> ## Documentation Index
> Fetch the complete documentation index at: https://docs.darkfunnels.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Seguridad

> Cómo el puente MCP confina, delimita y audita — y por qué nunca mueve dinero.

## Tu cuenta es el perímetro

El asistente se autentica por **OAuth con tu propia cuenta** de OptiMind y todo
acceso a datos viaja con tu identidad: la separación entre negocios la aplica la
base de datos en cada consulta (Row Level Security), no una convención del
código. El servicio del puente **no tiene credenciales de plataforma** — un
compromiso total del proceso no puede cruzar de un negocio a otro.

## Revocación

La conexión se elimina desde tu asistente (en Claude: Personalizar → Conectores
→ eliminar el conector; en Codex: Ajustes → MCP servers). A partir de ahí ese cliente deja de poder llamar al
puente. Si necesitas cortar el acceso de inmediato desde nuestro lado —por
ejemplo si perdiste el control de la cuenta— escríbele al equipo de OptiMind:
hoy la revocación desde el panel no está disponible todavía.

## Los mensajes de tus clientes son DATOS, no órdenes

Todo texto que escriben clientes finales llega al asistente **delimitado** con
marcadores criptográficos frescos por respuesta y una nota fija: es contenido a
analizar, no instrucciones a seguir. Además:

* Sin parámetros, la conexión es de **lectura, con una única escritura**: las
  etiquetas de clientes (`assign_client_tags`, que fija el conjunto completo de
  etiquetas de un cliente). Ninguna acción destructiva viaja en el set base:
  guardar el manual, editar el catálogo, enviar mensajes o simular
  conversaciones exigen grupos opt-in explícitos en la URL (`?features=…`), y
  una lista explícita **reemplaza** al set base en vez de ampliarlo.
* `?read_only=true` desactiva toda escritura y manda sobre cualquier otra
  opción.
* Las acciones destructivas están anotadas como tales: tu cliente pide
  confirmación antes de ejecutarlas.

## El teléfono de tus clientes sale tapado

Tus clientes finales no son usuarios de OptiMind: escribieron a tu negocio por
WhatsApp y no han consentido nada con el proveedor de IA que va a leer la
respuesta. Por eso el dato que más los identifica —el número— llega
**enmascarado por defecto**:

```
51•••••4321          12•••6789@lid
```

Se conservan los últimos dígitos, suficientes para que reconozcas un número que
ya conoces y para distinguir dos filas de tu bandeja. Si un valor no tiene forma
de teléfono, no se enmascara a medias: sale `(oculto)`.

Esto no te quita ninguna capacidad. **Ninguna herramienta necesita el número de
un cliente para operar sobre su chat**: responder, cambiar el modo, crear
recordatorios o abrir pedidos direccionan todos por la conversación. La única
que pide un teléfono es `simulate_new_chat`, y ahí lo tecleas tú: es tu propio
número de prueba, no uno que hayas leído de la bandeja.

Si de verdad necesitas los números completos, reconecta tu asistente añadiendo
`pii=full` a la URL:

```
https://mcp.darkfunnels.ai/mcp?pii=full
```

Es una decisión tuya al conectar, no algo que el asistente pueda cambiar a mitad
de una conversación. Y siempre los tienes en el panel.

## Auditoría que no se puede borrar

Cada llamada del asistente queda registrada (herramienta, resultado, momento) en
una bitácora **append-only** que tú puedes leer y nadie —ni nosotros ni el
asistente— puede editar o borrar. Del contenido de tus datos solo se guarda un
hash: la bitácora dice *qué se hizo*, no duplica *lo que dijiste*.

## Nunca mueve dinero

Quien registra las ventas es tu agente de WhatsApp dentro de OptiMind; el puente
solo las **lee** (`list_orders`, `get_order`). **No cobra, no transfiere, no
emite links de pago, no toca tu pasarela ni tus tarjetas** — ninguna de sus
herramientas puede hacerlo. Las funciones que consumen créditos de IA (generar
manual, Copiloto, simulaciones) pasan por el mismo control de saldo del panel:
sin créditos, se detienen — jamás cobran solas.