Privacidad del conector de Claude

1. Alcance

Esta política explica cómo se tratan los datos personales cuando usas el conector de Intrabase para Claude (el servidor MCP de la dirección https://mcp.intrabase.app/mcp y el de cada intranet). Completa la política de privacidad general de Intrabase, que sigue vigente para todo lo que no se menciona aquí.

2. Responsable del tratamiento

• Denominación social: Opengea SCCL
• Domicilio: Barcelona, España
• Correo electrónico de contacto: oficina@opengea.org

Opengea SCCL es responsable de los datos que genera el propio conector (autorizaciones y registro de actividad). El contenido de tu intranet (correos, documentos, contactos, registros) es de la organización que la usa, que es su responsable; Opengea SCCL lo trata por encargo suyo para prestar el servicio.

3. Qué datos trata el conector

• Autorizaciones (OAuth). Cuando conectas Claude, se crea una autorización ligada a tu usuario: el nombre de la aplicación cliente (Claude), los permisos que has aceptado (consultar, o consultar y modificar), la fecha de creación, la fecha y la dirección IP del último uso y, en su caso, la fecha de revocación. Los tokens de acceso y de renovación se guardan solo como resumen criptográfico (hash), nunca en claro.
• Registro de actividad. Por cada llamada: el usuario, la herramienta utilizada, los parámetros de la llamada (recortados a 2.000 caracteres), el resultado (correcto, error o denegado), la duración, la dirección IP y la fecha y la hora. No se guarda el contenido que devuelven las herramientas.
• Datos técnicos. La dirección IP y la fecha y la hora de las peticiones en los registros del servidor web, y los datos de identificación que facilitas para encontrar tu intranet, que se usan solo en ese momento y no se guardan.
• Contenido de la intranet. Cuando Claude usa una herramienta, el conector lee o escribe en tu intranet, con tus permisos, la información que le pides (por ejemplo, un correo o un documento) y la devuelve a Claude.

El conector no guarda las conversaciones que tienes con Claude.

4. Para qué los usamos y base legal

• Prestarte el servicio que pides al conectar Claude a tu intranet (ejecución del contrato, artículo 6.1.b del RGPD).
• Seguridad: evitar abusos, limitar el número de llamadas, investigar incidentes y que puedas ver qué ha hecho el conector en tu nombre (interés legítimo, artículo 6.1.f del RGPD).

No usamos estos datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

5. Dónde se guardan

Las autorizaciones y el registro de actividad se guardan en la base de datos de tu intranet. Toda la infraestructura de Intrabase que interviene en el conector está en servidores de Opengea en centros de datos de Hetzner en la Unión Europea (Alemania y Finlandia).

6. Terceros: Anthropic

El conector existe para dar información a Claude, un servicio de Anthropic. Lo que devuelven las herramientas (por ejemplo, el texto de un correo o de un documento que pides) pasa a formar parte de tu conversación con Claude, y Anthropic lo trata de acuerdo con su política de privacidad y con las condiciones de tu cuenta o de la de tu organización. Anthropic puede tratar estos datos fuera del Espacio Económico Europeo. Tú decides qué le pides y puedes desconectar el conector cuando quieras.

No cedemos los datos del conector a ningún otro tercero, salvo por obligación legal.

7. Durante cuánto tiempo

• Token de acceso: caduca al cabo de una hora.
• Token de renovación: caduca si no se usa durante 60 días; se renueva con cada uso.
• Autorizaciones revocadas o caducadas: se eliminan al cabo de 90 días.
• Registro de actividad: 12 meses.
• Registros del servidor web de la dirección única: 14 días.

Si desconectas el conector, el acceso se corta al instante. Si se da de baja tu cuenta o tu organización, se aplican los plazos de la política general.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a oficina@opengea.org. Responderemos en un plazo máximo de un mes. Puedes consultar tu actividad reciente y desconectar el conector en Preferencias › Claude de tu intranet.

Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Contacto

Para cualquier cuestión sobre esta política: oficina@opengea.org. Para dudas técnicas sobre el conector, consulta la documentación del conector.

Última actualización: 19 de octubre de 2026