes y permisos están acotados. Para operaciones que modifiquen sistemas externos se necesitan controles mucho más estrictos.

Cómo saber si una tarea es buena candidata para un agente

1. El objetivo puede describirse sin ambigüedad.
2. Las fuentes están identificadas.
3. El resultado se puede comprobar.
4. Las acciones críticas tienen aprobación humana.
5. Existe una forma de detener o revertir el trabajo.

Fuente primaria: OpenAI: presentación oficial de Dots

Seguridad: controles de seguridad y privacidad de Dots.

Disponibilidad por plan y país: centro de ayuda de OpenAI.

Disponibilidad de Dots en España

OpenAI empezó el despliegue el 29 de septiembre de 2026. El centro de ayuda, consultado el 6 de octubre, es explícito: Dots llega a usuarios Pro en los mercados admitidos, con exclusión del Espacio Económico Europeo, Suiza y el Reino Unido. España está en esa exclusión. Subir de Pro 100 a Pro 200 o Pro 500 no la quita.

Business Premium sí está disponible en todas las regiones soportadas de ChatGPT, Europa incluida. Enterprise, Edu y Healthcare pueden probar la beta cuando el administrador del espacio de trabajo la habilita; de inicio va apagada. El alta no es inmediata ni se crea en el móvil: OpenAI dice que el acceso puede tardar varios días y que el Dot se crea en el escritorio.

El primer Dot está incluido sin coste adicional en Pro y Business Premium elegibles. Las conversaciones con el Dot no consumen el límite de uso de ChatGPT. El plan incluye además una asignación para trabajo profundo, con límites ampliados el primer mes. Si el Dot arranca o gestiona tareas en Codex o en ChatGPT Work, esas tareas sí cuentan contra el límite habitual del plan.

Dots frente a un chatbot

Cómo empezar con un Dot sin complicar el proceso

La forma más sensata de probar un agente es comenzar con una tarea pequeña y medible. Define qué información puede consultar, qué resultado debe producir y qué acciones necesitan aprobación. Después revisa varios ciclos de trabajo antes de ampliar sus permisos.

Si el agente produce resultados consistentes, puedes ampliar gradualmente el proceso. Si aparecen errores, reduce el alcance y vuelve a comprobar las instrucciones. Esta estrategia evita convertir una herramienta experimental en una dependencia difícil de controlar.

Conclusión

Dots convierte la IA en un agente capaz de mantener responsabilidades durante más tiempo. En España, quien esté en ChatGPT Pro no puede configurarlo todavía. Quien sí lo tenga, en Business Premium o fuera del EEE, no gana nada dándole toda la autonomía posible: conviene empezar con lectura y preparación, conectar solo las aplicaciones necesarias y exigir aprobación para acciones con consecuencias.

Preguntas frecuentes sobre Dots

¿Qué modelo utiliza Dots?

OpenAI indica que utiliza GPT-6 Astra.

¿Puede trabajar sin que esté delante?

Sí, si el plan y la región lo permiten. Está diseñado para realizar trabajo en segundo plano, sujeto a permisos y reglas.

¿Puede usar mi ordenador?

Trabaja inicialmente en su propio ordenador en la nube. El acceso al ordenador local es opcional, empieza apagado y solo se activa desde la aplicación de escritorio de ChatGPT.

¿Está disponible en España?

En ChatGPT Pro, no de momento. OpenAI excluye el Espacio Económico Europeo, Suiza y el Reino Unido. Business Premium sí entra en las regiones soportadas, Europa incluida.

¿Es gratis?

El primer Dot está incluido en los planes Pro y Business Premium elegibles. Las conversaciones no cuentan para el límite de ChatGPT; el trabajo profundo y las tareas de Codex o ChatGPT Work sí usan la asignación del plan.