Política de privacidad

Esta Política de privacidad explica cómo MailsOnMine («MailsOnMine», «nosotros») recopila, usa, comunica y protege la información cuando utilizas mailsonmine.com y portal.mailsonmine.com (en conjunto, el «Servicio»). Está escrita para que se entienda de verdad, no solo para ser jurídicamente defendible — si algo no queda claro, contáctanos con los datos que aparecen al final.

1. Qué recopilamos

• Información de la cuenta: tu nombre, tu dirección de correo y tu contraseña (guardada como hash con sal, nunca en texto plano).
• Credenciales de las cuentas de correo conectadas: la contraseña o los tokens OAuth de cada cuenta de correo que conectas. Se cifran en reposo con cifrado autenticado AES-256-GCM antes de llegar a nuestra base de datos y nunca se muestran en texto plano a nadie, ni siquiera a nuestro propio personal.
• Contenido del correo: los mensajes, adjuntos y la estructura de carpetas de las cuentas que conectas, para poder mostrártelos y permitirte buscar en ellos. No leemos tu correo con fines publicitarios.
• Datos de uso y seguridad: fechas y horas de inicio de sesión, direcciones IP, información del navegador o dispositivo y registros de auditoría de las acciones de cuenta y de administración, que usamos para proteger tu cuenta e investigar abusos.
• Información de pago: si te suscribes a un plan de pago, el pago lo procesa Stripe. No guardamos el número de tu tarjeta — Stripe solo nos comparte lo necesario para gestionar tu suscripción (estado del plan, fecha de renovación).
• Contenido que envías a las funciones de IA: si usas la ayuda para redactar, ajustar el tono o resumir, el texto del correo correspondiente se envía al proveedor de IA que tengamos configurado (Anthropic u OpenAI) para generar una sugerencia. No usamos este contenido para entrenar ningún modelo.

2. Cómo lo usamos

• Para prestar el Servicio: sincronizar, mostrar, buscar y enviar correo en tu nombre, exactamente como tú indiques.
• Para proteger tu cuenta: detectar inicios de sesión sospechosos, exigir la verificación en dos pasos cuando corresponde y mantener un registro de auditoría de las acciones de administración.
• Para gestionar el negocio: facturación, atención al cliente y conservación de registros exigida por ley.
• Para mejorar el Servicio: solo patrones de uso agregados y no identificativos — nunca el contenido de tu correo.

3. Con quién lo compartimos

No vendemos tus datos. Compartimos datos limitados con:

• Tus propios proveedores conectados (Gmail, Microsoft 365 o tu servidor IMAP/SMTP) — necesariamente, porque así es como MailsOnMine envía y recibe tu correo.
• Stripe, para procesar los pagos de los planes de pago.
• Nuestro proveedor de IA (Anthropic u OpenAI, el que esté configurado), solo con el texto concreto que pidas a MailsOnMine que redacte, reescriba o resuma.
• Proveedores de infraestructura (alojamiento, envío de correos de verificación de cuenta), solo en la medida necesaria para prestar el Servicio.
• Google reCAPTCHA Enterprise, únicamente en el formulario de contacto, para distinguir a las personas del spam automatizado. Consulta nuestra Política de cookies para saber qué implica.
• Google Analytics, solo si lo aceptas en el aviso de cookies que se muestra en este sitio y en las páginas de inicio de sesión y registro del portal, para medir el tráfico. Consulta nuestra Política de cookies para saber exactamente dónde se ejecuta y cómo desactivarlo.
• Autoridades policiales o reguladoras, solo cuando la ley nos obligue.

4. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, exportarlos o suprimirlos, y a oponerte a determinados tratamientos o limitarlos. Puedes exportar o eliminar los datos de tu cuenta desde la configuración de tu cuenta o contactándonos. Cuando eliminas tu cuenta, conservamos tus datos durante un periodo de gracia limitado y configurable (para poder recuperarla si la borraste por error) y después los borramos de forma permanente e irreversible, incluido todo el contenido sincronizado y los adjuntos de cada buzón conectado.

5. Conservación de los datos

Conservamos los datos de tu cuenta mientras esta esté activa. Después de que elimines tu cuenta, los datos solo se conservan durante el periodo de gracia descrito arriba y luego se borran de forma permanente. Los registros de seguridad y auditoría se conservan por separado, durante un tiempo limitado, únicamente para investigar abusos y cumplir obligaciones legales.

6. Seguridad

Ciframos en reposo las credenciales y los tokens OAuth de las cuentas conectadas con AES-256-GCM, usamos HTTPS en todas partes, ofrecemos (y exigimos a los administradores) la verificación en dos pasos y saneamos el HTML de los correos entrantes antes de mostrarlo. Ningún sistema es perfectamente seguro, pero proteger las credenciales que nos confías es la primera responsabilidad de este producto, no algo secundario.

7. Cookies

Consulta nuestra Política de cookies para ver qué cookies usa el Servicio y por qué.

8. Cambios en esta política

Si hacemos cambios importantes en esta política, avisaremos a los usuarios activos por correo electrónico o mediante un aviso en el producto antes de que entren en vigor.

9. Contacto

Puedes enviar tus preguntas sobre esta política o sobre tus datos mediante nuestro formulario de contacto.