Aviso de privacidad

AntMCP es una plataforma operada por rocket code para empresas que dan cuentas de Claude a su personal. Cada empresa cliente (la «organización») es la responsable del tratamiento de los datos personales de sus colaboradores y de la información que estos envían con /orbitar, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

rocket code actúa como encargado: trata los datos únicamente por cuenta de cada organización, conforme a sus instrucciones y al contrato correspondiente, y no los usa para fines propios. Para conocer el aviso integral, consulta el de tu empleador.

• Identificación: nombre, correo corporativo y foto de perfil que entrega tu proveedor de identidad (Google Workspace o Microsoft Entra ID).
• Contenido enviado: la conversación en la que usaste /orbitar, sus adjuntos y los archivos generados por Claude. Puede incluir datos personales de terceros si así los compartiste en el chat.
• Datos técnicos: dirección IP, fecha y hora de cada acción, y el registro de auditoría.
• Nivel 2 (solo si tu organización lo habilita): transcript verbatim de las sesiones con folio de /orbitar y, con captura automática, los chats de miembros activos que la organización haya definido en su política.

AntMCP no solicita datos personales sensibles. Te pedimos no incluirlos en lo que envías salvo que tu organización lo requiera expresamente.

• Recibir, almacenar y mostrar a las personas autorizadas de tu organización lo que envías con /orbitar.
• Permitir a tu organización identificar casos de uso y procesos susceptibles de automatización.
• Autenticar tu acceso, aplicar permisos por rol y mantener una bitácora de seguridad.

Ninguna de estas finalidades incluye entrenar modelos de inteligencia artificial ni comercializar tus datos.

Los datos se alojan con proveedores de infraestructura que actúan como subencargados (hospedaje de aplicación, base de datos y almacenamiento de archivos). No se transfieren a terceros distintos de tu organización, salvo requerimiento de autoridad competente.

Cada organización define su plazo de retención; al vencer, las conversaciones y archivos se eliminan automáticamente. El registro de auditoría se conserva como evidencia y es inmutable.

Medidas aplicadas: aislamiento por organización en la base de datos (Row-Level Security), cifrado en tránsito (TLS) y de credenciales en reposo (AES-256-GCM), autorización OAuth 2.1 con PKCE, URLs de subida de un solo uso y consentimiento explícito antes de cada envío.

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición, o revocar tu consentimiento, dirígete al área de privacidad de tu organización, que es la responsable. rocket code la asistirá para atender tu solicitud dentro de los plazos legales.

Cualquier cambio se publicará en esta página. Para dudas sobre la operación de la plataforma, consulta el centro de ayuda.