Términos y Condiciones Suplementarios del Conector de Asistentes de Inteligencia Artificial (“Conector Makana MCP”)

1. Naturaleza y relación con las Condiciones generales

1.1. Objeto

Los presentes Términos y Condiciones Suplementarios (las “Condiciones del Conector”) regulan la habilitación y el uso del Conector Makana MCP (el “Conector”), una funcionalidad que permite al Usuario autorizar que un asistente de inteligencia artificial externo de su elección acceda, por instrucción del propio Usuario, a determinada información de su cuenta en la Plataforma.

Estas Condiciones del Conector complementan los Términos y Condiciones y Política de Privacidad de MAKANA (las “Condiciones generales”) y prevalecen sobre ellas únicamente en las materias propias del Conector. En todo lo no regulado aquí, aplican las Condiciones generales. El uso del Conector constituye una función expresamente habilitada por MAKANA para los efectos de la cláusula de ciberseguridad y uso autorizado de las Condiciones generales.

1.2. Aceptación

El Conector solo se activa mediante una acción afirmativa e inequívoca del Usuario dentro del flujo de conexión, previa posibilidad de consultar, descargar, almacenar o imprimir estas Condiciones del Conector. La aceptación no se entenderá formada por el silencio, la sola visita a una página ni la inactividad. MAKANA conservará evidencia de la aceptación, incluyendo fecha, hora, versión aceptada y antecedentes técnicos, sin impedir que el Usuario impugne su exactitud.

La aceptación de estas Condiciones del Conector no reemplaza los consentimientos específicos por categoría de datos descritos en la cláusula 3, los que se solicitarán de forma separada, granular y revocable.

2. Descripción del Conector

2.1. Funcionamiento

El Conector es un servidor que implementa el protocolo abierto Model Context Protocol (“MCP”), un estándar que permite a asistentes de inteligencia artificial consultar fuentes de datos autorizadas por sus usuarios. Una vez habilitado, el asistente elegido por el Usuario, por ejemplo Claude, de Anthropic, u otro compatible que MAKANA informe, podrá solicitar información de la cuenta del Usuario y, cuando el Usuario lo autorice, registrar información en ella, siempre dentro de los dominios de datos que el Usuario haya consentido.

Las consultas se realizan desde la infraestructura del proveedor del asistente hacia los servidores de MAKANA. El Conector opera únicamente sobre la cuenta del Usuario autenticado y no permite acceder a información de otros usuarios, de la Empresa Contratante ni de terceros.

2.2. Modalidad de solo consulta como regla general

La mayoría de las funciones del Conector son de solo consulta. Las funciones que registran o modifican información se identifican como operaciones de escritura y quedan sujetas a la cláusula 6. El Conector no permite en ningún caso iniciar pagos, transferencias u otras operaciones dispositivas sobre productos financieros, ni acceder a credenciales bancarias, contraseñas o mecanismos de segundo factor del Usuario.

3. Habilitación y consentimientos por dominio de datos

3.1. Autenticación

La habilitación del Conector requiere que el Usuario se autentique con su cuenta de MAKANA mediante un flujo de autorización seguro. El asistente externo recibe una credencial limitada, asociada exclusivamente a los dominios consentidos, que no incluye la contraseña del Usuario y que puede ser revocada en cualquier momento.

3.2. Consentimiento granular y separado

Antes de completar la conexión, MAKANA solicitará al Usuario consentimientos independientes, específicos, previos e inequívocos por cada dominio de datos que desee exponer al asistente. Ningún dominio estará preseleccionado y la activación de un dominio no condiciona la de los demás. Los dominios disponibles son:

a) Finanzas personales: resúmenes financieros, movimientos y transacciones importadas, cuentas conectadas y saldos, presupuestos, categorías, suscripciones detectadas y perfil financiero. Esta información corresponde a la situación socioeconómica del Usuario y recibe el estándar reforzado de los datos sensibles conforme a la legislación chilena.

b) Salud mental y bienestar: conversaciones con Alma, recomendaciones de contenido y protocolos de bienestar, y las memorias que la Plataforma conserve para personalizar la experiencia del Usuario.

c) Salud física, entrenamiento y dispositivos: perfil de entrenamiento, incluyendo lesiones o condiciones informadas por el Usuario, rutinas, programas, registros de entrenamientos y, si el Usuario ha conectado un dispositivo o servicio de medición, datos fisiológicos como sueño, recuperación, variabilidad de la frecuencia cardíaca y actividad.

d) Nutrición: registros de comidas, plan alimentario, restricciones y preferencias, y resúmenes nutricionales.

MAKANA conservará evidencia de cada consentimiento, incluyendo la información entregada, la acción afirmativa, la versión del texto, la finalidad y, en su caso, la revocación. Los datos de salud y la información financiera solo se expondrán al asistente en virtud del consentimiento expreso del dominio respectivo.

3.3. Suscripción y disponibilidad

La disponibilidad del Conector puede depender del plan del Usuario, del país y de la configuración técnica. MAKANA informará estos requisitos antes de la conexión.

4. Información expuesta y minimización

MAKANA aplicará medidas de minimización orientadas a que el Conector entregue la información necesaria para responder cada solicitud del asistente. Antes de exponer texto financiero, MAKANA aplicará mecanismos de tokenización destinados a reemplazar identificadores como RUT, nombres, números de cuenta, teléfonos y correos, conforme a lo señalado en las Condiciones generales. El Conector no expone credenciales bancarias, contraseñas, el PIN de finanzas ni documentos de identidad.

Ninguna medida elimina completamente el riesgo. El Usuario debe considerar que las preguntas que formule a su asistente, y las respuestas que este genere, pueden incorporar información sensible de los dominios consentidos.

5. Rol del proveedor del asistente

5.1. Tratamiento por cuenta del Usuario

El proveedor del asistente de inteligencia artificial que el Usuario conecte actúa por elección e instrucción del propio Usuario, en el marco de la relación contractual directa entre el Usuario y dicho proveedor. En consecuencia, ese proveedor no actúa como encargado de tratamiento de MAKANA respecto de la información que el Usuario decida canalizar a través del Conector, y su tratamiento posterior se rige por los términos, políticas de privacidad y configuraciones de la cuenta del Usuario ante ese proveedor.

5.2. Retención y uso por el proveedor

Una vez que la información es entregada al asistente, MAKANA no controla su conservación, uso ni eliminación. Los plazos de retención y las opciones de entrenamiento de modelos dependen del plan y la configuración que el Usuario mantenga con su proveedor. A la fecha de esta versión, Anthropic declara que el contenido traído por conectores MCP no se utiliza para entrenar sus modelos, salvo que el usuario lo copie manualmente en la conversación, y que la retención en cuentas de consumo puede alcanzar plazos extensos según la configuración de cada cuenta. El Usuario debe revisar y configurar las opciones de privacidad de su asistente antes de conectar.

5.3. Deber de diligencia del Usuario

El Usuario es responsable de conectar únicamente asistentes y cuentas bajo su control, de custodiar el acceso a dichas cuentas y de desconectar el Conector ante cualquier sospecha de uso no autorizado. El Usuario podrá consultar la lista actualizada de proveedores y mecanismos de transferencia en https://www.makana.cl/legal.

6. Operaciones de escritura

Determinadas funciones del Conector permiten al asistente registrar o modificar información en la cuenta del Usuario, por ejemplo categorizar un movimiento, registrar una comida, crear una rutina o completar un entrenamiento. Estas funciones se encuentran identificadas como operaciones de escritura y el asistente está instruido para solicitar la confirmación del Usuario antes de ejecutarlas. El Usuario debe revisar las acciones que su asistente proponga, ya que los modelos de inteligencia artificial pueden producir resultados inexactos, incompletos o inapropiados. Las operaciones de escritura no comprenden pagos, transferencias ni contratación o modificación de productos financieros.

7. Transferencias internacionales

El uso del Conector implica que la información de los dominios consentidos sea comunicada a la infraestructura del proveedor del asistente, la que puede encontrarse en Estados Unidos u otros países. MAKANA informará los destinos relevantes y aplicará el mecanismo jurídico correspondiente conforme a las Condiciones generales y a la legislación vigente. El Usuario reconoce que la comunicación al asistente se produce por su propia instrucción y respecto de un destinatario elegido por él.

8. Revocación y desconexión

El Usuario podrá revocar cada consentimiento de dominio o desconectar completamente el Conector en cualquier momento, gratuitamente y por medios expeditos, desde la Plataforma o eliminando la conexión en su asistente. Completada la desconexión o la revocación de un dominio, el asistente no podrá iniciar nuevas consultas sobre la información afectada. La revocación no tiene efecto retroactivo: la información ya entregada al asistente permanece sujeta a los términos del proveedor y a las herramientas de eliminación que este ofrezca al Usuario. MAKANA conservará la evidencia de los consentimientos y revocaciones como respaldo del cumplimiento de sus obligaciones.

9. Seguridad

MAKANA aplica al Conector controles de autenticación y autorización, validación de credenciales en cada solicitud, aislamiento por usuario, registro de las operaciones efectuadas y las demás medidas de seguridad descritas en las Condiciones generales. Las pruebas de seguridad sobre el Conector se rigen por la cláusula de ciberseguridad y uso autorizado de las Condiciones generales.

10. Límites del servicio y responsabilidad

El Conector pone información a disposición del asistente elegido por el Usuario, pero las respuestas, interpretaciones, recomendaciones y acciones del asistente son generadas por el proveedor externo y no constituyen prestaciones, consejos ni declaraciones de MAKANA. Aplican al uso del Conector los límites de los módulos respectivos descritos en las Condiciones generales, incluyendo que la información disponible no constituye diagnóstico, prescripción, asesoría financiera, previsional, tributaria ni de inversión.

MAKANA podrá suspender o descontinuar el Conector, en forma general o respecto de un proveedor determinado, cuando existan dudas razonables sobre legalidad, seguridad o autorización, o cuando cambios técnicos o normativos lo requieran, informando al Usuario cuando sea posible.

11. Modificaciones y vigencia

MAKANA podrá modificar estas Condiciones del Conector conforme al mecanismo de modificaciones de las Condiciones generales. Los cambios que amplíen los dominios de datos expuestos, incorporen nuevas categorías de información sensible o alteren sustancialmente el destino de los datos requerirán una nueva aceptación o un nuevo consentimiento, según corresponda. La versión vigente estará siempre disponible en https://www.makana.cl/legal, con indicación de su fecha.