Qué es realmente Iris
Construyo agentes de IA en eesel, y lo que me quita el sueño de ese trabajo nunca es el modelo. Es lo que el agente recuerda y para quién lo recuerda. Esa es la lente de esta reseña, porque Iris es un producto de memoria disfrazado de hilo de iMessage.
Iris nació como iHermes. Uno de sus creadores, Dan Krieger, lo presentó en X como un asistente personal "powered by Hermes Agent, with GBrain for memory", dirigido a gente que quería Hermes sin la configuración:
"We're huge fans of Hermes. We've been using it to build internal systems and automate work, and we wanted more people to get that kind of value without having to set up the whole thing themselves."
La publicación tiene 834 me gusta. Hoy la marca es Iris, el dominio es iris-agent.co, y algunas páginas todavía apuntan a un buzón de soporte y un enlace de reservas con ihermes, una pista útil sobre su origen.
En realidad hay dos productos bajo un mismo nombre:
| Asistente personal de Iris | Iris para empresas | |
|---|---|---|
| Para quién | Fundadores, creadores, personas muy ocupadas | Equipos de operaciones, ventas, éxito del cliente, reclutamiento y finanzas |
| Cómo empiezas | Escribes a un número de teléfono desde iMessage | Reservar una demo |
| Precio | Free, luego Plus (15 $ o 19 $/mes) | No publicado |
| Dónde se ejecuta | En la nube alojada de Iris | Alojado, nube privada del cliente o local con alcance limitado |
| Controles que nombra | Aprobación antes de cualquier envío, memoria que puedes inspeccionar | SSO, acceso basado en roles, endpoints de modelo privados, aprobación de acciones, registros de auditoría |
El motor de fondo es Hermes Agent, el agente con licencia MIT de Nous Research que aparece en la mayoría de las listas de agentes de IA de código abierto junto a OpenClaw. Hermes es potente y famoso por lo laborioso de ejecutar. Todo el planteamiento de Iris es que lo ejecuta por ti.
Cómo funciona Iris en el día a día
Escribes a un número. Ese es el onboarding. Iris responde en el mismo hilo y, cuando una tarea necesita datos en vivo, envía un enlace de conexión seguro para la única fuente que necesita, y retoma la tarea cuando lo apruebas. La página para fundadores lo dice claro: "asks for the smallest useful connection."
A lo que puede acceder, según su política de privacidad:
- Gmail, solo lectura. Como la mayoría de las apps de IA para Gmail, lee el correo para resumirlo y marcar lo que te necesita. La política dice que "not send, delete, or modify mail via first-party Google."
- Google Calendar, lectura y escritura. Lee eventos y crea o actualiza los que le pides, incluidos los bloques de recordatorio.
- Linear y Slack, opcionales.
- Su propio buzón. Cada usuario recibe una dirección de agente única en
mail.iris-agent.co, así que puedes reenviar cosas a Iris sin conectar tu bandeja real. - Recordatorios. Guarda el texto y la hora de disparo, y luego te escribe (y opcionalmente te envía un correo) cuando toca.
El trabajo que ofrece es lo que normalmente vive en tu cabeza: convertir una nota de voz en tareas con responsables y fechas, una "vigilancia" que espera una condición en un hilo y redacta el siguiente paso sin enviarlo, resúmenes de reuniones, investigación que separa "supplied facts, connected context, public research, assumptions, and missing evidence." Esa última frase es un buen instinto. Un asistente que etiqueta lo que adivinó es más fácil de creer que uno que lo mezcla todo.
Un usuario temprano resumió el atractivo en una respuesta a la publicación de lanzamiento:
"Surprisingly little setup for this. I especially like that there's no new app or dashboard to keep open."
Ese es el atractivo en una línea. Si has comparado Martin, Orchid o Instinct, Iris está en la misma categoría de "escribe a tu asistente", y su ventaja es el sistema de habilidades de Hermes por debajo, no una interfaz más pulida.
El incidente de memoria de septiembre
Esta es la sección que yo leería primero si estuviera decidiendo si conectar mi bandeja de entrada. Iris publicó un informe público del incidente el 19 de septiembre, y es más detallado que la mayoría de los que he visto de empresas diez veces más grandes.
Qué pasó. Durante la beta temprana, el agente Hermes alojado escribía datos de usuario en los propios archivos de memoria de Hermes en un entorno compartido. Luego Iris pasó a "phone-scoped tenancy", es decir, cada número de teléfono pasó a ser su propio usuario con su propia memoria y conexiones. La migración pasó por alto una capa: la antigua memoria compartida de Hermes nunca se borró del todo. Preguntas como "what do you know about me?" aún podían tirar de ella.
El alcance, con las cifras de Iris:
5cuentas de la beta temprana cuyos mensajes coincidían con datos que luego aparecieron para otra persona2cuentas que recibieron esos datos7respuestas que revelaron por primera vez información que el destinatario no había aportado- Los datos filtrados incluían nombres, referencias a trabajo o empleador y "other personal context"
Lo que no tocó, según el informe. No hay indicios de que contenido de Gmail, datos de Calendar o tokens OAuth de Google pasaran entre usuarios, y no hacía falta una conexión de Gmail o Calendar para reproducir la fuga. El fallo estaba en la capa heredada de memoria del agente, no en la base de datos por teléfono de Iris.
Lo que más me preocupó. La primera corrección salió el 18 de septiembre y pasó la prueba con cuentas nuevas. Al día siguiente, una pregunta de seguimiento en un hilo ya afectado aún consiguió que el agente confirmara que había perfiles de otras personas en memoria. El informe es directo sobre el porqué: las preguntas de seguimiento no se clasificaban como preguntas de identidad, y la comprobación de seguridad de salida buscaba listas numeradas mientras la fuga salió en párrafos normales. También admite que no ha determinado si esa respuesta releyó memoria que sobrevivía o repitió lo que ya estaba en el hilo, y añade una frase que todo creador de agentes debería pegar en su monitor: "The assistant saying it verified durable memory is not evidence that it queried storage."
He visto a nuestros propios agentes decir cosas con seguridad que no eran ciertas, y por eso cada despliegue de eesel se reproduce sobre tickets históricos antes de tocar a un cliente real. La historia de Iris es la versión de consumo de la misma lección: la primera prueba que pasa rara vez es la prueba que importa. Si quieres la versión de soporte de este problema, escribí cómo ocurren las alucinaciones de la IA en soporte y cómo detectarlas.
A favor de Iris, el informe enumera lo que aún falta en lugar de cantar victoria: sin exportación de conversaciones de autoservicio, sin borrado de cuenta en un clic y sin auditoría independiente de terceros todavía. Dice que está contratando equipos externos de pruebas de seguridad y que trata cualquier nueva fuga entre teléfonos como P0.
Qué cambió Iris respecto a Hermes de serie
La corrección es lo más útil para entender cómo se diferencia Iris de ejecutar Hermes tú mismo, porque cambió qué partes de Hermes están activadas.
Según el informe del incidente, los perfiles de Hermes de consumo en Iris ahora se aprovisionan sin memoria nativa de Hermes, búsqueda de sesiones ni cron. Cada turno debe ejecutarse bajo un perfil ligado al teléfono autenticado (user_{User.id}), y un perfil ausente, compartido o por defecto se rechaza en lugar de usarse como alternativa. Las preguntas sobre ti se responden desde el almacén por teléfono de Iris; las preguntas sobre nombres o perfiles de otras personas se rechazan.
Es la decisión correcta para un producto multiusuario. Hermes de serie se diseñó para un solo operador. Su memoria vive en dos archivos pequeños por perfil (MEMORY.md y USER.md), y cada chat de ese perfil carga los mismos archivos, algo que cubrí en detalle en el análisis de Hermes para atención al cliente. Pon a muchos desconocidos en un mismo perfil y obtienes exactamente el incidente de septiembre.
Una rareza: la propia entrada del blog de Iris sobre owning your intelligence sigue listando "persistent bounded memory", "searchable session history" y "scheduled work" como parte del sistema. La memoria y los recordatorios siguen existiendo en Iris, solo que ahora viven en la capa de aplicación de Iris en lugar de en las herramientas nativas de Hermes. Conviene saberlo si llegaste a Iris justo por el bucle de aprendizaje de Hermes.
Precios de Iris
Los precios de Iris son sencillos, con una incoherencia.
| Plan | Precio | Qué incluye |
|---|---|---|
| Free | 0 $, sin tarjeta de crédito | Iris por iMessage, todas las conexiones compatibles, habilidades profesionales iniciales, memoria persistente, habilidades personales guardadas |
| Plus | 15 $/mes en cinco páginas, 19 $/mes en una | Todo lo de Free, límites de uso de IA más altos, tareas más largas y complejas, habilidades proactivas y programadas, archivos y trabajos de investigación más grandes, procesamiento prioritario |
| Teams | Contactar con ventas | Un Iris personal por miembro, habilidades compartidas de la empresa, contexto aprobado compartido, integraciones y permisos de equipo, facturación centralizada, onboarding a medida |
| Iris para empresas | Solo demo | Agentes personalizados por departamento, nube privada o local opcional, SSO, acceso basado en roles, registros de auditoría |
La cifra de 15 $ aparece en cinco páginas dirigidas a fundadores, creadores y captación de fondos, incluida la página de iMessage. La página del asistente personal dice 19 $. Yo presupuestaría 19 $ y me llevaría una grata sorpresa.
La brecha mayor es que "higher AI usage limits" no tiene ningún número en ninguna página, así que no puedes saber cuánto te da Free antes de toparte con el límite. Todos los planes dicen que puedes "pause or cancel anytime."
Como referencia, de 15 a 19 $ al mes es más barato que el plan Basic de Martin y está en el mismo rango que la mayoría de las herramientas de mi lista de asistentes de agenda con IA. Los términos también limitan la responsabilidad de Iris al mayor entre 100 $ o lo que hayas pagado en los últimos 12 meses, algo habitual en una app de consumo pero que conviene recordar al decidir qué conectar.
Privacidad y control
Esto es lo que revisaría antes de conectar una cuenta real.
Lo bueno:
- Iris te da "a clear preview before anything consequential happens", según la página para fundadores. Una cuenta de Gmail conectada no basta por sí sola para que Iris envíe correo.
- Puedes "inspect, correct, or remove" lo que Iris recuerda.
- Los secretos de OAuth se cifran en reposo y los datos de Google no se usan para entrenar modelos generales, según la política de privacidad.
- La elección de modelo es flexible. Iris se describe como agnóstico de modelo, y las implantaciones de empresa pueden enrutar a endpoints de modelo privados.
Lo que conviene saber:
- Medición de anuncios. Cuando escribes por primera vez a Iris, "may send Meta a one-way hashed phone identifier" para medir si un anuncio te llevó allí. No se incluyen el contenido de los mensajes ni los datos de Google.
- El borrado es por correo. Escribes a soporte desde el número de teléfono o el correo de Google de la cuenta. La política de privacidad y los términos indican
support@ihermes.co; el informe de incidente indicasupport@iris-agent.co. Usa ambos si te importa. - La política de privacidad es anterior al incidente. Se actualizó por última vez el 1 de septiembre de 2026, así que no refleja las nuevas reglas de memoria por teléfono. El informe del incidente es el documento más actual.
Comparado con Hermes autoalojado, donde tus datos nunca salen de tu máquina, Iris es un intercambio: menos configuración, más confianza en un producto de tres semanas. No es raro en esta categoría, y es la misma pregunta que haría sobre la privacidad de datos de agentes de IA en cualquier helpdesk. Es el mismo intercambio que haces con Claude Cowork o el agente Muse de Meta, solo que con un proveedor más joven y un incidente más reciente.
Iris vs ejecutar Hermes tú mismo
Dan Krieger también fue claro sobre este intercambio, y escribió en X que "running Hermes yourself is still an option for people who want that level of control." Aquí va la comparación lado a lado.
| Iris | Hermes autoalojado | |
|---|---|---|
| Configuración | Enviar un mensaje | Instalar Hermes, configurar un gateway, elegir un proveedor de modelos |
| iMessage | Integrado | Necesita un Mac siempre encendido con BlueBubbles y la sesión de tu Apple ID |
| Quién puede entrar | Cada teléfono es su propio inquilino | Apruebas a cada persona con un código de emparejamiento, o lo abres a todos |
| Memoria nativa y bucle de habilidades | Desactivado en la ruta de consumo; la memoria vive en el almacén propio de Iris | Memoria completa de Hermes, búsqueda de sesiones, cron y habilidades escritas por el propio agente |
| Modelos | Agnóstico de modelo; no hay selector de modelo documentado | Cualquier proveedor, incluidos los planes de Nous Portal desde 20 $/mes |
| Coste del software | De 0 a 19 $/mes | Licencia de 0 $, más modelos y un servidor |
| Dónde viven tus datos | En la nube de Iris | En tu máquina |
Si ya eres de los que tienen un servidor en casa, Hermes autoalojado te da más y cuesta poco más allá del uso de modelos. El artículo de alternativas a Hermes Agent y mi comparativa Instinct vs Hermes cubren otras formas de lograr el mismo resultado. Si quieres el resultado sin tocar una terminal, Iris es el camino más corto que he encontrado para tener Hermes en el bolsillo.
Quién debería usar Iris y quién esperar
Úsalo si eres un fundador u operador ahogado en pequeños seguimientos, vives en iMessage y el trabajo que delegarías son recordatorios, investigación, preparación de reuniones y borradores de respuestas. Empieza con Free, conecta solo el buzón del agente y Calendar, y mira si se gana el acceso a Gmail.
Espera si vas a conectar una bandeja llena de datos de inversores, legales o de clientes. El producto no es descuidado, y el informe del incidente muestra lo contrario. El motivo para esperar es que la corrección tiene tres semanas y la auditoría no ha salido. Yo lo revisaría cuando Iris publique esa revisión externa y lance el borrado de autoservicio.
Busca otra cosa si usas Android (es iMessage primero), o si quieres un agente amplio que construyas tú mismo, como Lindy, o uno que trabaje por toda la web como los de mis artículos sobre agentes de ChatGPT o Manus.
Para un menú más amplio, mi prueba de asistentes personales de IA cubre más de 10 herramientas.
Dónde se detiene Iris para los equipos de soporte
Leí 26 de las páginas públicas de Iris para esta reseña. Ninguna menciona un helpdesk, un ticket de soporte o una integración con Zendesk, Freshdesk o Gorgias. Las conexiones son Gmail, Calendar, Linear y Slack, y los agentes para empresas están enfocados en operaciones, ventas, éxito del cliente, reclutamiento y finanzas. Es un enfoque razonable, solo significa que Iris no es la herramienta para una cola de soporte.
La pregunta que los compradores de soporte me hacen en casi todas las llamadas es la misma que el incidente responde por las malas. Un evaluador técnico de una empresa de hardware preguntó si la IA respondería solo desde su conocimiento aprobado y si ese conocimiento seguía cerrado a su organización. Un equipo B2B que debía pasar una revisión interna de seguridad preguntó si los datos de tickets con datos personales se quedan en su entorno. No son preguntas paranoicas. Son las correctas, y por eso el aislamiento de memoria es una decisión de diseño del primer día, no una migración que terminas después.
El compañero de helpdesk con IA de eesel está hecho para ese trabajo, y es uno de los compañeros de IA que contratas para un rol definido, no un recadero general. Se conecta con Zendesk, Freshdesk, Gorgias y otros helpdesks, aprende de tu centro de ayuda y de respuestas pasadas, y mantiene el conocimiento de cada empresa en su propio espacio de trabajo. Por eso está en mi lista del mejor software de helpdesk con IA.
Antes de salir en vivo, puedes simularlo sobre cientos de tus tickets pasados y ver exactamente qué habría dicho, de modo que la primera sorpresa ocurra en una prueba y no en la bandeja de un cliente. Si prefieres manejarlo desde una terminal, como la mayoría de las CLI de agentes de IA, la CLI de eesel permite que tú o un agente de programación comprobéis el estado, edites instrucciones, aprobéis acciones y leáis cada ejecución desde la línea de comandos.
Prueba eesel
Iris es una buena apuesta para despejar tu lista de tareas personal por mensaje. Si lo que realmente se acumula son tickets de clientes, eesel es el compañero para eso: se une a tu helpdesk en minutos, responde a partir de tus documentos y tickets pasados, y pasa a una persona todo lo que no tiene claro con un traspaso limpio. Los planes empiezan gratis con 100 créditos, y luego hay lotes mensuales fijos desde 299 $ por 500 tickets o chats en la página de precios. Prueba eesel y ejecútalo con los tickets del mes pasado antes de decidir.