Política de Privacidad

1. Introducción

Zinkforge ("nosotros", "nuestro" o "nos") está comprometido con la protección de tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos tu información cuando utilizas nuestros productos y servicios, incluidos nuestros complementos de Google Workspace™ (Mail2Cal, Mail2Ledger), nuestra extensión de Chrome (Mail2Follow) y otros servicios (colectivamente, los "Servicios").

Al usar nuestros Servicios, aceptas la recopilación y el uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, te rogamos que no utilices nuestros Servicios.

2. Información que recopilamos

2.1 Complementos de Google Workspace™ (Mail2Cal, Mail2Ledger)

Cuando usas Mail2Cal, Mail2Ledger u otros complementos de Google Workspace™, podemos acceder y procesar:

• Contenido de correos electrónicos y archivos adjuntos que seleccionas explícitamente para su procesamiento
• Información del calendario para la creación de eventos (Mail2Cal)
• Archivos de Google Drive™ y hojas de cálculo de Google Sheets™ generadas o modificadas por la aplicación (Mail2Ledger)
• Información del perfil de usuario (nombre, dirección de correo electrónico)
• Metadatos asociados con correos electrónicos, eventos del calendario y hojas de cálculo generadas

2.2 Extensión de Chrome (Mail2Follow)

Cuando usas Mail2Follow, recopilamos y procesamos los siguientes datos de los correos electrónicos que eliges rastrear explícitamente:

• Asunto del correo electrónico (almacenado)
• Dirección de correo electrónico y nombre del destinatario (almacenados)
• Fecha de envío del correo electrónico (almacenada)
• IDs de hilo y mensaje de Gmail (almacenados para deduplicación y navegación)
• Tu firma de Gmail (almacenada para su reutilización en borradores de seguimiento)
• Borradores de seguimiento generados por IA (almacenados hasta que se resuelve el seguimiento, luego eliminados)
• Información del perfil de usuario obtenida mediante Google OAuth 2.0 (nombre, dirección de correo electrónico)
• Eventos de analítica (nombre del evento, propiedades, marca de tiempo; usados para mejorar el producto)

El contenido del cuerpo del correo electrónico es procesado de forma transitoria por nuestro servicio de IA para la clasificación del correo y la generación de borradores. El cuerpo se envía a la API de Anthropic para su análisis, se procesa en memoria y se descarta inmediatamente. Nunca se almacena en nuestra base de datos.

Lo que Mail2Follow NO recopila:

• Mail2Follow no solicita permisos de la API de Gmail. No lee tu bandeja de entrada ni accede a correos electrónicos a través de la API de Google
• Solo procesa los correos electrónicos que eliges rastrear explícitamente
• Nunca almacena el cuerpo completo de ningún correo electrónico

Cómo Mail2Follow interactúa con Gmail: La extensión opera a través del DOM del navegador dentro de la interfaz web de Gmail. Intercepta las respuestas posteriores al envío para capturar los IDs de hilo (sin modificar tus correos electrónicos), analiza la vista del hilo para detectar respuestas y accede al feed Atom de Gmail para la detección de respuestas en segundo plano. En el nivel gratuito, puede añadirse una atribución "Powered by Mail2Follow" a los correos electrónicos rastreados.

2.3 Detección de apertura — Datos recopilados de los destinatarios de correo electrónico (función Pro)

Cuando un usuario de Mail2Follow activa la detección de apertura y envía un correo rastreado, se incrusta un píxel transparente de 1×1 en ese correo. Cuando el destinatario abre el correo, su cliente de correo carga el píxel desde nuestro servidor. En ese momento, recopilamos los siguientes datos sobre el dispositivo del destinatario:

• Código de país — derivado de la dirección IP del destinatario a través de la infraestructura de Cloudflare. La dirección IP sin procesar nunca se almacena.
• Huella digital del dispositivo anonimizada — un hash SHA-256 unidireccional de la dirección IP + cadena User-Agent + una sal secreta del servidor. La dirección IP original no puede recuperarse a partir de este hash.
• Cadena User-Agent — los primeros 200 caracteres se almacenan en nuestro registro de analítica para la detección de bots y la prevención del fraude. Este campo no está vinculado a ninguna identidad del destinatario más allá del hash de dispositivo anonimizado.
• Marcas de tiempo de apertura — fecha y hora de cada evento de apertura detectado.
• Indicador de clasificación de bot — un valor booleano que indica si la apertura parece originarse de un escáner de seguridad de correo electrónico en lugar de un humano.

La dirección de correo electrónico del destinatario se almacena exclusivamente como un hash SHA-256 unidireccional, únicamente para comprobar si ese destinatario se ha dado de baja del rastreo globalmente. La dirección de correo electrónico sin procesar nunca se almacena en nuestros servidores de ninguna forma.

Los datos de detección de apertura se conservan durante 365 días desde la fecha de recopilación y luego se eliminan permanentemente. Los dominios pertenecientes a organizaciones gubernamentales, sanitarias e institucionales se excluyen automáticamente del rastreo.

Baja del destinatario: Si has recibido un correo rastreado por Mail2Follow y deseas evitar futuras detecciones de apertura, puedes darte de baja globalmente en cualquier momento. Tu baja se almacena como un hash irreversible — nunca registramos tu dirección de correo electrónico en texto plano.

Aclaración de roles: El usuario de Mail2Follow que envía correos rastreados actúa como Responsable del tratamiento de los datos de sus destinatarios. Zinkforge actúa únicamente como Encargado del tratamiento en su nombre (véase Términos de Servicio §7.1 — Acuerdo de Procesamiento de Datos ).

2.4 Información de uso

Recopilamos automáticamente cierta información sobre tu dispositivo y cómo interactúas con nuestros Servicios, entre ella:

• Datos de registro (dirección IP, tipo de navegador, sistema operativo)
• Patrones de uso e interacciones con funciones
• Informes de errores y datos de rendimiento

Nuestro sitio web utiliza Cloudflare Web Analytics y Ahrefs Web Analytics para comprender cómo los visitantes interactúan con nuestro sitio. Estos servicios no utilizan cookies ni recopilan identificadores personales. Solo procesan datos agregados y anonimizados, como vistas de página y fuentes de referencia. Ningún dato se utiliza para publicidad o perfilado.

3. Cómo usamos tu información

Utilizamos la información que recopilamos para:

• Proporcionar, operar y mantener nuestros Servicios, incluido el procesamiento de correos electrónicos para crear eventos de calendario (Mail2Cal), la extracción de datos financieros de correos electrónicos y archivos adjuntos para crear y actualizar hojas de cálculo de Google Sheets™ (Mail2Ledger), y el rastreo de correos enviados para generar recordatorios de seguimiento y sugerencias de borradores con IA (Mail2Follow)
• Mejorar, personalizar y ampliar nuestros Servicios en función de los comentarios de los usuarios
• Comprender y analizar patrones de uso para optimizar el rendimiento
• Desarrollar nuevos productos, servicios, funciones y funcionalidades
• Comunicarnos contigo para la atención al cliente, el soporte y las actualizaciones
• Detectar, prevenir y abordar problemas técnicos o amenazas de seguridad
• Cumplir con las obligaciones legales y hacer cumplir nuestros términos

4. Procesamiento de datos e IA

4.1 Complementos de Google Workspace™ (Mail2Cal, Mail2Ledger)

Mail2Cal y Mail2Ledger utilizan Gemini™ AI de Google para analizar el contenido de los correos electrónicos y los archivos adjuntos. Mail2Cal extrae información relevante para la creación de eventos de calendario, mientras que Mail2Ledger extrae datos financieros para organizarlos en hojas de cálculo. Este procesamiento ocurre en tiempo real y el contenido del correo electrónico y los archivos adjuntos:

• Solo se procesan cuando lo solicitas explícitamente al interactuar con el complemento
• Se envían de forma segura a los servicios de IA de Google para su análisis
• No se almacenan permanentemente en nuestros servidores
• No se utilizan para entrenar modelos de IA ni se comparten con terceros

4.2 Extensión de Chrome (Mail2Follow)

Mail2Follow utiliza Claude AI de Anthropic para clasificar los correos rastreados y generar sugerencias de borradores de seguimiento. Cuando rastreas un correo electrónico:

• El asunto del correo y una versión saneada del cuerpo se envían de forma segura a la API de Anthropic
• El procesamiento ocurre en tiempo real. El cuerpo del correo nunca se almacena en nuestra base de datos
• Anthropic procesa los datos según su política de privacidad y no utiliza las entradas de la API para entrenar sus modelos
• El borrador de IA generado se almacena temporalmente y se elimina automáticamente cuando el seguimiento se resuelve

5. Almacenamiento y seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tu información contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante protocolos SSL/TLS
• Evaluaciones y actualizaciones de seguridad periódicas
• Controles de acceso y mecanismos de autenticación
• Políticas de retención mínima de datos
• Los datos de Mail2Follow están alojados en la infraestructura global de Cloudflare (Workers y base de datos D1), beneficiándose de su seguridad de nivel empresarial

5.1 Retención de datos

Específicamente para Mail2Follow:

• Los seguimientos activos se conservan hasta que los elimines o resuelvas
• Los borradores generados por IA se eliminan automáticamente cuando el seguimiento se resuelve
• El contenido del cuerpo del correo nunca se almacena. Se procesa en memoria y se descarta
• Los eventos de analítica se almacenan de forma agregada indefinidamente para mejorar el servicio

Sin embargo, ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información, no podemos garantizar una seguridad absoluta.

6. Compartir y divulgar datos

No vendemos, intercambiamos ni alquilamos tu información personal a terceros. Solo podemos compartir tu información en las siguientes circunstancias:

• Proveedores de servicios: Con proveedores de servicios de terceros de confianza que ayudan a operar nuestros Servicios (por ejemplo, Google Cloud Platform™, Gemini™ AI, Anthropic Claude AI, Cloudflare, Lemon Squeezy, Ahrefs)
• Requisitos legales: Cuando lo exija la ley, una orden judicial o una autoridad gubernamental
• Transmisiones de negocio: En relación con una fusión, adquisición o venta de activos
• Protección de derechos: Para proteger los derechos, la propiedad o la seguridad de Zinkforge, nuestros usuarios u otros

7. Política de datos de usuario de los servicios de API de Google

El uso y la transferencia por parte de Zinkforge de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google , incluidos los requisitos de uso limitado.

En concreto, solo solicitamos los permisos mínimos necesarios para proporcionar nuestros Servicios, y no utilizamos los datos de usuario de Google para mostrar anuncios ni para ningún otro fin más allá de proporcionar la funcionalidad principal de nuestros complementos.

8. Base jurídica del tratamiento (RGPD)

Si te encuentras en el EEE (Espacio Económico Europeo) o en el Reino Unido, nos basamos en los siguientes fundamentos jurídicos del artículo 6 del RGPD:

8.1 Usuarios de Mail2Follow

• Ejecución del contrato (art. 6(1)(b)): El tratamiento de los datos de tu cuenta, los metadatos de los correos electrónicos y los registros de seguimiento es necesario para prestar el servicio Mail2Follow al que te has suscrito.
• Intereses legítimos (art. 6(1)(f)): La recopilación de eventos de analítica para detectar abusos, mejorar la fiabilidad del producto y comprender los patrones de uso agregados.

8.2 Destinatarios de correos rastreados

Cuando un usuario de Mail2Follow activa la detección de apertura, se convierte en el Responsable del tratamiento de los datos de sus destinatarios. Zinkforge actúa como Encargado del tratamiento en su nombre. La base jurídica aplicable es:

• Intereses legítimos del Responsable (art. 6(1)(f)): El usuario de Mail2Follow tiene un interés legítimo en saber si sus comunicaciones comerciales han sido leídas, con el fin de programar los seguimientos adecuadamente. Zinkforge minimiza los datos recopilados y ofrece un mecanismo de baja global para equilibrar este interés con los derechos de los destinatarios.

Los dominios sensibles (gubernamentales, sanitarios, institucionales) se excluyen automáticamente del rastreo. Los destinatarios pueden darse de baja en cualquier momento a través de la página de baja global .

8.3 Usuarios de Mail2Cal y Mail2Ledger

• Ejecución del contrato (art. 6(1)(b)): El acceso y el procesamiento del contenido de los correos electrónicos y los archivos adjuntos es necesario para proporcionar la funcionalidad del complemento que has solicitado explícitamente.

9. Tus derechos y opciones

Tienes los siguientes derechos sobre tu información:

• Acceso: Solicitar acceso a la información personal que conservamos sobre ti
• Corrección: Solicitar la corrección de información inexacta o incompleta
• Eliminación: Solicitar la eliminación de tu información personal
• Revocar el acceso: Puedes revocar nuestro acceso a tu cuenta de Google en cualquier momento a través de la configuración de permisos de tu cuenta de Google
• Desinstalar: Desinstalar nuestros complementos desde Google Workspace Marketplace™ o eliminar nuestra extensión de Chrome de tu navegador en cualquier momento
• Darse de baja del rastreo: Si eres destinatario de correos rastreados por Mail2Follow, puedes darte de baja de la detección de apertura de correo electrónico en cualquier momento

Para ejercer estos derechos, contáctanos en hi@zinkforge.com .

10. Privacidad de los menores

Nuestros Servicios no están dirigidos a personas menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos en hi@zinkforge.com .

11. Transferencias internacionales de datos

Tu información puede ser transferida y procesada en países distintos al de tu residencia. Estos países pueden tener leyes de protección de datos diferentes a las de tu país. Garantizamos que existen salvaguardias adecuadas para proteger tu información de acuerdo con esta Política de Privacidad.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales, operativas o normativas. Te notificaremos cualquier cambio sustancial:

• Publicando la política actualizada en esta página
• Actualizando la fecha de "Última actualización"
• Enviándote una notificación por correo electrónico (si nos has proporcionado tu dirección de correo electrónico)

El uso continuado de nuestros Servicios después de que se publiquen los cambios constituye tu aceptación de la Política de Privacidad actualizada.

13. Comunicaciones por correo electrónico

Utilizamos MailerLite para gestionar nuestras comunicaciones por correo electrónico. Cuando te suscribes a las actualizaciones del producto o a nuestro boletín, tu dirección de correo electrónico se almacena y procesa por MailerLite de acuerdo con su política de privacidad . Puedes cancelar tu suscripción en cualquier momento usando el enlace incluido en cada correo electrónico que enviamos. No compartimos tu dirección de correo electrónico con terceros con fines de marketing.

14. Contacto

Si tienes alguna pregunta, preocupación o solicitud relacionada con esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

Esta Política de Privacidad es efectiva a partir de la fecha indicada en la parte superior de esta página. Te recomendamos revisar esta Política de Privacidad periódicamente para mantenerte informado sobre cómo protegemos tu información.

Google Workspace™, Google Drive™, Google Sheets™, Google Cloud Platform™, Google Workspace Marketplace™ y Gemini™ son marcas comerciales de Google LLC. Claude es un producto de Anthropic, PBC.