AnythingMCP Cloud ya está disponible — prueba gratuita de 7 días−30% por 3 meses con START30
AnythingMCP

Política de Privacidad

1. Protección de datos de un vistazo

Información general

La siguiente información ofrece una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son cualquier dato que pueda utilizarse para identificarle personalmente.

Recopilación de datos en este sitio web

¿Quién es responsable de la recopilación de datos en este sitio web?

El tratamiento de datos en este sitio web es llevado a cabo por el operador del sitio web: helpcode.ai GmbH, E-Mail: [email protected].

2. Alojamiento

Este sitio web está alojado en DigitalOcean. Los servidores se encuentran en Fráncfort, Alemania (UE). DigitalOcean cuenta con certificación ISO 27001. Existe un acuerdo de procesamiento de datos (DPA).

3. Información general y divulgaciones obligatorias

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las normativas de protección de datos aplicables y esta política de privacidad.

4. Recopilación de datos en este sitio web

Cookies y consentimiento

Este sitio web utiliza cookies. Cuando visita el sitio por primera vez, se muestra un banner de consentimiento de cookies. Puede elegir qué categorías de cookies permitir: esenciales (siempre activas), análisis, funcionalidad y marketing. Su elección se almacena en la cookie "cc_cookie". Puede cambiar sus preferencias en cualquier momento a través del enlace "Configuración de cookies" en el pie de página o en nuestra Política de cookies .

Formulario de contacto

Cuando nos envía consultas a través del formulario de contacto, sus datos del formulario, incluidos los datos de contacto que proporciona, son almacenados por nosotros para procesar la consulta y para posibles preguntas de seguimiento.

Supervisión de errores y rendimiento (Sentry)

Para detectar y corregir errores técnicos, este sitio web utiliza Sentry, un servicio de Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU. Cuando se produce un error en su navegador o en nuestro servidor, se envía un informe a Sentry; en aproximadamente una de cada diez visitas se miden además los tiempos de carga de la página. La base jurídica es nuestro interés legítimo en un sitio web estable, seguro y sin errores (Art. 6(1)(f) RGPD). Sentry no establece cookies y no se utiliza con fines de análisis ni de publicidad.

  • Se transmiten: la dirección de la página (sin parámetros de URL personales como direcciones de correo electrónico, claves o ID de sesiones de pago), el navegador, el sistema operativo y el tipo de dispositivo, el mensaje de error con su traza técnica (stack trace), los pasos inmediatamente anteriores al error (páginas visitadas, elementos de la página en los que se hizo clic, solicitudes realizadas por la página) y, en las visitas medidas, los tiempos de carga.
  • No se transmiten: cookies, contenidos de formularios, contenidos de solicitudes y respuestas ni información sobre usted como persona. No transmitimos su dirección IP a Sentry, y el almacenamiento de direcciones IP está desactivado en nuestra cuenta de Sentry.
  • Los informes se envían a través de nuestro propio dominio (anythingmcp.com/monitoring) y se almacenan en la región de la UE de Sentry (Fráncfort, Alemania). Sentry elimina los informes de errores a más tardar a los 90 días; los datos de rendimiento se conservan íntegros durante 30 días y, según nuestro plan, en forma de muestra hasta 13 meses.
  • Tras un error, la página guarda una marca de tiempo en el almacenamiento de sesión (session storage) de su navegador (amcp_error_reload_at) para recargarse como máximo una vez; se elimina al cerrar la pestaña. Esto es técnicamente necesario para el funcionamiento del sitio web (§ 25(2) n.º 2 TDDDG).
  • Functional Software, Inc. tiene su sede en EE. UU., por lo que este tratamiento puede implicar una transferencia a un tercer país. Sentry está certificada conforme al EU-U.S. Data Privacy Framework; además, existe un acuerdo de procesamiento de datos (DPA) que incluye las cláusulas contractuales tipo de la UE. Política de privacidad: https://sentry.io/privacy/.

5. Herramientas de análisis y seguimiento

Google Tag Manager

Este sitio web utiliza Google Tag Manager (GTM) para gestionar scripts de seguimiento. GTM en sí no recopila datos personales y no establece cookies. GTM opera con Google Consent Mode v2: los scripts solo se activan después de que usted dé su consentimiento explícito a través del banner de cookies.

Google Analytics

Si acepta las cookies de análisis, Google Analytics se carga a través de Google Tag Manager. Google Analytics utiliza cookies (como _ga, _gid) para recopilar estadísticas de uso anónimas. La anonimización de IP está activada. El tratamiento de datos se basa en su consentimiento (Art. 6(1)(a) RGPD). Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies.

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

6. Marketing y publicidad

Si acepta las cookies de marketing, se pueden cargar servicios de terceros (como Google Ads, Meta/Facebook) a través de Google Tag Manager para mostrar anuncios relevantes y medir la efectividad de las campañas. Estos servicios pueden establecer sus propias cookies (p. ej., _gcl_*, _fbp). El tratamiento de datos se basa en su consentimiento (Art. 6(1)(a) RGPD).

Conversiones avanzadas de Google Ads

Utilizamos la función "Conversiones avanzadas para web" de Google Ads. Si ha aceptado las cookies de marketing y completa una conversión en nuestro sitio web (p. ej., un registro o una compra), los datos propios que recopilamos — como su dirección de correo electrónico — se someten a hash mediante el procedimiento SHA-256 y se transmiten a Google exclusivamente en esta forma con hash (seudonimizada). Google utiliza el hash únicamente para asociar la conversión a cuentas de Google de forma respetuosa con la privacidad y medir el rendimiento de las campañas; los datos en claro no salen de nuestros sistemas. La base jurídica es su consentimiento (Art. 6(1)(a) RGPD), que puede revocar en cualquier momento a través de la configuración de cookies. Más información: https://business.google.com/privacy/products/enhanced-conversions/.

Medición de conversiones de Google Ads para compras

Si ha aceptado las cookies de marketing y llega a nuestro sitio web a través de un anuncio de Google, guardamos el identificador de clic de Google incluido en el enlace (gclid, gbraid o wbraid) en el almacenamiento local de su navegador (amcp_ad_click, se elimina a los 90 días) y, si compra una suscripción, lo transmitimos junto con el pedido a nuestro proveedor de pagos Stripe. Una vez completada la compra, nuestro servidor envía a Google el identificador de clic, el número de pedido, la fecha, hora y valor de la compra, su estado de consentimiento y su dirección de correo electrónico con hash SHA-256. Google utiliza estos datos únicamente para atribuir la compra al clic en el anuncio y para medir y optimizar nuestras campañas; su dirección de correo electrónico nunca se transmite en texto claro. Sin consentimiento de marketing no se guarda ni se transmite ni el identificador de clic ni la dirección de correo con hash. Para esta finalidad no conservamos direcciones de correo en texto claro; el hash se elimina tras un envío correcto o, como máximo, a los 60 días. La base jurídica es su consentimiento (Art. 6(1)(a) RGPD; para el almacenamiento en su dispositivo, § 25(1) TDDDG). Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies (enlace en el pie de página). Destinatario: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. No puede descartarse una transferencia a Google LLC en EE. UU.; Google LLC está certificada conforme al EU-U.S. Data Privacy Framework.

Medición de conversiones de ChatGPT Ads

Si ha aceptado las cookies de marketing y llega a nuestro sitio web a través de un anuncio en ChatGPT, guardamos la referencia de clic que OpenAI añade al enlace (oppref) en el almacenamiento local de su navegador (amcp_ad_click, se elimina a los 90 días) y la transmitimos con su registro a AnythingMCP Cloud y, si compra una suscripción, junto con el pedido a nuestro proveedor de pagos Stripe. Cuando confirma su dirección de correo electrónico, cuando su espacio de trabajo ejecuta con éxito una herramienta por primera vez y cuando completa una compra, nuestro servidor envía a OpenAI la referencia de clic, un identificador del evento, la fecha y hora del evento, en una compra su valor y moneda, y su dirección de correo electrónico con hash SHA-256. OpenAI utiliza estos datos únicamente para atribuir estos eventos al clic en el anuncio y para medir nuestras campañas; su dirección de correo electrónico nunca se transmite en texto claro y no cargamos ningún script de OpenAI en nuestras páginas. Sin consentimiento de marketing no se guarda ni se transmite ni la referencia de clic ni la dirección de correo con hash, y no se envía nada para los visitantes que no llegan desde un anuncio en ChatGPT. Para esta finalidad no conservamos direcciones de correo en texto claro; el hash se elimina tras un envío correcto o, como máximo, a los 7 días. La base jurídica es su consentimiento (Art. 6(1)(a) RGPD; para el almacenamiento en su dispositivo, § 25(1) TDDDG). Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies (enlace en el pie de página). Destinatario: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. No puede descartarse una transferencia a OpenAI OpCo, LLC en EE. UU.; en ese caso se basa en las cláusulas contractuales tipo de la UE.

7. Proveedor de pagos

Stripe

Utilizamos Stripe (Stripe Inc.) para el procesamiento de pagos. Stripe procesa los datos de pago de acuerdo con PCI DSS Level 1. El tratamiento de datos se realiza en la UE. Política de privacidad: https://stripe.com/privacy.

8. Envío de correo electrónico

Resend

Utilizamos Resend para el envío de correos electrónicos transaccionales. Existe un acuerdo de procesamiento de datos (DPA).

Mailgun (UE)

Los correos electrónicos enviados desde la aplicación AnythingMCP Cloud (invitaciones, verificación de correo, notificaciones del sistema) se entregan a través de la región de la UE de Mailgun (Mailgun Technologies, Inc.). La entrega se realiza en infraestructura de la UE. Existe un acuerdo de tratamiento de datos (DPA). Si configura su propio servidor SMTP en su espacio de trabajo, se utilizará este y ningún dato de correo llegará a Mailgun.

9. Funciones asistidas por IA (Knowledge Graph y AI Skills)

Dos funciones opcionales utilizan un modelo de lenguaje proporcionado por Anthropic PBC: el enriquecimiento del Knowledge Graph, que propone relaciones entre las entidades expuestas por sus conectores, y las AI Skills, que convierten el uso recurrente de herramientas en reglas reutilizables. Ambas están desactivadas de forma predeterminada y requieren una habilitación explícita por espacio de trabajo. Mientras estén desactivadas, no se transmite ningún dato a un proveedor de IA.

  • Se transmiten: metadatos de conectores y herramientas (nombres, descripciones, parámetros) y, si la captura de intenciones está activada, el patrón de las solicitudes realizadas. Los datos de negocio que devuelven sus conectores no se transmiten.
  • Antes de la transmisión, los textos de las solicitudes capturadas se depuran automáticamente de direcciones de correo, números de teléfono, IBAN, números similares a tarjetas y secuencias largas de dígitos.
  • La salida del modelo es una sugerencia: solo surte efecto cuando una persona de su espacio de trabajo la aprueba.
  • Modelo utilizado: Claude Haiku (Anthropic PBC). Si aloja AnythingMCP usted mismo, elige el proveedor y aporta la clave; hasta entonces no se transmite nada.
  • Anthropic PBC tiene su sede en EE. UU., por lo que este tratamiento implica una transferencia a un tercer país. Se aplica el Data Processing Addendum de Anthropic, incorporado por referencia en sus condiciones comerciales. Conforme a dichas condiciones, Anthropic no utiliza el contenido enviado a través de la API para entrenar sus modelos.

10. AnythingMCP Cloud y conexiones de asistentes de IA

Cuando utiliza AnythingMCP Cloud (cloud.anythingmcp.com) y lo conecta a un asistente de IA como ChatGPT o Claude, tratamos los siguientes datos para prestar el servicio. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA.

  • Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña o identidad de inicio de sesión único, pertenencia a espacios de trabajo y roles. Finalidad: inicio de sesión, control de acceso y soporte. Se conservan hasta que elimine su cuenta o su espacio de trabajo.
  • Inicio de sesión con Google, Microsoft o GitHub: si eliges registrarte o iniciar sesión con una de estas cuentas, el proveedor nos envía tu ID de cuenta en él, tu nombre, tu dirección de correo electrónico y si ha verificado esa dirección. Solo usamos estos datos para crear tu cuenta e iniciar tu sesión; nunca recibimos tu contraseña de ese servicio ni otros datos de esa cuenta, y no publicamos nada en tu nombre. El vínculo se conserva hasta que lo desconectes en la configuración o elimines tu cuenta. Proveedores: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda) y GitHub B.V. (Prins Bernhardplein 200, 1097 JB Ámsterdam, Países Bajos). No se puede descartar una transferencia a sus sociedades matrices en EE. UU., certificadas conforme al EU-U.S. Data Privacy Framework. Base jurídica: ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).
  • Configuración del espacio de trabajo: conectores, servidores MCP, roles, notas del espacio de trabajo y skills aprobadas. Las credenciales de los sistemas conectados (claves API, tokens) se guardan cifradas (AES-256-GCM) y se eliminan junto con el conector.
  • Llamadas a herramientas: cuando un asistente de IA llama a una herramienta registramos la hora, la herramienta, el usuario, el resultado, la duración, la entrada y un extracto de la salida, como registro de auditoría del espacio de trabajo y para el análisis de errores. Las entradas y salidas se reducen a extractos a los 14 días y los registros se eliminan a los 90 días.
  • Los datos de sus sistemas conectados solo se obtienen cuando se llama a una herramienta y se entregan al asistente de IA que usted utiliza; aparte del registro de la llamada indicado arriba, no se almacenan.
  • Destinatarios: los sistemas que conecta (llamados con sus credenciales), el asistente de IA que conecta (que trata los resultados según sus propias condiciones), nuestro proveedor de alojamiento DigitalOcean (Fráncfort), nuestros proveedores de correo (sección 8) y Stripe para los pagos (sección 7). Los conectores de pagos, banca y trading no se ofrecen a los asistentes de IA en el endpoint compartido.
  • Sus controles: al conectar elige a qué espacio de trabajo o servidor puede acceder el asistente de IA y puede cambiarlo o revocarlo en cualquier momento; los administradores asignan roles por persona; puede eliminar conectores, el espacio de trabajo y su cuenta en la configuración o solicitarlo en [email protected].
  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en un servicio seguro y operativo (art. 6.1.f RGPD).

11. Chat de soporte y solicitudes de soporte

Cuando ha iniciado sesión en AnythingMCP Cloud, o en una instancia dedicada de AnythingMCP que operamos para su organización, puede contactarnos a través del chat de soporte de la aplicación o por correo electrónico a [email protected]. El sistema de soporte funciona en nuestro propio servidor en DigitalOcean en Fráncfort (Alemania) con el software de código abierto Libredesk; no interviene ningún proveedor de chat externo. Las instalaciones que alojan los propios clientes no cargan el chat.

  • Datos tratados: su nombre, dirección de correo electrónico e ID de usuario, los mensajes y archivos que nos envía y, para poder ayudarle sin preguntar primero, una instantánea de su espacio de trabajo: nombre e ID del espacio de trabajo, plan y fin del periodo de prueba, su rol, el número de conectores y, para los conectores con problemas, su nombre, estado de inicio de sesión y el número y último mensaje de error de las llamadas fallidas de las últimas 24 horas. Las credenciales, tokens y claves API se eliminan de los mensajes de error antes del envío.
  • Clasificación y respuestas sugeridas: cada conversación nueva es clasificada por Claude Haiku (Anthropic PBC), que también propone una respuesta. Antes del envío a Anthropic se eliminan direcciones de correo, números de teléfono, IBAN, números similares a tarjetas y secuencias largas de dígitos. La sugerencia solo es visible para nuestro equipo de soporte.
  • Asistente de IA en el chat: las preguntas sobre la configuración de conectores y la conexión de asistentes de IA puede responderlas primero un asistente de IA basado en nuestra documentación (OpenAI, modelos GPT; la documentación se indexa con embeddings de OpenAI). Para ello, sus mensajes y la instantánea del espacio de trabajo se envían a OpenAI. Las respuestas del asistente se identifican como tales y puede pedir hablar con una persona en cualquier momento; la facturación, los reembolsos, las eliminaciones y las solicitudes de protección de datos las gestiona siempre una persona.
  • Anthropic PBC y OpenAI OpCo, LLC tienen su sede en EE. UU., por lo que este tratamiento implica una transferencia a un tercer país. Se aplican sus acuerdos de tratamiento de datos, incluidas las cláusulas contractuales tipo de la UE, y según sus condiciones de API ninguna de las dos utiliza el contenido enviado para entrenar sus modelos.
  • Las respuestas por correo electrónico se envían a través de Resend (sección 8). En la aplicación, el chat guarda un identificador de sesión en su navegador (libredesk-session y libredesk-visitor); es necesario para que el chat funcione y se elimina al cerrar la sesión.
  • Conservación: conservamos las conversaciones mientras sea necesario para su solicitud y para consultas posteriores; puede pedir su eliminación en cualquier momento en [email protected]. Las copias de seguridad del sistema de soporte se eliminan a los 14 días.
  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en responder a las solicitudes de soporte de forma rápida y precisa (art. 6.1.f RGPD); el identificador de sesión es estrictamente necesario para el chat que utiliza (§ 25(2) n.º 2 TDDDG).

12. Sus derechos

Usted tiene derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios, y la finalidad del tratamiento de datos, así como el derecho a la rectificación o eliminación de estos datos. Para ello y para cualquier otra consulta sobre datos personales, puede contactarnos en cualquier momento.