Aviso de privacidad

Acerca de esta versión

• Conservamos un historial de acuerdos y reconocimientos de políticas y de preferencias de privacidad.
• Los registros incluyen la referencia de tu cuenta, la fecha, la versión de la política y los datos disponibles de IP y navegador de la solicitud.
• Los datos de la solicitud caducan después de 90 días. La analítica y la publicidad opcionales siguen siendo elecciones independientes.

Publicado 28 de septiembre de 2026. Enlace permanente a esta versión .

Quiénes somos

MCPBinder es operado por Reed Stories, LLC en Colorado, Estados Unidos. Austin Howe es su fundador y el contacto responsable de las solicitudes de privacidad. Puedes escribirnos a support@mcpbinder.com para preguntas de privacidad, avisos legales o una apelación.

Nuestra lista de espera inicial y el acceso anticipado están dirigidos a adultos de 18 años o más residentes en Estados Unidos. Este aviso cubre nuestro sitio web público, la lista de espera, las comunicaciones de soporte, las cuentas y los espacios de trabajo. Las organizaciones determinan cómo sus miembros utilizan el contenido compartido del espacio de trabajo; sus propias políticas también pueden ser aplicables.

Información que recibimos

Los formularios de lista de espera y contacto recopilan una dirección de correo electrónico, un nombre opcional, una preferencia individual o de equipo cuando se proporciona, y el mensaje que introduces. También registramos la hora de la solicitud y la versión de la política mostrada. Las solicitudes de lista de espera registran la confirmación de elegibilidad como adulto residente en Estados Unidos y la aceptación de las condiciones. La correspondencia enviada directamente a nuestra dirección de soporte se gestiona a través de nuestros proveedores de correo electrónico.

Las cuentas incluyen registros de identidad y autenticación, datos del perfil, sesiones, membresías en espacios de trabajo, invitaciones y registros de aceptación de las condiciones. Los registros del espacio de trabajo incluyen proyectos, tareas, notas, revisiones, programaciones, permisos, archivos subidos, enlaces compartidos y enlaces o metadatos de recursos. Las contraseñas se guardan como hashes. Las claves de acceso, la configuración del autenticador y la información de recuperación contribuyen a la seguridad de la cuenta.

Cuando autorizas una conexión, recibimos los identificadores de cuenta, credenciales, metadatos y contenido de archivos necesarios para las operaciones solicitadas. Las credenciales de proveedores y las cargas de trabajos en segundo plano se cifran al almacenarlas. Las autorizaciones de agentes registran las cuentas, espacios de trabajo, proyectos, permisos y caducidad que apruebas.

Los sistemas de alojamiento, autenticación, entrega de correo electrónico y seguridad procesan información técnica, como marcas de tiempo, direcciones IP, datos del navegador, errores y resultados de entrega. El límite de solicitudes de contacto utiliza un hash de correo electrónico con clave. El historial administrativo registra identificadores y acciones limitados, no contraseñas, tokens ni mensajes enviados.

Cómo utilizamos la información

Utilizamos la información para gestionar solicitudes de acceso, responder a solicitudes de soporte y privacidad, autenticar a los usuarios, operar espacios de trabajo compartidos, realizar acciones autorizadas de agentes y proveedores, entregar mensajes de servicio solicitados, prevenir abusos, investigar problemas de seguridad y mantener el servicio.

Unirte a la lista de espera solicita únicamente comunicaciones relacionadas con el acceso. No crea una cuenta, garantiza una fecha de invitación ni te suscribe a comunicaciones generales de marketing. Escribe a support@mcpbinder.com para retirar o eliminar tu solicitud.

No utilizamos el contenido de los espacios de trabajo de los clientes para entrenar nuestros propios modelos de IA. Los proveedores o agentes que conectes operan conforme a sus propias condiciones y prácticas de privacidad. Revisa esas condiciones antes de compartir contenido o autorizar el acceso.

Avisos de políticas y tus elecciones

Notificamos a los usuarios que han iniciado sesión sobre las actualizaciones sustanciales de privacidad y solicitamos la aceptación de los cambios sustanciales de las Condiciones cuando entran en vigor. Reconocer un aviso de privacidad no da permiso para la analítica ni la publicidad. Estas elecciones siguen siendo independientes y pueden rechazarse.

Para documentar tus elecciones, registramos el identificador de tu cuenta cuando has iniciado sesión, la acción y las preferencias enviadas, una marca de tiempo del servidor, el aviso o acuerdo exacto y su versión y huella de integridad, y una referencia de sesión no reversible. Para las elecciones de cookies sin iniciar sesión, una cookie propia esencial mcpbinder_privacy_receipt guarda una referencia aleatoria hasta 180 días; solo se utiliza para registrar preferencias de privacidad y nunca se envía a proveedores de publicidad ni analítica.

También conservamos cifrados los datos de dirección IP y agente de usuario del navegador de la solicitud cuando están disponibles. Las direcciones IP proceden de una cabecera de solicitud de confianza de nuestro proveedor de alojamiento y pueden identificar un proxy o una red compartida, en lugar de una persona. No constituyen una verificación de identidad. No adivinamos direcciones IP históricas ausentes ni indicamos que usuarios anteriores hayan leído un aviso más reciente.

Los registros de aceptación y reconocimiento de políticas se conservan mientras tu cuenta exista y se incluyen en tu exportación personal. Los comprobantes de elecciones opcionales se conservan hasta 365 días. Los datos de dirección IP y navegador de la solicitud se eliminan después de 90 días. Los registros vinculados se eliminan al borrar la cuenta, sujetos al proceso existente de eliminación y retención legal. El texto archivado de las políticas no contiene información de cuentas y sigue estando disponible públicamente en el Archivo de políticas.

Quién puede recibir información

Los colaboradores del espacio de trabajo, los agentes autorizados y los destinatarios de enlaces compartidos reciben información conforme a los permisos del espacio y tus elecciones de uso compartido. Un enlace público puede permitir que cualquier persona con el enlace acceda al contenido seleccionado hasta que caduque o se revoque. Los permisos de edición directa pueden permitir cambios sin una aprobación independiente para cada acción. Revocar el acceso impide el acceso autorizado futuro; no puede recuperar información que otra parte ya haya recibido.

Los propietarios y administradores de los espacios de trabajo pueden configurar webhooks salientes de tareas. Para los eventos de tareas seleccionados, MCPBinder envía el identificador, tipo y hora del evento, además del identificador y número de tarea, identificador de proyecto, título, estado, identificador de estado del flujo de trabajo, versión y hora de actualización al destino HTTPS público que elijan. La entrega puede repetirse o producirse fuera de orden. Revocar un webhook detiene los envíos en cola que no han comenzado; no puede recuperar una solicitud ya en curso ni información ya recibida. El operador del destino trata esa información conforme a sus propias condiciones y prácticas de privacidad. Las claves de API se almacenan como hashes; las URL de webhooks y los secretos de firma se cifran.

Utilizamos Vercel para alojar la aplicación y Neon para la base de datos. La entrega de correos transaccionales se configura mediante Twilio SendGrid. PostHog proporciona analítica opcional, mediciones de rendimiento y errores del navegador y diagnósticos operativos anónimos en su región de Estados Unidos. El correo de soporte también lo procesa nuestro proveedor de buzón. Cuando está configurado, Amazon Web Services almacena los archivos subidos. Si se habilitan planes de pago, Stripe procesa el pago y los datos de cobro; conservamos los identificadores de facturación del espacio de trabajo, el plan, el estado de la suscripción y los metadatos de transacciones relevantes, en lugar del número completo de tu tarjeta. Estos proveedores gestionan la información necesaria para prestar sus servicios; contáctanos para conocer los proveedores y las ubicaciones de procesamiento actuales.

Los formularios enviados se guardan como registros cifrados en la base de datos. Las notificaciones opcionales a support@mcpbinder.com contienen un enlace interno a la solicitud, no los datos de contacto ni el mensaje enviados. Los operadores de soporte autorizados pueden abrir solicitudes tras autenticarse y pasar comprobaciones de privilegios; esas lecturas y acciones de gestión quedan registradas.

El acceso del personal se limita al soporte solicitado, la seguridad, las operaciones necesarias y las obligaciones legales. El acceso de soporte a espacios de trabajo requiere la autorización correspondiente y registra su uso. La administración de la aplicación no concede automáticamente acceso al contenido de todos los espacios de trabajo.

Google y GitHub pueden permitir el inicio de sesión si están habilitados. El acceso a Google Drive se autoriza por separado para las operaciones compatibles. Otros sitios, servicios conectados y agentes externos tienen sus propias prácticas. Podemos divulgar información necesaria para cumplir la ley, proteger derechos legales o realizar una transferencia empresarial sujeta a las obligaciones de privacidad aplicables.

Cookies y analítica opcional

El almacenamiento esencial permite iniciar sesión, mantener la seguridad, recordar el tema y tus preferencias de privacidad. Cuando PostHog está configurado y aceptas la analítica, enviamos visitas a páginas públicas y eventos de envío correcto del formulario de lista de espera, una ruta canónica de página, la hora del evento y un identificador aleatorio válido hasta 30 minutos dentro de una pestaña del navegador.

La analítica básica de páginas públicas excluye identificadores de cuentas, direcciones de correo electrónico, contenidos de formularios, vistas de páginas privadas de espacios de trabajo y autenticación, parámetros de consulta, fragmentos y referentes. La medición opcional de campañas se describe por separado a continuación. Cuando la analítica propia de incorporación está configurada y das tu consentimiento, nuestra base de datos también registra hitos autorizados de registro, autenticación, configuración de proyectos y conexiones con un identificador aleatorio de flujo del navegador. Estos eventos no contienen identificadores de cuentas, correos electrónicos, contenido de proyectos ni credenciales. También se envían a PostHog cuando está configurado; los registros propios de hitos se eliminan después de 30 días. La cookie opcional de flujo dura hasta 24 horas y se elimina cuando retiras el consentimiento. Nuestro servidor no envía tu dirección IP ni las cabeceras de tu navegador a PostHog. Los perfiles de personas, la grabación de sesiones y la captura automática de interacciones están desactivados. Nuestros sistemas de alojamiento siguen procesando sus propios registros de solicitudes. No se utiliza Google Analytics.

Con la misma elección de analítica, recopilamos errores técnicos del navegador y rendimiento de páginas en toda la aplicación. Estos datos contienen tipos de error, nombres y posiciones de archivos de código, categorías de rutas, identificadores de versiones y valores de rendimiento. Se eliminan los nombres de espacios de trabajo, las identidades de cuentas y los mensajes de error sin procesar. Cada evento técnico tiene un nuevo identificador anónimo.

Por separado, los informes anónimos de errores del servidor y las mediciones agregadas del estado de los trabajadores programados ayudan a operar el servicio. Contienen ubicaciones técnicas de código, identificadores de versiones, tiempos y recuentos agregados, sin identidades de cuentas, contenidos de solicitudes ni mensajes de error sin procesar. No dependen de la analítica opcional del navegador. Nuestro servidor no envía tu dirección IP ni las cabeceras de tu navegador a PostHog. Los perfiles de personas, la grabación de sesiones y la captura automática de interacciones están desactivados. Los sistemas de alojamiento siguen procesando sus propios registros de solicitudes. No se utiliza Google Analytics.

La configuración de cookies te permite rechazar el uso opcional o cambiar tus preferencias. Las elecciones duran hasta 180 días. Desactivar la analítica detiene los nuevos eventos y elimina el identificador opcional, pero no puede retirar eventos ya recibidos. Do Not Track desactiva la analítica; Global Privacy Control mantiene la publicidad desactivada. Las elecciones realizadas antes de configurar la analítica requieren una nueva elección antes de comenzar la recopilación.

Cuando la medición de campañas está habilitada y permites la analítica o la publicidad, la cookie HttpOnly mcpbinder_campaign guarda un identificador propio aleatorio durante un máximo de 30 días. Conservamos etiquetas de campaña autorizadas (origen, medio, campaña, identificador de campaña, creatividad y etiquetas de palabras clave), rutas públicas de llegada y el primer y último contacto de campaña. Se excluyen URL completas, parámetros de consulta arbitrarios, fragmentos, contenidos de formularios y referentes. No incluyas información personal en las etiquetas de campaña.

En nuestra base de datos, los registros de campañas pueden vincularse a tu cuenta para medir registros confirmados, incorporación, actividad significativa de tareas, uso correcto de agentes, pagos, reembolsos y actividad de regreso después de siete días. Con el consentimiento para analítica, PostHog recibe estos resultados con un identificador aleatorio de campaña y etiquetas de campaña, incluidos importes y monedas de eventos de pago. No enviamos a PostHog identificadores de cuentas, direcciones de correo, nombres de espacios de trabajo, contenido del trabajo ni identificadores de clic publicitario. Estos registros propios de campañas se conservan hasta 90 días y los identificadores de clic se cifran y eliminan en un plazo de 30 días. El identificador del navegador caduca después de 30 días; los resultados vinculados a la cuenta pueden medirse durante el período de conservación de 90 días mientras el consentimiento siga vigente.

La publicidad es una elección independiente. La configuración de cookies indica los destinos actualmente configurados entre Google Ads, Meta y Reddit; los destinos no disponibles permanecen desactivados. Con tu consentimiento para publicidad, podemos conservar el identificador de clic del destino y enviar eventos confirmados de registro, activación, uso de agentes y primer pago, su hora, un identificador de deduplicación, la URL de una página pública de origen y el importe y la moneda del pago cuando corresponda. Los informes utilizan API de servidor a servidor. En esta integración no cargamos píxeles publicitarios, subimos listas de clientes, enviamos correos electrónicos ni hashes de correos para vincular identidades, ni creamos audiencias de remarketing. Las cargas de conversiones de Google indican que la personalización publicitaria está denegada. Cada proveedor procesa la información de conversiones conforme a sus propias condiciones y política de privacidad.

Los informes opcionales comienzan solo después de una elección afirmativa vigente. Habilitar la medición de campañas, cambiar cuentas o destinos publicitarios configurados, o cambiar el aviso de consentimiento exige una nueva elección. Global Privacy Control mantiene la publicidad desactivada; Do Not Track desactiva la analítica. Retirar el consentimiento detiene la recopilación afectada y cancela los informes en cola cuando nuestro servidor recibe el cambio. Rechazar ambas categorías elimina los registros propios de campañas vinculados. Cuando has iniciado sesión, la retirada también se aplica a los registros de campañas vinculados a esa cuenta. Borrar solo los datos del navegador no avisa a nuestro servidor; inicia sesión y usa la configuración de cookies o contacta con soporte para retirar la medición vinculada. Los eventos ya entregados no pueden retirarse mediante la configuración de cookies; contacta con support@mcpbinder.com para recibir ayuda con la eliminación. Las entregas fallidas pueden reintentarse durante un máximo de 47 horas, comprobando el consentimiento antes de la entrega.

Conservación y eliminación

Utilizamos el siguiente calendario de conservación. Una solicitud de privacidad puede dar lugar a una eliminación anticipada. Se aplican excepciones limitadas para un incidente de seguridad sin resolver, una retención legal documentada, una obligación legal o registros compartidos de espacios de trabajo que otros miembros autorizados todavía necesiten. Limitamos las excepciones conservadas a su propósito declarado y las revisamos cuando ese propósito termina.

Solicitudes de lista de espera: se eliminan después de 12 meses salvo que hagas una nueva solicitud. Solicitudes de soporte: se conservan mientras se gestionan y durante 12 meses después de su resolución. Contenido de trabajos de correo entregados correctamente: se elimina siete días después de confirmar la entrega. Contenido de trabajos de correo fallidos o sin confirmar: se elimina 30 días después del estado terminal correspondiente. Los registros de estado contienen metadatos operativos limitados, no el cuerpo eliminado del mensaje.

La información de las cuentas y los espacios de trabajo activos se conserva mientras se utiliza el servicio. Tras un cierre aprobado, nuestro objetivo es eliminar los datos de la cuenta en un plazo de 30 días. La eliminación de una cuenta incluye un período de cancelación de siete días y exige transferir primero la propiedad de cualquier espacio de trabajo. Eliminar una cuenta individual no borra el trabajo compartido del equipo ni los registros de otro miembro. Contáctanos para organizar el cierre y la eliminación de un espacio de trabajo completo.

El historial rutinario de seguridad se conserva durante 90 días, con extensiones limitadas para incidentes sin resolver o retenciones legales documentadas. Los registros de proveedores siguen su configuración de conservación y caducidad. Las copias de seguridad están aisladas del uso normal y se retiran según la configuración del proveedor; nuestro objetivo operativo es no superar 30 días adicionales tras la eliminación de los datos activos. La eliminación debe volver a aplicarse si se restaura una copia de seguridad.

La analítica opcional utiliza identificadores de navegador de corta duración. Los eventos ya recibidos por PostHog siguen sujetos a la configuración de conservación y eliminación del proyecto. Contacta con support@mcpbinder.com para conocer los plazos de conservación actuales o recibir ayuda con una solicitud. Archivar trabajo o desconectar una integración no equivale a eliminarlo; eliminar una referencia de Binder no elimina el archivo original del proveedor.

Tus solicitudes y elecciones

Escribe a support@mcpbinder.com o utiliza el formulario de Contacto para solicitar acceso, corrección, exportación, eliminación, retirar una solicitud de lista de espera o apelar una decisión de privacidad. Incluye información suficiente para localizar el registro, pero no envíes contraseñas, tokens de acceso ni documentos de identidad salvo que acordemos específicamente un paso necesario de verificación segura. Verificamos la identidad de forma proporcional antes de divulgar o modificar información personal.

La configuración de seguridad de la cuenta ofrece los controles disponibles de exportación, eliminación de la cuenta, sesiones, proveedores y acceso de agentes. Las solicitudes de equipos pueden requerir coordinación con el propietario del espacio de trabajo. Si no puedes iniciar sesión o no aceptas las condiciones actualizadas, puedes enviar una solicitud por correo electrónico o mediante el formulario público de Contacto.

Tus derechos legales dependen de dónde vives y de las leyes aplicables. Pueden incluir acceso, corrección, eliminación, portabilidad, oposición o limitación, retirada del consentimiento y exclusión de venta, divulgación, publicidad dirigida o determinados perfiles. No denegamos el servicio por ejercer derechos de privacidad aplicables ni por rechazar cookies opcionales.

Respondemos dentro de los plazos legales aplicables, explicamos cualquier rechazo o extensión necesaria y el proceso de apelación disponible. Envía una apelación a support@mcpbinder.com con «Privacy appeal» en el asunto para que el fundador pueda revisarla. También puedes presentar una reclamación ante el fiscal general de tu estado u otro regulador competente. Retirar el consentimiento no invalida el procesamiento realizado antes de su retirada.

Seguridad y ubicaciones de procesamiento

Utilizamos autenticación, permisos limitados, cifrado de credenciales almacenadas y de cargas sensibles de trabajos y solicitudes, y acceso administrativo registrado para reducir el riesgo. Ningún servicio puede garantizar una seguridad absoluta.

Reed Stories, LLC opera en Estados Unidos. Los proveedores y servicios que elijas pueden procesar información en Estados Unidos u otros lugares donde operen. El requisito inicial de residencia en Estados Unidos no garantiza que todo el procesamiento permanezca en Estados Unidos. No afirmamos contar con certificaciones ni capacidades especiales para datos regulados que no se hayan establecido.

Menores y cambios

MCPBinder está dirigido a adultos de 18 años o más, no a menores. Contacta con support@mcpbinder.com si crees que un menor ha proporcionado información para que podamos investigar y eliminarla según corresponda.

Indicamos la fecha de entrada en vigor y la versión de este aviso. Para los cambios sustanciales proporcionamos el aviso anticipado adecuado cuando es obligatorio, por ejemplo mediante el sitio web o un correo del servicio. Los nuevos propósitos o proveedores de seguimiento opcional requieren actualizar las preferencias de privacidad antes de su activación.