La primera pregunta en casi cualquier conversación sobre IA y planes de proyecto es: ¿qué pasa con mis datos? La respuesta tiene dos partes. Una se refiere al servidor MCP de Merlin Project, que construimos nosotros y que por eso podemos describir con exactitud. La otra se refiere al proveedor de IA que recibe los resultados del servidor. Este artículo explica ambas partes sin adornos y muestra qué debería aclarar con su delegado de protección de datos.
El vídeo de este artículo
El vídeo (en alemán) está insertado en la versión alemana de este artículo.
Tres propiedades del servidor de Merlin
Se ejecuta en local. El servidor MCP es un pequeño programa en su Mac. Merlin Project procesa cada consulta por sí mismo, directamente en su ordenador. No existe ningún servidor de Merlin en la nube por el que pasen sus datos.
No es accesible desde fuera. El servidor no tiene dirección web y no abre ningún acceso desde la red. Solo un asistente de IA que se ejecute en el mismo Mac puede dirigirse a él. Precisamente por eso ChatGPT no puede usar el servidor por ahora. Encontrará más información en el artículo ¿Conectar Merlin Project con ChatGPT?.
Solo lee. A través del servidor, una IA lee tareas, fechas, recursos y asignaciones. Modificar, crear o borrar algo a través de él no puede.
Usted decide proyecto a proyecto
Aunque el servidor MCP esté instalado y en marcha, al principio la IA no ve ni un solo proyecto. Usted comparte cada proyecto por separado:
- Abra el proyecto en Merlin Project.
- Haga clic en «AI Tools» en la barra de herramientas.
- Marque la casilla «Permitir que las herramientas de IA interactúen con el documento».
Con el acceso activado, el símbolo aparece relleno. Mientras un asistente de IA está conectado con el proyecto, Merlin Project resalta además el símbolo en azul y nombra la IA que accede. Así ve en todo momento si una IA está leyendo. Si quita la marca, el proyecto vuelve a quedar bloqueado al instante.
Qué se transmite a la IA
Aquí merece la pena mirar con atención, porque en este punto los datos salen de su Mac.
Si hace, por ejemplo, una pregunta a Claude sobre su proyecto, la IA decide por sí misma qué datos necesita para ello y los consulta a través del servidor. El servidor entrega de forma selectiva los objetos solicitados, como las tareas de una fase o las dependencias de un hito, y no automáticamente el plan entero. Los resultados de estas consultas van a Claude y, con ello, a Anthropic.
Conviene que conozca dos puntos:
- Para una pregunta, la IA hace a menudo varias consultas. Si no encuentra en un sitio lo que busca, sigue buscando en otro. En ese proceso transmite a veces también datos que no influyen en la respuesta final.
- Qué campos consulta la IA no lo fija usted uno por uno. Su control está en el acceso compartido: en principio, la IA puede obtener en una consulta cualquier información de un proyecto compartido.
De ahí se deriva la recomendación más importante de este artículo: comparta solo proyectos cuyo contenido confiaría al proveedor de IA. Si un plan contiene información especialmente sensible, como datos personales en notas, comparta mejor una copia depurada del proyecto.
Qué hace el proveedor de IA con los datos
Cómo procesa y almacena el proveedor de IA los datos transmitidos lo regulan sus propias condiciones. Muchos proveedores distinguen entre planes particulares y planes para empresas, por ejemplo en la cuestión de si pueden usar los chats para entrenar sus modelos. Revise la configuración de su cuenta y la política de privacidad del proveedor antes de usar datos del proyecto. Si no debe llegar ningún dato a un proveedor, use un modelo de lenguaje local; cómo hacerlo lo muestra el artículo Conectar Merlin Project con LM Studio.
Comprobación rápida: ¿puede mi proyecto ir a la IA?
Si debe compartir un proyecto depende de su contenido. Responda cinco preguntas sobre ese proyecto. Recibirá una valoración y una lista de lo que debería resolver antes de compartirlo:
¿Figuran en el proyecto nombres de personas, por ejemplo como recursos o en notas?
¿Contiene el proyecto información especialmente sensible, como salarios, evaluaciones o datos de salud?
¿Contiene el proyecto información confidencial de un cliente, por ejemplo sujeta a un acuerdo de confidencialidad?
¿Usa un plan en el que el proveedor de IA no utiliza sus chats para entrenamiento?
¿Ha autorizado su delegado de protección de datos el proveedor de IA y el plan para su empresa?
Nuestra valoración
La comprobación es una orientación y no sustituye el asesoramiento jurídico.
Lista de comprobación para el delegado de protección de datos
| Pregunta | Respuesta para el servidor de Merlin |
|---|---|
| ¿Dónde se ejecuta el servidor? | Localmente, en el Mac del usuario |
| ¿Es accesible desde la red? | No |
| ¿Puede la IA modificar o borrar datos? | No, el servidor solo lee |
| ¿Qué proyectos son visibles? | Solo los proyectos compartidos expresamente mediante «AI Tools» |
| ¿Se puede revocar el acceso? | Sí, en cualquier momento y para cada proyecto por separado |
| ¿Qué sale del Mac? | Los resultados de las consultas que hace el asistente de IA |
| ¿Adónde? | Al proveedor del asistente de IA utilizado |
Con ello queda abierta la cuestión del proveedor de IA. Aclare con su delegado de protección de datos qué proveedor y qué plan están autorizados en su empresa y si existe un contrato de encargo del tratamiento. Este artículo es una descripción técnica y no sustituye el asesoramiento jurídico.
La lista de comprobación detallada para imprimir y marcar está disponible como PDF (en alemán):
Descargar la lista de comprobación de protección de datos e IT (PDF, en alemán)
Para seguir leyendo
La configuración de cada asistente de IA la describe el artículo ¿Qué cliente de IA le conviene?. Los detalles técnicos del servidor están en la documentación de MCP. Qué es MCP lo explica el artículo ¿Qué es MCP? Explicado de forma sencilla.
Si tiene alguna pregunta sobre este artículo del blog o desea debatirlo, esperamos su contribución en nuestro foro.
Preguntas frecuentes
¿Se ejecuta el servidor MCP de Merlin Project en la nube?
No. El servidor es un pequeño programa en su Mac. Merlin Project procesa cada consulta por sí mismo, directamente en su ordenador. No existe ningún servidor de Merlin en la nube.
¿Ve la IA automáticamente todos mis proyectos?
No. La IA solo ve los proyectos que usted ha compartido expresamente mediante «AI Tools». Sin acceso compartido, cada proyecto sigue invisible para ella.
¿Puede la IA modificar o borrar mi plan de proyecto?
No. El servidor MCP solo lee. A través de él, una IA no puede modificar, crear ni borrar nada.
¿Cómo sé si una IA está accediendo ahora mismo a mi proyecto?
Si el proyecto está compartido, el símbolo «AI Tools» aparece relleno. Mientras un asistente de IA está conectado, Merlin Project lo resalta además en azul.
¿Transmite la IA mi plan de proyecto entero?
No automáticamente. La IA consulta de forma selectiva los datos que necesita para su pregunta. Para ello, sin embargo, hace a menudo varias consultas y transmite a veces también datos que no influyen en la respuesta. En principio, cualquier información de un proyecto compartido puede transmitirse.
¿Quién recibe los datos consultados?
El proveedor del asistente de IA que usted utiliza; en el caso de Claude, Anthropic. Cómo procesa y almacena los datos lo regulan sus propias condiciones.
¿Se usan mis datos del proyecto para entrenar la IA?
Depende del proveedor y de su plan. Muchos proveedores lo regulan de forma distinta para planes particulares y planes para empresas. Revise la configuración de su cuenta y la política de privacidad del proveedor.
¿Es conforme al RGPD el uso de MCP con Merlin Project?
El servidor de Merlin no transmite datos hacia fuera por sí mismo. Si la cesión al proveedor de IA está permitida depende del proveedor, del plan y del contenido de su proyecto. Aclárelo con su delegado de protección de datos, por ejemplo si existe un contrato de encargo del tratamiento.
¿Puedo revocar el acceso compartido?
Sí, en cualquier momento y para cada proyecto por separado. Si quita la marca de «Permitir que las herramientas de IA interactúen con el documento», el proyecto vuelve a quedar bloqueado al instante.
¿Por qué ChatGPT no puede usar el servidor MCP?
El servidor no es accesible desde la red. Solo un asistente de IA que se ejecute en el mismo Mac puede dirigirse a él. ChatGPT no admite por ahora este tipo de conexión local.
¿Cómo se quedan mis datos por completo en mi Mac?
Use un modelo de lenguaje local, por ejemplo con LM Studio. Así la IA procesa las consultas directamente en su Mac y ningún dato del proyecto va a un proveedor externo.
