Este artículo explica cómo Perk MCP, la conexión entre tu asistente de IA y tus datos de Perk, protege y gestiona tu información. Úsalo para revisar Perk MCP con tus equipos de seguridad e informática. En resumen: Perk MCP funciona dentro de los permisos de Perk que ya tienes, no almacena los datos que devuelve a tu asistente y no se utiliza para entrenar modelos de IA.
¿A qué Perk MCP puede acceder?
Perk MCP otorga a tu asistente de IA acceso únicamente a los datos que el usuario registrado ya puede ver en Perk. Inicias sesión con tus credenciales de Perk y apruebas el acceso en una pantalla de consentimiento de Perk. El asistente solo obtiene los permisos que coinciden con tu rol actual en Perk, con la misma separación de datos a nivel de empresa que la aplicación web de Perk.
Un viajero solo ve sus propios datos, y las funciones de administración, informes y aprobación requieren el rol de Perk correspondiente. Cada persona solo ve las herramientas que su rol le permite.
Perk MCP puede devolver los siguientes datos, limitados a lo que la persona que ha iniciado sesión ya puede ver:
| Datos | Lo que incluye |
|---|---|
| Perfil del usuario | Nombre, correo electrónico y cargo. Los administradores también pueden ver a otros usuarios en su cuenta. |
| Viajes | Viajeros, fechas, itinerarios, costes y estado de la reserva. |
| Búsqueda y política de viajes | Disponibilidad, precios y normas de la política. |
| Gastos | Importes, comercios, categorías, estados y recibos. |
| Tarjetas y facturas | Tarjetas de empresa, transacciones pendientes con tarjeta, facturas y partidas de facturas. |
| Informes | Informes agregados de gastos, viajes y equipos, para personas con acceso a informes. |
| Eventos de beneficios | Detalles del evento y lista de asistentes. |
| Aprobaciones de viaje | Enlaces de aprobación. |
Lo que tu asistente puede y no puede hacer
Perk MCP permite que tu asistente de IA realice algunas acciones en Perk, pero el asistente no puede completar, pagar, modificar ni cancelar una reserva de viaje. En concreto:
- Para vuelos, trenes y coches, el asistente crea un enlace de pago que debes abrir en Perk para completar la reserva.
- En el caso de los hoteles, el asistente puede añadir una tarifa seleccionada a un viaje que aún no esté reservado, y usted completa el proceso de pago en Perk.
- Para la aprobación de viajes, el asistente recibe el enlace de aprobación y usted actúa en consecuencia en Perk.
- Para los gastos, el asistente puede crearlos, actualizarlos, enviarlos, aprobarlos o devolverlos, así como cargar los recibos. Para aprobarlos, debes ser aprobador en Perk.
- Para eventos e informes, el asistente puede crear eventos de Perk y generar informes.
Al iniciar una búsqueda de viajes, se puede crear un borrador del viaje. Las herramientas que permiten realizar cambios le indican al asistente que te contacte primero.
Cómo se gestionan sus datos
Perk MCP no almacena ni guarda en caché los datos que devuelve a tu asistente de IA. El servicio solo conserva lo siguiente:
- Tokens de inicio de sesión cifrados
- Información operativa de corta duración, como contadores de limitación de velocidad e información de sesión.
- Registros y rastreos operativos, que Perk utiliza para la supervisión de seguridad y la resolución de problemas, y que pueden incluir detalles de las solicitudes.
Todo esto se enmarca dentro de los acuerdos de procesamiento de datos existentes de Perk y Política de retención de datos, disponible en el Centro de Confianza Perk.
Perk no utiliza los datos intercambiados a través de Perk MCP para entrenar modelos de IA. Perk MCP no ejecuta ningún modelo de IA por sí mismo. Simplemente devuelve datos al asistente de IA que su empresa seleccione y contrate.
Cómo Perk protege contra el mal uso
Perk MCP limita lo que un asistente de IA puede hacer, incluso si alguien oculta instrucciones en los datos que lee (lo que se conoce como inyección de indicaciones). Perk MCP utiliza estas protecciones:
- Cada acción se mantiene dentro de los permisos de Perk que hayas establecido y del acceso que hayas aprobado, por lo que una instrucción oculta no puede hacer que el asistente haga nada que no pudieras hacer ya en Perk.
- Todos los resultados se marcan como datos no confiables. Antes de que los resultados lleguen al asistente, Perk elimina los caracteres ocultos, el formato especial que un modelo podría confundir con instrucciones e intenta falsificar los marcadores de datos no confiables.
- Perk MCP le indica al asistente que nunca siga las instrucciones que se encuentran en los resultados y que nunca llame a las herramientas por culpa de ellas.
- Cada herramienta está marcada como de solo lectura o no, y como destructiva o no, para que los asistentes de IA puedan decidir qué herramientas requieren tu aprobación. Algunos asistentes de IA, como Claude y ChatGPT, te permiten requerir aprobación para herramientas individuales en la configuración del conector.
Perk registra cada llamada a la herramienta, incluyendo el usuario y la cuenta, la herramienta, el asistente de IA, la sesión, el resultado (éxito o error) y el tiempo de respuesta. Perk también marca las solicitudes de Perk MCP por separado de la actividad de la aplicación web y registra cada concesión de consentimiento. Las alertas cubren errores, tráfico inusual y fallos de inicio de sesión. Puede acceder a registros seleccionados en la aplicación Perk. Los administradores de cuenta pueden solicitar acceso a registros adicionales a través de su gestor de cuenta cuando se produzcan incidentes, de acuerdo con su contrato.
Dónde se ejecuta Perk MCP y quién procesa los datos.
Perk MCP se ejecuta en Amazon Web Services en la UE (Irlanda). Perk almacena los registros operativos en su entorno de monitorización de la UE. Perk aloja los datos de los clientes relacionados con los servicios de Gasto y Pago en Google Cloud Platform (GCP), en regiones de Suiza, Bélgica, Alemania e Irlanda.
Perk MCP utiliza los subprocesadores existentes de Perk, que puede ver en el Centro de Confianza PerkDos herramientas dependen de proveedores existentes:
- La herramienta de requisitos de visado envía los detalles de la ruta del viaje y la nacionalidad al proveedor de información de visados de Perk.
- La carga de recibos utiliza el sistema de almacenamiento seguro de archivos existente de Perk.
Pruebas de seguridad
Un tercero independiente ha realizado una prueba de penetración de Perk MCP. Para obtener más información sobre las prácticas de seguridad de Perk, consulte la Centro de Confianza Perk.
¿Adónde ir después?
- Para obtener detalles técnicos, consulte Seguridad y gestión de datos de Perk MCP en Perk Developers.
- Para revisar los subprocesadores de Perk, consulte subprocesadores del Perk Trust Center.
- Para obtener más información sobre Perk MCP, consulte Acerca de Perk MCP.
- Para conectar un asistente, consulte Conecta tu asistente de IA a Perk..
- Para ver ejemplos de lo que puede hacer Perk MCP, consulte Qué puedes hacer con Perk MCP.