Seguridad y datos
Qué pasa con tu correo en JAAR
Servidores propios en la Unión Europea y ninguna venta de datos. En esta página te explicamos qué sale de nuestros servidores y a dónde va.
Última actualización: 22 de octubre de 2026
Infraestructura propia en la UE
Tus datos se almacenan en servidores propios ubicados en la Unión Europea. No usamos nube pública multi-inquilino.
Canal cifrado
Todo el tráfico viaja por TLS 1.2 o superior. Las credenciales de acceso a tu buzón se cifran con AES-256-GCM.
Verificado por Google
Aplicación OAuth verificada y en producción, con evaluación de seguridad CASA completada.
Nunca entrenamos con tu correo
Tu contenido no se usa para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros.
Qué sale de nuestros servidores, y a dónde
Para clasificar tu correo, un modelo de lenguaje necesita leerlo. Eso significa que el asunto y el cuerpo del mensaje se transmiten a nuestros proveedores de inteligencia artificial. Preferimos decírtelo aquí, en la página de seguridad, y no en la letra pequeña de los términos.
Los adjuntos son la excepción, y es importante:
Si tu organización no puede aceptar transferencias fuera de la Unión Europea, la configuración estándar de JAAR no es adecuada para ti. Escríbenos y hablamos de alternativas: instancia dedicada o clasificación solo por metadatos.
El Acuerdo de Tratamiento de Datos recoge la relación completa de subencargados, con su nombre, y la garantía de transferencia de cada uno (Cláusulas Contractuales Tipo de la Comisión Europea o marcos de adecuación, según el proveedor). Lo entregamos a los clientes que evalúan JAAR.
Verificaciones y estado
Lo que está hecho, lo que está en curso y lo que todavía no tenemos. La lista es completa a propósito.
- ✓Verificación OAuth de Google: superada, aplicación en producción
- ✓Evaluación Google CASA: completada
- ✓Copias de seguridad diarias con verificación de integridad y restauración probada
- ✓Servidores sin puertos expuestos a Internet; acceso solo por túnel cifrado
- ✓Consultas a base de datos segmentadas por usuario
- ✓TLS 1.2+ en todo el tráfico · Credenciales de buzón con AES-256-GCM
- —SOC 2 Type II: no disponibleNo previsto a corto plazo
- —ISO 27001: no disponibleNo previsto a corto plazo
- —Pruebas de penetración por tercero independiente: no realizadasLas verificaciones realizadas son automáticas, además de la evaluación CASA.
Preguntas frecuentes
¿Leéis mis correos?
No en el sentido humano. Los procesa un sistema automático para clasificarlos. El personal de JAAR no accede al contenido de tus mensajes en la operación normal del servicio.
¿Entrenáis modelos con mi correo?
No. Tu contenido se usa únicamente para generar la clasificación que ves, y no para entrenar ni ajustar ningún modelo, ni nuestro ni de nuestros proveedores.
¿Dónde están físicamente mis datos?
En servidores propios ubicados en la Unión Europea. No usamos nube pública compartida con otros clientes.
¿Qué pasa si dejo de usar JAAR?
Al desconectar una cuenta de correo, revocamos y eliminamos sus tokens de acceso de inmediato. Puedes solicitar además el borrado completo de tus datos en cualquier momento.
¿Podéis firmar un Acuerdo de Tratamiento de Datos (DPA)?
Sí. Escríbenos a seguridad@postjaar.com y te enviamos nuestro modelo de DPA, que contempla los subencargados declarados y las garantías de transferencia internacional.
¿Quién tiene acceso a los servidores?
Un equipo reducido, sujeto a obligación de confidencialidad y que no accede al contenido de los correos en la operación normal.
¿Qué hacéis si hay una brecha de seguridad?
Te lo notificamos sin dilación indebida y como máximo en 72 horas desde que tengamos conocimiento, con la información que exige el artículo 33 del RGPD.
Mi empresa tiene requisitos más estrictos. ¿Hay opciones?
Sí. Ofrecemos instancia dedicada (sin compartir infraestructura) y un modo de clasificación solo por metadatos, sin transmitir el cuerpo del mensaje a terceros. Escríbenos y lo vemos.
Documentación
¿Evalúas JAAR para tu organización?
Entregamos nuestro Resumen de Seguridad y nuestro Acuerdo de Tratamiento de Datos (DPA, art. 28 RGPD) a los equipos de seguridad, compliance o legal que los necesiten. Escríbenos a seguridad@postjaar.com y te los enviamos.
Contacto de seguridad
¿Has encontrado una vulnerabilidad? Escríbenos a seguridad@postjaar.com. Respondemos en menos de 48 horas laborables y no emprenderemos acciones legales contra quien investigue de buena fe.
Ejercicio de derechos y protección de datos: privacidad@postjaar.com