1. Responsable y alcance
ArgotesIA es responsable del funcionamiento del servidor MCP y del tratamiento descrito en esta política. El plugin está diseñado para clientes empresariales concretos y separa el acceso según la organización, el usuario y los permisos concedidos.
2. Información que podemos tratar
- Datos de cuenta y autorización: nombre, correo electrónico, identificador de usuario u organización y permisos necesarios para autenticar y dirigir cada solicitud al entorno correcto.
- Solicitudes del usuario: el texto, los parámetros y los recursos concretos que el usuario o el cliente de ChatGPT eligen enviar a una herramienta del plugin.
- Datos operativos autorizados: registros o resultados obtenidos del sistema empresarial conectado, limitados a lo necesario para responder a la solicitud.
- Datos técnicos y de seguridad: fecha y hora, herramienta utilizada, estado de la operación y errores técnicos limitados, utilizados para seguridad, auditoría y diagnóstico.
- Comunicaciones de soporte: información que el usuario decide incluir cuando solicita ayuda.
El plugin no obtiene ni reconstruye el historial completo de la conversación. No está diseñado para recibir números completos de tarjetas de pago, información médica protegida, identificadores gubernamentales, contraseñas, códigos de verificación ni llaves de API. Los usuarios no deben enviar esa información mediante las herramientas o el soporte.
3. Para qué utilizamos la información
- Autenticar al usuario y aplicar los permisos definidos por su organización.
- Ejecutar la consulta o acción solicitada y devolver el resultado pertinente.
- Mantener la separación entre clientes y prevenir acceso no autorizado.
- Detectar fallos, proteger el servicio y conservar un registro de auditoría proporcional.
- Responder solicitudes de soporte y cumplir obligaciones legales aplicables.
4. Con quién podemos compartirla
La información puede circular entre ChatGPT o Codex, el servidor MCP de ArgotesIA y el sistema empresarial que el cliente haya autorizado. También podemos utilizar proveedores de alojamiento, seguridad y soporte que actúan bajo instrucciones para prestar el servicio. Podemos divulgar información cuando la ley lo exija o sea necesario para proteger a usuarios, clientes o el servicio.
OpenAI trata la información que recibe en ChatGPT o Codex conforme a sus propias condiciones y políticas. ArgotesIA no vende datos personales ni los utiliza para publicidad conductual.
5. Conservación
- El contenido de una solicitud y su respuesta no se conserva de forma independiente después de procesarse, salvo que la herramienta realice una acción solicitada en el sistema del cliente o exista una necesidad de auditoría expresamente informada.
- Los registros técnicos y de seguridad se conservan hasta 30 días.
- Las configuraciones de cuenta, organización y permisos se conservan mientras exista acceso activo y hasta 90 días después de su revocación.
- Las comunicaciones de soporte se conservan hasta 24 meses después de cerrar el caso.
- Las copias de respaldo pueden conservar datos eliminados hasta 30 días adicionales antes de su rotación.
Un acuerdo específico con el cliente puede establecer plazos más cortos. Cuando la ley exija conservar información durante más tiempo, se limitará su uso a esa obligación.
6. Controles y derechos del usuario
El usuario puede desconectar el plugin desde su cuenta de ChatGPT o Codex y solicitar la revocación del acceso. También puede pedir acceso, corrección o eliminación de información personal mediante la página de soporte. Algunas solicitudes deberán tramitarse a través del administrador de la organización del usuario.
7. Seguridad y separación entre clientes
ArgotesIA aplica controles de autenticación, autorización por organización y acceso mínimo necesario. Ningún control elimina por completo el riesgo; si detectamos un incidente relevante, actuaremos para limitarlo y notificaremos cuando corresponda.
8. Transferencias y proveedores
Los proveedores tecnológicos pueden procesar información desde otros países. En esos casos se aplican medidas contractuales y técnicas razonables para protegerla.
9. Menores
El plugin está dirigido a usuarios autorizados de organizaciones y no está destinado a menores de 13 años.
10. Cambios a esta política
Podemos actualizar esta política cuando cambien las herramientas, los proveedores o las obligaciones aplicables. La fecha de vigencia publicada arriba indicará la versión actual.
11. Contacto
Para consultas de privacidad o solicitudes sobre datos personales, utiliza la página de soporte de ArgotesIA e indica “Privacidad plugin ArgotesIA” en el mensaje.