Aviso de privacidad

Algunos clientes utilizan nuestros servicios a través de un asistente de IA en lugar de hacerlo a través de nuestra propia interfaz web o móvil. Para facilitarlo, ponemos a su disposición un servidor MCP que permite que un asistente de IA que usted haya autorizado realice un conjunto definido de operaciones en su nombre. Estas integraciones acceden a los datos almacenados en nuestra solución «Takeoff & Estimate», que alojamos en Estados Unidos, junto con la propia documentación de referencia de los productos de STACK, que no contiene información sobre usted. En esta sección se explica cómo funciona y qué implica para su información, y se aplica de forma complementaria al resto de este aviso.

Cómo se establece la conexión. Nosotros mismos emitimos las credenciales para esta integración. El Asistente de IA no avala tu identidad, y no recibimos de él ninguna afirmación de identidad, perfil ni información de inicio de sesión sobre ti. En su lugar, tú inicias sesión en STACK con tus propias credenciales de STACK y tu sesión actual, eliges qué operaciones específicas puede realizar el Asistente de IA y, a continuación, le emitimos una credencial de acceso. Esa credencial identifica tu usuario interno de STACK y los identificadores de tu empresa, el Asistente de IA, los permisos que has concedido y la lista específica de operaciones a las que has dado tu consentimiento. No contiene tu dirección de correo electrónico. Nunca recibimos su contraseña de STACK , y tampoco recibimos ni solicitamos códigos de autenticación, claves de API u otros secretos de autenticación a través de la integración. También recibimos datos de registro sobre el propio software del Asistente de IA, como su nombre y las direcciones de sus propios términos y políticas; esa información identifica al software, no a usted.

Qué admite cada operación. Cada operación solo admite los datos de entrada que necesita para realizar su tarea. Dichos datos son identificadores de registros, términos de búsqueda y filtrado, y parámetros estructurados definidos de antemano; ninguna operación solicita información general de fondo ni contexto conversacional. Hay dos entradas de texto libre: las palabras que buscas y la descripción de lo que estás buscando al consultar nuestra documentación de referencia de productos. Al igual que con los campos de texto libre del resto de los Servicios, te rogamos que no introduzcas allí información personal sensible. Las operaciones que generan informes sobre datos de estimar se basan en una estructura de consulta predefinida que controlamos; un asistente de IA no puede proporcionar su propia consulta a la base de datos. Las operaciones disponibles te permiten a ti y al asistente de IA que autorices:

• Busca y consulta proyectos, medidas y presupuestos, incluidos los medidas guardados en la biblioteca de tu empresa. Los resultados de los proyectos incluyen los nombres de los usuarios asignados a cada proyecto.
• Lee la información sobre « estimar » y los precios, y ejecuta los informes predefinidos de « estimar ».
• Leer las opciones de configuración de la empresa, las etiquetas y los rótulos.
• Crea y actualiza proyectos, incluidos los campos de dirección de la obra de un proyecto. Una actualización sustituye los valores de configuración del proyecto que especifica.
• Crear nuevas « medidas » en un proyecto y editar las « medidas » existentes, lo que incluye sustituir sus valores actuales.
• Guarda copias de los archivos « medidas » de un proyecto en la biblioteca de tu empresa e importa los archivos « medidas » desde esa biblioteca a un proyecto.
• Crea etiquetas en la biblioteca de tu empresa y asígnalas a los medidas de la biblioteca; esto sustituirá cualquier etiqueta que se les hubiera asignado anteriormente.
• Importa las etiquetas de tu empresa para utilizarlas en tus proyectos.
• Busca y lee la documentación de referencia de los productos de STACK, que describe nuestros servicios y no contiene información sobre ti.
• Muestra la información de tu propio perfil cuando la solicites, que incluye tu nombre de usuario, tu dirección de correo electrónico y tu empresa.

Lo que puede modificar un asistente de IA. Algunas de estas operaciones realizan cambios en tu cuenta, mientras que otras sustituyen información que ya se encuentra allí. Un asistente de IA al que hayas autorizado puede crear proyectos, medidas, entradas en la biblioteca y vocabularios de etiquetas; copiar medidas entre un proyecto y la biblioteca de tu empresa; y sobrescribir registros existentes, lo que incluye renombrar proyectos y medidas, modificar fechas de licitación, estados, ajustes de privacidad, notas y direcciones, así como establecer o borrar valores de etiquetas. Solo puede llevar a cabo las operaciones específicas a las que diste tu consentimiento al autorizarlo, y únicamente cuando ya dispongas del permiso subyacente en STACK.

Lo que devolvemos. Una respuesta devuelve los registros y campos que has solicitado, extraídos de las categorías anteriores. Algunas operaciones devuelven un registro en su totalidad en lugar de un conjunto seleccionado de campos, por lo que una respuesta puede incluir todos los campos que contiene ese registro, incluidas las etiquetas y los grupos de etiquetas que tu organización haya definido en él. Cuando una respuesta se extrae de una instantánea almacenada de un estimar que ya no está actualizada, también te indicamos que está desactualizada. No incluimos en la respuesta credenciales, claves de autenticación ni metadatos de diagnóstico internos, como identificadores de sesión, de seguimiento o de solicitud.

Lo que no recibimos ni recopilamos. Nuestro servidor MCP no dispone de medios técnicos para solicitar a un asistente de IA el contenido de tu conversación, y no lo hace. Solo ve los parámetros de la operación que has iniciado, y no intentamos obtener, reconstruir ni deducir nada más. Ninguna operación acepta la ubicación del dispositivo, coordenadas GPS ni ningún otro dato de geolocalización; cuando una operación acepta una dirección postal, dicha dirección describe el lugar de trabajo de un proyecto y no tu ubicación. Sí recibimos la dirección IP desde la que procede su solicitud, como hace cualquier servicio web, y la utilizamos para aplicar límites de frecuencia y proteger los Servicios, y no para determinar dónde se encuentra usted. Ninguna operación está diseñada para recopilar o devolver datos de tarjetas de pago, información sanitaria protegida, identificadores gubernamentales como los números de la Seguridad Social o credenciales de acceso, y no debe introducir ese tipo de información en campos de texto libre, como los nombres de proyectos o las etiquetas.

Cómo registramos estas solicitudes. Deliberadamente no incluimos el contenido de los parámetros de una operación en nuestros registros, ya que dichos parámetros pueden contener información personal. En su lugar, registramos los identificadores y el resultado descritos en el apartado «Registros de servicio y solicitudes» anterior. En un caso concreto, cuando una solicitud es rechazada por no superar la validación, el registro de error resultante puede incluir un fragmento abreviado del valor que fue rechazado.

Quién la recibe. El asistente de IA al que hayas dado autorización recibe la respuesta que le enviamos, ya que así es como el resultado llega hasta ti. Esto incluye cualquier información personal que puedan contener los registros que hayas solicitado. Los resultados de los proyectos incluyen los nombres de los usuarios asignados a cada proyecto; al solicitar tu propio perfil, se muestran tu nombre, tu dirección de correo electrónico y tu empresa; y los campos de texto libre, como las notas de los proyectos, contienen lo que tu organización haya registrado en ellos, lo que puede incluir datos de compañeros de trabajo, subcontratistas, proveedores o clientes. Algunas de esas personas no habrán autorizado la conexión por sí mismas. Dichas entidades gestionan esa información conforme a su propia política de privacidad y condiciones, sobre las que no tenemos control, por lo que te recomendamos que las leas. Más allá de eso, la información procedente de estas integraciones solo se comparte con las categorías de destinatarios descritas en el apartado «Con quién compartimos tu información» que figura a continuación. No vendemos la información que recibimos a través de estas integraciones, no la compartimos con fines publicitarios y no la utilizamos para crear perfiles publicitarios o de comportamiento.

Tú tienes el control. Tú eliges qué operaciones puede realizar un asistente de IA en el momento en que lo autorizas, y nosotros registramos y garantizamos esa elección. Tus permisos se comprueban dos veces en cada acción: el asistente de IA solo puede intentar realizar las operaciones que hayas consentido, y nosotros volvemos a comprobar por separado que sigues teniendo el permiso correspondiente en STACK en el momento en que se ejecuta la acción. Si ese permiso se retira en STACK, el acceso a través de la integración se interrumpe inmediatamente, en lugar de esperar a la próxima renovación de credenciales. Puedes revisar y revocar cualquier conexión en cualquier momento desde la página «Aplicaciones conectadas» de tu cuenta de STACK , y el software del Asistente de IA también puede revocar su propia credencial. Una vez que revocas una conexión, las solicitudes de tus datos fallarán en el siguiente intento, y la credencial en sí caducará por completo en el plazo de una hora. Su organización también puede dejar de utilizar estas integraciones a nivel de empresa, lo que impide que se renueve el acceso en el futuro. La revocación de una conexión no elimina por sí misma la información que ya tenemos; para solicitarnos que la eliminemos, consulte «¿Cómo puedo controlar mi información personal?» más abajo.