Privacidad

Esta página es la política de privacidad de arcane-mcp, traducción de PRIVACY.md del repositorio, que es el texto al que enlaza la extensión de Claude Desktop y el que prevalece.

arcane-mcp es un servidor de código abierto del Model Context Protocol que se ejecuta en tu propio equipo o servidor y conecta un cliente MCP (Claude Desktop, un IDE, un agente) con un servidor de Arcane que eliges tú. Lo publica José M. Requena Plens y se distribuye como binarios de cada versión, imágenes de contenedor y una extensión de Claude Desktop construidos desde este repositorio.

Esta política se aplica a todas las formas de ejecutarlo, incluida la extensión de Claude Desktop (.mcpb).

Qué recopila

Nada. arcane-mcp no tiene telemetría, analítica, informes de fallos ni comprobación de actualizaciones, ni cuenta, servidor o servicio propios: ni el autor ni nadie recibe datos suyos.

Adónde van los datos

Los datos solo circulan entre tres partes, todas elegidas y gestionadas por ti:

1. Tu cliente MCP envía llamadas a herramientas (una acción y sus argumentos) a arcane-mcp y recibe los resultados, por la entrada y salida estándar o, si lo arrancas en modo HTTP, por Streamable HTTP en la dirección que configures.
2. arcane-mcp convierte cada llamada en peticiones a la API de tu servidor de Arcane (HTTP y WebSocket) y devuelve las respuestas de Arcane al cliente. No contacta con ningún otro equipo.
3. Tu servidor de Arcane (ARCANE_URL) hace el trabajo y puede, si se lo pides, conectarse a otros sistemas (registros, repositorios Git, equipos Docker y agentes). Esas conexiones son de Arcane y se rigen por su configuración y por las políticas de aquello a lo que se conecte.

Lo que contienen los resultados (nombres de contenedores, registros, variables de entorno, ficheros Compose, etc.) es lo que tu servidor de Arcane devuelve para las acciones que ejecutas, y va a tu cliente MCP. Si ese cliente envía el contenido de la conversación a un proveedor de modelos, lo cubre la política de privacidad del proveedor, no esta.

Credenciales

La clave de API de Arcane (o el usuario y la contraseña) se lee del entorno, de un fichero .env del directorio de trabajo o, en la extensión de Claude Desktop, de los ajustes de la extensión, donde el campo está marcado como sensible para que Claude Desktop lo trate como un secreto. arcane-mcp solo envía la clave a tu servidor de Arcane y nunca la escribe en ningún sitio. En modo HTTP, la clave de cada cliente viaja en sus peticiones y solo se mantiene en memoria mientras vive la instancia del servidor que atiende esa clave (se libera cuando queda inactiva).

Qué guarda

Nada. arcane-mcp no escribe ficheros, bases de datos ni cachés; los ficheros que devuelve Arcane (descargas, copias de seguridad) llegan al cliente en el resultado de la herramienta. Todo el estado está en memoria y termina con el proceso.

Registros

arcane-mcp escribe sus registros en la salida de error estándar, donde los guarda tu cliente MCP o el entorno de contenedores (Claude Desktop los escribe en sus ficheros de registro MCP de tu equipo). Por defecto, cada llamada a una herramienta añade un registro de auditoría con la herramienta, la acción, el resultado y la duración; los valores de los argumentos nunca se registran, y sus nombres solo si activas ARCANE_MCP_AUDIT_LOG_ARG_NAMES=true. En modo HTTP, un registro identifica la clave de un cliente solo por una huella SHA-256 de 12 caracteres. ARCANE_MCP_AUDIT_LOG=false desactiva los registros de auditoría, y ARCANE_MCP_LOG_LEVEL fija cuánto más se registra.

Terceros

arcane-mcp no involucra a ninguno por sí mismo. Al descargarlo interviene el servicio desde el que descargas (GitHub Releases, GitHub Container Registry, Docker Hub), con su propia política de privacidad.

Cambios y contacto

Los cambios en esta política se hacen en PRIVACY.md, y su historial es el registro de commits del repositorio. Preguntas y solicitudes: abre una incidencia en https://github.com/jmrplens/arcane-mcp/issues o escribe a jmrplens@gmail.com.