Simplafy MCP

Esta página complementa la Política de privacidad y los Términos de uso, que siguen vigentes en su totalidad.

1.1. MCP (Model Context Protocol) es un estándar abierto del mercado que permite a un asistente de IA usar herramientas de sistemas externos. Simplafy MCP es la implementación de ese estándar por las plataformas Simplafy.

1.2. En la práctica: autorizas al asistente y a partir de ahí puedes pedirle, en lenguaje natural, cosas que ya harías manualmente en la plataforma.

1.3. Simplafy MCP no es un producto aparte ni una base de datos nueva. Es una segunda vía de acceso a la misma plataforma que ya contrataste.

1.4. La funcionalidad es opcional y no se activa automáticamente.

1.5. La disponibilidad varía según la plataforma y evoluciona con el tiempo. Lo que está disponible, y con qué herramientas, se informa en la propia plataforma.

1.6. Por ser un estándar abierto, Simplafy MCP no es exclusivo de un asistente: cualquier cliente de IA compatible con el protocolo puede conectarse, siguiendo las instrucciones de conexión que se informan en la propia plataforma. La eventual publicación de un conector en la tienda de un asistente específico es un proceso aparte, propio de ese proveedor, y no es condición para el uso directo descrito en esta página.

2.1. La credencial la emite un usuario autenticado y opera bajo el perfil de acceso de ese usuario: las herramientas disponibles para el asistente no superan lo que ese perfil alcanza en la plataforma.

2.2. La autorización de cada operación se hace con los mismos controles de acceso que rigen en la interfaz de la plataforma. No existe una vía de autorización paralela creada para el asistente.

2.3. Donde la credencial se muestra en pantalla, aparece una sola vez, en el momento de la emisión. Trátala como una contraseña: no la compartas, no la envíes por correo electrónico ni por mensaje, no la publiques.

2.4. La forma de emisión varía según la plataforma: en algunas, la conexión se autoriza mediante el flujo estándar de tu asistente de IA; en otras, se genera una clave en tu perfil dentro del producto.

3.1. Esta es la cláusula más importante de esta página. Al conectar un asistente de IA, los datos que consulte salen del perímetro de Simplafy y se transmiten al proveedor de inteligencia artificial que elegiste conectar (por ejemplo, OpenAI, en el caso de ChatGPT).

3.2. A partir de ese punto, el tratamiento de esos datos por el proveedor se rige por los términos y la política de privacidad del propio proveedor, y no por esta página. Recomendamos leerlos antes de conectar.

3.3. Simplafy no controla lo que el proveedor de IA hace con el contenido que recibe, incluida la eventual retención, revisión humana o uso para entrenar modelos.

3.4. El asistente recibe los registros que pidas. Esos registros pueden contener datos personales de terceros — por ejemplo nombre, documento, teléfono, dirección o historial de contactos, clientes o pacientes de tu organización. Ten esto en cuenta antes de conectar y al formular tus pedidos.

3.5. Trabajamos continuamente para que cada respuesta lleve solo lo necesario para la tarea. Ese esfuerzo reduce, pero no elimina, la transmisión de datos personales cuando el propio dato es lo que pediste consultar.

4.1. Se mantienen los roles definidos en la Política de privacidad: por regla general, el cliente/USUARIO es el Controlador de los datos ingresados en la plataforma, y Simplafy actúa como Operadora.

4.2. La conexión de un asistente de IA es una instrucción del Controlador. Al conectar, el Controlador determina que ese proveedor de IA pase a ser destinatario de los datos alcanzados por la credencial.

4.3. Corresponde al Controlador asegurar la base legal adecuada para esa transmisión, informar a sus titulares cuando corresponda y observar las normas sectoriales de su segmento.

4.4. La autorización registrada en el producto es control de acceso. No constituye, por sí sola, base legal para el tratamiento, ni sustituye el consentimiento de los titulares cuando este sea exigido.

5.1. En Simplafy Hub, hoy:

• Registro de operaciones: cada acción del asistente se registra con la credencial y el usuario que actuaron, la organización, la herramienta usada, si fue lectura o modificación, el resultado, la cantidad y los identificadores de los registros alcanzados (hasta 50 por operación), el momento y el tiempo de respuesta. De los parámetros enviados, solo se guardan identificadores, filtros y paginación — nunca texto libre. El registro se conserva por 12 meses y después se elimina mediante una rutina diaria automática.
• Credenciales: la credencial de acceso vale 15 minutos; la de renovación vale hasta 30 días y se cambia en cada uso. El Hub guarda solo el hash de las credenciales, nunca el valor.
• Revocación: el usuario revoca en Configurações → Meu perfil → Meus assistentes (Configuración → Mi perfil → Mis asistentes); los administradores de la organización ven y revocan las conexiones de todos los miembros, y limitan qué roles y áreas alcanzan los asistentes, en Configurações → Controle de assistentes (Configuración → Control de asistentes). El asistente también puede cerrar la conexión mediante la dirección estándar de revocación (/api/oauth/revoke). La revocación rige desde ese momento, sin esperar a que venza la credencial.

5.2. En las demás plataformas Simplafy, Simplafy MCP se está implantando por etapas. Lo que esté disponible en cada una — incluido cómo revocar una credencial — se informa en la propia plataforma, en el momento de la autorización.

5.3. En cualquier plataforma, el registro de operaciones no guarda el contenido de las respuestas devueltas al asistente.

5.4. La interrupción del acceso pone fin al uso futuro de la credencial. No alcanza los datos ya transmitidos al proveedor de IA — para esos, se aplican los términos y los canales de ese proveedor.

5.5. La comunicación entre el asistente y la plataforma se realiza exclusivamente por un canal cifrado (TLS), bajo un dominio controlado por Simplafy.

6.1. En plataformas que tratan datos personales sensibles, como datos de salud, la funcionalidad solo se ofrecerá previa habilitación por parte de la organización responsable, en los términos contractuales aplicables — no por decisión de un usuario individual.

6.2. Los requisitos adicionales de registro, retención y transparencia aplicables a esos contextos se informarán en la propia plataforma y en los instrumentos contractuales, antes de que la funcionalidad esté disponible.

• No crea una base de datos paralela ni una copia de tu contenido: el contenido sigue viviendo en la plataforma.
• No sustituye la interfaz de la plataforma, que sigue disponible y es donde la organización mantiene la gestión de accesos.
• No es un canal de soporte ni de comunicación con Simplafy.

8.1. Las dudas sobre esta página, las solicitudes de titulares y las comunicaciones sobre protección de datos deben enviarse por los canales indicados en la Política de privacidad o directamente al Encargado (DPO).

9.1. Esta página describe el estado actual de la funcionalidad y se actualizará a medida que evolucione. La versión vigente es siempre la publicada en esta dirección, identificada por la fecha que aparece arriba.

9.2. En caso de conflicto entre esta página y la Política de privacidad o los Términos de uso respecto de la materia que ellos regulan, prevalecen esos documentos.