Política de Privacitat

1. Quines dades recollim

Dades de compte

• Nom complet i adreça de correu electrònic.
• Contrasenya (emmagatzemada xifrada mitjançant hashing bcrypt; mai en text pla).
• Perfil d'ús (Personal, Professional, Empresa o Estudiant) i pla contractat.

Dades dels teus comptes de correu connectats

Quan connectes el teu compte de Gmail, Outlook o altres proveïdors mitjançant OAuth, MailMindly accedeix a:

• El contingut dels teus correus (assumpte, remitent, cos) per poder classificar-los i resumir-los amb intel·ligència artificial.
• El teu calendari i fitxers al núvol (Drive/OneDrive), si autoritzes aquests permisos, per mostrar esdeveniments i documents.
• Tokens d'accés OAuth, que s'emmagatzemen xifrats (AES-256-GCM) a la nostra base de dades.

Dades de pagament

Els pagaments es processen a través de Stripe. MailMindly no emmagatzema les dades de la teva targeta; aquestes són gestionades directament per Stripe conforme als seus propis estàndards de seguretat (PCI-DSS).

2. Ús limitat de les dades de Google (Google API Services)

L'ús i la transferència per part de MailMindly de la informació rebuda de les APIs de Google s'ajustarà a la Política de Dades d'Usuari dels Serveis de l'API de Google, inclosos els seus requisits d'Ús Limitat (Limited Use).

En concret, respecte a les dades del teu compte de Google (incloses les dades de Gmail):

• Només fem servir aquestes dades per proporcionar-te i millorar les funcions visibles del servei (classificació, resum i organització del teu correu).
• No transferim aquestes dades a tercers excepte el necessari per prestar el servei, per motius de seguretat, o per complir la llei aplicable.
• No fem servir aquestes dades amb finalitats publicitàries.
• Cap ésser humà llegeix les teves dades de Google, tret que tu ho autoritzis expressament, sigui necessari per seguretat (per exemple, investigar un abús), ho exigeixi la llei, o les dades estiguin agregades i anonimitzades.
• No fem servir aquestes dades per entrenar models d'intel·ligència artificial generalitzats ni de tercers.

3. Base legal del tractament

• Execució del contracte: el tractament dels teus correus i dades de compte és necessari per prestar-te el servei que has contractat.
• Consentiment: la connexió dels teus comptes de correu, calendari i fitxers es realitza mitjançant el teu consentiment explícit a través d'OAuth, que pots retirar en qualsevol moment.
• Interès legítim: per millorar el servei, garantir-ne la seguretat i prevenir abusos.

4. Com fem servir les teves dades

• Classificar, prioritzar i resumir els teus correus mitjançant agents d'intel·ligència artificial.
• Mostrar-te el teu calendari, terminis, esborranys i fitxers de forma organitzada.
• Gestionar el teu compte, subscripció i facturació.
• Comunicar-nos amb tu sobre el servei.

El processament per IA es realitza mitjançant l'API d'Anthropic (Claude). El contingut s'envia per a la seva anàlisi i no s'utilitza per entrenar models.

5. Amb qui compartim les teves dades

MailMindly no ven les teves dades. Compartim informació únicament amb els proveïdors estrictament necessaris per prestar el servei:

• Anthropic (processament d'IA del contingut de correus).
• Stripe (processament de pagaments).
• Google / Microsoft (a través de les seves APIs OAuth, per accedir a les dades que autoritzes).

6. Conservació de les dades

Conservem les teves dades mentre mantinguis un compte actiu. Si cancel·les el teu compte, eliminarem les teves dades personals i els tokens dels teus comptes connectats en un termini raonable, tret d'obligació legal de conservar-los (per exemple, dades de facturació).

7. Els teus drets

D'acord amb el RGPD, tens dret a:

• Accés: saber quines dades tenim sobre tu.
• Rectificació: corregir dades inexactes.
• Supressió: sol·licitar l'esborrat de les teves dades ("dret a l'oblit").
• Portabilitat: rebre les teves dades en un format estructurat.
• Oposició i limitació: oposar-te o limitar certs tractaments.
• Retirar el consentiment: desconnectar els teus comptes en qualsevol moment des dels ajustos.

Per exercir qualsevol d'aquests drets, escriu-nos a legal@mailmindly.com. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

8. Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades: xifratge de tokens OAuth (AES-256-GCM), contrasenyes amb hashing bcrypt, connexions segures, capçaleres de seguretat HTTP i limitació d'accessos. No obstant això, cap sistema és 100% infal·lible i no podem garantir la seguretat absoluta.

9. Galetes (cookies)

MailMindly utilitza emmagatzematge local i galetes estrictament necessàries per mantenir la teva sessió iniciada i recordar les teves preferències. No fem servir galetes publicitàries ni de seguiment de tercers.

10. Canvis en aquesta política

Podem actualitzar aquesta política ocasionalment. Et notificarem els canvis significatius a través del servei o per correu electrònic.