> For the complete documentation index, see [llms.txt](https://docs.dapta.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dapta.ai/dapta-docs-es/dapta-mcp/safety-and-security.md).

# Seguridad

Cómo el Dapta MCP mantiene seguros tus datos: aislamiento por workspace, vista previa y luego commit en cada cambio, claves que se quedan en el servidor, claves e inicios de sesión revocables, e indic

El Dapta MCP está construido para que puedas entregárselo a un cliente de IA sin preocuparte por cambios inesperados ni por fugas entre workspaces.

***

## Aislamiento por workspace

Cada llamada está limitada a un solo workspace: el que está ligado a tu clave de API, o el que elegiste después de iniciar sesión. Los recursos de otro workspace se rechazan con un mensaje claro.

***

## Vista previa y luego commit en cada cambio

Ninguna actualización, eliminación, publicación o ejecución ocurre sin una vista previa que puedes leer primero. La vista previa muestra exactamente qué va a cambiar y devuelve un token de un solo uso. **No se escribe nada hasta que confirmas y se ejecuta el commit correspondiente.**

{% hint style="info" %}
Tres herramientas actúan sin vista previa. `create_voice_agent` crea un agente de voz totalmente nuevo una vez que confirmaste los detalles, y no cambia nada de lo que ya existe. `discard_text_agent_draft` descarta un borrador de agente de texto que nunca se publicó. `chat_with_text_agent` hace una conversación de prueba; durante ella, las herramientas propias del agente se ejecutan de verdad.
{% endhint %}

***

## Qué se queda en el servidor

Tu clave de API de Dapta, tu inicio de sesión y las claves secretas de tus agentes nunca se devuelven a Claude.

Las credenciales que guardaste dentro de un paso de un flujo para tus propios sistemas externos, como un token de API o un encabezado, son parte de ese flujo. Claude las lee cuando abre los pasos del flujo, para que una edición las conserve intactas, y tiene la instrucción de no mostrarlas nunca. Para ver o cambiar una tú mismo, abre el paso en Flow Studio.

***

## Claves e inicios de sesión que puedes revocar

* **Las claves se muestran una sola vez.** Trata una clave como una contraseña. Si queda expuesta, revócala y crea una nueva. Revocar una clave no afecta a tus otras claves.
* **Los inicios de sesión se pueden revocar** desde la configuración de tu cuenta de Dapta, o quitando el conector o la app de Dapta de tu cliente de IA.
* **El inicio de sesión está limitado a propietarios y admins.** Un inicio de sesión llega solo a los workspaces donde eres propietario o admin.
* **Un inicio de sesión actúa como tú.** Lo que Claude hace a través de un inicio de sesión queda registrado a nombre de la persona que inició sesión, y una vista previa hecha con un inicio de sesión solo la puede confirmar esa misma persona.

***

## Límites de uso

| Límite                                                                                                      | Valor                      |
| ----------------------------------------------------------------------------------------------------------- | -------------------------- |
| Llamadas a herramientas por clave o por inicio de sesión                                                    | 60 por minuto              |
| Llamadas de analítica pesada (mapas de calor, análisis de variables, estadísticas de ejecuciones de flujos) | 100 por hora por workspace |
| Claves de API activas                                                                                       | 10 por workspace           |

***

## Indicadores de las herramientas

Cada herramienta declara si solo lee, agrega datos, o cambia y elimina datos existentes. Tu cliente de IA sabe cuál es cuál y pregunta antes de las destructivas. Las herramientas que pueden actuar más allá de los datos de tu workspace también se marcan como que actúan fuera de Dapta: ejecutar un flujo, agregar contactos a una secuencia de llamadas, o crear, cambiar, publicar o eliminar un agente que habla con personas reales.

| Tipo de herramienta   | Cantidad | Qué significa                                                                                                                                                                                    |
| --------------------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Solo lectura          | 112      | Devuelve datos. No cambia nada                                                                                                                                                                   |
| Escritura aditiva     | 8        | Crea algo nuevo. No cambia nada de lo que existe                                                                                                                                                 |
| Escritura destructiva | 19       | Cambia o elimina datos existentes, o puede sobrescribirlos, como agregar filas que reemplazan una fila que coincide. Detrás de una vista previa, salvo el chat de prueba y descartar un borrador |

***

## Relacionado

{% content-ref url="/pages/8NLV1V32rvJ8jNjE1Z3D" %}
[Conceptos Clave](/dapta-docs-es/dapta-mcp/key-concepts.md)
{% endcontent-ref %}

{% content-ref url="/pages/RyGo3gv9aCaxwV3HuEyd" %}
[Referencia de Herramientas](/dapta-docs-es/dapta-mcp/tools-reference.md)
{% endcontent-ref %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dapta.ai/dapta-docs-es/dapta-mcp/safety-and-security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
