El escritorio para el correo y la IA gobernada
Su bandeja de entrada le dice qué ha llegado. OneDesk le dice qué importa. Un escritorio nativo para correo, calendario, contactos y tareas, con una IA que nunca se otorga autoridad a sí misma.
ejemploResume el correo de hoy→registros nativos de este dispositivo· no se pasan al modelo
escritorio nativo · sin servidor de OneDesk
Comprobaciones del núcleo de seguridad entre el contenido y un modelo. El primer rechazo prevalece.
Review and send y después Confirm send, antes de que salga cualquier mensaje.
Clave maestra en el almacén de credenciales del sistema operativo. Todos los demás secretos residen en un almacén cifrado.
Servidores de OneDesk entre su dispositivo y su proveedor de correo.
Propiedades del diseño de OneDesk, no mediciones de rendimiento. Los tiempos de respuesta dependen de su proveedor de correo y del modelo que usted configure.
Los compromisos empiezan en el correo, las decisiones quedan enterradas en él, las solicitudes de los clientes llegan por él y el riesgo operativo se acumula en silencio. Los clientes de correo convencionales organizan mensajes. No muestran de forma fiable la responsabilidad, la urgencia, las dependencias ni las políticas.
El contenido del buzón no se convierte en entrada del modelo solo porque se haya conectado una cuenta. El chat responde a partir de los registros nativos del dispositivo, y la inferencia del modelo sobre el contenido del correo conectado permanece desactivada hasta que estén implantados los análisis de seguridad necesarios.
En el dispositivo, cifradas. El almacén de credenciales del sistema operativo guarda una clave maestra; todos los demás secretos, incluidos los tokens de correo y las claves de modelos, residen en un almacén cifrado protegido por ella.
Una persona, siempre. La IA prepara borradores; el envío requiere una confirmación en dos pasos, y una parada de emergencia para todo el dispositivo detiene todas las rutas de IA a la vez.
| Capacidad | Clientes de correo de escritorio | Asistentes de IA para el correo |  |
|---|---|---|---|
| Correo, calendario, contactos y tareas en un único escritorio nativo | ✓ | varía | ✓ |
| Resúmenes de IA y borradores exactos de respuesta | varía | ✓ | ✓ |
| Cada envío confirmado en dos pasos, incluidos los borradores preparados por la IA | varía | varía | ✓ |
| Un único núcleo decide qué puede llegar a un modelo, y su respuesta por defecto es «no» | — | varía | ✓ |
| El modelo que usted elija, incluidos Ollama o LM Studio en local | — | varía | ✓ |
| Una parada de emergencia de IA para todo el dispositivo | — | varía | ✓ |
| Ningún servidor del fabricante entre su dispositivo y su buzón | varía | varía | ✓ |
Comparación por categorías, no una afirmación sobre ningún producto concreto. «Varía» significa que algunos productos de la categoría lo ofrecen.
OneDesk es una aplicación de escritorio en Tauri 2 y Rust con un renderizador React. El correo fluye entre el dispositivo y su propio proveedor sin pasar por ningún servidor de Onega.
Correo, chat, casos y Radar son vistas distintas del mismo contexto de comunicación, no productos separados.
Hola: le adjuntamos las condiciones revisadas. ¿Podría confirmarlas a más tardar el viernes?
El chat responde a preguntas sobre su correo, calendario y tareas a partir de los registros nativos del dispositivo. Esos registros no se pasan de forma silenciosa al modelo de lenguaje.
Conversación de ejemplo.
Diseñado para convertir los mensajes en trabajo con un responsable asignado, con estado, prioridad, SLA, evidencias e historial de resolución.
Creado para buzones compartidos y equipos de servicio.
Diseñado para mostrar la demanda, el flujo, el riesgo, la capacidad, las aprobaciones y el coste antes de que el servicio falle.
Creado para responsables de equipo que se encargan de colas, del cumplimiento de los SLA y de la planificación de la plantilla.
ejemplo · centro de servicio
El calendario, los contactos y las tareas están vinculados a la cuenta. El calendario se actualiza cada dos minutos mientras está abierto; los calendarios y los contactos se actualizan en segundo plano cada quince minutos mientras OneDesk está en ejecución.
IMAP genérico no tiene un protocolo estándar de tareas, por lo que las tareas se muestran como no disponibles en lugar de aparentar estar conectadas.
No existe un inicio de sesión de administrador de OneDesk ni credenciales por defecto.
Un único punto decide si el contenido puede llegar a un modelo, y su respuesta por defecto es «no». Las personas tienen la última palabra sobre todo lo que sale.
El primer rechazo prevalece. Un detector probabilístico puede restringir el contenido, pero nunca puede darle vía libre. Un operador puede abrir Kernel posture para ver los niveles, qué análisis están aprovisionados y por qué se rechazaron las decisiones recientes.
ejemploResumir el correo conectado con el modelo→rechazado en el nivel 05· análisis necesarios no aprovisionados
La parada de emergencia es el primer elemento de la barra inferior persistente de OneDesk. OneDesk escribe la parada en el almacén seguro del sistema operativo y, a continuación, rechaza toda nueva inferencia y cancela las solicitudes locales que ya estén en curso. Para reactivar la IA, debe completar una revisión independiente y escribir ALLOW AI FEATURES; el trabajo detenido nunca se vuelve a ejecutar.
Funciones de IA en ejecuciónToda la IA detenida en este dispositivo. Reactivarla requiere una revisión independiente.
Control de demostración. No se comunica con ningún dispositivo.
La traducción es la única vía por la que el contenido del correo puede llegar a un modelo. OneDesk crea un extracto en texto sin formato, elimina los valores protegidos y las URL, ejecuta las comprobaciones para ese extracto y vincula un comprobante a esa única solicitud.
El chat nunca envía. Una solicitud que diga «enviar» sigue generando un borrador.
La inferencia del modelo sobre el contenido del correo conectado y las respuestas autónomas permanecen desactivadas hasta que se aprovisionen los análisis necesarios de malware, pérdida de datos, inyección de prompts, URL y adjuntos. La traducción es la única excepción limitada: un extracto comprobado en texto sin formato, vinculado a un comprobante para esa solicitud.
El estado del perfil, de las cuentas y de la planificación se cifra en reposo. El almacén de credenciales del sistema operativo guarda una clave maestra, y todos los demás secretos residen en un almacén protegido por ella.
El almacén de credenciales del sistema operativo guarda exactamente un elemento de OneDesk: una clave maestra aleatoria de 32 bytes creada en el primer inicio. Todos los demás secretos residen en un almacén cifrado bajo esa clave; una copia del archivo del almacén por sí sola es texto cifrado.
El estado del perfil, de las cuentas y de la planificación reside en bases de datos cifradas con SQLCipher, incluidos el registro de escritura anticipada (WAL) y el diario. Una clave ausente o bloqueada nunca abre una base de datos sin cifrar.
OneDesk se ejecuta. Los secretos permanecen cifrados bajo la clave maestra.OneDesk se niega a ejecutarse en lugar de guardar secretos en texto plano.
Control de demostración. No se comunica con ningún dispositivo.
Eliminar una cuenta borra del dispositivo su credencial y los metadatos de OneDesk. No borra el correo que conserva el proveedor ni revoca el consentimiento otorgado para toda la organización.
Sus proveedores de correo, calendario y contactos, y el endpoint de modelo que usted configure. Solo durante la configuración de la cuenta, los registros de configuración públicos del dominio del buzón; solo se envía el dominio.
La interfaz React se ejecuta bajo una política estricta de seguridad de contenido, y el correo se muestra como texto seguro.
El inicio de sesión de Microsoft y Google se abre en el navegador del sistema con la dirección ya rellenada. OneDesk nunca pide esas contraseñas.
Elija un proveedor, después Verify and connect, obtenga los modelos disponibles y elija uno. La clave va directamente del proceso nativo al endpoint verificado, no se vuelve a mostrar nunca y queda fuera de los registros, del almacenamiento del navegador y de los archivos de configuración ordinarios.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk se instala por usuario en cada equipo de escritorio. El consentimiento, las credenciales y los destinos de red se conocen antes de que empiece un piloto.
OneDesk solo solicita permisos delegados. ProfilePhoto.Read.All requiere consentimiento de administrador.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Una aplicación de escritorio nativa que se instala por usuario. No hay servidor, base de datos ni contenedor que ejecutar para el propio OneDesk.
Creado para Windows, macOS y distribuciones Linux compatibles; las versiones y arquitecturas para su piloto se acuerdan durante la definición del alcance.
El acceso al correo, el calendario, los contactos y las tareas se solicita de forma conjunta. Los administradores de Workspace pueden bloquear aplicaciones de terceros.
El almacén de credenciales del sistema operativo debe estar disponible y desbloqueado. Si no lo está, OneDesk se niega a ejecutarse en lugar de guardar secretos en texto plano.
Respuestas breves a las primeras preguntas que surgen en una evaluación.
No por el mero hecho de conectar una cuenta. El chat responde a preguntas sobre el correo, el calendario y las tareas a partir de los registros nativos del dispositivo y no se los pasa al modelo de forma silenciosa. La inferencia del modelo sobre el contenido del correo conectado permanece desactivada hasta que estén implantados los análisis de seguridad necesarios; la única excepción es la traducción de un extracto comprobado en texto sin formato, vinculada a un comprobante para esa única solicitud. Las preguntas generales que escriba en el chat pueden ir al modelo que haya configurado.
OneDesk no tiene servicio de backend. Su estado reside en bases de datos SQLCipher cifradas en el dispositivo, sin alternativa en texto plano. Los secretos están en un almacén cifrado cuya única clave maestra guarda el almacén de credenciales del sistema operativo. El correo permanece en su proveedor.
No. El chat prepara borradores; incluso una solicitud que diga «enviar» genera un borrador. Para enviar, una persona debe elegir Review and send y después Confirm send. Las respuestas autónomas permanecen bloqueadas (fail-closed).
Use la parada de emergencia de la barra inferior persistente. Detiene todas las rutas de ejecución de IA en ese dispositivo y se mantiene tras reinicios y restauraciones de perfil.
Los tipos de conexión incluyen proveedores directos; Azure OpenAI y Foundry, Amazon Bedrock y Google Vertex AI; OpenRouter o cualquier pasarela compatible con OpenAI; y Ollama o LM Studio en local, que no necesitan clave en la máquina local. Una pasarela personalizada debe usar HTTPS salvo que se ejecute en la misma máquina. OneDesk está diseñado para enrutar a través de OneVeer cuando la inferencia deba permanecer en su hardware; esa combinación se delimita en cada proyecto.
Sus proveedores de correo, calendario y contactos; el endpoint de modelo que usted configure; y, solo durante la configuración de la cuenta, los registros de configuración públicos del dominio del buzón: DNS, el servicio autoconfig de Thunderbird y el host autoconfig del propio dominio, con DNS-over-HTTPS de Cloudflare como alternativa. Solo se envía el dominio.
OneDesk no tiene certificaciones, y no afirmamos el cumplimiento del RGPD ni del Reglamento Europeo de IA (AI Act) como propiedad del producto. Documentamos el flujo de datos y firmamos un contrato de encargo del tratamiento para cada despliegue. Notifique las presuntas vulnerabilidades a support@onega.dev con Security en el asunto. No hay programa de recompensas por errores (bug bounty).
OneDesk se licencia junto con un piloto realizado por Onega Forward, nuestro equipo de ingeniería desplegada en el cliente.
Un mapa del flujo de trabajo y una línea de base medida, un mapa de flujos de datos, un registro de riesgos con la clasificación según el Reglamento Europeo de IA (AI Act), criterios de aceptación y una propuesta de piloto a precio cerrado. Puede detenerse en ese punto.
Un flujo de trabajo, un equipo y una integración, evaluados sobre una muestra reservada, seguidos de un funcionamiento supervisado y un paquete de traspaso.
AI inside your walls.
Vea OneDesk con sus propios buzones, su proveedor de modelos y la directiva de consentimiento de su inquilino.
Escriba a sales@onega.dev para solicitar un piloto o una licencia. Preguntas sobre el producto: help@onega.dev. Preguntas de seguridad: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk y OneMail son software propietario. Responsable del servicio: Onega, Essen, Alemania.
