Qué guardamos

1. Su cuenta

Dirección del buzón

mientras exista el buzón

Contraseña

solo una huella irreversible; no conocemos la contraseña

Fecha de creación

mientras exista el buzón

Fecha y dirección del último inicio de sesión

hasta el siguiente inicio de sesión, que las sobrescribe

Dirección de recuperación

si la indicó

Clave de la verificación en dos pasos

cifrada, mientras la verificación esté activada

Contraseñas de aplicación

una huella irreversible, el nombre y la fecha de creación, hasta que usted las revoque

2. Su correo

Los mensajes se guardan en el disco del servidor tal como llegaron, hasta que usted los elimine. No se cifran con su propia clave: eso le costaría la búsqueda y el acceso por correo web. Decimos claramente la consecuencia: un administrador del servidor puede técnicamente leer el correo, y la única protección es nuestro compromiso de no hacerlo, más un registro que anota cada revisión que se hace.

No leemos su correo, no analizamos su contenido ni elegimos publicidad a partir de él.

3. Registros

Una solicitud de recuperación registra lo que respondió el solicitante y si coincidía. Los asuntos de los mensajes y los nombres de las carpetas no se guardan ni se muestran a ninguna persona: la comparación la hace un programa, que solo responde sí o no.

Registro de envíos (destinatarios, hora)

7 días; necesario contra los envíos masivos

Registros del servidor de correo

30 días

Registro de accesos del administrador a los archivos de correo (quién, cuándo, qué archivo)

se guarda en el servidor; el contenido de los mensajes nunca entra en él

Registros del servidor web (dirección del visitante, página)

14 días

Estadísticas de visitas (página, hora, país, navegador, sistema operativo y tipo de dispositivo, sitio de procedencia; sin IP y sin cookies: la huella del visitante cambia cada día; una vista de página se cuenta cuando su navegador carga una imagen invisible de 1×1 desde nuestro propio sitio)

detalle: 90 días; totales diarios: indefinidamente

Solicitudes al soporte (correspondencia, dirección de respuesta, dirección IP del remitente)

se guardan sin límite de tiempo; se eliminan si usted lo pide

Registro de bloqueos (direcciones IP que intentaron adivinar contraseñas o escanearon el sitio)

14 días para el sitio, 30 días para el correo

Solicitudes de recuperación de la cuenta (con la dirección IP del solicitante)

se guardan, sin ningún contenido del buzón

4. Lo que no hacemos

• ni contadores, ni fuentes, ni scripts de terceros: ni una sola solicitud sale de nuestras páginas hacia un servidor ajeno
• no vendemos ni cedemos datos a terceros
• no leemos la correspondencia ni construimos un grafo de quién escribe a quién
• no pedimos número de teléfono

5. Cookies

Todavía no hay publicidad de terceros en el sitio: solo nuestros propios banners, sin cookies ni seguimiento. Por eso solo usamos cookies estrictamente necesarias: para iniciar sesión y para que funcionen los formularios. Ninguna de ellas sirve para rastrearle ni para mostrar anuncios. Son estas: la cookie de sesión del sitio, que establecen el formulario de contacto y las páginas de Mi cuenta, incluso antes de iniciar sesión, para proteger el formulario; las cookies de sesión del correo web y del administrador de archivos; en phpMyAdmin, una cookie de sesión y otra que recuerda el idioma de la interfaz durante 30 días. Según la ley, este tipo de cookies no requiere consentimiento. Cuando llegue la publicidad de terceros, aquí aparecerá una elección real, no un cuadro con un solo botón.

El almacenamiento propio de su navegador (localStorage) guarda dos marcas más: que usted cerró el aviso sobre las cookies y qué tema eligió, claro u oscuro. No son cookies: nunca se envían a nuestro servidor, y solo las ve su navegador.

6. Publicidad

El servicio se financia con publicidad, y lo decimos abiertamente. La publicidad no se elige a partir del contenido de su correo.

7. Sus derechos

Servidores físicos propios en Suiza y la UE, gestionados conforme al RGPD. Usted puede obtener una copia de sus datos, corregirlos, eliminar el buzón por completo y oponerse al tratamiento. Escríbanos y le responderemos en un plazo de 30 días.

8. Dónde están físicamente los datos

Servidores físicos propios en Suiza y la UE. En Zúrich, nuestro propio servidor de nombres con una dirección suiza: sirve el DNS y no almacena ni correo ni archivos. En Francia, en la Unión Europea, un servidor dedicado: ahí es donde están el correo y los archivos de los sitios.

9. Quién es responsable de los datos

El responsable del tratamiento es el titular del servicio: Andrew A. Valerievich — persona física (trabajador por cuenta propia), 57-59 Broad St, Bristol BS37 6AD, England. Los mismos datos figuran también en el aviso legal, enlazado al pie de esta página.

El servicio no tiene un delegado de protección de datos aparte: el equipo es pequeño. Envíe las solicitudes de copia de sus datos, de rectificación o de supresión a través del formulario de contacto, tema «Datos personales»: respondemos en el plazo de un mes, como exige el RGPD.