Seguridad del conector MCP: qué ve el servidor y qué no
Antes de conectar una fuente externa a su IA, un abogado quiere saber qué está poniendo a disposición y de quién. Esta guía describe sin rodeos cómo inicia sesión el conector Europaius, qué datos nos llegan, cuánto tiempo dura el acceso y cómo revocarlo.
12 074 Leyes107 421 Jurisprudencia3 925 Leyes con explicación IA
Inicio de sesión
El conector utiliza OAuth 2.1 con protección PKCE y registro dinámico de clientes. En la práctica: su IA (Claude, ChatGPT, Copilot) se registra con nosotros como cliente, le redirige a la página de inicio de sesión de Europaius, usted introduce su correo electrónico y copia un código de un solo uso. La IA nunca ve su código ni su contraseña; solo recibe un token de acceso vinculado a ella y a su cuenta.
Una alternativa al código es la clave API de la lista de precios, adecuada para automatizaciones y agentes. La clave puede invalidarse en cualquier momento y emitirse una nueva.
Qué nos llega y qué no
- Llega: el texto de la consulta de búsqueda que redacta la IA (por ejemplo, «resolución de contrato de alquiler de vivienda por impago»), el nombre de la herramienta, los parámetros (país, número de resultados) y el identificador del documento al cargar el texto completo.
- No llega: sus conversaciones, documentos cargados, el nombre del cliente ni nada que la IA no incluya en la consulta. El conector no tiene acceso al historial del chat.
- Almacenamos: un registro de la consulta con la hora, el correo electrónico de la cuenta y el nombre del cliente de IA. Sirve para los límites de uso, su propio control y estadísticas anónimas sobre qué se pregunta.
- No almacenamos: los resultados devueltos a la IA ni sus respuestas.
Tokens y su vida útil
El token de acceso es válido durante siete días, y el token de renovación, durante noventa días. En cada renovación se sustituyen ambos y los antiguos dejan de ser válidos. Se puede revocar el acceso desde la configuración de su IA (eliminando el conector) o por nuestra parte; ambas acciones invalidan el par completo de tokens. Los códigos de autorización y los códigos por correo electrónico son válidos durante diez minutos y solo se pueden usar una vez.
Dónde funciona
El servidor funciona en infraestructura propia dentro de la UE, y la comunicación está cifrada mediante TLS. El corpus es legislación y jurisprudencia pública, por lo que el contenido en sí no es confidencial; lo confidencial es únicamente su consulta, que está vinculada a su cuenta y no se muestra a nadie más. El operador no comparte las consultas con terceros, salvo en forma de estadísticas agregadas y anónimas.
Recomendaciones para despachos
- Formule las consultas sin identificar a los clientes; describa los hechos de forma general.
- Utilice tarifas corporativas de IA con el entrenamiento con datos desactivado.
- Cuando un empleado se marche, elimine el conector de su IA y solicítenos la invalidación de los tokens asociados a su correo electrónico.
- Para agentes compartidos, utilice una cuenta independiente con clave API, no un correo electrónico personal.
https://mcp.europaius.com/mcp
Preguntas frecuentes
¿Puede alguien acceder a mi cuenta si conoce mi correo electrónico?
No, sin acceso a su bandeja de entrada. El código se envía por correo electrónico, permite cinco intentos y es válido durante diez minutos.
¿Ve Europaius lo que me ha respondido la IA?
No. El servidor devuelve los resultados de la búsqueda y ahí termina su función. La respuesta se genera en el proveedor de la IA.
¿Cómo descargo el registro de mis consultas?
Escríbanos desde el correo electrónico con el que inició sesión y le enviaremos el registro. Estamos preparando una exportación de autoservicio.