Condiciones de uso del conector MCP

9. Datos, seguridad y proceso legal

1. (A) Propiedad. El Acuerdo subyacente rige la propiedad de los datos que proporciona su organización, en virtud del cual usted conserva todos los derechos, títulos e intereses sobre ellos. Usted también es propietario de los resultados generados por IA derivados de sus datos, con excepción del Conector MCP, la plataforma, las Estadísticas Agregadas y nuestra propiedad intelectual subyacente. Cuando un resultado refleje nuestra propiedad intelectual, sus derechos sobre él seguirán sujetos a la Sección 11.
2. (B) Marco de procesamiento. El conector MCP procesa la información dentro del marco de seguridad, gobernanza, autorización y reglas de negocio de la plataforma. Cuando se aplica un acuerdo de protección de datos (DPA, por sus siglas en inglés), este rige el procesamiento de información personal dentro de su ámbito de aplicación y prevalece sobre este Acuerdo en ese aspecto. Su uso también está sujeto a nuestra Política de Privacidad.
3. (C) Nuestro compromiso con la formación modelo. No utilizaremos los datos a los que se acceda a través del Conector MCP para entrenar, ajustar o mejorar ningún modelo de IA o aprendizaje automático sin el consentimiento previo por escrito de su organización. En otros casos, utilizaremos dichos datos únicamente para proporcionar, proteger, mantener, dar soporte y mejorar el Conector MCP, para cumplir con la ley o según lo permitan el Acuerdo Subyacente y el Acuerdo de Protección de Datos.
4. (D) Su obligación de formación como modelo. No debe utilizar, ni garantizar que ningún sistema de IA, cliente MCP, proveedor de modelos o agentes, u otra herramienta que reciba datos a través del conector MCP utilice, dichos datos para entrenar, ajustar, reentrenar, fundamentar, integrar, indexar para la recuperación de modelos, ni desarrollar o mejorar de ninguna otra forma ningún modelo, producto o servicio de IA o aprendizaje automático, sin nuestro consentimiento previo por escrito y el consentimiento previo por escrito de su organización. Debe obtener y mantener términos contractuales con cada proveedor que sean suficientes para dar efecto a esta restricción, y debe notificarnos de inmediato si tiene conocimiento de una infracción. Una infracción de esta Sección 9(d) constituye un incumplimiento sustancial y está sujeta a la indemnización que le corresponde según la Sección 13.
5. (E) Controles de seguridad del sistema de IA. Debe garantizar que cada sistema de IA, cliente MCP y proveedor de modelos de terceros que se conecte o reciba datos a través del conector MCP mantenga controles de seguridad estándar del sector adecuados para los datos, incluyendo autenticación sólida, cifrado en tránsito y en reposo, acceso con privilegios mínimos, registro y supervisión de accesos y respuesta a incidentes. Cada proveedor de modelos de terceros debe cumplir con estándares de protección y seguridad de datos razonablemente consistentes con los establecidos en el Acuerdo subyacente.
6. (F) Seguridad del protocolo. Debe asegurarse de que cada cliente MCP y sistema de IA que conecte cumpla con los requisitos de seguridad de la especificación del Protocolo de Contexto de Modelo (MCP) aplicable y las mejores prácticas de seguridad de OAuth, lo que incluye validar que los tokens presentados al Conector MCP se emitieron para él, no reenviar tokens y obtener el consentimiento del usuario para cada cliente que actúe en su nombre. No debe implementar ninguna configuración de proxy, puerta de enlace o intermediario que eluda la autorización, el consentimiento o la validación de audiencia por cliente, ni que permita que un sistema de IA exceda el alcance autorizado para el usuario correspondiente.
7. (G) Incidentes de seguridad de MCP. Debe notificarnos cualquier incidente de seguridad de MCP sin demora indebida y a más tardar setenta y dos (72) horas después de tener conocimiento del mismo, y debe proporcionar la información razonablemente disponible sobre su naturaleza, alcance y posibles consecuencias, junto con la cooperación razonable para investigarlo, contenerlo y remediarlo. Cuando un incidente de seguridad de MCP involucre información personal dentro del ámbito de aplicación de la DPA, los procedimientos de notificación y remediación de la DPA también se aplicarán y prevalecerán en ese caso.
8. (H) Transferencias transfronterizas. Debe asegurarse de que los datos a los que se acceda a través del conector MCP no se transfieran, copien ni pongan a disposición de ninguna jurisdicción, destinatario, sistema de IA o servicio de forma que contravenga las leyes de protección de datos aplicables, el acuerdo subyacente o cualquier mecanismo de transferencia requerido, y debe configurar sus sistemas de IA y proveedores en consecuencia.
9. (I) Proceso legal. Podemos acceder, conservar y divulgar datos y metadatos de MCP Connector, incluidos registros de consultas, registros de invocación de herramientas y actividad del agente, registros de credenciales y autenticación, y registros de configuración, cuando creamos razonablemente que la ley aplicable o una citación válida, una orden judicial, una orden de registro, una demanda regulatoria o un proceso similar (“Proceso legal”) lo requiere. Salvo prohibición, haremos todo lo comercialmente razonable para notificarle con la suficiente antelación para que pueda solicitar una orden de protección. Cuando el proceso legal involucre información personal dentro del alcance de una Ley de Protección de Datos (DPA), los procedimientos de la DPA regirán y prevalecerán en ese asunto, incluyendo nuestras obligaciones de notificarle, remitirle la autoridad cuando sea factible, oponernos a la solicitud cuando corresponda y retener la divulgación en ausencia de una decisión u orden judicial definitiva. No seremos responsables de las pérdidas derivadas de nuestro cumplimiento de buena fe con un proceso legal válido conforme a esta Sección.