Política de privacidad del conector MCP para SPIP

Esta traducción se ofrece a título informativo. En caso de divergencia, prevalece la versión francesa («Politique de confidentialité»).

Quién trata qué

Kimoun edita, aloja y explota el conector (el servidor MCP que retransmite las peticiones) y este sitio. Datos completos: aviso legal.
Su sitio SPIP contiene sus contenidos y sus cuentas. Su editor (usted, o la organización para la que trabaja) sigue siendo responsable de esos contenidos. El conector actúa con los derechos SPIP del titular de la clave, ni más ni menos.
Su asistente de IA (Claude de Anthropic, ChatGPT de OpenAI u otro cliente MCP) envía las peticiones y recibe los resultados de las herramientas, que trata según sus propias condiciones (ver más abajo).

Su clave API personal se crea en el área privada de su sitio SPIP. El conector la retransmite tal cual a su sitio en cada llamada, para que SPIP verifique su identidad y sus derechos.
Nunca se escribe en disco, en una base de datos ni en los registros. El servidor solo la maneja en memoria, durante el tratamiento de la petición; los contadores de limitación de frecuencia solo guardan una huella (hash SHA-256), que se borra en cada reinicio del servidor.
Con OAuth, usted introduce la clave en la página de autorización del conector. El servidor la verifica con su sitio SPIP y emite un código de autorización de un solo uso, guardado solo en memoria y válido 10 minutos como máximo. El código se elimina en cuanto se canjea; un código caducado se rechaza y luego se borra de la memoria.
El token de acceso entregado a su asistente de IA es su propia clave API: es su asistente quien lo conserva. Para cortar el acceso, revoque la clave en el área privada de SPIP (Publication → Claves API MCP).

El conector transmite las peticiones de su asistente de IA a la API de su sitio SPIP (secciones, artículos, documentos, formularios, etc.) y devuelve las respuestas. No guarda ninguna copia: nada se escribe en disco ni en base de datos.
Sus contenidos permanecen en su sitio SPIP, con sus copias de seguridad y sus reglas habituales. Cada acción respeta sus derechos SPIP: lo que usted no puede hacer, el asistente tampoco puede.

Nuestros servidores (proxy de entrada, servidor del conector, servidor web de este sitio) escriben una línea por petición HTTP: fecha, dirección IP de origen, ruta solicitada y estado de la respuesta; según el servidor, también el navegador declarado y la página de procedencia. En caso de incidente, puede añadirse una traza de error técnica, sin dirección de correo electrónico.
No contienen ni su clave API ni el contenido de los intercambios con su asistente de IA.
Finalidad: la seguridad del servicio (detección y análisis de abusos, accesos no autorizados e incidentes) y el diagnóstico. Base jurídica: nuestro interés legítimo en proteger el servicio y a sus usuarios.
Se conservan un año como máximo y después se borran automáticamente. El acceso está reservado al administrador técnico de Kimoun.

La dirección de correo introducida en el formulario de prueba sirve únicamente para crear la cuenta de demostración y enviar la clave de prueba. No se utiliza para ninguna prospección sin su consentimiento.
Se almacena en el sitio de demostración y se elimina en el siguiente reinicio periódico, como las cuentas, las claves de prueba y los contenidos creados entre dos reinicios.

Medición de audiencia: Umami, software libre (licencia MIT) autoalojado por Kimoun en su propia infraestructura en Francia (mesure.kimoun.com, OVH). Sin rastreadores, sin huella del navegador, sin conservar la dirección IP: identificador anónimo por hash con sal renovado cada mes natural. Sin consentimiento requerido; datos agregados, sin terceros.
El servidor del conector también notifica a esta herramienta un evento cuando se crea una cuenta de demostración, solo con el idioma, nunca con la dirección de correo.
Cookies: ninguna, ni siquiera técnica. Solo su rechazo de la sugerencia de idioma se recuerda en el almacenamiento local de su navegador; nunca se transmite.
Correos: sin píxel ni rastreador de apertura; algunos enlaces llevan parámetros de campaña agregados (utm), sin identificador individual.

OVH (OVHcloud): alojamiento de los servidores del conector, de este sitio, del sitio de demostración y de la medición de audiencia, en centros de datos en Francia.
Stripe: pago en línea de la suscripción y de la instalación. Stripe recibe los datos de pago y facturación que usted introduce; Kimoun no tiene acceso a sus números de tarjeta.

Los resultados de las herramientas (contenidos leídos, confirmaciones de escritura) se transmiten al asistente de IA que usted utiliza: Anthropic para Claude, OpenAI para ChatGPT, o el editor de su cliente MCP.
Estos editores los tratan según sus propias condiciones y políticas de privacidad, que Kimoun no controla.

Usted dispone de los derechos de acceso, rectificación, supresión, limitación y oposición previstos por el RGPD.
Contacto: mcp@kimoun.com, o support.kimoun.com.
También puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).

Última actualización: 9 de octubre de 2026