Política de privacidad

Este documento está disponible en español y en inglés; ambas versiones tienen el mismo valor.

Última actualización: 1 de octubre de 2026

1. Quiénes somos (responsable del tratamiento)

MailTag está operado por Lucas García de Viedma Pérez, autónomo (NIF 09105953T), Avenida de Castilla 6, 5.º B, 28804 Alcalá de Henares (Madrid), España, que es el responsable del tratamiento de los datos personales tratados a través de mailtag.app. Contacto: support@mailtag.app. Estamos establecidos en la UE, por lo que no necesitamos representante en la UE, y dada la naturaleza y escala del tratamiento no hemos designado un delegado de protección de datos; escríbenos a la dirección anterior para cualquier cuestión sobre tus datos.

2. Qué datos recogemos

• Datos de la cuenta: dirección de email, contraseña cifrada con hash, plan y estado de la prueba, cuándo usaste MailTag por última vez (para mantener conectados los buzones Free mientras lo usas), ajustes de la cuenta y tus categorías personalizadas.
• Datos de conexión del buzón: servidor IMAP, nombre de usuario y contraseña de aplicación. Las contraseñas de aplicación se cifran en reposo con AES-256-GCM.
• Contenido de los emails (transitorio): para clasificar un mensaje obtenemos su remitente, asunto y texto del cuerpo. Este contenido se procesa en memoria y se descarta inmediatamente después de la clasificación. No se escribe en nuestra base de datos ni en nuestros registros.
• Registro de actividad: por cada email procesado guardamos el remitente, el asunto, la categoría asignada y la puntuación de confianza, además de su Message-ID, su posición en el buzón y si está leído, respondido o ya fuera de la bandeja (para que puedas abrirlo y ver qué queda pendiente), durante 30 días.
• Análisis de la bandeja: cuando ejecutas el análisis gratuito de la bandeja leemos solo las cabeceras de los mensajes (remitente, cabeceras de baja y estado de lectura; nunca el cuerpo ni el asunto) y guardamos, por cada remitente masivo (remitentes cuyo correo incluye una cabecera de baja), la dirección, el nombre visible y el número de mensajes. Los remitentes personales no se guardan.
• Limpiezas de pago único: cuando compras una limpieza leemos los emails anteriores del rango de fechas que elijas, exactamente igual que leemos los emails nuevos (cabeceras y el principio del texto, en memoria, nunca los adjuntos). Solo guardamos el rango de fechas, el número de emails y el número por categoría. La lista de identificadores de mensajes se elimina cuando termina la limpieza. La limpieza de la prueba gratis funciona igual sobre los 50 emails más recientes del rango.
• Índice de emails (Estadísticas): por cada email que vemos, su fecha, la dirección y el nombre visible del remitente, la categoría que MailTag le asignó y su Message-ID (para que puedas abrirlo desde el historial del remitente), para poder mostrarte tu volumen de email y sus distribuciones a lo largo del tiempo. Nunca asuntos ni contenido.
• Enlaces de baja y reglas de remitente: el enlace de baja de cada remitente masivo (cifrado, ya que puede contener un token personal), las acciones que realizas (darse de baja, archivar, spam, etiquetar) y las reglas de remitente que creas.
• Datos de webhooks y API: las URL de webhooks y los secretos de firma que configuras, y las claves de API (Business). El contenido que envías a la API de clasificación se procesa en memoria y no se guarda.
• Comprobación de seguridad: si la activas en tus ajustes: para cada email nuevo, un nivel (seguro, dudoso o peligroso), una puntuación y códigos de motivo breves (por ejemplo, «dominio que imita a otro»), calculados en nuestros propios servidores a partir de las cabeceras de autenticación del remitente, los enlaces y el texto. Guardamos el resultado, nunca el texto en el que se basa.
• Agentes de IA conectados: los agentes que conectas (por ejemplo, Claude o ChatGPT), lo que permitiste ver y hacer a cada uno, cuándo se usó por última vez y un registro de qué herramientas usó y cuántos emails recibió (se guarda 90 días, nunca los emails ni las preguntas). Los tokens de inicio de sesión y las claves de agente se guardan solo como hashes.
• Extensión del navegador (Solo, Pro y Business): si instalas la extensión de MailTag para Chrome o Edge y la conectas, guardamos esa conexión como la de un agente: lo que le permitiste ver, cuándo se usó por última vez y sus tokens de inicio de sesión, guardados solo como hashes. No registramos lo que pide.
• Mensajes de Ayuda y contacto: los mensajes que nos envías desde Ayuda y contacto y nuestras respuestas, el tema que eliges, la página de MailTag desde la que escribes, el nombre de tu navegador y sistema (por ejemplo, «Chrome en macOS») y tu plan en ese momento. Se quedan dentro de MailTag: no los enviamos por email.
• Datos de facturación: los gestiona Stripe. Recibimos un ID de cliente, el estado de la suscripción y datos limitados de la tarjeta (marca, últimos cuatro dígitos); nunca vemos el número completo de la tarjeta.
• Datos técnicos: no guardamos registros de acceso. Tu dirección IP solo se mantiene en memoria, durante un máximo de una hora, para limitar intentos repetidos de registro, inicio de sesión y restablecimiento de contraseña. Los registros de la aplicación anotan eventos técnicos (por ejemplo, que falló la sincronización de un buzón), nunca el contenido de los emails ni direcciones IP, y se sobrescriben automáticamente al rotar.

3. Cómo los usamos y nuestra base jurídica (art. 6 del RGPD)

• Prestar el Servicio (conectarnos a tu buzón, clasificar emails, aplicar etiquetas, enviar webhooks, mostrar tu registro de actividad): ejecución de un contrato (art. 6.1.b).
• Facturación y contabilidad: ejecución de un contrato y obligación legal (art. 6.1.c) para los registros fiscales.
• Soporte — responder a tus mensajes y resolver problemas de tu cuenta: ejecución de un contrato. Para ayudarte podemos ver los datos de tu cuenta y recuentos (plan e importes pagados, las direcciones de tus buzones y su estado de conexión o error, cuántas categorías y reglas tienes, cuántos emails se etiquetaron), nunca el contenido, los asuntos ni los remitentes de tus emails. Guardamos un registro de cuándo abrimos tu cuenta y de lo que hacemos en ella (por ejemplo, alargar tu prueba).
• Seguridad, prevención de abusos y depuración: interés legítimo (art. 6.1.f) en mantener el Servicio seguro y en funcionamiento.
• Emails del servicio (fin de la prueba, facturación, avisos de seguridad): ejecución de un contrato. Solo enviamos emails de marketing con tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.

Los emails de tu buzón pueden contener datos personales de terceros (las personas con las que te escribes). Tratamos esos datos solo siguiendo tus instrucciones y solo para clasificar el mensaje; para ese tratamiento tú actúas como responsable y nosotros como tu encargado del tratamiento. Si necesitas un contrato de encargo del tratamiento (art. 28 del RGPD), escríbenos a support@mailtag.app y te enviamos el nuestro para firmarlo.

4. Tratamiento con IA

La clasificación se ejecuta con modelos de lenguaje de pesos abiertos alojados en nuestra propia infraestructura. Tu email no se envía a OpenAI, Google, Anthropic ni a ningún otro proveedor de IA externo, y no se usa para entrenar modelos. La clasificación es automatizada pero solo produce una etiqueta en tu propio buzón; no tiene efectos jurídicos sobre ti ni te afecta de forma similarmente significativa.

5. Lo que nunca hacemos

• Nunca enviamos emails desde tu buzón y nunca eliminamos emails.
• Nunca vendemos ni alquilamos datos personales, y no los usamos para publicidad.
• Nunca guardamos el cuerpo de los emails.

6. Subencargados del tratamiento

El contenido de tus emails nunca se comparte con ningún tercero. Solo usamos los proveedores de infraestructura necesarios para operar el Servicio, y ninguno de ellos recibe el contenido de tus emails:

• Hetzner Online GmbH (Alemania): servidores que operamos para la aplicación, la base de datos y la inferencia del modelo de IA. El contenido de los emails se procesa solo en estos servidores, en la UE.
• Stripe: procesamiento de pagos y vendedor registrado (merchant of record) de las suscripciones. Solo recibe los datos de facturación (política de privacidad).
• Cloudflare, Inc.: DNS de mailtag.app y reenvío de los mensajes que envías a nuestras direcciones de soporte. No actúa como proxy del Servicio ni ve los datos de tu buzón.
• Resend: envío de emails de la cuenta, como el restablecimiento de contraseña. Solo recibe la dirección de email de tu cuenta.

No usamos ningún proveedor externo de IA, analítica, publicidad, seguimiento ni servicios de brokers de datos, y no cargamos recursos de terceros (tampoco fuentes) en nuestras páginas.

Los destinos de los webhooks (p. ej., Slack, Discord, Zapier, Make, n8n) los eliges y configuras tú; los datos que envías allí se rigen por las políticas de esos servicios.

Los agentes de IA que conectas (por ejemplo, Claude, ChatGPT o Cursor) también los eliges tú, y reciben solo lo que permites a cada uno: la categoría, la fecha, el buzón, la comprobación de seguridad, el Message-ID y un enlace para abrir cada email, solo de los emails que elijas (todos, algunas categorías o algunas vistas guardadas, y desde cuándo) y, si lo permites, el dominio o el nombre y la dirección del remitente, el asunto y si está leído, respondido o hecho — nunca el texto de un email ni los adjuntos. También ve los nombres y las descripciones de las categorías y vistas guardadas que puede usar. Si lo permites, un agente también puede mover emails entre tus categorías y crear o cambiar categorías y vistas guardadas; nunca puede enviar ni borrar emails. Puedes cambiar o quitar el acceso de cualquier agente cuando quieras en Ajustes → Agentes. Lo que haga con esa información el proveedor del agente se rige por sus propias políticas.

La extensión de MailTag para el navegador es nuestra y solo habla con mailtag.app. En tu navegador muestra las vistas guardadas que elijas y cuántos emails tiene cada una y, de cada email, según lo que permitas al conectarla, el remitente, el asunto, la categoría, si está leído y la comprobación de seguridad — nunca el texto de un email ni los adjuntos. Guarda su inicio de sesión y la última lista que mostró en el almacenamiento de tu navegador hasta que cierres su sesión, y solo lee: no puede cambiar nada de tu buzón. Puedes cerrar su sesión desde la propia extensión o desconectarla en Ajustes → Agentes cuando quieras.

7. Transferencias internacionales

Cuando se transfieren datos personales fuera del EEE/Reino Unido (por ejemplo, a Stripe en Estados Unidos), nos basamos en decisiones de adecuación o en Cláusulas Contractuales Tipo, según corresponda.

8. Conservación

• Contenido de los emails: no se conserva; se descarta justo después de la clasificación.
• Registro de actividad (remitente, asunto, categoría, confianza, Message-ID, estado de leído/respondido): se elimina automáticamente a los 30 días.
• Análisis de la bandeja (recuentos por remitente masivo y tus acciones): se elimina automáticamente a los 30 días. Enlaces de baja: se eliminan a los 7 días, o en cuanto se usan.
• Reglas de remitente: hasta que las elimines o elimines tu cuenta.
• Índice de emails (Estadísticas): se elimina automáticamente a los 12 meses, o cuando quitas el buzón o eliminas tu cuenta.
• Credenciales del buzón: hasta que quites el buzón o elimines tu cuenta. En el plan Free se borran tras 90 días sin entrar; te avisamos por email con al menos 7 días de antelación.
• Datos de la cuenta: mientras exista tu cuenta.
• Mensajes de Ayuda y contacto y el registro de cuándo abrimos tu cuenta y de lo que hicimos en ella: mientras exista tu cuenta; se borran con ella.
• Registros de facturación: el tiempo que exija la normativa fiscal (actualmente 6 años según la normativa mercantil y fiscal española).

9. Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde los ajustes de tu cuenta. Cuando lo haces, eliminamos los datos de tu cuenta, las credenciales de buzón guardadas, las categorías, los webhooks, las claves de API y el registro de actividad de inmediato en la base de datos, y de nuestras copias de seguridad en un plazo de 14 días, cuando se sobrescribe la copia más antigua, excepto los registros de facturación que debemos conservar por ley. Tus emails y las etiquetas ya aplicadas se quedan en tu buzón, salvo que elijas quitar antes las etiquetas de MailTag: en ese caso usamos tus credenciales guardadas una última vez para quitar las etiquetas, palabras clave y carpetas de MailTag (sin borrar ningún email) y después eliminamos todo como se indica arriba. Mientras tanto, normalmente unos minutos y como máximo un día, no puedes entrar. También puedes revocar nuestro acceso en cualquier momento eliminando la contraseña de aplicación en los ajustes de tu proveedor de email.

10. Seguridad

Las contraseñas de aplicación se cifran en reposo con AES-256-GCM, todo el tráfico usa TLS y los envíos de webhooks se firman con HMAC-SHA256. El acceso a los sistemas de producción está restringido al operador.

11. Tus derechos

Según dónde vivas (incluido en virtud del RGPD y del RGPD del Reino Unido), tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. Para ejercer estos derechos, escribe a support@mailtag.app; respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos; en España, la Agencia Española de Protección de Datos (aepd.es).

Residentes en California y otros estados de EE. UU.

Si vives en California (CCPA/CPRA) o en otro estado de EE. UU. con una ley de privacidad integral, tienes derecho a saber qué información personal recogemos, a solicitar su eliminación o rectificación y a no ser discriminado por ejercer estos derechos. Las categorías que recogemos se enumeran en la sección 2 y se usan solo para prestar el Servicio. No vendemos ni compartimos tu información personal para publicidad conductual entre contextos, y no lo hemos hecho en los 12 meses anteriores. No usamos ni divulgamos información personal sensible para fines distintos de la prestación del Servicio. Para hacer una solicitud, escribe a support@mailtag.app; la verificaremos con el email de tu cuenta y responderemos en un plazo de 45 días.

12. Cookies

Solo usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios frente a CSRF. No usamos cookies publicitarias ni de seguimiento de terceros.

13. Menores

El Servicio no está dirigido a menores de 16 años, y no recogemos sus datos a sabiendas.

14. Cambios

Publicaremos cualquier cambio en esta página y actualizaremos la fecha indicada arriba. En caso de cambios importantes, te avisaremos por email antes de que entren en vigor.

15. Contacto

Lucas García de Viedma Pérez
NIF: 09105953T
Avenida de Castilla 6, 5.º B, 28804 Alcalá de Henares (Madrid), España
Email: support@mailtag.app