Aviso de Privacidad

[NOMBRE DEL RESPONSABLE], con domicilio en [DOMICILIO], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier duda sobre este aviso o para ejercer tus derechos, puedes escribir a [CORREO DE CONTACTO].

Según cómo usas Bandeja hoy, tratamos:

• Datos de tu cuenta: tu correo electrónico, con el que entras mediante un código de acceso de un solo uso (no usamos contraseñas), y tu nombre, si lo capturas — se usa únicamente para firmar los borradores de respuesta que te ayuda a escribir la IA.
• Datos de las cuentas de correo que conectas: la dirección de correo, el proveedor (Gmail, Yahoo u Outlook) y la contraseña de aplicación de ese proveedor — cifrada (AES-256-GCM) antes de guardarse. Nunca pedimos ni guardamos la contraseña normal de tu correo.
• Preferencias de uso: tu zona horaria, la hora a la que quieres tu brief, y ajustes como activar la ayuda para responder o qué proveedores de correo permites.
• El resultado del análisis de tu bandeja: por cada correo que el sistema decide revisar a fondo, guardamos el remitente, su dirección, el asunto, la fecha, la prioridad que le asignó la IA, si detectó que pide respuesta, y un resumen de una línea generado por IA. También los correos que agrupamos por remitente sin abrir uno por uno (redes sociales, promociones, notificaciones).
• Notas que tú escribes para afinar qué te importa en el brief.
• Borradores de respuesta que pidas a la IA o que escribas tú, para que puedas volver a ellos.
• Registros de qué correos marcaste como “visto”.
• Si activas notificaciones: la suscripción push de tu navegador (un identificador técnico y llaves de cifrado del navegador, no de una persona).
• Comentarios que envíes con el botón de feedback.
• Datos de facturación, si te suscribes a un plan de pago: un identificador de cliente de Stripe y el estado de tu suscripción. Bandeja nunca ve ni guarda el número de tu tarjeta — eso lo procesa Stripe directamente.

El contenido de tus correos nunca se guarda en nuestra base de datos. Para generar tu brief, el cuerpo de cada correo relevante se descarga temporalmente y se procesa en memoria durante unos segundos; en cuanto termina el análisis, se descarta. Lo único que persiste es el resumen y los metadatos descritos arriba (remitente, asunto, fecha, resumen de la IA) — nunca el texto original del mensaje.

Si más tarde pides ayuda para redactar una respuesta a un correo específico, ese correo se vuelve a leer en ese momento (para que la IA tenga contexto) y se descarta otra vez de la misma forma.

No vendemos tus datos personales a nadie, bajo ninguna circunstancia.

Finalidades necesarias (para darte el servicio; no requieren tu consentimiento aparte):

• Crear y administrar tu cuenta.
• Conectar tu correo, leerlo y generar tu brief diario.
• Aplicar tus notas y preferencias al brief.
• Redactar o ajustar borradores de respuesta cuando los pides.
• Avisarte por notificación push que tu brief está listo, si lo activas.
• Procesar tu pago si te suscribes a un plan.
• Darte soporte y atender tu feedback.
• Prevenir fraude, abuso, y mantener la seguridad del servicio.

Finalidades opcionales (requieren tu consentimiento aparte, y hoy Bandeja no las usa activamente — se listan porque podrían activarse más adelante):

• Enviarte comunicaciones de marketing (novedades del producto, promociones). Si esto se activa alguna vez, podrás darte de baja en cada comunicación, y negar o revocar tu consentimiento sin que eso afecte el resto del servicio.

No vendemos datos. Sí trabajamos con estos terceros, como parte necesaria del servicio:

• Anthropic (el proveedor del modelo de IA Claude): procesa el contenido de los correos que revisamos a fondo para generar el resumen, la prioridad y los borradores de respuesta. Actúa como encargado del tratamiento bajo sus propios términos; tus datos viajan a sus servidores (fuera de México) únicamente para ese procesamiento puntual.
• Stripe: procesa los pagos de tu suscripción, si la activas. Nunca vemos ni guardamos tu número de tarjeta.
• Resend: envía a tu correo el código de acceso de un solo uso con el que inicias sesión. Recibe tu dirección de correo únicamente para entregarte ese mensaje.
• Nuestro proveedor de hosting (Vercel): aloja la aplicación y la ejecuta.
• Nuestro proveedor de base de datos (Neon): aloja la base de datos donde vive tu cuenta y tu historial.
• El servicio de notificaciones push de tu navegador o sistema operativo (por ejemplo, de Google, Mozilla o Apple, según qué navegador uses): relevan hasta tu dispositivo el aviso cifrado de “tu brief está listo”, si activas esa función.
• Formspree: si te anotas en la lista de espera desde la página pública (antes de tener cuenta), tu correo y tu respuesta a la pregunta de esa lista se procesan a través de Formspree, un servicio de formularios de terceros.

Estos datos pueden transferirse y tratarse fuera de México (principalmente en Estados Unidos) como parte necesaria para operar el servicio. Al usar Bandeja, consientes esta transferencia internacional conforme a la LFPDPPP.

Conservamos tus datos mientras tu cuenta exista. Al eliminar tu cuenta desde Configuración, se borran de forma permanente e inmediata: tus cuentas de correo conectadas (incluida la contraseña de aplicación cifrada), tu historial de briefs, tus notas, tus suscripciones de notificaciones push y tus comentarios de feedback. Este borrado no se puede deshacer.

Si tenías una suscripción de pago activa, es tu responsabilidad cancelarla (o confirmarlo con nosotros) antes de eliminar tu cuenta: Stripe puede seguir procesando cobros de una suscripción no cancelada, de forma independiente a que tu cuenta en Bandeja ya no exista.

Tienes derecho a Acceder, Rectificar, Cancelar (eliminar) y Oponerte al uso de tus datos personales.

• Para eliminar tu cuenta y todos tus datos de inmediato: entra a Configuración → Eliminar cuenta (no necesitas escribirnos para esto, queda en tus manos).
• Para cualquier otra solicitud —acceso, rectificación, oposición o dudas—, escribe a [CORREO DE CONTACTO].

• No usamos contraseñas: entras con un código de un solo uso que enviamos a tu correo, con expiración corta. De los códigos solo guardamos un hash, nunca el código en sí.
• Las contraseñas de aplicación de tu correo se cifran (AES-256-GCM) antes de guardarse.
• El acceso a tu buzón es de solo lectura: Bandeja nunca envía, borra ni mueve tus correos. Las únicas dos excepciones son cuando tú lo pides explícitamente: marcar un mensaje como leído, o dejar un borrador de respuesta en tu carpeta de Borradores.

Usamos una sola cookie de sesión, técnica y necesaria, para mantenerte con la sesión iniciada. No usamos cookies de publicidad ni de rastreo de terceros.

Podemos actualizar este aviso de vez en cuando; la fecha de “última actualización” al inicio siempre refleja la versión vigente. Si hacemos un cambio importante, te lo avisaremos dentro de la app.