Política de privacidad

Esta es una traducción. Si difiere de la versión en inglés, se aplica la versión en inglés.

1. Quiénes somos

MailLoyal es una aplicación independiente. El desarrollador es el responsable del tratamiento respecto de lo poco que describe esta política, y puedes contactarlo en mehmetali@creativetorontonian.ca.

MailLoyal no opera servidores de ningún tipo. No hay una cuenta de MailLoyal que crear, ni registro, ni inicio de sesión con nosotros, ni forma alguna de que te identifiquemos.

2. Qué guarda MailLoyal en tu dispositivo

Todo lo siguiente se guarda solo en el dispositivo, en el almacenamiento privado de la app, y se elimina cuando borras la app.

MailLoyal no lee la libreta de direcciones de tu dispositivo, tu fototeca (más allá de la única imagen que eliges adjuntar), tu ubicación, tu calendario, tu historial de llamadas o de mensajes, tu identificador de publicidad ni los datos de ninguna otra app.

3. Qué sale de tu dispositivo y a quién

Hay cinco destinos posibles. Ninguno de ellos es un servidor de MailLoyal.

3.1 Tu servidor de correo

Todo lo que un cliente de correo envía normalmente: tu nombre de usuario y tu contraseña al iniciar sesión, los comandos para listar y descargar el correo, los mensajes que envías y las marcas que cambias. La conexión siempre está cifrada: MailLoyal intenta primero TLS implícito, luego STARTTLS, y si ninguno de los dos está disponible, se detiene y te avisa. MailLoyal nunca recurre a una conexión sin cifrar, así que tu contraseña nunca se transmite en texto plano.

La política de privacidad de tu proveedor de correo rige lo que este hace con esos datos.

Enviar una firma por correo (Firmas → Enviar por correo) es uno de los mensajes que envías: va desde tu propia cuenta, a través de tu propio servidor de correo, a la dirección que elijas, como cualquier otro mensaje. Contiene las firmas que elegiste, mostradas en el correo y repetidas en un pequeño archivo adjunto, MailLoyal-signatures.json, además de la nota que escribiste, si la hay. Nada pasa por un servidor de MailLoyal. Cuando te llega un correo así, MailLoyal lee solo ese archivo adjunto, desde tu propio servidor de correo, y solo en memoria; no se agrega nada a tus firmas hasta que lo revisas y tocas Agregar, y una firma que llega por correo nunca pasa a ser tu firma predeterminada por sí sola. En la pantalla de revisión, su logotipo —que se carga desde una dirección web que eligió el remitente y, por lo tanto, le avisa a ese sitio cuando se muestra— permanece oculto hasta que lo permitas. El correo en sí sigue tu configuración de imágenes (§4), como cualquier otro mensaje.

3.2 Detección automática del servidor (solo durante la configuración)

Cuando agregas una cuenta, MailLoyal intenta averiguar por ti la configuración de tu servidor. Mediante HTTPS puede solicitar las direcciones siguientes, en este orden. La búsqueda que se hace mientras escribes tu dirección se detiene en la primera que responde; la comprobación de conexión paso a paso puede consultar las tres:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain>: la ISPDB de Mozilla, un directorio público de configuraciones de servidores de correo que administra Mozilla. Solo se envía el dominio de tu correo (por ejemplo example.com), nunca tu dirección completa y nunca tu contraseña.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Los pasos 2 y 3 van a tu propio dominio de correo: la misma organización que administra tu buzón. El paso 2 incluye tu dirección de correo completa porque eso es lo que especifica el estándar autoconfig; se envía a tu propio proveedor, no a nosotros.

Estas solicitudes se hacen solo mientras agregas una cuenta, nunca después. Si escribes manualmente la configuración de tu servidor, no se hace ninguna.

3.3 Las funciones de IA: solo si las activas

Todas las funciones de IA están desactivadas de forma predeterminada. Son cuatro —firmas, redacción de respuestas, escritura de correos nuevos y las herramientas de redacción que reescriben lo que ya escribiste— y envían cosas distintas, así que tienen interruptores independientes y consentimientos independientes. Activar una nunca activa otra.

Funcionan con tu propia clave de API. MailLoyal no tiene clave de IA ni servicio de IA propio. Ingresas una clave en Configuración → Asistente de IA; se guarda en el llavero de este dispositivo, y las solicitudes van directamente desde tu dispositivo al proveedor que elegiste: Anthropic u OpenAI. No pasan por ningún servidor de MailLoyal, porque no existe ninguno.

Con ese proveedor se trata de tu propia cuenta, con tu propia clave, y sus términos y su política de privacidad rigen la solicitud.

Sin una clave, la generación de firmas recurre a plantillas integradas que funcionan sin conexión y no hace ninguna solicitud de red, y no se ofrecen ni la redacción de respuestas, ni la escritura de correos nuevos, ni las herramientas de redacción: nada puede redactar una respuesta a un mensaje que no puede leer, y tampoco hay un sustituto sin conexión para escribir un correo ni para reescribirlo.

La generación de firmas envía solo los campos que escribiste en el formulario de firma: tu nombre, tu cargo, tu empresa, tu número de teléfono, tu sitio web, tu dirección de correo, las líneas adicionales y el aviso legal que hayas ingresado, y el tono que elegiste. Si ingresaste la URL de un logotipo, la app descarga esa imagen en tu dispositivo y también la envía, para que la firma pueda usar los colores de tu marca; la descarga va solo a la dirección que escribiste, y una imagen que no sea PNG, JPEG, GIF o WebP de menos de 3 MB simplemente se omite.

Actualizar con IA, en el editor de firmas, envía el HTML de esa firma, el cambio que escribiste y la imagen del logotipo como se indica arriba —al proveedor de tu propia clave—, y solo cuando tocas Actualizar. El resultado vuelve al editor; no se guarda nada hasta que tocas Guardar.

La redacción de respuestas escribe un primer borrador de una respuesta a partir de la conversación y de las notas que escribes. Cuando tocas Escribir el borrador, envía:

• el texto del mensaje al que respondes, su asunto y su fecha, y el nombre visible del remitente;
• salvo que desactives Usar mensajes anteriores para ese borrador, el texto de hasta 6 mensajes anteriores de la misma conversación, con los nombres visibles de sus autores y sus fechas; o, cuando esos mensajes no están en este dispositivo, el historial citado al final del mensaje al que respondes, sin las direcciones de correo de sus líneas de atribución y de encabezado;
• los nombres visibles de las personas a las que va dirigida la respuesta (por ejemplo, “Grace Hopper y otras 2 personas”);
• tus notas, el tono y la extensión que elegiste, la fecha de hoy y —si dejas activado Usar lo que escribiste— lo que ya hubieras escrito en la respuesta;
• tu propio nombre visible, solo cuando no hay ninguna firma adjunta, para que el borrador pueda firmar con él.

Este es el único lugar en el que MailLoyal envía algo que no escribiste tú, así que vale la pena ser exactos sobre lo que no envía y sobre cómo decide:

• El historial citado se quita de cada mensaje antes de enviarlo, para que cada mensaje vaya una sola vez y no como copias de copias. También se quitan el texto oculto en el formato de un mensaje y los caracteres invisibles.
• Las direcciones de correo no se envían como nombres: alguien sin nombre visible es “un corresponsal”. No enviamos encabezados, archivos adjuntos, qué cuenta estás usando ni nada de otras conversaciones.
• Un mensaje anterior se incluye solo si la persona a la que respondes participó en él, y nunca si viene de tus carpetas Borradores, Spam o Papelera. Un mensaje cuenta como tuyo solo si su copia está en tu carpeta Enviados.
• El borrador vuelve al editor de redacción para que lo leas y lo cambies. Nunca se envía nada en tu nombre, y un hueco que el borrador dejó para un dato que no conocía —mostrado entre [corchetes]— se resalta, y Enviar te pregunta antes de que salga sin completar.
• Los mensajes los escribieron otras personas, que no han aceptado nada de esto. Por eso la función está desactivada hasta que la activas, por eso su consentimiento es independiente del de las firmas e indica a dónde irán los mensajes, por eso al cambiar de proveedor de IA se vuelve a preguntar, y por eso enviamos tan poco como el borrador necesita. Puedes desactivarla en Configuración → Asistente de IA.

MailLoyal nunca envía la contraseña de tu buzón, tus contactos, tu lista de carpetas ni ningún mensaje fuera de la conversación a la que elegiste responder.

La escritura de correos nuevos convierte tus notas en un primer borrador de un mensaje nuevo. Tiene su propio interruptor, con su propia pantalla de consentimiento que nombra al proveedor; aceptar la redacción de respuestas no la activa, y activarla no activa la redacción de respuestas. Necesita una clave propia. Cuando tocas Escribir el borrador, envía:

• tus notas, el tono y la extensión que elegiste, y la fecha de hoy;
• el asunto, si escribiste uno (si no, el borrador sugiere uno, y solo se completa un asunto que esté vacío);
• los nombres visibles de las personas en Para y Cc: nunca sus direcciones de correo, nunca a nadie en Cco y nunca tu propia dirección;
• si dejas activado Usar lo que escribiste, lo que ya hubieras escrito en el mensaje;
• tu propio nombre visible, solo cuando no hay ninguna firma adjunta.

Esta función no envía ningún correo de tu buzón: nada que haya escrito otra persona. Igual que con las respuestas, el borrador vuelve al editor de redacción para que lo leas y lo cambies, los huecos que dejó para datos que no conocía se resaltan, y nunca se envía nada en tu nombre. Puedes desactivarla en Configuración → Asistente de IA.

Las herramientas de redacción —Mejorar la redacción, Acortar, Corregir la ortografía y la gramática, Cambiar el tono y Traducir, en la barra de herramientas del editor— toman el mensaje que ya escribiste y te lo devuelven reescrito. Tienen su propio interruptor, con su propia pantalla de consentimiento que nombra al proveedor; aceptar cualquiera de las otras tres no las activa, y ellas no activan ninguna de las otras tres. Necesitan una clave propia. Cuando eliges una de ellas, envían:

• el texto del editor: el mensaje con formato, o el de texto sin formato si escribes en texto sin formato;
• qué herramienta elegiste y, con ella, el tono que elegiste para Cambiar el tono, el idioma que elegiste para Traducir o —para Actualizar— lo que escribiste pidiendo el cambio.

Esa es toda la solicitud. Ni asunto, ni destinatarios, ni el mensaje al que respondes, ni conversación citada, ni nada más de tu buzón. Lo que escribiste se envía tal como lo escribiste, y no se acorta antes, porque la reescritura vuelve en lugar de todo el texto; así que, si pegaste en el mensaje palabras de otra persona, o hiciste que la IA redactara en él una respuesta, esas palabras forman parte de lo que se envía.

No se envía nada hasta que eliges una de las herramientas. La reescritura vuelve al editor para que la leas y la cambies, un solo Deshacer recupera tus propias palabras, y nunca se envía nada en tu nombre. Puedes desactivar las herramientas en Configuración → Asistente de IA.

MailLoyal no guarda ninguna copia de nada de esto, porque nada de esto nos llega.

3.4 Google Mobile Ads: iOS y Android

Las versiones para iOS y Android cargan un anuncio de aplicación abierta durante un inicio en frío, un anuncio nativo en la parte superior de la bandeja de entrada y un banner debajo del mensaje que estás leyendo. La versión para Android también puede cargar un anuncio intersticial recompensado, que solo se muestra después de que elijas Pausar anuncios en Configuración → Privacidad. Completar ese anuncio opcional oculta el banner y el anuncio nativo durante 30 minutos; cancelarlo no restringe ninguna función. Volver a la app desde segundo plano no solicita un anuncio de aplicación abierta. La versión para Mac no muestra anuncios y no contiene el SDK de anuncios de Google. Si quitas los anuncios (§3.5), no ocurre nada de lo que describe esta sección: no se solicita ningún anuncio, no se muestra el mensaje de privacidad de Google y no se inicia el SDK de anuncios de Google.

Cada solicitud de anuncio se marca explícitamente como no personalizada. En iOS, MailLoyal no solicita el permiso de App Tracking Transparency. En Android, quita el permiso que el SDK de anuncios de Google necesita para leer el ID de publicidad de tu dispositivo, por lo que el SDK recibe en su lugar una cadena de ceros; Google puede seguir recibiendo el ID de conjunto de apps (app set ID) —un identificador que Android asigna a las apps de un mismo desarrollador en un mismo dispositivo— y, cuando corresponda, identificadores relacionados con las cuentas con sesión iniciada en el dispositivo. MailLoyal no recibe tu perfil publicitario ni los datos que trata Google. Google y los proveedores de anuncios participantes pueden tratar identificadores del dispositivo y de publicidad, la ubicación aproximada inferida a partir de tu dirección IP, las visualizaciones de anuncios y las interacciones con ellos, y datos de diagnóstico o de rendimiento para la publicación de anuncios, la medición, la prevención de fraudes, la limitación de frecuencia y la generación de informes. La política de privacidad de Google y las opciones que presenta su User Messaging Platform rigen este tratamiento.

Cuando es obligatorio, MailLoyal le pide al servicio de consentimiento de Google el mensaje de privacidad vigente antes de solicitar un anuncio. Si el consentimiento no permite una solicitud de anuncio, no se solicita ningún anuncio. Cuando Google exige un punto de acceso permanente a las opciones de privacidad, aparece en Configuración → Privacidad → Opciones de privacidad de anuncios.

3.5 Quitar los anuncios: iOS y Android

Las versiones para iOS y Android ofrecen dos formas de quitar sus anuncios, en Configuración → Quitar anuncios: una suscripción mensual y una compra única de por vida. En iOS se compran a Apple; en Android, a Google Play. La versión para Mac no muestra anuncios, así que ahí no se vende nada.

En iOS:

• Las compras se hacen con Apple, a través del App Store, con tu Cuenta de Apple. Tus datos de pago van a Apple, nunca a MailLoyal, y los términos y la política de privacidad de Apple rigen el pago.
• MailLoyal no recibe ninguna información de compra. No tiene servidor, así que no hay ningún lugar al que puedan enviarse tu compra, tu Cuenta de Apple o tu método de pago, y no se envía nada.
• La app le pregunta a StoreKit —el sistema de compras de Apple, en tu dispositivo— si se quitaron los anuncios. Apple verifica la compra en el propio dispositivo. La app guarda esa respuesta en sus preferencias locales: qué plan, cuándo se compró, cuándo termina el período pagado, si se renueva y si proviene de un código promocional, y ningún dato de pago; solo para que el anuncio de inicio no aparezca fugazmente en pantalla antes de que el App Store haya respondido. También guarda cuándo ofreció por última vez quitar los anuncios, para que esa oferta aparezca como máximo una vez cada tres semanas. Ambas cosas se eliminan junto con la app.
• Restaurar compras le pide al App Store las compras ya hechas con tu Cuenta de Apple —en otro iPhone o iPad, o antes de reinstalar— y puede pedirte que inicies sesión en esa cuenta.
• Los códigos promocionales se escriben en la propia hoja de códigos del App Store (Canjear código en la pantalla Quitar anuncios), y Apple los verifica y los canjea. MailLoyal nunca ve el código. Lo que otorga un código pertenece a tu Cuenta de Apple igual que una compra, y la app solo registra que proviene de un código.
• Las suscripciones se administran y se cancelan con Apple, en la configuración de tu Cuenta de Apple (en el iPhone: Configuración → tu nombre → Suscripciones) o desde Administrar suscripción en la pantalla Quitar anuncios. Obtener el plan de por vida —comprado o con un código promocional— no cancela una suscripción; cancélala ahí para que no se te vuelva a cobrar. La pantalla Quitar anuncios sigue mostrando Administrar suscripción mientras la suscripción se siga renovando. Los reembolsos los gestiona Apple.

En Android:

• Las compras se hacen con Google Play, con tu Cuenta de Google. Tus datos de pago van a Google, nunca a MailLoyal, y los términos de Google Play y la política de privacidad de Google rigen el pago.
• La app no envía ninguna información de compra a ningún lado. No tiene servidor, así que no hay ningún lugar al que puedan enviarse tu compra, tu Cuenta de Google o tu método de pago, y no se envía nada. Sin embargo, como vendedor, el desarrollador de MailLoyal recibe en Google Play Console el registro que el propio Google Play guarda de cada pedido —como el número de pedido, el producto, el precio, la fecha y el país de compra—, tal como Google lo proporciona a todos los vendedores de Google Play, y lo usa solo para gestionar solicitudes de reembolso y para la contabilidad. Nunca incluye tus datos de pago.
• La app le pregunta a Google Play Billing —el sistema de compras de Google Play, en tu dispositivo— si se quitaron los anuncios, y verifica la firma de Google en cada compra en el propio dispositivo. La app guarda esa respuesta en las mismas preferencias locales que en iOS: qué plan, cuándo se compró, si se renueva, si proviene de un código promocional y cuándo lo confirmó Google Play por última vez, y ningún dato de pago. Google Play no le indica a la app cuándo termina un período pagado, así que no se guarda ninguna fecha de finalización; en cambio, una respuesta que Google Play no confirma desde hace un tiempo deja de contar. Como en iOS, se guarda solo para que el anuncio de inicio no aparezca fugazmente en pantalla antes de que Google Play haya respondido. También guarda cuándo ofreció por última vez quitar los anuncios, para que esa oferta aparezca como máximo una vez cada tres semanas. Ambas cosas se eliminan junto con la app.
• Las compras se le confirman a Google Play, que reembolsa las que una app no confirmó dentro de los tres días. La app lo hace cuando ve una compra, y también cada doce horas en segundo plano, cuando hay red, para que no se reembolse un pago que se acredita ni un código promocional canjeado mientras MailLoyal está cerrado. Solo le pregunta a Google Play qué se tiene en propiedad y le indica qué compras hizo efectivas; no se envía nada más.
• Restaurar compras le vuelve a pedir a Google Play las compras hechas con tu Cuenta de Google, en otro dispositivo Android o antes de reinstalar.
• Los códigos promocionales se escriben en la propia página de canje de Google Play (la abre Canjear código en la pantalla Quitar anuncios), y Google los verifica y los canjea. MailLoyal nunca ve el código. Lo que otorga un código pertenece a tu Cuenta de Google igual que una compra, y la app solo registra que proviene de un código.
• Las suscripciones se administran y se cancelan con Google Play, en Google Play, en Pagos y suscripciones → Suscripciones, o desde Administrar suscripción en la pantalla Quitar anuncios. Obtener el plan de por vida —comprado o con un código promocional— no cancela una suscripción; cancélala ahí para que no se te vuelva a cobrar. La pantalla Quitar anuncios sigue mostrando Administrar suscripción mientras la suscripción se siga renovando. Los reembolsos se solicitan primero a Google Play; después de 48 horas, Google Play puede remitirte al desarrollador, que puede reembolsar un pedido desde Google Play Console.

Cuando se quitan los anuncios, en cualquiera de las dos plataformas, la app no solicita ningún anuncio, no muestra el mensaje de privacidad de Google y no inicia el SDK de anuncios de Google, así que no se produce nada del tratamiento descrito en el §3.4. Si quitas los anuncios mientras la app está abierta, el anuncio de la bandeja de entrada y el banner desaparecen de inmediato y lo demás se aplica a partir del siguiente inicio: el SDK de anuncios que esa sesión ya había iniciado sigue cargado hasta que se cierra la app, aunque ya no se le solicita nada.

4. Lo que nunca hacemos

• Sin analíticas de MailLoyal. El desarrollador no integra Firebase, Sentry, Crashlytics ni ningún servicio de analíticas. En iOS y Android, Google recibe los datos limitados de publicación y medición de anuncios descritos en el §3.4.
• Sin informes de fallos para nosotros. Si iOS o Android ofrecen enviar a Apple o a Google un informe de fallos, se trata de una función del propio sistema operativo y de su propia política, no de la nuestra; no recibimos nada de ella. En iOS, los informes automáticos de fallos del SDK de Google Mobile Ads están desactivados; en Android, el SDK no tiene ninguna opción para desactivarlos, así que puede enviarle a Google informes de sus propios fallos.
• Sin permiso de rastreo entre apps. La app para iOS no solicita acceso al IDFA de Apple, la app para Android quita el permiso para leer el ID de publicidad, y todas las solicitudes de anuncios son no personalizadas.
• Sin cuenta de MailLoyal ni sincronización en la nube. Tus cuentas existen solo en el dispositivo en el que las configuraste.
• Sin venta de datos. No guardamos ninguna copia de tus datos. La información sobre los anuncios del §3.4 describe los datos que trata Google para operar la publicidad.
• Sin imágenes remotas en Spam sin preguntar. En Spam, donde lo más probable en un mensaje es un píxel de rastreo, las imágenes remotas permanecen bloqueadas hasta que las permitas, para que abrirlo no le avise en silencio al remitente de que lo leíste. En las demás carpetas se cargan cuando abres un mensaje, a menos que actives Configuración → Privacidad → Preguntar antes de cargar imágenes, que las bloquea en todas las carpetas. Puedes permitir las imágenes por mensaje o por remitente.

5. Notificaciones

Las notificaciones las genera en tu dispositivo la propia app, a partir del correo que la app obtuvo. No hay servidor push, ni Firebase Cloud Messaging, ni contenido de Apple Push Notification enviado por nosotros, y por lo tanto no hay ningún tercero que sepa cuándo te llega correo.

MailLoyal pregunta antes de activar las notificaciones. Si eliges Ahora no, permanecen desactivadas —y nada busca correo en segundo plano— hasta que las actives en Configuración → Notificaciones.

En Android, MailLoyal puede mantener una conexión abierta con tu servidor de correo en segundo plano para detectar enseguida el correo nuevo; mientras lo hace, Android muestra una notificación permanente, “MailLoyal está esperando correo nuevo”. Solo funciona mientras las notificaciones de correo nuevo están activadas, permitiste las notificaciones de MailLoyal y al menos una cuenta está configurada para avisarte; si desactivas las notificaciones, se detiene de inmediato. Esa conexión va solo a tu propio servidor de correo, el mismo con el que se sincroniza la app. Cuando se agota el tiempo diario que Android le asigna (seis horas en Android 15 y versiones posteriores), o después de que se reinicie tu teléfono, MailLoyal pasa a buscar correo nuevo cada 15 minutos.

En iOS, una conexión así no es posible, así que MailLoyal usa la Actualización en segundo plano del sistema; por eso la interfaz de iOS habla de obtención periódica, nunca de “Push”, y por eso el sistema operativo puede retrasar las notificaciones de iOS. En una Mac, MailLoyal busca correo solo mientras está abierta.

6. Niños

MailLoyal es un cliente de correo de uso general y no está dirigido a niños. No tiene funciones dirigidas a niños. La publicidad descrita en el §3.4 está configurada para mostrarse de forma no personalizada; los padres y tutores deberían revisar las opciones de privacidad de Google disponibles en Configuración → Privacidad.

7. Tus derechos y cómo ejercerlos

Como todo está en tu dispositivo, ejerces cada derecho directamente:

• Ver tus datos: todo está en la app.
• Corregirlos: Configuración → la cuenta, o el propio mensaje.
• Eliminar una cuenta: Configuración → la cuenta → Quitar la cuenta de este dispositivo. Esto elimina de inmediato sus filas de la base de datos local, sus cuerpos de mensaje y archivos adjuntos en caché, y sus contraseñas del llavero del sistema.
• Eliminar todo: quita cada cuenta, elimina tu clave de IA en Configuración → Asistente de IA y luego desinstala la app. El sistema elimina con ella el contenedor de la app, su base de datos y sus cachés. Es posible que conserve elementos del llavero después de que se elimina una app; por eso importa quitar primero las cuentas y la clave.
• Llevártelos a otro lugar: tu correo está en tu servidor de correo, en un formato estándar, accesible desde cualquier cliente IMAP.

Eliminar datos en MailLoyal no elimina correo de tu servidor de correo; para eso, usa las herramientas de tu proveedor. Quitar una cuenta de MailLoyal quita solo la copia local y las credenciales guardadas.

No podemos atender una solicitud de eliminación o de acceso en tu nombre porque no guardamos ninguna copia de nada. Si nos escribes a mehmetali@creativetorontonian.ca, te diremos exactamente eso.

8. Seguridad

• Las contraseñas y las claves de API se guardan solo en el llavero de la plataforma (el Llavero de iOS, protegido hasta el primer desbloqueo y no sincronizado fuera del dispositivo; el Llavero de macOS; el Android Keystore, con MailLoyal excluida de los respaldos de Android), nunca en la base de datos ni en las preferencias, nunca en un registro, nunca en un diagnóstico que puedas copiar.
• Toda conexión de correo está cifrada con TLS. No hay ningún interruptor para “ignorar errores de certificado” en ninguna parte de la app. Si un servidor presenta un certificado que no se puede validar, MailLoyal se detiene, te muestra la huella y te pregunta, y recuerda tu decisión solo para ese host y ese puerto.
• El HTML de los mensajes y de las firmas se sanea antes de mostrarse o enviarse: se quitan los scripts, los marcos y los formularios, y las imágenes remotas siguen la regla del §4. Una firma que llega en un archivo o en un correo se trata como no confiable: se reconstruye a partir de una lista de elementos permitidos; el texto oculto mediante estilos —vuelto invisible, transparente, diminuto o del mismo color que su fondo— se hace visible; y la ves, junto con a dónde llevan sus enlaces y desde dónde se carga su logotipo, antes de decidir agregarla.
• MailLoyal por sí misma no sube ningún respaldo de tus datos a ningún lugar. En Android, se excluye de la copia de seguridad de Android y de la transferencia entre dispositivos, así que ni un respaldo de Google ni el cambio a un teléfono nuevo copian tu correo, tu configuración ni tus contraseñas; en un teléfono nuevo, vuelves a agregar tus cuentas. En iPhone, iPad y Mac, el respaldo propio de tu dispositivo —el respaldo en iCloud o un respaldo en tu computadora— puede incluir el correo y la configuración que MailLoyal guarda en el dispositivo, según los términos de quien almacene ese respaldo.

Ningún sistema es perfecto, y MailLoyal no puede proteger los datos una vez que llegan a tu proveedor de correo o a un proveedor de IA que elegiste.

9. Cambios en esta política

Si esta política cambia, la fecha que aparece arriba cambia con ella, y el texto vigente siempre está en https://mailloyal.com/es-419/privacy, a la que la app enlaza desde Configuración → Privacidad → Política de privacidad. Un cambio que haga que se envíe algo nuevo fuera de tu dispositivo también se anunciará en la app antes de entrar en vigor.

10. Contacto

Preguntas sobre esta política: mehmetali@creativetorontonian.ca.

11. Este sitio web

Este sitio web no instala cookies, no ejecuta analíticas y no carga nada de ningún otro sitio web: sus fuentes, estilos y scripts se sirven todos desde aquí. Si eliges un tema de color, esa elección se guarda en el almacenamiento local de tu navegador y nunca se nos envía.

Como cualquier sitio web, el servidor que lo aloja puede guardar registros de solicitudes estándar —una dirección IP, la página solicitada, la hora y el navegador— por seguridad y para mantener el sitio en funcionamiento. No se usan para identificar ni seguir a nadie.