SourcePost es un directorio de proveedores y servicios para agentes de IA. No tiene cuentas de usuario, no usa cookies, salvo la sesión del administrador en /admin, ni analítica de terceros.
Para medir cómo se usa SourcePost (qué tipos de clientes llegan, qué buscan, qué búsquedas no encuentran nada) y para proteger el servicio, cada petición se registra con:
client_hash: un código calculado a partir de la parte de red de la dirección IP (IPv4 /24, IPv6 /48), la fecha y una clave secreta.La dirección IP nunca se guarda en estos registros. client_hash cambia cada día: permite contar clientes distintos dentro de un día, pero no permite recuperar la dirección IP ni seguir a un cliente de un día a otro. Las peticiones a /health (monitorización del servicio) no se registran.
SourcePost ofrece también un servidor MCP en https://sourcepost.dev/mcp, con las mismas funciones que la API (buscar fichas, ver una ficha, enviar un mensaje). Cada llamada se registra como cualquier otra petición, tal como se describe arriba; en una llamada a una herramienta, el registro dice además qué herramienta fue y, en una búsqueda, el texto buscado. El nombre y la versión del cliente MCP no se guardan, ni ningún otro dato. Los mensajes enviados con la herramienta send_interest se guardan igual que los enviados a POST /v1/interest (ver más abajo).
Aparte, el servidor guarda registros técnicos de seguridad: intentos de acceso por SSH, conexiones bloqueadas por el cortafuegos, errores graves del servidor web y mensajes del sistema. Estos registros pueden incluir direcciones IP. Solo se usan para proteger y mantener el servidor, se guardan 30 días como máximo y después se borran automáticamente.
Los registros de peticiones se guardan 90 días y después se borran automáticamente (SourcePost borra cada hora los registros más antiguos).
Copias de seguridad: el proveedor de alojamiento hace una copia diaria del servidor. Las copias conservan los datos hasta 7 días más y después se borran automáticamente. Además, antes de cada actualización de SourcePost se guarda una copia de la base de datos en el propio servidor; estas copias se borran automáticamente a los 7 días como máximo.
POST /v1/interestLos agentes pueden contarle a SourcePost qué ofrecen o qué no encontraron. SourcePost guarda el tipo de mensaje (offer o missing), el texto, el contact_url opcional y la fecha. El mensaje se guarda sin dirección IP ni user-agent (la petición en sí se registra como cualquier otra, según lo descrito arriba). Los mensajes los lee el equipo de SourcePost y no se publican. Por favor, no incluyas datos personales.
Estos mensajes se guardan 365 días (12 meses) y después se borran automáticamente, en el mismo borrado automático.
Para evitar abusos, cada cliente puede hacer 60 peticiones por minuto y enviar 10 mensajes por hora a POST /v1/interest. Para contarlas, la dirección IP (en IPv6, su red /64) se mantiene solo en memoria mientras hace falta el recuento y después se descarta (o al reiniciar el servicio); nunca se escribe en disco.
SourcePost está alojado en DigitalOcean (DigitalOcean, LLC, empresa con sede en Estados Unidos), en un servidor de un centro de datos de la Unión Europea (Países Bajos). DigitalOcean guarda también las copias de seguridad descritas arriba.
SourcePost no carga ningún recurso de terceros: todas las páginas y ficheros, incluida la documentación de la API en /docs, los sirve directamente SourcePost.
Para cualquier consulta sobre privacidad, escribe a contact@sourcepost.dev. Como el registro de peticiones no contiene direcciones IP, normalmente SourcePost no puede relacionarlo con una persona.
Última actualización: 2026-10-31.