Política de privacidad

TOO YOU CONSULT & GO, sociedad por acciones simplificada (SAS) de derecho francés con un capital de 500 €, inscrita en el RCS Soissons 108 067 133, con domicilio social en 1 rue de la Haie au Cours, 02400 Château-Thierry, France. Contacto: serenbox@proton.me.

Serenbox nunca lee, almacena ni transmite:

• el contenido (cuerpo) de tus correos;
• tus archivos adjuntos;
• tus contraseñas: inicias sesión a través de Google, que nunca nos las comunica.

Para prestar el servicio, Serenbox trata:

• Tu cuenta: dirección de correo, nombre e identificador facilitados por Google al iniciar sesión, y tus preferencias (idioma, resumen semanal).
• Los encabezados de tus correos: remitente, destinatarios de tus correos enviados, fecha, asunto, categoría de Gmail, estado leído/no leído e información de baja. Se leen para calcular estadísticas; los asuntos y enlaces de baja no se conservan.
• Estadísticas por remitente: número de correos, correos no leídos, frecuencia, sugerencia de clasificación.
• Tus decisiones de clasificación (Spam, Importante, Prioritario) y el historial de limpiezas.
• Los identificadores técnicos de los correos modificados por Serenbox (identificadores opacos, sin contenido), únicamente para poder deshacer una limpieza.
• Un token de acceso de Google (refresh token), cifrado (AES-256-GCM), para actuar sobre tu buzón cuando no usas la aplicación.
• Un registro de seguridad (inicios de sesión, eliminaciones, exportaciones), sin contenido de correos.
• Los comentarios que envías con «Dar mi opinión» (categoría, nota, mensaje, pantalla afectada), para mejorar el servicio.
• Si te inscribes en la beta desde la página de inicio: tu dirección de correo, el idioma del sitio y una huella cifrada (HMAC) de tu dirección IP, usada solo para frenar inscripciones abusivas. La dirección solo sirve para invitarte a la beta.

El uso y la transferencia por parte de Serenbox a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

En la práctica, los datos de tu correo solo se usan para la clasificación que solicitas. Nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar modelos de inteligencia artificial y ninguna persona los lee, salvo con tu consentimiento explícito, por motivos de seguridad o para cumplir la ley.

• Prestar el servicio (análisis, clasificación, limpieza, deshacer, filtros, bajas): ejecución del contrato (art. 6.1.b del RGPD).
• Proteger el servicio y prevenir abusos (registro de seguridad): interés legítimo (art. 6.1.f).
• Cumplir nuestras obligaciones legales (facturación, requerimientos): obligación legal (art. 6.1.c).

Tus datos nunca se venden ni se alquilan. Solo los tratan:

• Vercel Inc.: alojamiento del sitio, servidores en la región de París.
• Supabase Inc.: base de datos, alojada en la Unión Europea.
• Resend (Plus Five Five, Inc.): envío de los correos relacionados con la beta (solo la dirección de correo y el contenido del mensaje), desde la Unión Europea.
• Google LLC: inicio de sesión y acceso a tu buzón de Gmail, según los permisos que concedas.

Vercel, Supabase y Resend son empresas estadounidenses. Los datos se alojan en la Unión Europea; sigue siendo posible un acceso desde Estados Unidos para tareas de mantenimiento. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo de la Comisión Europea.

• Cuenta, estadísticas, decisiones de clasificación e historial: mientras tu cuenta esté activa; borrado inmediato y completo al eliminar la cuenta.
• Identificadores de los correos modificados: 30 días como máximo, el plazo durante el que se puede deshacer una limpieza.
• Registro de seguridad: 12 meses y después se elimina; se desvincula de tu cuenta en cuanto esta se elimina.
• Comentarios de «Dar mi opinión»: 12 meses, y se eliminan con tu cuenta.
• Inscripciones a la beta: hasta el final de la beta, y 12 meses como máximo. Puedes pedir su eliminación en cualquier momento por correo.

Serenbox solo utiliza cookies estrictamente necesarias: sesión de inicio y seguridad del inicio de sesión con Google. Ninguna cookie publicitaria ni de medición de terceros, por lo que no se requiere consentimiento.

Conexiones cifradas (HTTPS), token de Google cifrado en la base de datos, acceso a los datos limitado a cada usuario (reglas de acceso por fila) y permisos mínimos de Google: Serenbox nunca pide permiso para eliminar definitivamente tus correos.

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Desde Ajustes: exportación de tus reglas de clasificación (portabilidad) y eliminación de tu cuenta (supresión). Para cualquier otra solicitud: serenbox@proton.me. Respondemos en el plazo de un mes.

También puedes retirar en cualquier momento el acceso de Serenbox a tu cuenta de Google en https://myaccount.google.com/permissions.

Si no estás de acuerdo, puedes acudir a la autoridad francesa de protección de datos (CNIL, www.cnil.fr) o a la de tu país (en España, la AEPD).

El servicio está reservado a personas de 15 años o más.

Esta política puede cambiar. Si hay un cambio importante, te informaremos en la aplicación o por correo.