01
No tiene identidad.
No puede actuar en nombre de tu empresa porque no es nadie: no tiene cuenta, ni papel, ni titular, ni límite escrito. Un agente sin identidad no puede ser cliente de nada, ni tener una factura a su nombre.
Parte de ICRONO NETWORK · infraestructura propia en EspañaTu IA sabe redactar un contrato.
Landdon
El sistema operativo modular de los agentes IA
Tu IA sabe redactar un contrato.
No puede firmarlo.
Landdon es el entorno donde la IA de tu empresa puede trabajar en serio: cada agente lleva una identidad a nombre de la empresa, hace solo lo que le marcáis —firmar con evidencias, facturar conforme a VeriFactu, agendar, cobrar, contestar el teléfono—, se mueve dentro de vuestros procedimientos y deja escrito todo lo que toca. Para que os quite trabajo de encima sin que nadie se juegue nada. Sobre servidores nuestros: ni AWS, ni Azure, ni Google Cloud.
26capacidades en el catálogoconsulta · contacto · compromiso
6llamadas del núcleo que las gobiernanidentidad · permiso · alta · factura
60 slo que tarda en cerrarse el acceso cuando se retira un permisocomprobación por defecto
Son el catálogo y el mecanismo, no cifras de uso: cuántas capacidades hay y cómo se les da y se les quita la llave.
alta.boot
- +00.0alta.identidaduna cuenta
- +00.1alta.organizacionun titular
- +00.2alta.permisouna llave
- +00.4permiso · se compruebacada 60 s
- +00.6permiso · se retiraen 60 s
- +00.9facturamensual
El problema
Tu agente sabe de todo y no puede hacer nada.
Le pides el presupuesto y te lo redacta. No lo envía, no lo firma, no lo convierte en factura y no lo cobra. Esa distancia —entre un texto y un acto— es donde se queda el 88 % de las pruebas de concepto de agentes, según IDC.
02
No tiene consecuencia.
Redacta el contrato; no lo firma. Calcula el IVA; no emite la factura. Y una factura que no ha pasado por VeriFactu no es una factura: es un PDF bonito.
03
No deja huella.
Nadie puede decir después quién le autorizó a qué, ni retirárselo sin apagar el servidor entero. Si tiene la clave, lo tiene todo; si no la tiene, no tiene nada. En medio no hay nada.
Gartner, junio de 2025 · IDC. Son datos del sector, no nuestros.
Un prototipo de agente es trivial. Ponerlo a trabajar sobre el dinero de una empresa es otra cosa.
Una prueba
Un agente que descuelga el teléfono a las tres de la mañana.
No es una maqueta. LanddonVOICE atiende el número real de un cliente de alojamiento turístico: escucha, resuelve lo que sabe y, cuando no, transfiere la llamada en caliente al móvil de guardia con el resumen de lo hablado. Detrás hay una centralita, un middleware en un servidor nuestro y una base de datos con las llamadas dentro.
01 · voz
Contesta, resuelve y, si no sabe, pasa la llamada.
Escucha, responde lo que está en su base de conocimiento y, cuando se le acaba, no cuelga ni deja un buzón: transfiere en caliente al móvil de guardia con el resumen de lo hablado. La persona que descuelga ya sabe de qué va la llamada.
02 · factura
Y una factura que se emite sola.
Contratar una capacidad crea el contacto y la factura mensual recurrente con IVA en LanddonERP sin que nadie escriba nada. LanddonERP es software de facturación VeriFactu con declaración responsable publicada — comprobable en su propia web, no en esta.
03 · la fecha
La fecha ya ha pasado.
VeriFactu es obligatorio para autónomos y pymes desde el 1 de julio de 2026, y desde el 1 de enero para quien factura más de seis millones. No es una tendencia ni un plazo futuro: es una obligación que ya está corriendo.
Línea de tiempo: el 1 de enero de 2026 entró en vigor para quien factura más de seis millones de euros; el 1 de julio de 2026, para autónomos y pymes. Ambas fechas ya han pasado.
El retorno no es que la IA escriba más rápido. Es la cantidad de veces que un dato se teclea dos veces en tu empresa, y una fecha del BOE que ya ha pasado.
El núcleo · LanddonALTA
Un agente sin alta es una demo.
LanddonALTA no se ve por ninguna parte y es lo único imprescindible: da de alta, reparte permisos, comprueba la puerta cada sesenta segundos, emite la factura y, cuando toca, corta. Es el mismo para todas las capacidades, escritas en tres tecnologías distintas.
El núcleo LanddonALTA expone seis servicios y gobierna 26 capacidades repartidas en tres anillos de privilegio: anillo 3, compromiso, con 6 capacidades que firman, facturan o gastan dinero; anillo 2, contacto, con 16 que hablan con el cliente o publican fuera; y anillo 1, consulta, con 4 que solo leen y redactan. El agente que las usa no es nuestro y no lo ejecutamos nosotros.
agenteclaudegptpropiono es nuestro · no lo ejecutamos
LanddonALTA · el núcleo
permiso(compromiso):
ring 3COMPROMISOse retira en 60 s
6 capacidades sin acceso · motivo tipado: canceled · el permiso se vuelve a comprobar cada 60 s
ring 2CONTACTOqueda registrado
citasAgendarcrmSeguir al clientevoiceContestar el teléfonomktHacer campañaeventsConvocarsocialPublicarcommerceSindicar el catálogomailingCaptar por correocauAtender incidenciascaeAcreditar la prevenciónairAtender el WhatsAppplayLlenar las pistascareAcompañarengageFidelizarpmsLlevar los alojamientosreservasReservar recursos
ring 1CONSULTAnada sale de tu empresa
▸ 26 capacidades · 3 anillos · 1 núcleo
motivos de bloqueo: unauthenticated · no_subscription · past_due · canceled · paused · unknown
Cookie entre subdominios
navegador ─▸ .landdon.com ─▸ [ módulo ]
El agente opera con la sesión del usuario y la cookie del dominio le abre cualquier subdominio. Es el caso normal.
Mismo origen
landdon.com/app/<capacidad> · si no ─▸ 404
El módulo se sirve dentro del propio dominio, sin cruzar orígenes. Y actúa como interruptor: si no se declara el destino, la ruta devuelve un 404 limpio en vez de una puerta a medias.
Enlace de un solo uso
núcleo ─▸ crea usuario ─▸ enlace irrepetible
Entre bases de datos distintas: el núcleo crea o actualiza el usuario en la base del módulo, le crea la organización y genera un enlace irrepetible.
definición
Arriba lo llamamos el sistema operativo modular de los agentes IA. Visto desde dentro, es un sistema operativo corporativo para la IA de tu empresa: la parte que no hace el trabajo, pero decide quién puede hacerlo, en nombre de quién, con qué límites y hasta cuándo. Y es modular porque cada capacidad se da de alta, y se retira, por separado.
alcance
Lo que Landdon no hace
No ejecutamos tu modelo. No orquestamos tu agente. No hay que adoptar un framework, ni un SDK, ni cambiar de proveedor de IA, ni mover tus datos. Un sistema operativo tampoco escribe tus programas: te da identidad, permisos, capacidades y una factura a fin de mes. El proceso lo traes tú.
La baja es una función, no un castigo. Un sistema que no sabe quitar el acceso no lo estaba dando de verdad.
Control
Un agente sin permisos es un becario con las llaves de todo.
El miedo es razonable y la respuesta no es una promesa: son seis mecanismos y tres niveles de permiso, y todos están escritos en código. Es lo que hace que un agente trabaje DENTRO de vuestros procedimientos y no al lado de ellos.
3ring
COMPROMISO
6 capacidadesEl agente firma, factura o gasta dinero. Se contrata una a una y se retira en sesenta segundos.
2ring
CONTACTO
16 capacidadesEl agente habla con tu cliente o publica fuera. Todo queda registrado.
1ring
CONSULTA
4 capacidadesEl agente lee y redacta. Nada sale de tu empresa.
Se contrata capacidad a capacidad.
Firmar no da acceso a facturar. El alta es por módulo y por organización.
El permiso se comprueba cada sesenta segundos, no al entrar.
Si retiras una capacidad a las once y cuarto, a las once y dieciséis la sesión que estaba abierta está cerrada. Sin tocar DNS y sin volver a desplegar.
Seis motivos de bloqueo, tipados.
no identificado · sin suscripción · impagada · cancelada · en pausa · desconocido
Cada uno con su mensaje y su vuelta al portal. Y «desconocido» nunca se cuenta como «correcto»: lo que no se ha podido comprobar no se aprueba.
Interruptor general.
Una sola sentencia saca una capacidad del catálogo y corta a todos sus usuarios a la vez.
Aislamiento en la base de datos, no en el programa.
Seguridad a nivel de fila en las cinco tablas del núcleo, con cuatro papeles por organización: propietario, administrador, miembro y observador.
Si falla la facturación, no pierdes el acceso.
El alta queda marcada para revisión y sigues trabajando. Un error de contabilidad nuestro no es un corte de servicio tuyo.
Un agente con permiso de nivel 1 no puede emitir una factura aunque se lo pidas. No porque le hayamos dicho que no lo haga: porque el sistema no le abre la puerta.
Capacidades
Lo que un agente puede llegar a hacer aquí.
No son aplicaciones sueltas, son manos. Están ordenadas por lo que le dejan hacer al agente sin consultarte: leer, hablar con tu cliente o comprometer a tu empresa. Pregunta por la que te interese y te contamos qué encaja en tu caso.
LanddonFIRMA·Firmar
Cerrar un acuerdo con validez probatoria: código dual por WhatsApp y correo, varios firmantes, evidencias automáticas y verificación pública del documento.
AcreditarVer la web
LanddonADS·Pujar
Planificar y ajustar campañas de pago con simulador de pujas antes de gastar. Gasta dinero: por eso es nivel 3.
Cobrar
LanddonERP·Facturar y llevar las cuentas
Emitir facturas conforme a VeriFactu, llevar inventario, tesorería, contabilidad y cobros. Es además el motor de facturación del propio núcleo.
CobrarVer la web
LanddonFACTU·Conciliar
Extraer datos de facturas con IA, conciliar el banco, multiempresa y reporte fiscal.
Cobrar
LanddonPRESUPUESTOS·Presupuestar
Presupuestar con plantillas y convertir el aceptado en factura.
Cobrar
LanddonMANITTAS·Encargar la reparación
Encontrar fontanero, electricista o técnico de climatización, cerrar el precio y retener el pago hasta que el trabajo queda hecho.
Cobrar
LanddonCITAS·Agendar
Ocupar la agenda de verdad: reservar, mover, recordar y cobrar la reserva.
Atender
LanddonCRM·Seguir al cliente
Seguir al cliente por WhatsApp y correo sin perder el hilo ni la ficha.
AtenderVer la web
LanddonVOICE·Contestar el teléfono
Atender la llamada, resolver lo que sabe y transferir en caliente al móvil de guardia con el resumen.
Atender
LanddonMKT·Hacer campaña
Campañas por correo, SMS y WhatsApp con cadena de aprobación: nada sale sin aprobar, y lo aprobado deja huella.
Atender
LanddonEVENTS·Convocar
Convocar, cobrar la entrada y entrar sin crear cuenta.
Atender
LanddonSOCIAL·Publicar
Programar y medir lo que se publica en redes.
Atender
LanddonCOMMERCE·Sindicar el catálogo
Sindicar el catálogo de la tienda a Google Merchant desde WooCommerce, PrestaShop o Shopify.
Cobrar
LanddonMAILING·Captar por correo
Captar contactos, puntuarlos y enviarles campañas de correo medidas de principio a fin.
Atender
LanddonCAU·Atender incidencias
Recoger la incidencia por WhatsApp, clasificarla, abrir el parte y mandar el informe del trabajo a firmar.
AtenderVer la web
LanddonCAE·Acreditar la prevención
Tener al día la documentación de prevención de riesgos de cada contrata y subirla sola a las plataformas de coordinación del cliente.
AcreditarVer la web
LanddonAIR·Atender el WhatsApp
Recepción por WhatsApp para cualquier negocio: agenda, encargos y pedidos. Lo que mueve dinero lo confirma el cliente.
Atender
LanddonPLAY·Llenar las pistas
Llevar la escuela de pádel o tenis por WhatsApp: horarios, huecos libres y cobro, con la factura en LanddonERP.
AtenderVer la web
LanddonCARE·Acompañar
Acompañar a personas mayores o dependientes: recordar la medicación, notar cuando algo no va bien y avisar a la familia.
Atender
LanddonENGAGE·Fidelizar
Reactivar al cliente dormido, llevar puntos y recompensas y medir si volvería a comprar.
Atender
LanddonPMS·Llevar los alojamientos
Planning, reservas, canales de venta, facturación y liquidación a propietarios de alojamientos turísticos.
Atender
LanddonRESERVAS·Reservar recursos
Reservar por horas salas, pistas, vehículos o equipos, sin solapes y con el cobro de la reserva.
Atender
LanddonRAG·Recordar
Memoria documental de la empresa, con la cita verificable de dónde sale cada frase.
SaberVer la web
LanddonJURIS·Fundamentar
Buscar y analizar jurisprudencia sobre fuentes propias, con la cita al lado de la respuesta.
Saber
LanddonMEDIA·Archivar
Guardar y servir los activos digitales que el agente usa y produce.
Saber
LanddonSELF·Montar tu propio agente
Armar vuestros propios agentes sin programar: se les pone nombre, se les marca qué capacidades pueden usar y salen gobernados por el núcleo como cualquier otro.
Construir
siguiente paso
¿Cuál de estas te hace falta?
Cuéntanos en dos minutos qué proceso te está comiendo las horas y te decimos qué capacidad encaja, cómo se conecta con lo que ya tienes y qué hace falta para ponerla en marcha.
Dos puertas
Da igual de quién sea el agente.
Se entra por dos sitios y se acaba en el mismo: se da de alta una capacidad, con su permiso y su factura. Traigas el agente o te lo montemos nosotros.
Tráete el tuyo.
Claude, GPT o uno que os hicisteis en casa. Lo que le falta no es inteligencia: es una identidad dentro de tu empresa y unas manos que dejen huella. Le damos una organización, un papel, las capacidades que decidas y una llave que puedes quitarle. No ejecutamos tu agente. Lo autorizamos.
Cómo se pregunta por el permiso
GET /api/sub/firma → 200 { "status": "granted" } → 200 { "status": "blocked", "reason": "past_due" } motivos: not_authenticated · no_subscription · past_due · canceled · paused · unknown
Seis llamadas en total: identidad() · organizacion() · permiso(capacidad) · alta(capacidad) · factura() · instalar(capacidad)
Te lo montamos.
Empiezas por una capacidad, no por un proyecto: la que más te duela —firmar, facturar, coger el teléfono—. Se da de alta, se conecta a lo que ya tienes y se prueba catorce días.
CONSULTACONTACTOCOMPROMISO
Y se le van dando permisos según demuestre: primero consulta, después contacto, y solo al final compromiso. Si quieres ver uno hecho y funcionando, el que usamos nosotros está en la sección siguiente.
De dónde sale esto
El agente que nos obligó a escribir esta lista.
bbuho ONE es el asistente que ICRONO usa para llevar su propia infraestructura. No es un producto de Landdon, no se vende aquí, no lleva precio y no aparece en el catálogo. Está aquí porque es donde aprendimos, pieza a pieza, qué le falta a un modelo para trabajar.
Percibir cuesta cero.
Un barrido de sensores en shell puro emite 43 señales —certificados en el 443 y también en el 993 y el 465, siete servidores, disco, licencias— y no llama al modelo ni una vez. Está montado para barrer cada media hora. Un agente que gastara contexto en mirar no podría mirar cuarenta y ocho veces al día.
Cuatro estados, no dos.
Correcto · aviso · grave · desconocido. El cuarto es el que separa a un profesional de un monitor: «no he podido medirlo» no es «está bien», y nunca sobrescribe el último valor bueno.
Comprobaciones que dicen que todo va bien estando roto.
89 catalogadas. Un /health que devuelve «ok» porque la palabra está escrita a mano en el código. Una licencia caducada que responde 200. Un WhatsApp que devuelve identificador de envío y no se entrega nunca. Están catalogadas una a una dentro de 101 ramas de fallo escritas a partir de incidentes reales.
Silencio por defecto. Cero «todo correcto».
Un agente que avisa de todo se convierte en ruido, y el ruido se ignora. Ignorado es lo mismo que muerto. Una misma señal no vuelve a avisar en doce horas.
frontera
bbuho es de solo lectura sobre lo que es del cliente. Detecta, escribe la orden exacta y la imprime; la lanza una persona. Su casa sí es suya: ahí actúa con red. Por diseño propio, bbuho mira. Firmar, emitir una factura o cobrar no es su trabajo: es el de Landdon.
Lo que bbuho resuelve —mirar sin gastar, recordar de verdad, callar cuando no hay nada que decir— lo resuelve en su casa. Firmar un contrato o emitir una factura ni lo intenta. Ese es el trabajo de Landdon.
Un modelo mejor no arregla nada de esto. De aquí salieron los permisos del núcleo: si tu agente va a firmar en tu nombre, más vale que alguien haya pensado antes en cómo se le quita la llave.
Soberanía, sin adjetivos
Ni AWS, ni Azure, ni Google Cloud.
Somos una sociedad española y la infraestructura es nuestra. Supabase autoalojado sobre ella: una instancia central para la identidad y la contratación, más instancias propias por módulo. Tu base de datos no está en un proveedor estadounidense, así que no está al alcance de la CLOUD Act.
ICRONO NETWORK · sociedad española
- supabase autoalojado · instancia central
identidad · organización · permiso · alta · factura - instancia · erp
- instancia · firma
- instancia · voice
- instancia · …
Y lo que sí es de terceros, lo decimos con nombre. Los modelos de lenguaje mueven el buscador jurídico y el copiloto de campañas. La telefonía de LanddonVOICE es de terceros. La pasarela de pago de LanddonERP es Stripe. La búsqueda vectorial usa Qdrant. Si mañana uno de ellos cierra, sabrás exactamente qué capacidad se apaga y cuál no.
Gemini
motor del buscador jurídico
Claude
copiloto de campañas
GPT
redacción asistida
telefonía
las llamadas de LanddonVOICE
Stripe
la pasarela de pago de LanddonERP
Qdrant
la búsqueda vectorial
Por eso el modelo es intercambiable y la base de datos no: tu agente puede cambiar de cabeza sin que se mueva un solo registro tuyo. Esa es exactamente la diferencia entre una capa y una aplicación.
Empezar
Empieza por una capacidad, no por un proyecto.
Normalmente es firmar o facturar. Cuéntanos qué proceso te come las horas y te decimos qué encaja en tu caso, qué haría falta y en qué plazo. Sin compromiso y sin rodeos.
El alcance y el precio se cierran por escrito antes de abrir el acceso. Ni pasarela de pago ni letra pequeña: una conversación, una propuesta y una factura.
Parte de ICRONO NETWORK
Un ecosistema, seis marcas, un solo stack.
ICRONOimplanta
CHAAIINel desarrollo propio
LESSENconecta los sistemas de terceros
DRIXOla línea de consumo
bbuhoel agente con presencia física
LANDDONel sistema operativo donde operan los agentes