
Qué es Instinct AI
Pasé dos años haciendo SEO antes de empezar a construir en eesel, e "Instinct AI" es una de esas búsquedas en las que la palabra clave te dice exactamente de qué dudan las personas. Han visto los titulares de financiación y las capturas virales, y quieren saber tres cosas: qué es, cómo entro y si es seguro ponerle mi vida en las manos. Este artículo las responde en ese orden.
Instinct lo crea Spear Street Technology, Inc., que opera como Instinct, según sus términos de servicio. El fundador es Noah Shinn, que se describe como uno de los primeros empleados de Sierra.
Shinn es primer autor del artículo de Reflexion sobre agentes de lenguaje que se autocorrigen, y coautor de τ-bench, un benchmark para agentes que hablan con usuarios y llaman a herramientas en dominios del mundo real. Así que es un agente creado por alguien cuya investigación trata de cómo tropiezan los agentes y cómo se recuperan.
La propuesta cabe en una línea de la página de inicio de Instinct: "there are no new interfaces." Le escribes o le llamas, y está "trained to use a phone and a computer" igual que las personas.
Esa página de inicio es casi todo el sitio público. Un bloque corto de texto, un botón, una política de privacidad y unos términos:
Dice que se conecta a "email, messaging, screen, audio, location, and more" y nombra el tipo de tareas para las que está afinado: dar seguimiento a hilos que dejaste caer, llamarte o escribirte primero, organizar un traslado al aeropuerto, contratar a un manitas. En el post de lanzamiento de Shinn, dijo que los primeros usuarios habían planeado viajes por carretera, comprado comestibles y entradas de conciertos, y cancelado "hundreds of dollars of subscriptions." Salió como "an invite-only beta program while we're actively bringing up more compute."
Desde el lanzamiento, las novedades han llegado rápido. Una integración con Stripe Link le permite pagar con una tarjeta de un solo uso autorizada para un importe. Una red Instinct a Instinct permite que los agentes se coordinen entre sí, algo que según Shinn ocurrió "300k+ times" en su primera semana. Y el 28 de septiembre, una alianza con Shopify llevó la búsqueda de productos y el pago con Shop Pay al chat, y Shinn señaló que el 35 % de los usuarios usa Instinct para compras personales.
Está en la misma categoría que Grok Bot, Meta Muse y el proyecto de código abierto OpenClaw: agentes que hacen la tarea en lugar de describirla.
Si toda la categoría te resulta nueva, empieza por lo que es un agente de IA, luego la guía más amplia sobre asistentes personales de IA, y vuelve.
Cómo funciona Instinct AI
El mecanismo es sencillo de describir y enorme en alcance. Tú le das entradas, él actúa sobre las salidas, y el número de teléfono es la única interfaz entre medias.
En la parte de entrada, la política de privacidad enumera lo que puede recopilar: el contenido de los mensajes y correos que le haces accesibles, documentos de apps conectadas, audio y voz si lo activas, "your username and password for third-party accounts so that the personal assistant can sign into these accounts on your behalf", ubicación precisa si la compartes y datos de clics, incluidas las pulsaciones de teclado. El acceso a Google Workspace abarca Gmail, Calendar, Drive, Docs, Sheets, Slides y Tasks.
En la parte de salida, los términos describen "Actions" que realiza "on your behalf as the Services may deem are responsive to your Input." Eso incluye escribir y llamar a personas, pagar con tus métodos guardados, iniciar sesión en cuentas y aceptar términos de terceros por ti.

Esa amplitud es el punto. También es la razón por la que este es un producto de IA agéntica que configuras a propósito, no uno al que conectas todo el primer día. Instinct dice haberlo construido pensando en esto: en un post del 23 de septiembre, Shinn describió "isolated sandboxes", "short-lived local credentials" e "identity-signed tool execution", además de una nueva capa de detección de alucinaciones que "scans and verifies every token." Ese post siguió a un incidente que atribuyó a una alucinación, "the model fabricated a proper noun", y aseguró que "was not a data breach."
Cómo conseguir acceso
Entrar es rápido:
- Ve a app.instinct.com (el enlace "Text Instinct to get started" de la página de inicio lleva allí).
- Introduce tu número de teléfono. Instinct te envía un código por SMS. En la página no hay opción de correo, contraseña ni inicio de sesión social.
- Al pulsar "Send code", aceptas los términos de servicio y los términos de SMS, y reconoces la política de privacidad.

Antes de empezar se aplican tres condiciones de los términos. Debes tener 18 años o más. Solo puedes tener una cuenta a la vez. Y la sección de SMS cubre "a welcome text when your spot becomes available, waitlist updates", así que espera una cola durante la beta. Los usuarios actuales también pueden compartir un enlace de red de confianza, que según Shinn "will also serve as a referral link" para quienes aún no están en Instinct.
Qué le han hecho hacer las personas
La mejor prueba de en qué es bueno Instinct AI viene de quienes publican sus propios resultados. El patrón: tareas largas, aburridas y de varios pasos donde la persistencia importa más que el criterio.
| Tarea | Quién lo contó | Fuente |
|---|---|---|
| Canceló 4 suscripciones olvidadas, unos 300 $ al año | KP | X |
| Ordenó ~15.000 archivos de Drive: 1.590 movimientos, cero borrados | KP | X |
| Consiguió un reembolso de 88 $ con su primer mensaje | Jonny Vaux | |
| Comparó seguros del hogar, reservó cita con el médico | Alex Cohen | X |
| Investigó alquiler de esquís y contactó con administradores de propiedades para pedir presupuestos | Clayton Dean | |
| Vigiló entradas IMAX de Dune cada cinco minutos, sin conectores | Mike Mallazzo |
La limpieza de Drive es mi ejemplo favorito porque el propio usuario puso la barrera de seguridad:
"It had ~15,000 files and 500+ GB - 8 years of my life dumped into one folder. I said: don't delete anything, ever. Then I went to bed."
Los mismos rasgos aparecen en el otro lado de la balanza. La lista de molestias de Emily Lai incluye que Instinct le enviara "sending me a captcha code to do myself", que creara cuentas que luego tuvo que restablecer a mano y que fuera "over confident" tras detenerse en "the first listicle on top of google." Eso es exceso de confianza, primo cercano de la alucinación de IA.
Su nueva dirección de correo dedicada, un paso más allá de la mayoría de los asistentes de correo con IA, también tiene un coste: Gergely Orosz encontró sus correos en spam, y Farhan Thawar respondió: "Biggest downside of instinct is the email spam issue."
Qué dicen realmente los términos y la política de privacidad
Verás muchos posts que afirman que los términos de Instinct le dan una licencia "perpetual and irrevocable" (perpetua e irrevocable) sobre todo lo que subes. Los términos vigentes hoy no dicen eso. La versión en instinct.com/terms, revisada por última vez el 26 de agosto de 2026, afirma que Instinct "does not claim any ownership in your Materials", y las copias archivadas desde el 4 de septiembre llevan el mismo texto. Si vas a preocuparte por el contrato, preocúpate por las partes que de verdad están ahí.

| Cláusula | Qué dice | Dónde |
|---|---|---|
| Nombramiento de agente | "You hereby appoint the Services as your agent to enter into agreements, commitments or transactions on your behalf", y estos son "binding on you as if entered into directly by you" | Términos §3 |
| Acciones no intencionadas | "Actions may not always be reversible", "We are not responsible for any unintended Actions" y "Records of Actions ... may not always be accurate" | Términos §3 |
| Entrenamiento de modelos | Activado por defecto, exclusión en app.instinct.com/settings, solo hacia adelante, con una excepción para material "flagged for safety review" | Términos §3, política de privacidad |
| Vault | El material del Vault se usa solo para prestar el servicio y nunca para entrenar modelos | Términos §3 |
| Desconexión | "Disconnecting a third-party integration does not automatically delete data collected from that integration" | Política de privacidad |
| Alcance | "For your personal use only" | Términos §6 |
| Responsabilidad | Limitada al mayor entre 100 $ o lo que pagaste en los últimos seis meses | Términos §9 |
| Disputas | Arbitraje de JAMS y renuncia a acciones colectivas, exclusión por correo en 30 días | Términos §10 |
| Precios | "You may be required to pay us fees", los precios pueden cambiar "at any time", los pagos no son reembolsables | Términos §4 |
Conviene conocer dos lagunas. La política de privacidad no nombra a ningún proveedor de modelos de IA ni una lista de subencargados, solo la categoría "Third-party AI model providers who help support the Services." Y no tiene un periodo de retención. Tomer Roizman señaló lo mismo para equipos de TI en un post de LinkedIn: sin DPA, sin lista de subencargados, sin calendario de retención, sin página de confianza.
La cláusula del agente es la que hay que meditar. Jake Finkelstein resumió el trato en una línea:
"That's either a great feature or a terrifying one."
Para un veredicto más profundo sobre si el producto se gana esa confianza, consulta la reseña completa de Instinct AI. Lo que sigue es la parte práctica: cómo configurarlo para que los ajustes por defecto trabajen a tu favor.
Cómo configurar Instinct AI con seguridad, en 7 pasos
Ninguno lleva mucho tiempo. Hazlos en este orden, idealmente antes de conectar tu primera cuenta.
1. Empieza con cero conectores. Mike Mallazzo se registró sin conectar correo, contraseñas ni ninguna cuenta corporativa y descubrió que "there's still a lot you can do with the tool without any connectors." Dale una semana de recordatorios, investigación y vigilancia de entradas antes de darle tu bandeja de entrada.
2. Exclúyete del entrenamiento de modelos. Ve a app.instinct.com/settings. Conoce los límites: la exclusión solo vale hacia adelante, los modelos ya entrenados con tus datos se quedan y el material marcado por seguridad sigue siendo utilizable.
3. Decide sobre el arbitraje en 30 días. Si quieres conservar tu derecho a demandar o a unirte a una acción colectiva, escribe a support@instinct.com en los 30 días posteriores al registro. Pasado ese plazo, se aplica el arbitraje de JAMS.
4. Guarda las credenciales en el Vault y paga con Link. El Vault es el único lugar que los términos prometen que nunca se usa para entrenar, y Shinn dice que el 32 % de los usuarios ya comparte credenciales a través de él. Para las compras, la integración Link solicita una tarjeta de un solo uso "authorized for the respective amount", y tú "explicitly review and approve the amount." Eso es un radio de daño mucho menor que un número de tarjeta guardado. Así puede verse en cambio el camino de la tarjeta guardada:
"The near miss: while I was picking a Milan hotel, it charged ~€375 on my stored card with no confirmation and no bank SMS. The booking was exactly what I would have made, but an unapproved €375 charge is a jump scare. New standing rule after that: no payment completes unless my bank texts me first."
5. Deja fuera las cuentas de trabajo. Los términos limitan el uso a "your personal use only". Brad Groux pidió públicamente a Instinct que explicara un conflicto entre lo que su agente le dijo y lo que dicen sus términos y su política de privacidad. No confíes en que el agente vigile su propio alcance.
6. Trata tu bandeja de entrada como una superficie de ataque. Alex Cohen hizo una prueba de phishing: envió un correo a su propia cuenta desde una nueva dirección de Gmail con instrucciones para que Instinct devolviera un resumen de cada tarea pendiente. "Instinct happily followed the instructions!" Es inyección de prompts de manual, y la propia política de privacidad de Instinct advierte de "third parties who may include misleading instructions intended to influence autonomous agents." Si conectas el correo, revisa sus acciones a menudo.
7. Cuando te vayas, borra, no solo desconectes. Los datos indexados sobreviven a una desconexión. Bórralos en app.instinct.com/workspace y elimina tu cuenta para quitar los datos de Google Workspace.
El tema de los siete: Instinct te da los mandos, pero los valores por defecto tienden a actuar. Como dijo Kanishk tras un día de uso intenso:
"if something can act as me, i need more than a chat bubble telling me it's done."
Instinct AI frente a otros agentes personales
Instinct salió en un mes saturado. Así se compara con los agentes con los que más se le contrasta, resumido a partir de los análisis enlazados en la última fila.
| Instinct | Grok Bot | Meta Muse | Hermes Agent | |
|---|---|---|---|---|
| Creador | Spear Street Technology | xAI | Meta | Nous Research |
| Dónde lo usas | Mensajes de texto y llamadas | Apps de escritorio e iOS | App Muse y WhatsApp | Autoalojado, más de 20 canales de chat |
| Precio | No publicado | Planes de pago desde 120 $/puesto/mes | No publicado en el lanzamiento | Software libre gratuito, pagas el alojamiento |
| Cómo inicia sesión | Compartes credenciales o usas el Vault | Escribes las contraseñas en un traspaso de pantalla | Tokens sustitutos, nunca credenciales reales | Gestionas tú las credenciales |
| Compras | Tarjetas Link de un solo uso | No documentado | Tarjetas Link de un solo uso, aprobadas cada vez | Lo que tú conectes |
| Análisis a fondo | Reseña de Instinct | Reseña de Grok Bot | Explicación de Muse | Reseña de Hermes |
Quienes han probado varios tienden a ordenarlos por temperamento. La opinión de Mike Sapiton en X: "Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is." Eric Siu usa ambos: Grok Bot para rutinas diarias, Instinct "when the job needs capabilities the other agents don't have." Y Anish Shivdasani lo llamó "the best agentic tool I've used thus far", un gran paso adelante frente a la larga configuración de OpenClaw.
Mi lectura: la ventaja de Instinct es la asertividad y cero configuración, y su punto débil es lo mismo. Sigue adelante donde otros agentes se detienen y preguntan. Para un reembolso o cancelar una suscripción, esa persistencia compensa. Para cualquier cosa con tu nombre en un contrato, quieres una señal de stop. Si aún estás explorando la categoría, las recopilaciones de los mejores agentes de IA y los mejores asistentes de IA van más lejos, y la lista de alternativas a Grok Bot cubre a los rivales más cercanos.
Dónde un agente personal es la herramienta equivocada
Todo lo anterior trata de tus trámites personales. La misma pregunta se agudiza en el soporte al cliente con IA y en cualquier otro lugar del trabajo, donde el agente no se apunta a torneos de tenis, sino que responde a tus clientes.

Los términos de Instinct lo sitúan por defecto en el peldaño superior: actúa y compromete por ti. Es un diseño razonable para un ejecutor de recados personales. En una cola de soporte se rompe rápido, porque cada respuesta es una promesa hecha en nombre de tu empresa. He visto ese fallo de cerca en eesel, donde el equipo lleva años poniendo IA en colas de helpdesk reales. Un responsable de soporte de eCommerce escribió esto directamente en el chat del panel de eesel, dirigido al propio agente de eesel:
"stop promising customer things we cant do. we cannot guarantee this customer's order to them by friday"
Esa es la versión empresarial de la cláusula de agente de Instinct. La solución no es un modelo más listo. Es un trabajo más acotado, barreras de seguridad de IA más claras y un registro de lo que pasó.
También es la razón por la que eesel vende compañeros de IA para trabajos concretos en lugar de un generalista que lo hace todo: ahora mismo un compañero de IA para helpdesk y un redactor de blog con IA, cada uno con las habilidades e integraciones de su función.
La recopilación de los mejores compañeros de IA y la comparativa Grok Bot vs eesel muestran en qué se diferencia de un agente generalista.
Prueba eesel
Si el recado que de verdad quieres delegar es tu bandeja de soporte, el compañero de IA para helpdesk de eesel se une en minutos a tu cola existente de Zendesk, Freshdesk o Gorgias y aprende de tu centro de ayuda y tus tickets anteriores.
En lugar de un único nombramiento general, cada acción que puede realizar (responder, etiquetar, reembolsar, enrutar) se pone en automático, requiere aprobación o desactivada, según sus documentos de acciones y aprobaciones. Es control human-in-the-loop que estableces por acción, no por conversación. Antes de que responda a nadie, se puede simular con cientos de tus tickets anteriores.
Y lo que Kanishk le pidió a Instinct, ver qué hizo el agente, es una pantalla integrada:

Los equipos que viven en una terminal pueden manejar el mismo compañero desde la CLI de eesel, explicada en gestionar agentes de IA desde una terminal: eesel approvals list muestra lo que espera a una persona, eesel activity relee lo que hizo y --dry-run imprime una escritura antes de enviarla, justo el tipo de comprobación que un agente personal no te da.
Los precios empiezan con un plan gratuito de 100 créditos, un ticket o chat por crédito, en la página de precios. Prueba eesel en tu propia cola y mira sus primeros borradores antes de dejarle enviar nada.
Preguntas frecuentes
¿Qué es Instinct AI?
¿Cómo consigo acceso a Instinct AI?
¿Es gratis Instinct AI?
¿Es seguro usar Instinct AI?
¿Instinct AI entrena con mis datos?
¿Puedo usar Instinct AI para el trabajo o el soporte al cliente?
¿Cómo se compara Instinct AI con Grok Bot y Meta Muse?

Article by
Kurnia Kharisma
Kurnia is a software engineer and writer at eesel AI with two years of SEO experience, writing about AI tools, helpdesk software, and customer support. He pairs a developer's understanding of how these products are built with search-driven research into what actually ranks and resonates with the people searching for them.








