Política de privacidad de DakotaMail

1. Responsable y contacto

DakotaMail es el nombre del servicio responsable de este tratamiento. La identidad jurídica completa, domicilio y canal específico para ejercer derechos de privacidad aún no están publicados. Hasta que se completen, esta política no sustituye la información obligatoria de identificación del responsable.

El formulario de registro y el servicio no solicitan ni muestran un contacto de privacidad específico. Los datos pendientes se identifican al final de esta página.

2. Datos que tratamos

• Cuenta DakotaMail: nombre, dirección de email, hash de contraseña, estado de verificación, plan, cuota, último acceso y sesiones activas.
• Seguridad: hashes de sesión y CSRF, intentos de acceso, datos técnicos limitados de sesión y registros de auditoría de acciones relevantes.
• Cuentas de correo conectadas: dirección, nombre visible, configuración de conexión y credenciales. Las credenciales se cifran antes de almacenarse.
• Correo: mensajes, remitentes y destinatarios, asuntos, contenido de texto y HTML, metadatos, carpetas, etiquetas, borradores, adjuntos y contactos que el usuario sincroniza, crea o recibe.
• Dispositivos y notificaciones: suscripciones push y datos técnicos de la extensión de Chrome, vinculados a la cuenta DakotaMail y protegidos antes de guardarse.

3. Finalidades y base jurídica

• Prestar DakotaMail: crear y administrar la cuenta, autenticar al usuario, sincronizar las cuentas que conecta, mostrar el buzón, conservar borradores y enviar correo. La base es la ejecución del servicio solicitado por el usuario.
• Seguridad y fiabilidad: prevenir abuso, proteger sesiones, aplicar permisos, investigar errores operativos y mantener copias de recuperación. La base es el interés legítimo de proteger el servicio y sus usuarios.
• Comunicaciones transaccionales: verificación de email, recuperación de contraseña y avisos imprescindibles de cuenta. La base es la ejecución del servicio y la seguridad de la cuenta.
• Google Sign-In: si el usuario elige iniciar sesión con Google, se trata la identidad validada por Google para crear o vincular su cuenta DakotaMail. La autorización se produce mediante el flujo OAuth elegido por el usuario.
• Asistente IA: solo los usuarios cuyo plan permite IA y que pulsan una acción de IA envían al proveedor el contenido mínimo del hilo abierto y adjuntos de texto admisibles. El resultado se muestra en la conversación; no se guarda como historial permanente salvo que el usuario decida conservarlo en un borrador.

4. Cuentas de correo y sincronización

Cuando conectas una cuenta, DakotaMail usa las credenciales que proporcionas para acceder a los servidores IMAP y SMTP del proveedor elegido. La sincronización descarga y almacena los mensajes, metadatos y adjuntos necesarios para que el buzón funcione dentro de DakotaMail. La cuenta conectada sigue siendo independiente de tu identidad DakotaMail.

DakotaMail no modifica de forma destructiva el correo del proveedor salvo cuando el usuario ejecuta una acción de correo que requiere esa operación, como mover un mensaje a una carpeta, marcarlo o enviarlo.

5. Proveedores que intervienen actualmente

• Contabo: infraestructura VPS donde se ejecuta DakotaMail y su base de datos.
• Backblaze B2: destino externo de copias de seguridad de recuperación.
• Resend: envío de emails transaccionales de DakotaMail, como verificación y recuperación de contraseña.
• Google: autenticación Google Sign-In, únicamente cuando el usuario la elige.
• OpenAI: generación de resultados del asistente IA, únicamente tras una acción expresa del usuario y dentro del hilo autorizado.
• Tu proveedor de correo y el servicio push de tu navegador: necesarios para sincronizar/enviar correo y entregar notificaciones push cuando habilitas esas funciones.

Los proveedores pueden tratar datos fuera del Espacio Económico Europeo según su propia ubicación y servicio. DakotaMail debe completar y publicar las garantías de transferencia aplicables antes de afirmar una base concreta para cada transferencia.

6. Conservación y eliminación

Los datos se conservan mientras la cuenta DakotaMail o la cuenta de correo conectada permanezca activa y sean necesarios para prestar el servicio, seguridad y recuperación. Al desactivar una cuenta de correo se evita su uso operativo; la aplicación no dispone todavía de una política automática publicada de borrado irreversible ni de una función pública completa para eliminar una cuenta DakotaMail. Las copias de seguridad se conservan conforme al ciclo operativo de recuperación.

7. Seguridad

DakotaMail aplica control de acceso por usuario y cuenta, sesiones seguras, protección CSRF, permisos de servidor, cifrado de credenciales de correo en reposo, TLS para la aplicación y conexiones de correo configuradas con TLS. Los secretos de infraestructura se mantienen fuera del código y con permisos restringidos. Ninguna medida elimina por completo el riesgo inherente a Internet.

8. Cookies y tecnologías similares

DakotaMail utiliza cookies técnicas de sesión y CSRF para iniciar sesión, mantener la sesión protegida y cerrar sesión. No hay analítica ni publicidad implementadas en la aplicación. Puede guardarse una preferencia de tema en el almacenamiento local del navegador. Las notificaciones push solo se activan si el usuario las permite en su navegador.

9. Tus derechos

Dependiendo de la normativa aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y presentar una reclamación ante la autoridad de protección de datos competente. Para poder atender esas solicitudes debe publicarse un canal de contacto de privacidad y la identidad del responsable indicada en la sección siguiente.

10. Cambios

Si cambian los tratamientos descritos o se incorporan nuevos proveedores, actualizaremos esta política antes de aplicar el nuevo tratamiento cuando corresponda. La fecha de actualización aparecerá al inicio.