Política de privacidad

Última actualización: 11 de septiembre de 2026.

Interfaz Connect permite que asistentes de IA autorizados interactúen con productos de Interfaz Digital mediante MCP. Aplicamos minimización de datos y separación estricta por identidad, permisos y producto.

Datos que tratamos

• Identidad de cuenta: correo, nombre y un identificador de usuario recibido de Interfaz Auth.
• Datos de conexión OAuth: identificador del cliente, permisos autorizados y tokens almacenados únicamente como hashes.
• Auditoría: herramienta invocada, resultado, nivel de riesgo, identificador de solicitud y fecha. Connect no guarda por defecto argumentos arbitrarios de herramientas en el registro de auditoría.
• Solicitudes de capacidades: texto saneado para retirar correos, teléfonos, URLs e identificadores largos; la identidad del actor se conserva como hash.
• Protección operativa: identificadores hash para rate limiting. La aplicación no necesita guardar la IP en claro en sus tablas.

Finalidades

Usamos estos datos para autenticar, autorizar, ejecutar las acciones solicitadas, prevenir abuso, mantener seguridad, mostrar historial de actividad y medir demanda de capacidades no soportadas.

Retención

• Códigos y solicitudes OAuth expirados: limpieza después de 24 horas.
• Tokens: acceso de 1 hora; refresh de hasta 30 días. Registros expirados o revocados se eliminan después del periodo operativo de depuración.
• Auditoría y solicitudes de capacidades: hasta 12 meses.
• Rate limiting: hasta 48 horas.

Compartición

Los datos sólo se comparten con los proveedores técnicos necesarios para operar Interfaz Connect y con el cliente de IA que el usuario haya autorizado, en la medida necesaria para responder a la solicitud. No se venden datos personales.

Controles

El usuario puede revocar una conexión desde el cliente de IA correspondiente. Para solicitudes de privacidad, acceso o eliminación, utiliza el canal de soporte publicado en Soporte.