Seguridad del conector MCP: qué ve el servidor y qué no
Los ejemplos de esta guía se basan en el derecho checo. Las mismas herramientas funcionan también con el corpus de Europaius España:
Leyes
Jurisprudencia
Leyes con explicación IA
Inicio de sesión
El conector utiliza OAuth 2.1 con protección PKCE y registro dinámico de clientes. En la práctica: su IA (Claude, ChatGPT, Copilot) se registra con nosotros como cliente, le redirige a la página de inicio de sesión de Europaius, usted introduce su correo electrónico y copia un código de un solo uso. La IA nunca ve su código ni su contraseña; solo recibe un token de acceso vinculado a ella y a su cuenta.
Una alternativa al código es la clave API de la lista de precios, adecuada para automatizaciones y agentes. La clave puede invalidarse en cualquier momento y emitirse una nueva.
Qué nos llega y qué no
- Llega: el texto de la consulta de búsqueda que redacta la IA (por ejemplo, «resolución de contrato de alquiler de vivienda por impago»), el nombre de la herramienta, los parámetros (país, número de resultados) y el identificador del documento al cargar el texto completo.
- No llega: sus conversaciones, documentos cargados, el nombre del cliente ni nada que la IA no incluya en la consulta. El conector no tiene acceso al historial del chat.
- Almacenamos: un registro de la consulta con la hora, el correo electrónico de la cuenta y el nombre del cliente de IA. Sirve para los límites de uso, su propio control y estadísticas anónimas sobre qué se pregunta.
- No almacenamos: los resultados devueltos a la IA ni sus respuestas.
Tokens y su vida útil
El token de acceso es válido durante siete días, y el token de renovación, durante noventa días. En cada renovación se sustituyen ambos y los antiguos dejan de ser válidos. Se puede revocar el acceso desde la configuración de su IA (eliminando el conector) o por nuestra parte; ambas acciones invalidan el par completo de tokens. Los códigos de autorización y los códigos por correo electrónico son válidos durante diez minutos y solo se pueden usar una vez.
Dónde funciona
El servidor funciona en infraestructura propia dentro de la UE, y la comunicación está cifrada mediante TLS. El corpus es legislación y jurisprudencia pública, por lo que el contenido en sí no es confidencial; lo confidencial es únicamente su consulta, que está vinculada a su cuenta y no se muestra a nadie más. El operador no comparte las consultas con terceros, salvo en forma de estadísticas agregadas y anónimas.
Recomendaciones para despachos
- Formule las consultas sin identificar a los clientes; describa los hechos de forma general.
- Utilice tarifas corporativas de IA con el entrenamiento con datos desactivado.
- Cuando un empleado se marche, elimine el conector de su IA y solicítenos la invalidación de los tokens asociados a su correo electrónico.
- Para agentes compartidos, utilice una cuenta independiente con clave API, no un correo electrónico personal.
La dirección del conector es la misma para todas las herramientas. Inicie sesión con su correo electrónico; en dos minutos estará listo.
https://mcp.europaius.com/mcpGuía de conexión → · Tarifas
Preguntas frecuentes
No, sin acceso a su bandeja de entrada. El código se envía por correo electrónico, permite cinco intentos y es válido durante diez minutos.
No. El servidor devuelve los resultados de la búsqueda y ahí termina su función. La respuesta se genera en el proveedor de la IA.
Escríbanos desde el correo electrónico con el que inició sesión y le enviaremos el registro. Estamos preparando una exportación de autoservicio.
Guías relacionadas
Explicación clara del Model Context Protocol para abogados: cómo da a la IA acceso a fuentes verificadas y en …GDPR y compliance con IA: reglamento y jurisprudencia
Cómo DPOs y compliance usan IA con Europaius: RGPD, ley de datos personales, resoluciones AEPD y tribunales, c…IA en el despacho de abogados: implantación con fuentes verificadas
Cómo implantar un asistente de IA en el despacho para que ayude en la investigación y redacción citando solo l…Precios y límites del conector MCP Europaius
Qué cuesta conectar el corpus jurídico a Claude, ChatGPT o Copilot: cuenta gratuita con 100 consultas diarias,…
Información orientativa que no sustituye el asesoramiento jurídico. La conexión del conector requiere una cuenta de Europaius (gratuita). Más sobre Europaius · Europaius ES