Política de Privacidad

Resumen

LMCP está diseñado desde cero para mantener tus datos en tu máquina. El producto principal — leer email, calendario, contactos, mensajes de Teams, archivos y otras apps de Mac — funciona completamente de forma local. Ningún dato personal de estas fuentes se transmite jamás a nuestros servidores ni a terceros.

Qué datos NO recopila LMCP

• Contenido de emails, asuntos, remitentes o destinatarios
• Eventos de calendario, títulos, asistentes o ubicaciones
• Nombres de contactos, emails o teléfonos
• Mensajes de Microsoft Teams, canales o chats
• Contenido de OneDrive o archivos locales
• Notas, iMessages o marcadores de Safari
• Tareas u proyectos de OmniFocus
• Cualquier dato procesado por las herramientas MCP en tiempo de ejecución

Toda la ejecución ocurre en tu Mac mediante APIs locales (JXA, AppleScript, EventKit). El cliente de IA (Claude Desktop, Cursor, etc.) recibe los resultados directamente — nada pasa por nuestra infraestructura.

Qué datos sí recopilamos

1. Heartbeats anónimos

Cada 6 horas, el servidor envía un heartbeat a nuestro backend con: versión del servidor, versión de macOS, arquitectura de CPU (arm64/x86_64), tiempo de actividad aproximado e identificador de máquina hasheado derivado del UUID de hardware (no reversible a tu identidad). No se incluye información personal.

Los heartbeats se usan para: detectar versiones antiguas y enviar actualizaciones, entender la distribución de plataformas (Apple Silicon vs Intel) y medir la salud del producto.

2. Eventos de instalación

Cuando ejecutas el instalador, registramos: versión del paquete npm, versión de macOS, arquitectura de CPU, versión de Node.js, qué clientes de IA se configuraron, tu ubicación aproximada (ciudad/país vía geolocalización por IP) y un ID de máquina anónimo. Tu IP se usa solo para geolocalización y no se almacena.

3. Información de licencia

We store your email address and license key to allow the app to verify that it is authorized to run. No payment data is stored on our servers. License validation requires an outbound request from your Mac to verify the key is active.

4. Feedback e informes de errores

Si envías un informe de error o solicitud de función mediante las herramientas report_bug o request_feature, almacenamos el texto del mensaje, la versión del servidor y, opcionalmente, tu email si lo proporcionas. Estos datos se usan solo para responder a tu informe.

5. Analítica del sitio web

El sitio local-mcp.com usa Cloudflare Web Analytics, una herramienta de analítica sin cookies y respetuosa con la privacidad. Recopila vistas de página, URLs de referencia y ubicación a nivel de país. No se instalan cookies. No se recopilan datos personales. No se comparten datos con redes publicitarias.

Cloud Relay (opcional)

El Cloud Relay permite que clientes de IA que no pueden acceder a localhost (ChatGPT, Claude.ai web) se conecten a tu servidor MCP local mediante un túnel WebSocket cifrado. Cuando está activo, las solicitudes MCP pasan por nuestra infraestructura, pero el contenido de las respuestas (emails, archivos, etc.) viaja cifrado y nunca se almacena. El relay solo guarda tu email para mantener la asociación del túnel.

El Cloud Relay es opcional y está deshabilitado por defecto. Puedes desactivarlo en cualquier momento desde la página de Configuración.

Retención de datos

• Registros de heartbeat: 90 días rotantes
• Eventos de instalación: conservados para analítica del producto, anonimizados después de 12 meses
• Registros de licencia: conservados durante la vigencia de la licencia + 1 año
• Informes de feedback: conservados hasta que se resuelvan o se eliminen a petición

Servicios de terceros

• Railway — hosting del API backend (regiones EU y US).
• Cloudflare — CDN, DNS, almacenamiento R2 para distribución de binarios y analítica web.

Ninguno de estos servicios recibe tus datos personales de Mac (email, calendario, archivos, etc.).

RGPD y protección de datos

Dado que LMCP procesa datos personales exclusivamente en tu dispositivo, cumple inherentemente con el RGPD, la CCPA y regulaciones similares. El responsable del tratamiento de cualquier dato personal que conservemos (email de licencia, feedback) es Colibird.

Tienes derecho a: acceder a los datos personales que conservamos sobre ti, solicitar su eliminación y retirar el consentimiento en cualquier momento. Para ejercer estos derechos, escribe a [email protected].

Seguridad

El servidor MCP local genera una clave API aleatoria única por instalación para prevenir acceso local no autorizado. Toda la comunicación con nuestro backend usa HTTPS/TLS. El Cloud Relay usa conexiones WebSocket con cifrado de extremo a extremo.

Cambios en esta política

Podemos actualizar esta política a medida que el producto evolucione. Los cambios significativos se anunciarán mediante el mecanismo de actualización integrado en la app. La fecha de "última actualización" en la parte superior de esta página siempre refleja la versión actual.

Contacto

Preguntas sobre esta política: [email protected]
Soporte general: [email protected]