Dónde se ejecuta tu chatbot y qué no sale de ahí

Tres máquinas, y qué toca cada una

El navegador del visitante ejecuta un fragmento autónomo, sin dependencias externas y sin llamadas a ningún CDN: pinta la burbuja, el aviso de IA y la caja de texto. Ahí no hay clave de modelo, ni documentos, ni nada de tu negocio; solo un identificador público del asistente.

Nuestro servidor recibe ese mensaje y lo retransmite al Nodo que sirve ese asistente. No guarda el contenido de la conversación: lo que tiene registrado es el enrutado, o sea qué Nodo atiende a qué identificador, y el secreto que protege los webhooks de los canales.

Tu Nodo es quien piensa. Ahí están el grafo del flujo, la carpeta de documentos, el índice y las credenciales de los canales, y ahí corre el modelo, sea el local de Ollama o el de tu propia clave de API. La conversación entera se guarda en esa máquina, que es la que tú administras.

Lo que hay que asumir de una puerta pública

El endpoint por el que habla el visitante no tiene contraseña, porque no puede tenerla: la gracia de un chatbot de web es que cualquiera escriba. Lleva límite de peticiones por IP y un tope de turnos por conversación para que nadie lo use como grifo de cómputo, pero la conclusión práctica es más simple: si alguien tiene el identificador público, puede hablar con el bot. Indexa en su carpeta lo que estarías dispuesto a contarle a un cliente por teléfono.

Los mensajes del visitante entran como datos, no como instrucciones, y el prompt lo dice: si alguien intenta que el bot revele su flujo interno o cambie de papel, contesta que solo puede ayudar con lo de la empresa. Además, los campos que el bot admite recoger están limitados a los que declara el grafo, y las acciones automáticas no se disparan si antes no se han recogido los datos que las justifican.

Apagarlo, borrarlo y saber qué queda

Retirar un asistente borra su enrutado en el servidor: el fragmento que pegaste en tu web deja de apuntar a ningún sitio y el visitante recibe un mensaje sin jerga y sin promesa de vuelta. La definición del bot y sus conversaciones viven en tu Nodo, donde tú decides.

Y con el Nodo apagado el asistente sencillamente no contesta, porque no hay dónde ejecutar el modelo. Eso es lo que significa que el trabajo pase en tu máquina; si el chatbot no puede caerse, el sitio del Nodo es un servidor encendido y no un portátil.