Política de privacidad

BabelMails (en adelante “nosotros”) es operado por Vyper Ltd. Entendemos que el contenido de su correo electrónico involucra sus secretos comerciales y su privacidad personal, por lo que esta política detalla cómo recopilamos, usamos y protegemos sus datos. Al usar el servicio, usted acepta las prácticas descritas aquí.

1. Información que recopilamos

Para proporcionar el servicio, recopilamos la siguiente información:

• Información de la cuenta: la dirección de correo electrónico, el nombre, la preferencia de idioma de la interfaz, el idioma nativo y otros datos básicos de perfil que usted proporciona al registrarse.
• Credenciales de autorización de cuentas de correo: cuando usted conecta una cuenta de correo electrónico, el token de autorización (token OAuth) o las credenciales de inicio de sesión asociadas. Estas credenciales se cifran con AES-256-GCM antes de su almacenamiento y se utilizan únicamente para enviar y recibir correo electrónico en su nombre.
• Registros de uso: contadores de cuota y registros de uso anonimizados derivados de su uso de la traducción por IA, la redacción inteligente y otras funciones, utilizados con fines de facturación y mejora del servicio.
• Contenido que usted crea activamente: glosarios personalizados, borradores de correo electrónico, etiquetas y otros datos que usted crea y almacena activamente.

2. Cómo usamos su información

• Para proporcionar funciones principales como la traducción de correo electrónico, la redacción asistida por IA y la gestión de glosarios;
• Para enviar y recibir correo electrónico en su nombre a través de sus cuentas de buzón autorizadas;
• Para calcular y aplicar la cuota de uso de cada plan;
• Para diagnosticar problemas técnicos y mejorar la estabilidad del servicio y la experiencia de las funciones;
• Con su consentimiento, para enviarle notificaciones del servicio (como alertas de seguridad y cambios de política).

Nosotros no vendemos sus datos a ningún tercero.

3. Cómo manejamos los datos de correo electrónico

Los datos de correo electrónico son la parte más sensible del servicio. Para proporcionar funciones principales como la visualización bilingüe lado a lado, la búsqueda de texto completo, la sincronización entre dispositivos y la redacción asistida por IA, el almacenamiento en caché del lado del cliente resulta insuficiente, por lo que almacenamos los metadatos de su correo electrónico (remitente, destinatarios, asunto, marcas de tiempo, nombres de archivos adjuntos, etc.) y los cuerpos de los correos en nuestros servidores. Aplicamos a los datos de correo electrónico los siguientes principios:

• Almacenamiento cifrado en el servidor: el contenido sensible, como los cuerpos de correo, los fragmentos de correo (snippets), la caché de traducción (TranslationCache) y las credenciales de autorización del buzón, se cifra en reposo en la base de datos con AES-256-GCM, y todo el tránsito está protegido por TLS. Los metadatos del correo (remitente, destinatarios, asunto, marcas de tiempo, etc.) se almacenan en texto plano para permitir la búsqueda de texto completo, pero permanecen bajo un estricto aislamiento por cuenta y control de acceso.
• Uso exclusivo para las funciones del servicio: los datos de correo almacenados en nuestros servidores se utilizan únicamente para proporcionar las funciones del Servicio (visualización, traducción, búsqueda, redacción, sincronización entre dispositivos). Nunca se utilizan con fines publicitarios, ni se venden como perfiles de usuario, ni se comparten comercialmente con ningún tercero.
• Estricto aislamiento de cuentas: cada registro de correo está vinculado a un identificador único de cuenta y aislado tanto en la capa de aplicación como en la de base de datos; los usuarios no autorizados no pueden acceder al correo de otro usuario.
• Caché de traducción cifrada: para evitar llamadas repetidas al servicio de IA, los resultados de traducción se almacenan en caché. Todas las entradas de TranslationCache se cifran con AES-256-GCM y se aíslan estrictamente por cuenta.
• La desvinculación borra los datos: cuando usted desvincula una cuenta de buzón, los correos asociados (cuerpos y metadatos) y la caché de traducción se borran automáticamente transcurridos 30 días.
• Eliminación de la cuenta: cuando usted elimina su cuenta, todos los datos asociados (buzones, cuerpos y metadatos de correo, borradores, glosarios, registros de cuota) se borran conforme a los períodos de retención descritos a continuación.
• Proveedores de buzón de terceros: la entrega real y la sincronización de la bandeja de entrada siguen dependiendo de su proveedor de buzón autorizado (p. ej., Gmail, Outlook). Accedemos a ellos únicamente dentro del alcance de su autorización; véase la sección 4 a continuación.

4. Datos de IA y de traducción

Cuando usted utiliza funciones como la traducción por IA, la redacción inteligente o las comprobaciones de palabras de riesgo, el texto de correo electrónico relevante se envía a nuestro proveedor de servicios de IA (OpenAI) para su procesamiento. Tras el procesamiento, los resultados de la IA se cifran y almacenan en caché (como se describió anteriormente), mientras que el texto de la solicitud original no se retiene a largo plazo ni por nosotros ni por OpenAI con fines de entrenamiento.

Hemos tomado medidas para garantizar que el procesamiento de la IA siga el principio de minimización: solo se envían los fragmentos de texto necesarios para completar la tarea en curso, nunca los metadatos completos ni el contenido no relacionado de un correo electrónico.

5. Almacenamiento y seguridad de los datos

• Tránsito cifrado: toda la comunicación entre el cliente y el servidor se cifra mediante TLS.
• Campos sensibles cifrados: los datos sensibles, como las credenciales de autorización del buzón, los cuerpos de correo, los fragmentos de correo y la caché de traducción, se cifran en reposo en la base de datos con AES-256-GCM. Los metadatos del correo (remitente, destinatarios, asunto, etc.) se almacenan en texto plano para permitir la búsqueda de texto completo, pero permanecen en todo momento bajo un estricto aislamiento por cuenta y control de acceso.
• Aislamiento estricto: los datos de cada usuario están estrictamente aislados tanto en la capa de aplicación como en la de base de datos; los usuarios no autorizados no pueden acceder a los datos de otro usuario.
• Control de acceso: solo el personal de operaciones e ingeniería imprescindible puede acceder a los datos de producción bajo una auditoría estricta, y cada acceso queda registrado.
• Copias de seguridad cifradas: la base de datos se respalda según un calendario, se cifra y se utiliza para la recuperación ante desastres. Los soportes de copia de seguridad están sujetos al mismo control de acceso y cifrado que los datos de producción y solo se purgan tras alcanzar el mismo nivel de seguridad.
• Región de almacenamiento: los datos de correo electrónico se almacenan en regiones de nube que designamos. Cuando esté involucrada una transferencia internacional de datos, la trataremos conforme a las leyes aplicables (p. ej., PIPL, GDPR).

6. Cookies y analítica

Utilizamos dos tipos de cookies:

• Cookies esenciales: la cookie de sesión necesaria para mantener su sesión iniciada (HttpOnly, transmitida solo por HTTPS). Está activa sin consentimiento y no contiene datos sensibles como su contraseña.
• Cookies analíticas (opcionales): solo tras su aceptación explícita en el banner de consentimiento cargamos Google Analytics (estadísticas de tráfico) y Microsoft Clarity (repeticiones de sesión y mapas de calor). Para usuarios conectados que han dado su consentimiento, una sesión de Clarity puede asociarse a su identificador de cuenta con fines de mejora del producto y de diagnóstico cuando solicita soporte. Puede retirar su consentimiento en cualquier momento mediante “Configuración de cookies” en el pie de página.

No utilizamos cookies publicitarias ni de rastreo entre sitios. El pago se procesa mediante Stripe, que establece bajo su propio dominio las cookies necesarias para la seguridad de los pagos y la prevención del fraude (consulte la política de privacidad de Stripe).

7. Sus derechos

Con arreglo a las leyes de protección de datos aplicables (como el GDPR), usted tiene los siguientes derechos:

• Derecho de acceso: conocer qué datos tenemos sobre usted.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho a la portabilidad de los datos: obtener una copia de sus datos en un formato estructurado.
• Derecho de supresión: solicitar la eliminación de su cuenta y de los datos asociados.
• Derecho a retirar el consentimiento: desvincular un buzón en cualquier momento y detener la recopilación de datos.
• Consumidores de California (CCPA): no vendemos su información personal. Puede solicitar su divulgación y eliminación en la medida permitida por la ley; ejérzalas de la misma forma que arriba.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos a su solicitud dentro de un plazo razonable.

8. Retención de los datos

Durante el uso normal de la cuenta, los datos de correo electrónico (cuerpos y metadatos), la caché de traducción, los borradores y otros datos se conservan en nuestros servidores para mantener las funciones del servicio y la sincronización entre dispositivos. Tras la eliminación de la cuenta, todos los datos asociados se borran dentro de un plazo de 30 días; tras desvincular un buzón, los cuerpos, los metadatos y la caché de traducción de esa cuenta también se borran transcurridos 30 días. Se exceptúan los registros financieros cuya conservación exija la ley (como transacciones y facturas). Incluso durante el período de retención, los datos de correo electrónico permanecen en todo momento cifrados y aislados por cuenta.

9. Cambios en la política

Esta política puede actualizarse de vez en cuando. En caso de cambios sustanciales, se lo notificaremos mediante avisos en la aplicación o por correo electrónico. La fecha “Última actualización” en la parte superior de esta página se ajustará en consecuencia; el uso continuado del servicio constituye la aceptación de la política actualizada.

10. Contacto

Si tiene alguna pregunta, sugerencia o queja sobre esta política, contacte con Vyper Ltd en [email protected]. Responderemos dentro de un plazo razonable.