Privacidad

El responsable del tratamiento (data controller / business) es Kemeny Studio, con domicilio en Chile, operador de BencinaMCP. Para cualquier asunto de privacidad o ejercicio de derechos, escribí a privacy@kemenystudio.com. Información legal general: kemenystudio.com/legal.

BencinaMCP está diseñado para minimizar datos. No tenemos cuentas, ni perfiles, ni inicio de sesión. Las categorías que se procesan son:

• Argumentos de las llamadas a herramientas (tool inputs). Cuando preguntás algo a tu asistente de IA, el cliente (ChatGPT, Claude, etc.) traduce tu intención a parámetros estructurados y los envía a nuestro endpoint /mcp — por ejemplo el nombre de una comuna, una región, una marca o un tipo de combustible. Esos argumentos se procesan solo en memoria durante la llamada y no se almacenan ni se registran de forma asociada a vos. Ver el detalle por herramienta en la sección 3.
• Resultados de las herramientas (tool outputs). Devolvemos exclusivamente datos públicos del mercado de combustibles y estadísticas derivadas. Las salidas no contienen datos personales tuyos.
• Registros operacionales del hosting. Nuestro proveedor de infraestructura (Vercel) registra de forma estándar dirección IP, marca de tiempo, user-agent y ruta solicitada. Es la única categoría que puede constituir un dato personal (la IP) y se usa solo para operar y proteger el servicio.
• Identificador técnico de sesión MCP. El transporte HTTP streamable de MCP usa una cabecera mcp-session-id efímera para correlacionar mensajes de una misma conexión. No la vinculamos a tu identidad ni la persistimos tras la conexión.

No recopilamos: nombre, email, teléfono, datos de pago, ubicación GPS, identificadores publicitarios, categorías especiales (salud, biometría, ideología, etc.), ni el historial de conversación o los prompts completos de tu cliente de IA.

BencinaMCP expone 17 herramientas, todas de solo lectura. Esta tabla documenta qué entrada recibe cada una y qué devuelve, para reflejar de forma íntegra el tratamiento (requisito de revisión de OpenAI):

Ninguna herramienta escribe, publica, envía mensajes ni realiza acciones irreversibles. Todas operan sobre una copia cacheada del dataset público de la CNE.

• Responder tu consulta — procesar los argumentos de la herramienta para filtrar el dataset público y devolver el resultado. Base legal GDPR: interés legítimo (art. 6.1.f) en prestar el servicio que solicitaste.
• Operar, mantener y mejorar el servicio — métricas agregadas de disponibilidad y rendimiento, sin perfilado individual. Base legal: interés legítimo.
• Seguridad y prevención de abuso — usar los registros del hosting para detectar tráfico anómalo, abuso o ataques. Base legal: interés legítimo y cumplimiento de obligaciones legales.

No hay decisiones automatizadas con efectos jurídicos sobre personas, ni publicidad, ni elaboración de perfiles comerciales.

Como no recopilamos datos personales identificables, no hay venta ni cesión de datos personales. La infraestructura involucra:

• Vercel Inc. (EE. UU.) — hosting, CDN y ejecución de las funciones del servidor y el dashboard. Actúa como encargado del tratamiento de los registros operacionales. Ver política de Vercel.
• La plataforma de IA que elegiste (OpenAI ChatGPT, Anthropic Claude u otro cliente MCP) transmite tu llamada a la herramienta y recibe la respuesta. El tratamiento de tu conversación se rige por la política de privacidad de esa plataforma, no por nosotros.
• CNE / bencinaenlinea.cl — fuente de los precios. Solo hacemos requests de lectura; no le enviamos ningún dato tuyo.

No usamos proveedores de publicidad, redes de anuncios, ni data brokers. No vendemos ni “compartimos” datos personales en el sentido de la CCPA/CPRA.

La infraestructura de Vercel está en EE. UU., por lo que los registros operacionales pueden tratarse fuera de Chile y de la UE. Estas transferencias se amparan en los mecanismos del proveedor (Cláusulas Contractuales Tipo de la UE / Standard Contractual Clauses y marcos equivalentes). No realizamos otras transferencias internacionales de datos personales.

• Argumentos de herramientas e identificadores de sesión: no se persisten. Viven solo en memoria durante la llamada y se descartan al terminar.
• Caché del dataset: solo cacheamos el dataset público de la CNE (no datos de usuarios) con un TTL aproximado de 5 minutos para reducir carga.
• Registros del hosting: se conservan según la política de retención de Vercel (típicamente de corto plazo) y se usan solo para operación y seguridad.
• Dashboard web: sin cookies de seguimiento, sin almacenamiento local persistente con datos personales.

Según tu jurisdicción, tenés derechos sobre tus datos personales. Si bien normalmente no conservamos datos que te identifiquen, podés ejercerlos en cualquier momento escribiendo a privacy@kemenystudio.com. Respondemos dentro de los plazos legales (y como objetivo, en ≤30 días).

• Chile (Ley 19.628 y Ley 21.719): acceso, rectificación, cancelación/supresión, oposición y portabilidad de tus datos personales, y reclamo ante la futura Agencia de Protección de Datos Personales.
• UE / EEE (GDPR):acceso, rectificación, supresión (“derecho al olvido”), limitación, portabilidad, oposición, y derecho a presentar reclamo ante tu autoridad de control. Cuando la base es el interés legítimo, podés oponerte por motivos relativos a tu situación.
• California (CCPA/CPRA): derecho a saber qué categorías recopilamos (identificadores como la IP) y con qué fin, derecho a eliminar, a corregir y a no discriminación. No vendemos ni compartimosinformación personal, por lo que un mecanismo “Do Not Sell or Share” no es aplicable; aun así honramos solicitudes de opt-out.

Si creés que aparece información tuya en el sitio (por ejemplo tu nombre asociado a una estación), avisanos y lo resolvemos en ≤7 días corridos.

BencinaMCP es apto para audiencias generales y no está dirigido a menores de 13 años (16 en jurisdicciones donde aplique ese umbral del GDPR). No recopilamos a sabiendas datos de menores.

El servicio es de solo lectura y sin estado, lo que reduce drásticamente la superficie de riesgo. El tráfico viaja cifrado por HTTPS/TLS. No almacenamos credenciales ni datos personales que requieran custodia.

Si actualizamos esta política cambiaremos la fecha al inicio del documento y, ante cambios materiales, lo señalaremos en el sitio. Versiones anteriores quedan disponibles a solicitud en privacy@kemenystudio.com.

Kemeny Studio · Chile · Privacidad: privacy@kemenystudio.com · kemenystudio.com/legal · Ver también Términos y aviso legal.