> ESTADO DEL SISTEMA & ROADMAP

Las entradas de seguridad y mejoras se publican en inglés.

1. 2026-06-02 FEATURE sitemap.xml y robots.txt automáticos para el sitio público — mejor descubribilidad y bloqueo correcto de rutas internas
2. 2026-05-25 FEATURE Plataforma completamente multilingüe — el portal y el administrador no contienen textos fijos, todo es traducible
3. 2026-05-23 FEATURE Mejor reconocimiento de visitantes recurrentes — el bot los recuerda y comienza una nueva conversación cuando corresponde
4. 2026-05-21 FEATURE Mensajes en tiempo real en el buzón — los nuevos mensajes de visitantes y bot aparecen inmediatamente en el panel de detalle, sin actualizar
5. 2026-05-20 FEATURE Archivos en el buzón — los adjuntos entrantes de los visitantes (widget y correo) son visibles, y los agentes pueden enviar adjuntos en las respuestas por correo
6. 2026-05-19 FEATURE Productos con fotos y vídeo en el chat — el bot muestra automáticamente imágenes y vídeo del producto ante una pregunta sobre un producto, sin configuración adicional
7. 2026-05-18 FEATURE PDF/Word importa productos automáticamente — sube un catálogo como PDF o Word y el bot extrae todos los datos de producto por sí mismo (en segundo plano)
8. 2026-05-18 FEATURE Reconocimiento automático del tipo de archivo — CSV, Excel y Word se procesan cada uno por la canalización correcta para que el bot entienda el contenido correctamente
9. 2026-05-17 FEATURE Asistente de incorporación en Einstein Assist — las nuevas cuentas son guiadas paso a paso para configurar su primer bot
10. 2026-05-16 FEATURE Bandeja de entrada renovada (v3) — disposición de tres columnas con carpetas, lista de conversaciones y detalle en paralelo, con columnas redimensionables
11. 2026-05-15 FEATURE El saludo del bot se traduce automáticamente a todos los idiomas activos de la cuenta al crearlo
12. 2026-05-14 FEATURE Conecta tu propio servidor de correo (SMTP) para el correo saliente — con validación SPF, botón de correo de prueba e indicador de estado
13. 2026-05-13 FEATURE Enrutamiento de privacidad totalmente configurable desde el portal — elige por bot y por acción qué proveedor de IA usar
14. 2026-05-12 ✓
    Registro de cliente como capacidad del bot (reutilización de email/WhatsApp)

    Los bots ahora pueden crear activamente un registro de cliente a través de la capacidad register_customer cuando un visitante comparte su nombre y datos de contacto. El mismo servicio se reutiliza para correo entrante, WhatsApp y canales futuros.

15. 2026-05-11 FEATURE Entrenamiento de bots mediante importación de correo en vivo — los tenants conectan un buzón de entrenamiento y la IA genera automáticamente pares de preguntas y respuestas a partir de preguntas reales de clientes. Los pares son rastreables hasta el correo origen para correcciones posteriores.
16. 2026-05-11 FEATURE Agendas inteligentes — múltiples calendarios, acciones personalizadas, asignación de agentes (En planificación)
17. 2026-05-10 FEATURE Mascota de bot personalizada — elige de una galería curada (101 iconos) o sube tu propio logo (PNG/SVG/WebP/AVIF, redimensionado automáticamente a 256×256 con ajuste letterbox)
18. 2026-05-09 ✓
    El chatbot puede programar citas — reserva de devolución de llamada a través de la conversación

    Los visitantes reservan una devolución de llamada o un espacio de video directamente en el chat. Feed iCal por agente, vista semana/día/lista con reprogramación arrastrar-soltar, activador webhook en cambio de estado.

19. 2026-05-08 ✓
    Paquetes revisados — bundle Discover 3× tokens, multi-divisa, diseño orientado al costo

    El paquete Discover obtiene 3× más tokens (300k/mes) sin aumento de precio. Los tenants ahora pueden elegir su moneda (EUR/USD/GBP/…) con instantáneas diarias del BCE.

20. 2026-05-05 ✓
    Bandeja de entrada unificada v2 — widget y correo electrónico en una pantalla de 3 paneles

    Disposición de 3 paneles con carpetas, bloqueo suave por conversación y pista de auditoría completa. Panel de sugerencias de respuesta de IA con flujo de aceptar/rechazar. Reglas de respuesta automática por canal.

21. 2026-05-01 ✓
    Modelos Ollama locales disponibles para bots de privacidad estricta

    Nuestro clúster beta ejecuta Mistral y Qwen localmente a través de Ollama. Los prompts permanecen completamente dentro de nuestra infraestructura holandesa — sin proveedores de nube, sin llamadas API externas.

22. 2026-04-30 ✓
    Proveedores de privacidad europeos — OVH Mistral, Llama 3.3 70B y OpenRouter integrados

    Los tenants ahora pueden elegir entre proveedores LLM europeos y conformes con el RGPD: Mistral y Llama 3.3 70B alojados en OVH (centro de datos de Francia), más la gama completa de modelos OpenRouter.

23. 2026-04-27 ✓
    Einstein Assist ahora tiene su propio latido (INT-280)

    El asistente integrado ahora puede publicar un mensaje en su chat tan pronto como se complete una tarea en segundo plano (como un gran rastreo o importación). Sin más F5, sin más promesas de "le avisaré cada minuto" — una conversación verdaderamente en vivo. Funciona para rastreos, generación de P&R y próximamente también para bandejas de entrada y análisis de conversaciones. Al mismo tiempo, Einstein Assist se ha reforzado contra mensajes de estado inventados: el bot siempre debe consultar el estado real a través de una herramienta real.

24. 2026-04-27 ✓
    Einstein Assist — estandarizado en cada cuenta de cliente

    El asistente predeterminado en cada tenant se llama ahora Einstein Assist (antes: Asistente de IA). Este bot está presente automáticamente, puede personalizarse (tono, persona, instrucciones, conocimiento) pero no puede eliminarse — así cada cliente siempre tiene al menos un asistente funcional. Los clientes que ya habían renombrado su bot (Nova, Haagse Wheelie, etc.) conservan el nombre elegido. Einstein Assist también puede responder preguntas específicas del tenant como "¿cuál es la dirección de mi sitio web?" consultando los dominios verificados.

25. 2026-04-27 ✓
    Los pares de P&R ya no contienen precios

    Nuestro generador de P&R filtra automáticamente todas las menciones de precios en los pares generados. Para preguntas sobre precios, el chatbot ahora remite a los visitantes a la página del producto, donde los precios se actualizan en tiempo real. Resultado: cuando cambia un precio no es necesario regenerar los pares de P&R. La protección está codificada directamente (no solo una instrucción a la IA), por lo que es 100 % fiable.

26. 2026-04-27 ✓
    Vista en vivo de trabajos con controles de detención/reinicio

    La página de Planificación de importación ahora muestra las tareas activas y recientes en segundo plano (rastreos, importaciones, generaciones de P&R) con progreso en vivo ("23 de 50 páginas rastreadas, 156 P&R añadidos"). Haga clic en una tarea para ver su línea de tiempo de pasos. Detenga, vuelva a ejecutar o elimine directamente desde la interfaz. La página se actualiza automáticamente cada 10 segundos.

27. 2026-04-25 ✓
    Catálogo de herramientas + Matriz bot-herramientas v2 (INT-271)

    Gestión de herramientas totalmente impulsada por la base de datos: los administradores pueden añadir, desactivar y asignar herramientas por bot a través de una pantalla maestro-detalle rediseñada. Marcado de riesgo SSRF, enum de superficie (customer_bot/help_bot/both/internal_helper), acciones masivas bloqueadas para herramientas SSRF, protección de eliminación con 409 en uso activo. Caché Redis, respaldo codificado para despliegues sin tiempo de inactividad.

28. 2026-04-25 ✓
    UX de conversaciones — división activo/inactivo + panel de razonamiento del bot (INT-270)

    Las conversaciones activas e inactivas se dividen en pestañas. Inactividad automática tras un período configurable sin mensajes (30 min por defecto). Columnas de fechas visibles (Inicio / Último mensaje / Activo desde). Detalle de conversación: panel opcional "Razonamiento del bot" que muestra llamadas a herramientas y fuentes de datos. En línea desde el 2026-04-25.

29. 2026-04-25 ✓
    Enlace Ticket ↔ Historial de chat (INT-269)

    Cada ticket creado a través del chatbot incluye una referencia a la conversación original. En el resumen de tickets del portal tenant, los agentes pueden abrir una sección expandible por ticket para ver el historial completo del chat. Filtrado de ámbito estricto por tenant para que las conversaciones no se mezclen. En línea desde el 2026-04-25.

30. 2026-04-25 ✓
    Chat en vivo + Intervención humana — el agente toma el control sin interrupciones (INT-268)

    Los agentes tenant pueden supervisar los chats del bot en tiempo real y tomar el control con un clic. El bot se pausa y el agente escribe sus propias respuestas al visitante a través del mismo widget. Devolución automática al bot por inactividad. Notificación RGPD en el widget al intervenir. Disponible en todos los paquetes de pago (Launch, Scale, Sovereign) — no en Discover. En línea desde el 2026-04-25.

31. 2026-04-25 ✓
    Escalar a bot especialista — enrutamiento bot a bot (INT-275)

    Los bots pueden transferir de forma transparente una conversación a un bot especialista dentro del mismo equipo de conocimiento. Enrutamiento impulsado por LLM mediante specialty_description (capa B). El visitante ve un banner de confirmación con "Continuar"/"Cancelar". Número máximo de escaladas configurable (predeterminado 2). Protección ante condiciones de carrera con límite de ciclo. Disponible en Launch, Scale y Sovereign. En línea desde el 2026-04-25.

32. 2026-04-25 ✓
    Control de nivel + grandfathering — Discover/Grow activos (INT-274)

    Los tenants de Discover solo obtienen search_knowledge; los tenants de Grow obtienen KB + documentos + navegación + demo. Los tenants existentes en Discover/Grow quedan automáticamente bajo grandfathering hasta el 2026-10-01 para no experimentar una eliminación repentina de funciones. Después de esa fecha se aplican completamente los límites del paquete. El panel de control de administración muestra cuántos tenants siguen bajo grandfathering.

33. 2026-04-23 ✓
    Equipos de conocimiento — conocimiento compartido y privado por bot (INT-247)

    Cada bot dispone de su propia base de conocimiento privada y puede ser miembro de varios equipos de conocimiento con P&R, documentos y rastreos compartidos. Membresía en múltiples equipos para departamentos solapados (Ventas y Soporte). Disponible desde Launch; Scale 3 equipos, Sovereign 5 equipos. Fase A (esquema) + B (backend) + C (interfaz + backfill) completadas.

34. 2026-04-23 ✓
    Precios dinámicos — todo desde una sola fuente (INT-250)

    Los límites de paquete, las marcas de características y los precios se leen ahora de forma totalmente dinámica desde la base de datos de configuración. Página de precios pública e interfaz de administración de precios rediseñadas; catálogo de respaldo en caso de fallo de la base de datos; precio anual calculado con annual_discount_pct. Sin más divergencias entre lo que se muestra y lo que se aplica.

35. 2026-04-21 ✓
    Saludo del bot multilingüe (INT-214)

    Los tenants ahora pueden configurar el saludo y sugerencias por idioma desde el portal.

36. 2026-04-21 FEATURE Votos most-wanted — los visitantes pueden votar por integraciones planeadas y disponibles
37. 2026-04-21 FEATURE Saludo del bot por idioma gestionable en el portal
38. 2026-04-20 ✓
    Plantilla de correo Bento + incrustación de logo CID

    Todos los correos salientes ahora en estilo Bento con logo en línea y variante de texto plano ASCII-safe.

39. 2026-04-19 ✓
    Voice gateway 3.1 — privacy_mode de extremo a extremo

    Enrutamiento local de Whisper para los visitantes que eligen "sin nube".

40. 2026-04-19 FEATURE Modo privacy de voz: enrutamiento Whisper local para opt-out de la nube
41. 2026 · Q1 ✓
    BYOK — Bring Your Own Key

    Los tenants pueden registrar sus propias claves API de Anthropic, OpenAI o Google en el portal. El consumo se factura en su propia cuenta, no en los créditos de la plataforma.

42. 2026 · Q1 ✓
    BYOLLM — Bring Your Own LLM

    Endpoint compatible con OpenAI configurable por bot — LLM autoalojado (Llama, Mistral, fine-tune personalizado) u otro proveedor cloud vía API estándar.

43. 2026 · Q1 ✓
    BYOSpeech — Bring Your Own Speech

    Endpoint Whisper/STT personalizado por tenant. Para audio que nunca debe salir de tu infraestructura, o para tenants con su propio clúster GPU.

44. 2026 · Q1 ✓
    LLM privacy local + enrutamiento por bot

    Modo strict-privacy: los prompts nunca salen hacia una nube externa. Por bot se configura un modelo, una cadena de fallback y un tope mensual.

1. 2026-06-01 SECURITY Los textos de administración y traducción siempre se sanean antes de mostrarse en páginas públicas
2. 2026-06-01 FIX El chat de ayuda flotante en el panel de administración vuelve a responder
3. 2026-05-29 FIX El cambio de idioma en el portal es efectivo de inmediato (sin recargar la página)
4. 2026-05-27 FIX Las notificaciones en tiempo real del widget vuelven a llegar correctamente
5. 2026-05-26 FIX Sin mensajes duplicados del agente en el buzón al tomar el control de una conversación
6. 2026-05-24 SECURITY Restablecimiento de contraseña reforzado para direcciones de correo compartidas — la cuenta correcta se selecciona de forma inequívoca
7. 2026-05-24 FIX Los colores del widget ahora funcionan siempre correctamente, también con una combinación de plantilla y colores personalizados
8. 2026-05-22 SECURITY Aislamiento entre entornos de clientes reforzado — controles adicionales garantizan que los datos de una cuenta nunca lleguen a otra
9. 2026-05-22 FIX La comprobación de correo vuelve a ejecutarse en el intervalo correcto (sin carga innecesaria)
10. 2026-05-21 SECURITY Protección contra contenido malicioso en mensajes de chat reforzada — los datos del cliente se sanean antes de su uso
11. 2026-05-21 FIX El buzón vuelve a mostrar la respuesta completa del bot (estaba truncada en el panel de detalle)
12. 2026-05-20 SECURITY Subida de archivos: los tipos de archivos no seguros (como SVG con contenido de script) son rechazados
13. 2026-05-20 SECURITY Adjuntos del buzón estrictamente limitados por cuenta — los agentes solo ven los adjuntos de su propia cuenta
14. 2026-05-20 FIX El entrenamiento del bot vía correo vuelve a funcionar correctamente
15. 2026-05-20 FIX Crear carpetas en el buzón vuelve a funcionar
16. 2026-05-19 SECURITY El contenido externo (páginas rastreadas, documentos) se protege antes de que la IA lo procese — protección contra instrucciones ocultas
17. 2026-05-18 SECURITY Protección contra path-traversal en la eliminación de medios — solo se pueden eliminar archivos dentro del directorio de almacenamiento válido
18. 2026-05-18 FIX Los bots ya no se quedan en silencio al usar múltiples proveedores de IA
19. 2026-05-18 FIX Visualización de los modales de administración restaurada — ya no fuera de pantalla ni sin scroll
20. 2026-05-08 SECURITY Stream de eventos del widget reforzado — verificación de enlace widget_key ↔ session_id contra la escucha de conversaciones de otros usuarios
21. 2026-05-07 SECURITY Limitación de fuerza bruta en el login de admin + límite de tasa por IP en contraseña olvidada / restablecimiento / verificación 2FA / magic-login / búsqueda de tenant
22. 2026-05-06 SECURITY Limitación de abuso de costes en el endpoint JWT del bot de ventas público — límite de tasa por IP previene el uso automatizado indebido y el gasto inesperado en LLM
23. 2026-05-06 FIX El poller de email se trasladó a cron — las comprobaciones IMAP ya no consumen tokens/LLM. Los mensajes entrantes pasan primero por el asistente de reglas del buzón; la IA solo se aplica a los mensajes restantes para etiquetado y sugerencias de respuesta. Los costes en tokens se mantienen mínimos
24. 2026-05-05 SECURITY Acceso a adjuntos asegurado contra exposición entre cuentas — IDOR por parámetro session_id ausente cerrado (auditoría: no se encontró uso indebido histórico)
25. 2026-05-04 ✓
    Sprint de seguridad — auditoría a prueba de manipulaciones, suite SSRF, apretón de manos HMAC de plugin (INT-428)

    En un sprint de 20 issues, se endurecieron los caminos más sensibles: las auditorías de toma de conversación y llamadas a herramientas ahora tienen una cadena de hash a prueba de manipulaciones, la herramienta fetch_url recibió una suite de pruebas SSRF completa.

26. 2026-05-03 FIX Rendimiento: portal y widget responden notablemente más rápido (Apache MPM Prefork → MPM Event + PHP-FPM)
27. 2026-04-27 ✓
    Seguridad: escalada de privilegios en la gestión de agentes corregida (SEC-A1, INT-279)

    Durante una revisión de seguridad (arquitecto + asesor de conflicto de permisos) se encontró una vulnerabilidad preexistente que permitía a un Manager promoverse al rol owner en 1–2 llamadas a la API. Corrección: los endpoints POST/PUT de agentes bloquean la asignación del rol owner a menos que el llamante ya sea owner. AgentManager::invite() ya no acepta el rol owner (defensa en profundidad). Auditoría limpia: no se registró ninguna escalada histórica. Requisito previo clave para el modo de privacidad tenant INT-278.

28. 2026-04-27 ✓
    Corrección: tiendas en línea accesibles que solo hablan IPv6

    Algunas tiendas en línea modernas (incluidas las de Shopify) solo son accesibles desde su dominio principal mediante IPv6. Nuestro rastreador lo detecta ahora automáticamente y cambia — sin acción manual del cliente. Al mismo tiempo, el rastreador acepta cookies, utiliza cabeceras realistas de navegador y respeta una velocidad de solicitud amigable. Detectado el 2026-04-27 y corregido en menos de una hora para todos los clientes de ZelixAI.

29. 2026-04-27 ✓
    Refuerzo de seguridad: protección contra instrucciones ocultas maliciosas (INT-277 Fase C)

    Nuestro bot lee contenido web (páginas de producto, artículos de KB) para generar P&R. Un atacante podría teóricamente insertar instrucciones ocultas en una página rastreada. Nuestra última capa de seguridad (basada en la clase CVE-2025-32711 EchoLeak) elimina estructuralmente todos los comentarios HTML sospechosos y bloques de scripts antes de que el bot los vea, y enruta el contenido rastreado únicamente a través de una capa de resumen dedicada y sin herramientas. Esto hace que este tipo de inyección de prompt sea estructuralmente imposible. Revisado por 3 agentes asesores independientes.

30. 2026-04-27 ✓
    Modo de privacidad de tenant en línea — fail-CLOSED ante fallo del proveedor (INT-278)

    Los propietarios de cuenta pueden imponer en toda la plataforma que toda la comunicación de IA transcurra exclusivamente a través de proveedores de privacidad (LLMs locales o clave API propia). Los empleados sin rol owner ya no pueden desactivar esto. Importante: el modo de privacidad se aplica a la organización tenant en sí misma, no solo a los visitantes del widget. El bot de ayuda, el crawler, el bot de planificación y todas las acciones de IA siguen las mismas reglas de privacidad. Refuerzo: si el servidor de privacidad cae Y no hay proveedor de privacidad alternativo configurado, TODA la actividad de IA se detiene para ese tenant. Los rastreos programados y los trabajos de P&R pasan a estado de pausa, no se realiza ninguna llamada a LLM. El propietario del tenant recibe automáticamente un correo (máx. 1 vez cada 24 h) con la lista de tareas pausadas. Cuando el servidor de privacidad vuelve a estar en línea, los trabajos se reanudan automáticamente. Arquitectura fail-CLOSED por diseño.

31. 2026-04-20 ✓
    Seguridad: corrección de inyección de hipervínculos (IAIP-2026-001)

    Formularios públicos endurecidos, doble opt-in para los registros, protección CRLF en el mailer. Consulte el aviso.

32. 2026-04-20 SECURITY Inyección de hipervínculos por correo en formularios públicos — notificado por investigador de seguridad externo
33. 2026-04-20 SECURITY Inyección de cabecera CRLF en SmtpMailer — encontrada internamente durante revisión advisor
34. 2026-04-20 FIX La plantilla de correo ya no se degrada en Outlook (degradado → fallback sólido)
35. 2026-04-20 FIX El botón "Confirmar registro" del widget era blanco sobre blanco en algunos clientes — botón bulletproof desplegado
36. 2026-04-20 FIX El widget lanzaba el error JS "shouldSet is not defined" — notificado por cliente; helper restaurado
37. 2026-04-20 FIX El saludo del widget seguía en NL tras el cambio de idioma sin recargar — re-render directo desplegado
38. 2026-04-18 FIX El scroll del widget era "capturado" por la página anfitriona; scroll-chaining corregido
39. 2026-04-17 FIX No se podía desplazar hacia arriba en el chat del widget — trampa de flex-justify-end eliminada

1. 2026-04-27 ●
   INT-278 plano de arquitectura

   Arquitectura del modo de privacidad validada en 3 rondas de asesoría: arquitecto, full-stack, seguridad. 5 salvaguardas aplicadas en el código (B/C/D/E + SEC-A1). Plano completo y 17 preguntas revisadas para futuras extensiones.

2. 2026 · Q2 ●
   Pre-beta — grupo de pruebas cerrado

   Clientes seleccionados pueden probar la plataforma en vivo. Acceso por invitación. Objetivo: estabilidad + casos límite antes de un despliegue más amplio. ESTAMOS AQUÍ.

3. 2026 · Q2 ●
   Complementos de paquete — crecer sin actualizar el paquete (INT-249)

   Ranura de bot adicional o ranura de equipo de conocimiento por 9,95 € al mes, apilables en cualquier paquete. La fase A (esquema de complemento + PackageLimitResolver) está activa desde el 2026-04-23. La fase B (catálogo de administración + mandato Pay.nl + portal de tenant) está en proceso de finalización.

4. 2026 · Q3 ○
   Beta abierta — prueba operativa completa

   Registro público abierto. Todas las funciones funcionando bajo carga real. Onboarding self-service para pymes.

5. 2026 · Q4 ○
   Lanzamiento 1.0 + clúster de GPU operativo

   Fin de la fase beta. Paquetes y precios definitivos. La expansión de GPU lleva el LLM privacy local a la velocidad de la nube.

6. 2026 · Q4 ○
   Servidores LLM y de voz locales — gestionados o on-premise

   Oferta para organizaciones con estricta soberanía de datos: alojado por ZelixAI o instalado en la infraestructura del cliente. La misma stack, tu ubicación.

Todas las incidencias de seguridad notificadas y verificadas son públicas en nuestros Security Advisories.

¿Has encontrado un problema? Escribe a security@zelixai.ai.