Política de Privacidad

1. Qué datos recogemos

Datos de cuenta

• Nombre completo y dirección de correo electrónico.
• Contraseña (almacenada cifrada mediante hashing bcrypt; nunca en texto plano).
• Perfil de uso (Personal, Profesional, Empresa o Estudiante) y plan contratado.

Datos de tus cuentas de correo conectadas

Cuando conectas tu cuenta de Gmail, Outlook u otros proveedores mediante OAuth, MailMindly accede a:

• El contenido de tus correos (asunto, remitente, cuerpo) para poder clasificarlos y resumirlos con inteligencia artificial.
• Tu calendario y archivos en la nube (Drive/OneDrive), si autorizas esos permisos, para mostrar eventos y documentos.
• Tokens de acceso OAuth, que se almacenan cifrados (AES-256-GCM) en nuestra base de datos.

Datos de pago

Los pagos se procesan a través de Stripe. MailMindly no almacena los datos de tu tarjeta; estos son gestionados directamente por Stripe conforme a sus propios estándares de seguridad (PCI-DSS).

2. Uso limitado de los datos de Google (Google API Services)

El uso y la transferencia por parte de MailMindly de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto, respecto a los datos de tu cuenta de Google (incluidos los datos de Gmail):

• Solo usamos estos datos para proporcionarte y mejorar las funciones visibles del servicio (clasificación, resumen y organización de tu correo).
• No transferimos estos datos a terceros salvo lo necesario para prestar el servicio, por motivos de seguridad, o para cumplir la ley aplicable.
• No usamos estos datos con fines publicitarios.
• Ningún ser humano lee tus datos de Google, salvo que tú lo autorices expresamente, sea necesario por seguridad (por ejemplo, investigar un abuso), lo exija la ley, o los datos estén agregados y anonimizados.
• No usamos estos datos para entrenar modelos de inteligencia artificial generalizados ni de terceros.

3. Base legal del tratamiento

• Ejecución del contrato: el tratamiento de tus correos y datos de cuenta es necesario para prestarte el servicio que has contratado.
• Consentimiento: la conexión de tus cuentas de correo, calendario y archivos se realiza mediante tu consentimiento explícito a través de OAuth, que puedes retirar en cualquier momento.
• Interés legítimo: para mejorar el servicio, garantizar su seguridad y prevenir abusos.

4. Cómo usamos tus datos

• Clasificar, priorizar y resumir tus correos mediante agentes de inteligencia artificial.
• Mostrarte tu calendario, plazos, borradores y archivos de forma organizada.
• Gestionar tu cuenta, suscripción y facturación.
• Comunicarnos contigo sobre el servicio.

El procesamiento por IA se realiza mediante la API de Anthropic (Claude). El contenido se envía para su análisis y no se utiliza para entrenar modelos.

5. Con quién compartimos tus datos

MailMindly no vende tus datos. Compartimos información únicamente con los proveedores estrictamente necesarios para prestar el servicio:

• Anthropic (procesamiento de IA del contenido de correos).
• Stripe (procesamiento de pagos).
• Google / Microsoft (a través de sus APIs OAuth, para acceder a los datos que autorizas).

6. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa. Si cancelas tu cuenta, eliminaremos tus datos personales y los tokens de tus cuentas conectadas en un plazo razonable, salvo obligación legal de conservarlos (por ejemplo, datos de facturación).

7. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición y limitación: oponerte o limitar ciertos tratamientos.
• Retirar el consentimiento: desconectar tus cuentas en cualquier momento desde los ajustes.

Para ejercer cualquiera de estos derechos, escríbenos a legal@mailmindly.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de tokens OAuth (AES-256-GCM), contraseñas con hashing bcrypt, conexiones seguras, cabeceras de seguridad HTTP y limitación de accesos. No obstante, ningún sistema es 100% infalible y no podemos garantizar la seguridad absoluta.

9. Cookies

MailMindly utiliza almacenamiento local y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies publicitarias ni de seguimiento de terceros.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos a través del servicio o por correo electrónico.