Política de privacidad

Lo que nunca recibimos

Las apps de NotiSpark Mail se conectan directamente a tu proveedor de correo (por ejemplo Gmail, Outlook o tu propio servidor). Estas cosas se quedan en tus dispositivos y con tu proveedor de correo. Nunca llegan a nuestros servidores:

• tus correos y archivos adjuntos;
• las contraseñas de tu correo y tus tokens de inicio de sesión;
• tus contactos, calendarios, tareas y notas (salvo que actives NotiSpark Sync, que solo guarda copias con cifrado de extremo a extremo que no podemos leer);
• tus copias de seguridad del correo: la Copia de seguridad del correo las guarda en una carpeta que tú eliges;
• lo que le preguntas a la IA que funciona en tu ordenador;
• las direcciones de correo de las personas a las que escribes (las confirmaciones de lectura usan códigos revueltos en su lugar).

Una excepción, solo si tú la eliges: cuando usas NotiSpark AI, el correo o el texto sobre el que preguntas pasa por nuestro servidor de camino a la empresa de IA. No lo guardamos. Consulta «NotiSpark AI» más abajo.

Lo que sí nos llega

Solo lo que necesitamos para gestionar tu cuenta y las funciones que usas. Cada punto se explica más abajo.

• tu cuenta: nombre, dirección de correo, idioma, plan y pagos (los números de tarjeta se quedan con la empresa de pagos);
• los dispositivos en los que inicias sesión y la versión de la app que usan;
• confirmaciones de lectura: cuándo se abren tus correos con seguimiento, con un código revuelto por cada destinatario y una etiqueta cifrada;
• durante una prueba gratis: códigos de un solo sentido para que haya una sola prueba por persona;
• con NotiSpark Sync activado: copias cifradas de tus ajustes que solo tus dispositivos pueden leer;
• los diseños y las firmas que decides guardar en tu cuenta;
• la dirección web de la empresa de un remitente, cuando la app busca su logotipo por ti (nunca la dirección de correo del remitente);
• los informes de problemas y los mensajes que decides enviarnos;
• con NotiSpark AI, solo si la usas: los correos y textos sobre los que preguntas pasan hasta la empresa de IA sin guardarse, y guardamos un registro de cada acción y de tus créditos;
• en este sitio web: recuentos de visitas sin cookies y lo que escribes en nuestros formularios.

Quiénes somos

NotiSpark Mail y notispark.com los gestiona NotiSpark, Massachusetts, EE. UU.. Nosotros decidimos cómo se usa la información descrita aquí (en términos legales, somos el “responsable del tratamiento”).

Preguntas o solicitudes sobre tu privacidad: usa nuestro formulario de contacto (tema: Solicitud de privacidad) o escribe a [email protected].

Tu correo

Las apps descargan, envían y organizan tu correo directamente con tu proveedor de correo, que cuida de él según su propia política de privacidad. Tus mensajes, contactos, calendario y contraseñas de correo se guardan en tus propios dispositivos. Las contraseñas y los tokens de inicio de sesión se protegen con el almacén seguro de claves de tu propio dispositivo.

La Copia de seguridad del correo (en los planes de pago) guarda una copia de tu correo como archivos .eml estándar en una carpeta que tú eliges, en tu ordenador o en un disco, y puede protegerla con una contraseña. Nunca se nos envía. Si eliges una carpeta que copia un servicio en la nube (como OneDrive), ese servicio guarda una copia según sus propias condiciones.

La IA en NotiSpark Mail

NotiSpark Mail ofrece tres tipos de ayuda con IA:

• La IA de tu ordenador: funciona por completo en tu propio ordenador. Lo que le preguntas y los correos que lee nunca salen de tu ordenador ni nos llegan. El modelo de IA se descarga una vez desde Hugging Face, que ve tu dirección de red como cualquier sitio de descargas.
• Tu propia cuenta de IA: si conectas un servicio de IA que elijas (un servidor en tu propia red o un servicio en la nube como OpenAI o Anthropic), los correos y el texto que eliges para una tarea se envían a ese servicio según sus propias condiciones. La app te avisa cuando una tarea saldría de tu ordenador. Las tareas en segundo plano, como la comprobación de spam, y los resúmenes diarios usan un servicio en la nube solo si eliges uno para ellas.
• NotiSpark AI: nuestra IA en línea opcional, que se paga con créditos. Se describe en la sección siguiente.

NotiSpark AI (nuestra IA en línea)

NotiSpark AI es opcional. Está desactivada hasta que la eliges en la app, que antes te explica qué se envía y te pregunta. A partir de entonces, solo se envía algo cuando inicias una acción (por ejemplo «Resumir») o cuando has activado una de las opciones automáticas del móvil que se describen abajo.

Qué se envía: el correo o el texto sobre el que preguntas, lo que quieres que se haga (por ejemplo una respuesta amable) y el idioma. En el resumen del día del móvil, también el título, la hora y el lugar de los eventos de ese día del calendario del móvil, nunca los invitados, las notas ni los enlaces. Con «IA automática en este teléfono» activada, el remitente, el asunto y el principio de cada correo nuevo. Los archivos adjuntos nunca se envían.

Cómo viaja: de la app a nuestro servidor por una conexión cifrada, y de ahí a una empresa de IA, que escribe la respuesta. Nuestro servidor te devuelve la respuesta. Nunca guardamos tu correo, tu petición ni la respuesta, ni en nuestra base de datos ni en nuestros registros.

Qué empresas de IA: OpenAI y Anthropic, ambas en EE. UU. Una responde y la otra la sustituye si la primera no está disponible. Tratan la petición según sus condiciones comerciales para clientes de API, que dicen que no se usa para entrenar su IA. Según esas condiciones, pueden conservarla un tiempo breve, por ejemplo para detectar abusos.

Qué guardamos:

• un registro de cada acción: la fecha y la hora, el dispositivo, la tarea (por ejemplo «Resumen»), si funcionó, la empresa de IA y el modelo, el tamaño del texto (no el texto) y los créditos usados. Borramos estos registros a los 400 días;
• tu historial de créditos (créditos añadidos, comprados y usados, con la fecha y la tarea), que ves en tu cuenta de notispark.com y que se guarda con nuestros registros de pagos;
• totales diarios de uso por empresa de IA y por tarea, sin tu nombre.

Tareas automáticas: en el ordenador, las tareas automáticas como la comprobación de spam, la clasificación y el ánimo de cada correo nunca usan NotiSpark AI. Los resúmenes automáticos solo la usan si marcas esa opción. En el móvil, «IA automática en este teléfono» y los resúmenes automáticos están desactivados hasta que los activas, y usan tus créditos.

Para dejar de usarla, elige la IA de tu ordenador o tu propia cuenta de IA en los ajustes de IA de la app, o desactiva NotiSpark AI. No se envía nada más, y tus créditos se quedan en tu cuenta.

Datos de la cuenta de Google (Iniciar sesión con Google)

Si añades una cuenta de Gmail o de Google Workspace con “Iniciar sesión con Google”, NotiSpark Mail pide a Google permiso para leer, enviar, eliminar y gestionar tu correo (el permiso https://mail.google.com/). La app lo usa solo para mostrar, enviar, buscar y organizar tu correo y para las funciones que elijas. Tu correo y el token de inicio de sesión se guardan en tu dispositivo y solo viajan entre tu dispositivo y Google. Nunca se envían a nuestros servidores, salvo un correo que elijas usar con NotiSpark AI, como se describe más abajo.

Cómo protegemos tus datos de Google: NotiSpark Mail se comunica con Google solo mediante conexiones cifradas (TLS). El token de inicio de sesión se guarda cifrado en el almacén seguro de claves de tu propio dispositivo (la protección de credenciales de Windows, el Llavero de macOS o el llavero del sistema en Linux y, en los teléfonos, el Android Keystore protegido por hardware), así que otras apps y quien copie tus archivos no pueden usarlo. Tu correo se guarda en la carpeta privada de la app NotiSpark en tu dispositivo, queda fuera de las copias de seguridad del teléfono Android y puede protegerse con un PIN de NotiSpark en el teléfono. NotiSpark Sync nunca lleva datos de Google. Como nunca guardamos datos de Google en nuestros servidores, no tenemos ninguna copia que pueda perderse o filtrarse.

Los datos de Google solo salen de tu dispositivo cuando tú lo pides: si usas NotiSpark AI o conectas tu propia cuenta de IA, los correos que elijas para una tarea que inicies (y, si lo activas, el correo nuevo para «IA automática en este teléfono») se envían a ese servicio de IA. NotiSpark AI los pasa por nuestro servidor a la empresa de IA sin guardarlos.

El uso y la transferencia por parte de NotiSpark de la información recibida de las API de Google a cualquier otra app se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Esto significa:

• usamos los datos de Google solo para ofrecer las funciones de correo que ves y usas en NotiSpark Mail;
• no los transferimos a nadie, salvo a un servicio de IA que elijas para una tarea que inicies, o cuando sea necesario por seguridad o para cumplir la ley;
• no los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de IA;
• nadie en NotiSpark los lee: solo pasan por nuestro servidor cuando usas NotiSpark AI, únicamente para llegar a la empresa de IA, y nunca se guardan.

Puedes quitar el acceso de NotiSpark cuando quieras en tu cuenta de Google (myaccount.google.com/permissions). Al quitar la cuenta de NotiSpark Mail se borra su token de inicio de sesión de ese dispositivo.

Tu cuenta de NotiSpark

Cuando creas una cuenta guardamos:

• tu nombre, tu dirección de correo, tu idioma y tu contraseña, guardada de forma segura (nunca en formato legible);
• tu plan, el estado de tu suscripción y tu historial de pagos (los datos de la tarjeta los gestiona la empresa de pagos, nunca nosotros);
• los dispositivos en los que inicias sesión: nombre del dispositivo, tipo, versión de la app y la última vez que se conectó;
• el país y la ciudad desde los que creaste la cuenta e iniciaste sesión por última vez, y el navegador y el idioma que usaste (por ejemplo “Chrome en Windows, alemán”), para ayudar en el soporte. Nunca guardamos tu dirección IP;
• si estás en un equipo Business: el nombre del equipo, las direcciones de correo de las personas invitadas y el cargo y el teléfono que el equipo añade para la firma de la empresa;
• registros de seguridad, como intentos de inicio de sesión y cambios en la cuenta, guardados para proteger tu cuenta. Nunca contienen tu dirección IP y se borran como máximo a los 24 meses.

Confirmaciones de lectura avanzadas (seguimiento de aperturas)

Las confirmaciones de lectura están activadas de forma predeterminada; puedes desactivarlas cuando quieras en Ajustes › Seguimiento de correos. Cuando están activadas, los correos que envías incluyen una pequeña imagen con un código aleatorio. Cuando la app de correo del destinatario muestra el mensaje, la imagen se carga desde nuestro servidor de seguimiento y registramos la hora de la apertura, el número de aperturas y el tipo aproximado de dispositivo (como móvil u ordenador). También anotamos cuándo un servicio de correo (como Gmail o Apple Mail) cargó la imagen automáticamente.

En algunas cuentas de empresa también registramos la ciudad y el país aproximados de una apertura. Se calculan en nuestro propio servidor a partir de la dirección de red, que después se descarta. Nunca guardamos las direcciones IP de los destinatarios ni compartimos datos de seguimiento con nadie más que el remitente del correo. Los registros de seguimiento se borran a los 12 meses.

Las direcciones de correo de tus destinatarios no se nos envían. Se quedan en la app, en tus propios dispositivos, que es donde la lista “Enviados y abiertos” te las muestra. En su lugar, la app envía un código revuelto hecho a partir de cada dirección con una clave secreta que solo tienen tus dispositivos (la comparten entre sí solo a través de NotiSpark Sync, con cifrado de extremo a extremo). Así nuestro servidor puede saber que dos correos fueron a la misma persona, pero no quién es. También guardamos, cifrada, una etiqueta que permite a tus otros dispositivos reconocer el correo. El asunto y el contenido de tus correos nunca se nos envían.

Las versiones anteriores de la app nos enviaban las direcciones de las personas a las que escribías. Las borramos de nuestro servidor automáticamente en un plazo de 30 días desde esta actualización. Las versiones antiguas de la app siguen funcionando, pero ya no guardamos las direcciones que envían.

Si envías correos con seguimiento, eres responsable de avisar a tus destinatarios cuando la ley lo exija.

Comprobaciones de la prueba gratis

Para que la prueba gratis sea justa (una por persona), mientras tu cuenta está en la prueba gratis la app nos envía códigos de un solo sentido hechos a partir de las direcciones de correo que le añades y de tu ordenador o móvil. Un código no se puede convertir de nuevo en una dirección o un dispositivo, y lo volvemos a mezclar con nuestra propia clave secreta antes de guardarlo. Tus direcciones, correos, archivos adjuntos y contraseñas nunca se envían. Las cuentas de pago y Free no envían nada, y las cuentas de empresa añadidas con la configuración de equipo de Business quedan fuera. Los códigos se borran 18 meses después de la última vez que los vimos. Si un buzón o dispositivo ya tuvo una prueba gratis, la nueva prueba termina; contáctanos si crees que es un error.

NotiSpark Sync (cifrado de extremo a extremo)

NotiSpark Sync es opcional y solo funciona cuando lo activas (Ajustes › NotiSpark Sync), en Pro, en Business y durante la prueba gratis. Mantiene tus dispositivos al día: ajustes, firmas, reglas, Quick Steps, etiquetas, alertas elegidas, contactos y grupos de NotiSpark, eventos del calendario de NotiSpark y sus notas, los asuntos de los correos que enviaste con confirmación de lectura, los ajustes de tus cuentas de correo (sin contraseñas) y, si usas correo cifrado y eliges compartirlas, tus claves de cifrado (protegidas además con tu propia frase de contraseña).

Todo se cifra en tu dispositivo antes de enviarse, con una clave que solo tienen tus dispositivos. Nuestro servidor solo guarda las copias revueltas: no podemos leerlas, y tampoco podría quien entrara en nuestro servidor. Un dispositivo nuevo solo se une cuando uno de tus dispositivos lo aprueba, o con el código de recuperación que recibiste al activar Sync. No podemos recuperar ese código por ti, así que guárdalo en un lugar seguro.

Nunca se sincronizan: tu correo, las contraseñas de tu correo, los tokens de inicio de sesión, tu PIN de NotiSpark ni el bloqueo de la app. Para hacer funcionar el servicio también conservamos los nombres de tus dispositivos sincronizados, las solicitudes para añadir un dispositivo y el espacio que usas. Espacio: 20 MB en Pro y 100 MB en Business, hasta 20.000 elementos.

Cuánto tiempo conservamos los datos sincronizados:

• los elementos que eliminas se borran por completo a los 90 días;
• si tu plan termina, tus datos sincronizados se conservan 180 días y después se borran;
• “Eliminar mis datos sincronizados”, en la app o en la página de tu cuenta, los borra al instante;
• al eliminar tu cuenta, también se borran.

Diseños y firmas guardados en tu cuenta

Si guardas tarjetas, cartas, plantillas o firmas en tu cuenta de NotiSpark (en este sitio o desde la app), las conservamos, incluidas las imágenes y los datos de contacto que contienen, para que estén listas en todos tus dispositivos. Se guardan cifradas en nuestro servidor. A diferencia de Sync, no tienen cifrado de extremo a extremo, porque nuestro sitio web tiene que abrirlas para mostrártelas y dejarte editarlas. Solo las usamos para eso y para entregarlas a tus apps. Espacio: 50 MB en Pro y 200 MB en Business.

Puedes borrarlas cuando quieras en la página de tu cuenta. Se eliminan cuando borras tu cuenta y 180 días después de que tu plan deje de incluir la biblioteca de diseños.

Lo que las apps piden a nuestro servidor

Las apps hablan con nuestro servidor para unas pocas cosas. Ninguna incluye tus correos:

• tu plan: el nombre, el tipo y la versión de la app del dispositivo con la sesión iniciada, para desbloquear tu plan y respetar tu límite de dispositivos;
• actualizaciones, el reproductor de animaciones, las animaciones de alerta y pequeñas listas firmadas (como palabras para detectar spam e instrucciones para la IA): la versión de la app y el sistema, para enviarte los archivos correctos. Las descargas vienen de nuestro servidor de descargas en Cloudflare;
• imágenes de remitentes: con el ajuste predeterminado “Privado”, la app pide a nuestro servidor el logotipo de una empresa solo por su dirección web (por ejemplo example.com). Nosotros buscamos la imagen y guardamos una sola copia para todos, sin registrar quién la pidió. Con “Directo”, la app se lo pide a Google, a Gravatar y al propio sitio web del remitente; con “Desactivado”, no se pide nada;
• informes de problemas: solo cuando decides enviar uno. Primero ves el informe completo, y la app le quita el contenido de los correos, las direcciones, las contraseñas y los nombres. Guardamos los informes 90 días;
• configuración de equipo de Business: los ajustes de empresa que elige tu equipo (como la firma de la empresa y el servidor de correo), enviados a las apps del equipo.

Los mensajes que nos envías

Cuando nos escribes con el formulario de contacto o por correo, guardamos tu nombre, tu dirección de correo y tu mensaje para poder responderte. Los mensajes del formulario de contacto se guardan cifrados y se borran a los 90 días. Los correos que intercambias con nosotros se quedan en nuestro buzón de soporte solo mientras los necesitemos para ayudarte.

Recuento de visitas al sitio

Contamos las visitas a este sitio sin cookies. Solo guardamos totales por día: cuántas personas lo visitaron, qué páginas vieron, sus países y qué sitios las trajeron aquí. Con estos números no se puede saber quién eres y nunca se unen a tu cuenta. Las descargas de las apps se cuentan de la misma forma.

Si permites las Estadísticas en “Tus opciones de privacidad” (donde la ley pide consentimiento; en otros lugares, salvo que te opongas), tu navegador también guarda una pequeña nota de que ya visitó notispark.com, para que podamos contar visitantes nuevos y recurrentes. Solo contiene el mes de tu primera visita —ningún identificador— y nunca sale de tu navegador; solo sumamos uno a un total de “nuevos” o “recurrentes”. Si desactivas las Estadísticas, se borra.

Protección contra bots y comprobación de contraseñas

Nuestras páginas de inicio de sesión, registro y restablecimiento de contraseña usan Cloudflare Turnstile para bloquear abusos automatizados. Revisa datos técnicos, como tu dirección de red y señales del navegador, solo para ese fin.

Cuando eliges una contraseña nueva, comprobamos si ha aparecido en alguna filtración de datos conocida, usando Have I Been Pwned. Solo se envían los 5 primeros caracteres de un código revuelto hecho a partir de la contraseña: nunca la contraseña en sí ni nada sobre ti.

Sitio web y cookies

notispark.com solo usa las cookies necesarias para mantener tu sesión, proteger los formularios y recordar tus opciones de privacidad. Hoy no usamos cookies de publicidad ni de estadísticas, y no vendemos ni compartimos tu información personal. Si alguna vez añadimos estadísticas o marketing opcionales, solo se activarán después de que aceptes, cuando la ley lo exija.

El único elemento opcional es la nota “ya estuvo aquí” descrita en “Recuento de visitas al sitio”: se guarda en el almacenamiento local de tu navegador, solo con las Estadísticas activadas donde se requiere consentimiento, y se borra cuando desactivas las Estadísticas.

Por qué usamos tu información

• para ofrecerte tu cuenta, tu plan, tus dispositivos, las confirmaciones de lectura, Sync y los diseños y firmas que guardas (para cumplir nuestro contrato contigo);
• para mantener el servicio seguro, evitar abusos, que la prueba gratis sea justa y resolver los problemas que nos comunicas (nuestro interés legítimo);
• para enviar correos del servicio, como códigos de seguridad, mensajes sobre tu cuenta y cambios importantes;
• para contar visitantes nuevos y recurrentes, solo si permites las Estadísticas (tu consentimiento, donde la ley lo pide);
• para ofrecerte NotiSpark AI cuando la eliges y contar tus créditos (para cumplir nuestro contrato contigo);
• para cumplir las normas fiscales y contables (una obligación legal).

Con quién la compartimos

No vendemos tu información personal ni la compartimos para publicidad. Solo la compartimos con las empresas que nos ayudan a hacer funcionar NotiSpark, que aparecen más abajo, y solo para que hagan ese trabajo por nosotros. También podemos compartir información cuando la ley lo exija, para proteger la seguridad de las personas o si NotiSpark se vende o se fusiona algún día; en ese caso, esta política seguirá aplicándose a tu información.

Empresas que nos ayudan

Las apps también se conectan, en tu nombre, a servicios que tú eliges: tu proveedor de correo (y Google, si inicias sesión con Google), el servicio de IA que conectes, si lo haces, Hugging Face para descargar el modelo de IA y Google Play para instalar la app de Android. Esos servicios tratan tu información según sus propias políticas.

Envío de información a otros países

NotiSpark tiene su sede en EE. UU. y nuestro servidor está en EE. UU., así que tu información se procesa allí, vivas donde vivas. Algunas de las empresas que nos ayudan también trabajan en otros países. Cuando la información sale de la UE, el Reino Unido o Suiza hacia un país sin el mismo nivel de protección, la cubren las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido) o el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está certificada en él.

Cuánto tiempo la guardamos

Solo guardamos la información mientras la necesitamos:

• datos de la cuenta: mientras tu cuenta exista;
• registros de confirmaciones de lectura: 12 meses;
• registros de seguridad: como máximo 24 meses;
• códigos de la prueba gratis: 18 meses después de la última vez que los vimos;
• informes de problemas y mensajes del formulario de contacto: 90 días;
• datos sincronizados y diseños guardados: como se indica más arriba;
• registros de acciones de NotiSpark AI: 400 días; tu historial de créditos: lo mismo que nuestros registros de pagos;
• registros de pagos: el tiempo que exija la ley fiscal y contable.

Cuando eliminas tu cuenta, esperamos 30 días por si cambias de idea y después la eliminamos para siempre, junto con tus dispositivos, los registros de confirmaciones de lectura, los datos sincronizados y los diseños guardados. Si quieres que se elimine antes, envía una Solicitud de privacidad con nuestro formulario de contacto. La información eliminada puede quedar unas semanas más en nuestras copias de seguridad cifradas de la base de datos, hasta que se sustituyen.

Cómo protegemos tu información

Usamos conexiones cifradas, guardamos las contraseñas y la información sensible de forma segura, ciframos las copias de seguridad diarias de nuestra base de datos y limitamos quién puede acceder a nuestros sistemas. Si un problema de seguridad afecta a tu información, te lo comunicaremos como exige la ley.

Información sensible

No pedimos información sensible, como datos de salud, religión u opiniones políticas, y no la usamos. Tus correos pueden contener cosas así, pero se quedan en tus dispositivos. Por favor, no la incluyas en los mensajes ni en los informes de problemas que nos envíes.

Menores

NotiSpark no está pensado para menores de 13 años. Donde la ley fija una edad mayor para usar servicios en línea por tu cuenta (hasta 16 años en algunos países de la UE), debes tener al menos esa edad. No recopilamos a sabiendas información de menores por debajo de estas edades. Si crees que un menor nos ha dado información, avísanos con nuestro formulario de contacto (tema: Solicitud de privacidad) o escribe a [email protected], y la borraremos.