Seguridad
Tu bandeja de entrada es sagrada. Así la protegemos.
En resumen
- Leemos los correos para clasificarlos y moverlos. Nunca enviamos correos en tu nombre.
- Las credenciales se almacenan cifradas. Todo el tráfico pasa por HTTPS/TLS.
- Sin píxeles de apertura de correos, sin publicidad en el producto, sin venta de datos. La atribución de campañas se describe en nuestra política de privacidad.
Por qué necesitamos acceso a tu bandeja
Qué hacemos
- Leer cabeceras y contenido de los correos para clasificarlos
- Mover correos entre carpetas según tus reglas
- Reenviar, marcar o marcar como leído opcionalmente — si tú lo quieres
Qué no hacemos
- Enviar correos nuevos en tu nombre
- Acceder a tus contactos o calendario
- Almacenar el contenido de tus correos a largo plazo
- Compartir datos con fines de marketing
Cómo fluyen tus datos
Nuestro servidor, es decir, el backend y la base de datos, está alojado en Hetzner, en Finlandia (UE). Cada correo se lee en memoria, se envía al LLM junto con tus prompts de categoría, y la acción resultante (mover / marcar / marcar como leído / reenviar) se ejecuta vía IMAP/SMTP en tu servidor de correo. A largo plazo solo conservamos una instantánea — asunto, remitente y fecha — para que la pestaña Historial pueda mostrar qué hizo la IA y permitirte deshacerlo. El contenido completo nunca se persiste. Las vistas previas de prueba se conservan 7 días y luego se eliminan automáticamente.
Cifrado y control de acceso
- Credenciales cifradas. Tu contraseña IMAP/SMTP se protege con cifrado simétrico estándar de la industria antes de tocar siquiera la base de datos.
- HTTPS en todas partes. Toda comunicación entre navegador, backend, LLM y proveedor de correo pasa por TLS.
- Sin contraseñas en texto plano. Nunca registramos, mostramos ni almacenamos credenciales en texto plano.
- Inicio de sesión con enlace mágico. Sin contraseñas reutilizables para el producto en sí — inicias sesión con un código de un solo uso por correo.
Opciones para el máximo control
Usa tu propio LLM
Apunta el clasificador a cualquier endpoint compatible con OpenAI — tu propia clave de OpenAI, Anthropic vía proxy, o una instancia local de Ollama. Ningún contenido de correo sale de tu control.
Autoalojamiento
Todo el stack está dockerizado. Ejecútalo en tu propio servidor — el flujo de datos nunca nos toca a nosotros. Si tienes preguntas de configuración, escríbenos a: [email protected].
Qué no hacemos
Atribución limitada de campañas
En la app: sin Google Analytics ni píxeles de seguimiento. Los enlaces de campaña pueden asociarse a nuevas cuentas verificadas.
Sin publicidad
Vendemos una suscripción, no tu atención.
Sin venta de datos
Tus datos de correo nunca se venden, comparten ni se usan para entrenamiento.