Privacidad

Quién es responsable

FinancialMD está gestionado por LuLu Ventures LLC. Esta empresa decide qué registra el servicio y por qué.

Qué deja una solicitud

• Límites de solicitudes. Tu dirección IP se utiliza para contabilizar las llamadas a efectos de los límites diarios. Los contadores se mantienen en la memoria del servidor y no se guardan en una base de datos. Cuando utilizas el terminal o el servidor MCP, estos envían tu dirección IP a la API para este recuento.
• Registros de uso. Por cada llamada a una ruta de datos, la API almacena un registro: la hora, el host, la ruta, la empresa consultada, el estado, el tiempo de respuesta y si se cobró la llamada. También guarda un identificador derivado de tu dirección IP mediante un hash unidireccional o, si la llamada se realiza con una clave o un token, el identificador de esa clave o conexión. Tratamos el identificador generado mediante hash como un dato personal, porque, en principio, un hash de una dirección IP puede rastrearse hasta la dirección original. Actualmente no hay un plazo de eliminación automática establecido para los registros de uso.
• Registros de la API. La API escribe una línea de registro por solicitud: el método, la ruta sin su cadena de consulta, el estado, el tiempo de respuesta, la empresa consultada y el tipo de solicitante (navegador, agente de IA, rastreador o script). El tipo se determina a partir de la cabecera User-Agent. Ni la propia cabecera ni tu dirección IP se escriben en esta línea.
• Registros de MCP. El servidor MCP escribe una línea de registro por solicitud: el método, el nombre de la herramienta invocada, el tipo de solicitante y, cuando se conecta un cliente, el nombre y la versión que este proporciona. No se registran los argumentos de las herramientas, los tokens ni las direcciones IP.
• Registros del sitio. El sitio escribe una línea de registro cuando un rastreador de IA, un agente, un rastreador de búsqueda o un script obtiene una página: la hora, el host, la ruta sin su cadena de consulta y el tipo de solicitante. El sitio no registra las visitas a páginas desde navegadores convencionales.
• La plataforma de alojamiento conserva estos registros durante 30 días. Sus propios registros de plataforma pueden incluir direcciones IP.

Utilizamos estos registros para aplicar los límites, detectar fallos y ver qué rutas se utilizan. No los vendemos ni los compartimos con fines publicitarios.

Claves, conexiones MCP y pagos

• Cuando un cliente MCP se registra, almacenamos lo que envía: su nombre, sus direcciones de redirección y, si la proporciona, la dirección de sus metadatos.
• Cuando autorizas una conexión, almacenamos un registro de la autorización y hashes unidireccionales de los tokens, no los propios tokens. Un token de acceso dura una hora y un token de actualización, 30 días. La página de autorización no solicita nombre, dirección de correo electrónico ni contraseña.
• No se emiten claves de API para el público. Cada clave que emitimos se almacena como un hash unidireccional con una etiqueta que identifica a su titular, y las llamadas realizadas con ella se registran bajo esa clave.
• Una llamada de pago a agent.financial.md se registra junto con su recibo: la dirección de la cartera que paga, el importe, la transacción y la red, junto con la ruta a la que se llamó. Las transacciones en la cadena de bloques Base son públicas. Nunca vemos ni guardamos las claves de quien paga. No se registra ningún otro dato de pago.

Qué permanece en tu navegador

El terminal guarda tu configuración, tu lista de seguimiento, tus gráficos guardados y tus preferencias de notificaciones en el almacenamiento local de tu navegador. No se nos envían. Al borrar los datos del sitio en tu navegador, se eliminan.

Qué no recopilamos

• Ni nombres, ni direcciones de correo electrónico, ni contraseñas. No hay registro de usuarios.
• Ningún dato de pago. No se vende nada.
• Ni cookies, ni píxeles de seguimiento, ni herramientas de análisis de terceros.

Dónde se ejecuta y quién más interviene

• El servicio se ejecuta en Microsoft Azure en Estados Unidos. Microsoft procesa los datos anteriores como nuestro proveedor de alojamiento. Si utilizas el servicio desde otro país, tus solicitudes se procesan en Estados Unidos.
• Las búsquedas de texto completo en presentaciones ante la SEC (documentos presentados) las responde el propio servicio de búsqueda de la SEC. Nuestro servidor envía tus términos de búsqueda a sec.gov. La SEC ve nuestro servidor, no tu dirección IP.
• El explorador interactivo de la API en api.financial.md/docs carga su script y su hoja de estilos desde la red jsDelivr. Como cualquier sitio desde el que tu navegador carga contenido, jsDelivr ve tu dirección IP cuando abres esa página.

Tus opciones

Como no hay cuentas, normalmente no podemos determinar qué registros son tuyos. Una solicitud para consultar o eliminar registros requiere la dirección IP y las fechas de las llamadas para que podamos encontrarlos.

Cambios

Si el servicio empieza a recopilar más datos, por ejemplo cuando las claves de API estén disponibles para el público, esta página se actualizará primero. La fecha de la parte superior indica la versión más reciente.