Seguretat i dades
Què passa amb el teu correu a JAAR
Servidors propis a la Unió Europea i cap venda de dades. En aquesta pàgina t'expliquem què surt dels nostres servidors i on va.
Darrera actualització: 22 d'octubre de 2026
Infraestructura pròpia a la UE
Les teves dades s'emmagatzemen en servidors propis ubicats a la Unió Europea. No fem servir núvol públic multiinquilí.
Canal xifrat
Tot el trànsit viatja per TLS 1.2 o superior. Les credencials d'accés a la teva bústia es xifren amb AES-256-GCM.
Verificat per Google
Aplicació OAuth verificada i en producció, amb avaluació de seguretat CASA completada.
Mai no entrenem amb el teu correu
El teu contingut no s'utilitza per entrenar models d'intel·ligència artificial, ni nostres ni de tercers.
Què surt dels nostres servidors, i cap a on
Per classificar el teu correu, un model de llenguatge necessita llegir-lo. Això vol dir que l'assumpte i el cos del missatge es transmeten als nostres proveïdors d'intel·ligència artificial. Preferim dir-t'ho aquí, a la pàgina de seguretat, i no a la lletra petita dels termes.
Els adjunts són l'excepció, i és important:
Si la teva organització no pot acceptar transferències fora de la Unió Europea, la configuració estàndard de JAAR no és adequada per a tu. Escriu-nos i parlem d'alternatives: instància dedicada o classificació només per metadades.
L'Acord de Tractament de Dades recull la relació completa de subencarregats del tractament, amb el seu nom, i la garantia de transferència de cadascun (Clàusules Contractuals Tipus de la Comissió Europea o marcs d'adequació, segons el proveïdor). El lliurem als clients que avaluen JAAR.
Verificacions i estat
El que està fet, el que està en curs i el que encara no tenim. La llista és completa a propòsit.
- ✓Verificació OAuth de Google: superada, aplicació en producció
- ✓Avaluació Google CASA: completada
- ✓Còpies de seguretat diàries amb verificació d'integritat i restauració provada
- ✓Servidors sense ports exposats a Internet; accés només per túnel xifrat
- ✓Consultes a la base de dades segmentades per usuari
- ✓TLS 1.2+ en tot el trànsit · Credencials de bústia amb AES-256-GCM
- —SOC 2 Type II: no disponibleNo previst a curt termini
- —ISO 27001: no disponibleNo previst a curt termini
- —Proves de penetració per part d'un tercer independent: no realitzadesLes verificacions fetes són automàtiques, a més de l'avaluació CASA.
Preguntes freqüents
Llegiu els meus correus?
No en el sentit humà. Els processa un sistema automàtic per classificar-los. El personal de JAAR no accedeix al contingut dels teus missatges en l'operació normal del servei.
Entreneu models amb el meu correu?
No. El teu contingut s'utilitza únicament per generar la classificació que veus, i no per entrenar ni ajustar cap model, ni nostre ni dels nostres proveïdors.
On són físicament les meves dades?
En servidors propis ubicats a la Unió Europea. No fem servir núvol públic compartit amb altres clients.
Què passa si deixo de fer servir JAAR?
En desconnectar un compte de correu, en revoquem i n'eliminem els tokens d'accés immediatament. A més, pots sol·licitar l'esborrament complet de les teves dades en qualsevol moment.
Podeu signar un Acord de Tractament de Dades (DPA)?
Sí. Escriu-nos a seguridad@postjaar.com i t'enviem el nostre model de DPA, que preveu els subencarregats del tractament declarats i les garanties de transferència internacional.
Qui té accés als servidors?
Un equip reduït, subjecte a l'obligació de confidencialitat i que no accedeix al contingut dels correus en l'operació normal.
Què feu si hi ha una bretxa de seguretat?
T'ho notifiquem sense dilació indeguda i com a màxim en 72 hores des que en tinguem coneixement, amb la informació que exigeix l'article 33 del RGPD.
La meva empresa té requisits més estrictes. Hi ha opcions?
Sí. Oferim instància dedicada (sense compartir infraestructura) i un mode de classificació només per metadades, sense transmetre el cos del missatge a tercers. Escriu-nos i ho mirem.
Documentació
Avalues JAAR per a la teva organització?
Lliurem el nostre Resum de Seguretat i el nostre Acord de Tractament de Dades (DPA, art. 28 RGPD) als equips de seguretat, compliance o legal que els necessitin. Escriu-nos a seguridad@postjaar.com i te'ls enviem.
Contacte de seguretat
Has trobat una vulnerabilitat? Escriu-nos a seguridad@postjaar.com. Responem en menys de 48 hores laborables i no emprendrem accions legals contra qui investigui de bona fe.
Exercici de drets i protecció de dades: privacidad@postjaar.com