Seguridad

Cómo el Dapta MCP mantiene seguros tus datos: aislamiento por workspace, vista previa y luego commit en cada cambio, claves que se quedan en el servidor, claves e inicios de sesión revocables, e indic

El Dapta MCP está construido para que puedas entregárselo a un cliente de IA sin preocuparte por cambios inesperados ni por fugas entre workspaces.

---

Aislamiento por workspace

Cada llamada está limitada a un solo workspace: el que está ligado a tu clave de API, o el que elegiste después de iniciar sesión. Los recursos de otro workspace se rechazan con un mensaje claro.

---

Vista previa y luego commit en cada cambio

Ninguna actualización, eliminación, publicación o ejecución ocurre sin una vista previa que puedes leer primero. La vista previa muestra exactamente qué va a cambiar y devuelve un token de un solo uso. No se escribe nada hasta que confirmas y se ejecuta el commit correspondiente.

Tres herramientas actúan sin vista previa. create_voice_agent crea un agente de voz totalmente nuevo una vez que confirmaste los detalles, y no cambia nada de lo que ya existe. discard_text_agent_draft descarta un borrador de agente de texto que nunca se publicó. chat_with_text_agent hace una conversación de prueba; durante ella, las herramientas propias del agente se ejecutan de verdad.

---

Qué se queda en el servidor

Tu clave de API de Dapta, tu inicio de sesión y las claves secretas de tus agentes nunca se devuelven a Claude.

Las credenciales que guardaste dentro de un paso de un flujo para tus propios sistemas externos, como un token de API o un encabezado, son parte de ese flujo. Claude las lee cuando abre los pasos del flujo, para que una edición las conserve intactas, y tiene la instrucción de no mostrarlas nunca. Para ver o cambiar una tú mismo, abre el paso en Flow Studio.

---

Claves e inicios de sesión que puedes revocar

• Las claves se muestran una sola vez. Trata una clave como una contraseña. Si queda expuesta, revócala y crea una nueva. Revocar una clave no afecta a tus otras claves.

• Los inicios de sesión se pueden revocar desde la configuración de tu cuenta de Dapta, o quitando el conector o la app de Dapta de tu cliente de IA.

• El inicio de sesión está limitado a propietarios y admins. Un inicio de sesión llega solo a los workspaces donde eres propietario o admin.

• Un inicio de sesión actúa como tú. Lo que Claude hace a través de un inicio de sesión queda registrado a nombre de la persona que inició sesión, y una vista previa hecha con un inicio de sesión solo la puede confirmar esa misma persona.

---

Límites de uso

Límite	Valor
Llamadas a herramientas por clave o por inicio de sesión	60 por minuto
Llamadas de analítica pesada (mapas de calor, análisis de variables, estadísticas de ejecuciones de flujos)	100 por hora por workspace
Claves de API activas	10 por workspace

---

Indicadores de las herramientas

Cada herramienta declara si solo lee, agrega datos, o cambia y elimina datos existentes. Tu cliente de IA sabe cuál es cuál y pregunta antes de las destructivas. Las herramientas que pueden actuar más allá de los datos de tu workspace también se marcan como que actúan fuera de Dapta: ejecutar un flujo, agregar contactos a una secuencia de llamadas, o crear, cambiar, publicar o eliminar un agente que habla con personas reales.

Tipo de herramienta	Cantidad	Qué significa
Solo lectura	112	Devuelve datos. No cambia nada
Escritura aditiva	8	Crea algo nuevo. No cambia nada de lo que existe
Escritura destructiva	19	Cambia o elimina datos existentes, o puede sobrescribirlos, como agregar filas que reemplazan una fila que coincide. Detrás de una vista previa, salvo el chat de prueba y descartar un borrador

---

Relacionado

Conceptos ClaveReferencia de Herramientas