Política de uso del
MCP

Cruza: el teaser público de cada mandato y los datos propios de tu cuenta autenticada —tus alertas, tu pipeline, tus solicitudes de NDA y tus procesos y, si eres asesor, los mandatos de tu despacho y su analítica—.

No cruza nunca: ningún documento del data room, el contenido de la mensajería (solo el recuento de mensajes y la fecha del último), ni la identidad o el contacto de otra persona —nombre, correo o teléfono de un inversor, vendedor o asesor que no seas tú—.

Ningún acto con efecto jurídico se ejecuta por el MCP: solicitar, aprobar o rechazar un NDA solo devuelven la información y un enlace a godeal.es, donde lo completas con tu propia sesión. Tampoco se publica un mandato, se aprueba una ficha ni se cambia un rol por aquí.

Toda escritura de bajo riesgo —guardar una alerta, escribir en un deal room con NDA ya aprobada, pedir un borrador de teaser— sigue el mismo patrón: la primera llamada solo enseña la propuesta exacta, sin escribir nada, y hace falta una segunda llamada explícita para que se ejecute.

El token de acceso dura una hora; el de refresco, 30 días, y rota en cada uso. Los artefactos del OAuth ya muertos —códigos caducados, tokens revocados o caducados, clientes registrados que nunca llegaron a una concesión— se purgan a partir de los 30 días.

Desde godeal.es/cuenta/conexiones ves qué clientes tienen acceso, con qué permisos y cuándo se usaron por última vez, y los revocas cuando quieras. La revocación tiene efecto en la siguiente llamada del cliente.

Cada llamada a una herramienta queda registrada: quién, cuándo, con qué cliente y concesión, qué herramienta y si respondió bien o mal. Nunca se guardan los argumentos de la llamada ni su respuesta.

Quien actúa por el MCP eres tú, con tu propio rol y tus propios permisos —la misma protección por fila que en la web—. GoDeal nunca usa la clave de servicio para atender una llamada del MCP autenticado.