Política de privacidad

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

1. Quiénes somos

MailLoyal es una aplicación independiente. El desarrollador es el responsable del tratamiento de lo poco que describe esta política, y se le puede contactar en mehmetali@creativetorontonian.ca.

MailLoyal no opera servidores de ningún tipo. No hay ninguna cuenta de MailLoyal que crear, ni registro, ni inicio de sesión con nosotros, ni forma alguna de que podamos identificarte.

2. Qué guarda MailLoyal en tu dispositivo

Todo lo siguiente se guarda solo en el dispositivo, en el almacenamiento privado de la app, y se elimina cuando eliminas la app.

MailLoyal no lee la libreta de direcciones de tu dispositivo, tu fototeca (más allá de la imagen concreta que elijas adjuntar), tu ubicación, tu calendario, tu historial de llamadas o de mensajes, tu identificador de publicidad ni los datos de ninguna otra app.

3. Qué sale de tu dispositivo y a quién

Hay cinco destinos posibles. Ninguno de ellos es un servidor de MailLoyal.

3.1 Tu servidor de correo

Todo lo que un cliente de correo envía normalmente: tu nombre de usuario y tu contraseña al iniciar sesión, los comandos para listar y descargar el correo, los mensajes que envías y los indicadores que cambias. La conexión siempre está cifrada: MailLoyal intenta primero TLS implícito, después STARTTLS y, si ninguno de los dos está disponible, se detiene y te lo indica. MailLoyal nunca recurre a una conexión sin cifrar, así que tu contraseña nunca se transmite en claro.

La política de privacidad de tu proveedor de correo rige lo que este hace con esos datos.

Enviar una firma por correo (Firmas → Enviar por correo) es uno de los mensajes que envías: sale de tu propia cuenta, a través de tu propio servidor de correo, hacia la dirección que elijas, como cualquier otro mensaje. Contiene las firmas que has seleccionado, mostradas en el correo y repetidas en un pequeño archivo adjunto, MailLoyal-signatures.json, además de la nota que hayas escrito, si la hay. Nada pasa por un servidor de MailLoyal. Cuando te llega un correo así, MailLoyal lee solo ese archivo adjunto, desde tu propio servidor de correo, y solo en memoria; no se añade nada a tus firmas hasta que lo revisas y pulsas Añadir, y una firma recibida por correo nunca se convierte por sí sola en tu firma predeterminada. En la pantalla de revisión, su logotipo —que se carga desde una dirección web que el remitente eligió y que, por tanto, avisa a ese sitio cuando se muestra— permanece oculto hasta que lo permites. El correo en sí sigue tu ajuste de imágenes (§4), como cualquier otro mensaje.

3.2 Detección automática del servidor (solo durante la configuración)

Cuando añades una cuenta, MailLoyal intenta averiguar por ti los ajustes de tu servidor. Mediante HTTPS puede solicitar las direcciones siguientes, en este orden. La consulta que se hace mientras escribes tu dirección se detiene en la primera que responde; la comprobación de la conexión paso a paso puede consultar las tres:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain>: la ISPDB de Mozilla, un directorio público de ajustes de servidores de correo gestionado por Mozilla. Solo se envía el dominio de tu correo (por ejemplo, example.com), nunca tu dirección completa y nunca tu contraseña.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Los pasos 2 y 3 van a tu propio dominio de correo, la misma organización que gestiona tu buzón. El paso 2 incluye tu dirección de correo completa porque eso es lo que especifica el estándar autoconfig; se envía a tu propio proveedor, no a nosotros.

Estas solicitudes solo se hacen mientras añades una cuenta, nunca después. Si introduces manualmente los ajustes del servidor, no se hace ninguna de ellas.

3.3 Las funciones de IA, solo si las activas

Todas las funciones de IA están desactivadas de forma predeterminada. Son cuatro —firmas, redacción de respuestas, redacción de correos nuevos y las herramientas de redacción que reescriben lo que ya has escrito— y envían cosas distintas, por lo que tienen interruptores independientes y consentimientos independientes. Activar una nunca activa otra.

Funcionan con tu propia clave de API. MailLoyal no tiene ninguna clave de IA ni ningún servicio de IA propio. Introduces una clave en Ajustes → Asistente de IA; se guarda en el llavero de este dispositivo, y las solicitudes van directamente de tu dispositivo al proveedor que hayas elegido: Anthropic u OpenAI. No pasan por ningún servidor de MailLoyal, porque no existe ninguno.

Ese proveedor es tu propia cuenta con tu propia clave, y sus condiciones y su política de privacidad rigen la solicitud.

Sin clave, la generación de firmas recurre a plantillas integradas que funcionan sin conexión y no hace ninguna solicitud de red, y no se ofrecen ni la redacción de respuestas, ni la redacción de correos nuevos, ni las herramientas de redacción: nada puede redactar una respuesta a un mensaje que no puede leer, y tampoco hay un sustituto sin conexión para escribir una, ni para reescribirla.

La generación de firmas envía solo los campos que escribiste en el formulario de firma: tu nombre, cargo, empresa, número de teléfono, sitio web, dirección de correo, las líneas adicionales y el aviso legal que hayas introducido, y el tono que elegiste. Si introdujiste la URL de un logotipo, la app descarga esa imagen en tu dispositivo y también la envía, para que la firma pueda usar los colores de tu marca; la descarga se hace solo desde la dirección que escribiste, y una imagen que no sea PNG, JPEG, GIF o WebP de menos de 3 MB simplemente se omite.

Actualizar con IA, en el editor de firmas, envía el HTML de esa firma, el cambio que escribiste y la imagen del logotipo, como se indica arriba, al proveedor de tu propia clave, y solo cuando pulsas Actualizar. El resultado vuelve al editor; no se guarda nada hasta que pulsas Guardar.

La redacción de respuestas escribe un primer borrador de respuesta a partir de la conversación y de las notas que escribes. Cuando pulsas Escribir el borrador, envía:

• el texto del mensaje al que respondes, su asunto y su fecha, y el nombre visible del remitente;
• salvo que desactives Usar mensajes anteriores para ese borrador, el texto de hasta 6 mensajes anteriores de la misma conversación, con los nombres visibles de sus autores y sus fechas o, cuando esos mensajes no están en este dispositivo, el historial citado al final del mensaje al que respondes, sin las direcciones de correo de sus líneas de atribución y de encabezado;
• los nombres visibles de las personas a las que va dirigida la respuesta (por ejemplo, «Grace Hopper y 2 más»);
• tus notas, el tono y la longitud que elegiste, la fecha de hoy y, si dejas activado Usar lo que has escrito, lo que ya hubieras escrito en la respuesta;
• tu propio nombre visible, solo cuando no hay ninguna firma adjunta, para que el borrador pueda despedirse con él.

Este es el único caso en que MailLoyal envía algo que no has escrito tú, así que conviene ser exactos sobre lo que no envía y sobre cómo lo decide:

• El historial citado se elimina de cada mensaje antes del envío, de modo que cada mensaje va una sola vez y no como copias de copias. También se eliminan el texto oculto en el formato de un mensaje y los caracteres invisibles.
• Las direcciones de correo no se envían como nombres: alguien sin nombre visible es «un interlocutor». No enviamos encabezados, adjuntos, qué cuenta estás usando ni nada de otras conversaciones.
• Un mensaje anterior solo se incluye si la persona a la que respondes participó en él, y nunca si está en Borradores, Spam o Papelera. Un mensaje solo cuenta como tuyo si su copia está en tu carpeta Enviados.
• El borrador vuelve al editor de redacción para que lo leas y lo cambies. Nunca se envía nada en tu nombre, y un hueco que el borrador haya dejado para un dato que desconocía —mostrado [entre corchetes]— se resalta, y Enviar te pregunta antes de que salga sin rellenar.
• Los mensajes los escribieron otras personas, que no han aceptado nada de esto. Por eso la función está desactivada hasta que la activas, por eso su consentimiento es independiente del de las firmas e indica a dónde irán los mensajes, por eso cambiar de proveedor de IA vuelve a pedirlo y por eso enviamos lo mínimo que el borrador necesita. Puedes desactivarla en Ajustes → Asistente de IA.

MailLoyal nunca envía la contraseña de tu buzón, tus contactos, tu lista de carpetas ni ningún mensaje ajeno a la conversación a la que elegiste responder.

La redacción de correos nuevos convierte tus notas en un primer borrador de un mensaje nuevo. Tiene su propio interruptor, con su propia pantalla de consentimiento que nombra al proveedor; aceptar la redacción de respuestas no la activa, y ella no activa la redacción de respuestas. Necesita una clave propia. Cuando pulsas Escribir el borrador, envía:

• tus notas, el tono y la longitud que elegiste, y la fecha de hoy;
• el asunto, si has escrito uno (si no, el borrador sugiere uno, y solo se rellena un asunto vacío);
• los nombres visibles de las personas que figuran en Para y Cc; nunca sus direcciones de correo, nunca a nadie que figure en Cco y nunca tu propia dirección;
• si dejas activado Usar lo que has escrito, lo que ya hubieras escrito en el mensaje;
• tu propio nombre visible, solo cuando no hay ninguna firma adjunta.

No envía ningún correo de tu buzón: nada que haya escrito otra persona. Como con las respuestas, el borrador vuelve al editor de redacción para que lo leas y lo cambies, los huecos que dejó para datos que desconocía se resaltan y nunca se envía nada en tu nombre. Puedes desactivarla en Ajustes → Asistente de IA.

Las herramientas de redacción —Mejorar la redacción, Acortar, Corregir la ortografía y la gramática, Cambiar el tono y Traducir, en la barra de herramientas del editor— toman el mensaje que ya has escrito y te lo devuelven reescrito. Tienen su propio interruptor, con su propia pantalla de consentimiento que nombra al proveedor; aceptar cualquiera de las otras tres funciones no las activa, y ellas no activan ninguna de las otras tres. Necesitan una clave propia. Cuando eliges una de ellas, envían:

• el texto del editor: el mensaje con formato, o el de texto sin formato si estás escribiendo en texto sin formato;
• qué herramienta elegiste y, con ella, el tono que elegiste para Cambiar el tono, el idioma que elegiste para Traducir o, en el caso de Actualizar, lo que escribiste para pedir el cambio.

Esa es toda la solicitud. Ni asunto, ni destinatarios, ni el mensaje al que respondes, ni la conversación citada, ni nada más de tu buzón. Lo que escribiste se envía tal como lo escribiste, y no se acorta antes, porque la reescritura vuelve en lugar de todo ello; así que, si has pegado en el mensaje palabras de otra persona, o has hecho que la IA redacte en él una respuesta, esas palabras forman parte de lo que se envía.

No se envía nada hasta que eliges una de las herramientas. La reescritura vuelve al editor para que la leas y la cambies, un solo Deshacer recupera tus propias palabras y nunca se envía nada en tu nombre. Puedes desactivar las herramientas en Ajustes → Asistente de IA.

MailLoyal no guarda ninguna copia de nada de esto, porque nada de ello nos llega.

3.4 Google Mobile Ads: iOS y Android

Las versiones para iOS y Android cargan un anuncio de apertura de app durante un inicio en frío, un anuncio nativo en la parte superior de Recibidos y un banner bajo el mensaje que estás leyendo. La versión para Android también puede cargar un anuncio intersticial bonificado, que solo se muestra después de que elijas Pausar anuncios en Ajustes → Privacidad. Completar ese anuncio opcional oculta el banner y el anuncio nativo durante 30 minutos; cancelarlo no restringe ninguna función. Volver a la app desde segundo plano no solicita ningún anuncio de apertura. La versión para Mac no muestra anuncios y no contiene el SDK de anuncios de Google. Si quitas los anuncios (§3.5), no ocurre nada de lo que describe esta sección: no se solicita ningún anuncio, no se muestra el mensaje de privacidad de Google y no se inicia el SDK de anuncios de Google.

Todas las solicitudes de anuncios se marcan explícitamente como no personalizadas. En iOS, MailLoyal no solicita el permiso de App Tracking Transparency (transparencia en el seguimiento de apps). En Android, elimina el permiso que el SDK de anuncios de Google necesita para leer el ID de publicidad de tu dispositivo, por lo que el SDK recibe en su lugar una cadena de ceros; Google puede seguir recibiendo el ID de conjunto de apps (app set ID) —un identificador que Android asigna a las apps de un mismo desarrollador en un mismo dispositivo— y, cuando corresponda, identificadores relacionados con las cuentas con sesión iniciada en el dispositivo. MailLoyal no recibe tu perfil publicitario ni los datos que trata Google. Google y los proveedores de publicidad participantes pueden tratar identificadores del dispositivo y de publicidad, la ubicación aproximada inferida de tu dirección IP, las visualizaciones de anuncios y las interacciones con ellos, y datos de diagnóstico o de rendimiento para la entrega de anuncios, la medición, la prevención del fraude, la limitación de frecuencia y la elaboración de informes. La política de privacidad de Google y las opciones que presenta su plataforma de mensajes de usuario (User Messaging Platform) rigen este tratamiento.

Cuando es obligatorio, MailLoyal consulta al servicio de consentimiento de Google el mensaje de privacidad vigente antes de solicitar un anuncio. Si el consentimiento no permite solicitar un anuncio, no se solicita ningún anuncio. Cuando Google exige un punto de acceso permanente a las opciones de privacidad, este aparece en Ajustes → Privacidad → Opciones de privacidad de anuncios.

3.5 Quitar los anuncios: iOS y Android

Las versiones para iOS y Android ofrecen dos formas de quitar sus anuncios, en Ajustes → Quitar anuncios: una suscripción mensual y una compra única de por vida. En iOS se compran a Apple; en Android, a Google Play. La versión para Mac no muestra anuncios, así que en ella no se vende nada.

En iOS:

• Las compras se hacen con Apple, a través del App Store, con tu cuenta de Apple. Tus datos de pago van a Apple, nunca a MailLoyal, y las condiciones y la política de privacidad de la propia Apple rigen el pago.
• MailLoyal no recibe ninguna información de compra. No tiene servidor, así que no hay ningún lugar al que puedan enviarse tu compra, tu cuenta de Apple o tu método de pago, y no se envía nada.
• La app pregunta a StoreKit —el sistema de compras de Apple, en tu dispositivo— si se han quitado los anuncios. Apple comprueba la compra en el propio dispositivo. La app guarda esa respuesta en sus preferencias locales: qué plan, cuándo se compró, cuándo termina el periodo pagado, si se renueva y si procede de un código promocional, y ningún dato de pago; solo para que el anuncio de inicio no aparezca un instante en pantalla antes de que el App Store haya respondido. También guarda cuándo ofreció por última vez quitar los anuncios, para que esa oferta aparezca como máximo una vez cada tres semanas. Ambas cosas se eliminan con la app.
• Restaurar compras pide al App Store las compras ya realizadas con tu cuenta de Apple —en otro iPhone o iPad, o antes de reinstalar la app— y puede pedirte que inicies sesión en esa cuenta.
• Los códigos promocionales se escriben en la propia hoja de códigos del App Store (Canjear código en la pantalla Quitar anuncios), y Apple los comprueba y los canjea. MailLoyal nunca ve el código. Lo que otorga un código pertenece a tu cuenta de Apple igual que una compra, y la app solo anota que procede de un código.
• Las suscripciones se gestionan y se cancelan con Apple, en los ajustes de tu cuenta de Apple (en el iPhone: Ajustes → tu nombre → Suscripciones) o desde Gestionar suscripción en la pantalla Quitar anuncios. Obtener el plan de por vida —comprado o con un código promocional— no cancela una suscripción; cancélala allí para que no se te vuelva a cobrar. La pantalla Quitar anuncios sigue mostrando Gestionar suscripción mientras la suscripción se siga renovando. Los reembolsos los gestiona Apple.

En Android:

• Las compras se hacen con Google Play, con tu cuenta de Google. Tus datos de pago van a Google, nunca a MailLoyal, y las condiciones propias de Google Play y la política de privacidad de Google rigen el pago.
• La app no envía ninguna información de compra a ningún sitio. No tiene servidor, así que no hay ningún lugar al que puedan enviarse tu compra, tu cuenta de Google o tu método de pago, y no se envía nada. Sin embargo, como vendedor, el desarrollador de MailLoyal recibe en Google Play Console el registro que el propio Google Play guarda de cada pedido —como el número de pedido, el producto, el precio, la fecha y el país de compra—, tal como Google lo proporciona a todos los vendedores de Google Play, y lo usa solo para gestionar las solicitudes de reembolso y para la contabilidad. Nunca incluye tus datos de pago.
• La app pregunta a Google Play Billing —el sistema de compras de Google Play, en tu dispositivo— si se han quitado los anuncios, y comprueba la firma de Google en cada compra en el propio dispositivo. La app guarda esa respuesta en las mismas preferencias locales que en iOS: qué plan, cuándo se compró, si se renueva, si procede de un código promocional y cuándo lo confirmó Google Play por última vez, y ningún dato de pago. Google Play no indica a la app cuándo termina un periodo pagado, así que no se guarda ninguna fecha de finalización; en su lugar, una respuesta que Google Play lleva un tiempo sin confirmar deja de contar. Como en iOS, se guarda solo para que el anuncio de inicio no aparezca un instante en pantalla antes de que Google Play haya respondido. También guarda cuándo ofreció por última vez quitar los anuncios, para que esa oferta aparezca como máximo una vez cada tres semanas. Ambas cosas se eliminan con la app.
• Las compras se confirman a Google Play, que reembolsa las que una app no ha confirmado en un plazo de tres días. La app lo hace cuando ve una compra, y también cada doce horas en segundo plano, cuando hay red, para que no se reembolse un pago que se hace efectivo ni un código promocional canjeado mientras MailLoyal está cerrado. Solo pregunta a Google Play qué se tiene en propiedad y le indica qué compras ha hecho efectivas; no se envía nada más.
• Restaurar compras vuelve a pedir a Google Play las compras realizadas con tu cuenta de Google, en otro dispositivo Android o antes de reinstalar la app.
• Los códigos promocionales se escriben en la propia página de canje de Google Play (la abre Canjear código en la pantalla Quitar anuncios), y Google los comprueba y los canjea. MailLoyal nunca ve el código. Lo que otorga un código pertenece a tu cuenta de Google igual que una compra, y la app solo anota que procede de un código.
• Las suscripciones se gestionan y se cancelan con Google Play, en Google Play, en Pagos y suscripciones → Suscripciones, o desde Gestionar suscripción en la pantalla Quitar anuncios. Obtener el plan de por vida —comprado o con un código promocional— no cancela una suscripción; cancélala allí para que no se te vuelva a cobrar. La pantalla Quitar anuncios sigue mostrando Gestionar suscripción mientras la suscripción se siga renovando. Los reembolsos se solicitan primero a Google Play; pasadas 48 horas, Google Play puede remitirte al desarrollador, que puede reembolsar un pedido desde Google Play Console.

Cuando se quitan los anuncios, en cualquiera de las dos plataformas, la app no solicita ningún anuncio, no muestra el mensaje de privacidad de Google y no inicia el SDK de anuncios de Google, por lo que no tiene lugar ninguno de los tratamientos descritos en el §3.4. Si quitas los anuncios con la app abierta, el anuncio de Recibidos y el banner desaparecen de inmediato y lo demás se aplica a partir del siguiente inicio: el SDK de anuncios que esa sesión ya había iniciado sigue cargado hasta que se cierra la app, aunque ya no se le solicita nada más.

4. Lo que nunca hacemos

• Sin analítica de MailLoyal. El desarrollador no ha integrado Firebase, Sentry, Crashlytics ni ningún servicio de analítica. En iOS y Android, Google recibe los datos limitados de entrega y medición de anuncios descritos en el §3.4.
• Sin informes de fallos para nosotros. Si iOS o Android te ofrecen enviar a Apple o a Google un informe de fallos, se trata de una función propia del sistema operativo, sujeta a su propia política, no a la nuestra; no recibimos nada de ella. En iOS, los informes automáticos de fallos del SDK de Google Mobile Ads están desactivados; en Android, el SDK no tiene ningún ajuste para desactivarlos, así que puede enviar a Google informes de sus propios fallos.
• Sin permiso de rastreo entre apps. La app para iOS no solicita acceso al IDFA de Apple, la app para Android elimina el permiso para leer el ID de publicidad, y todas las solicitudes de anuncios son no personalizadas.
• Sin cuenta de MailLoyal ni sincronización en la nube. Tus cuentas existen solo en el dispositivo en el que las configuras.
• Sin venta de datos. No tenemos ninguna copia de tus datos. La información sobre los anuncios del §3.4 describe los datos que trata Google para gestionar la publicidad.
• Sin imágenes remotas en Spam sin preguntar. En Spam, donde lo más probable es que un mensaje contenga un píxel de seguimiento, las imágenes remotas siguen bloqueadas hasta que las permites, de modo que abrirlo no le indica en silencio al remitente que lo has leído. En las demás carpetas se cargan cuando abres un mensaje, salvo que actives Ajustes → Privacidad → Preguntar antes de cargar imágenes, que las bloquea en todas las carpetas. Puedes permitir las imágenes por mensaje o por remitente.

5. Notificaciones

Las notificaciones las genera en tu dispositivo la propia app, a partir del correo que la app ha descargado. No hay servidor push, ni Firebase Cloud Messaging, ni ninguna carga útil de Apple Push Notification enviada por nosotros y, por tanto, ningún tercero se entera de cuándo te llega correo.

MailLoyal pregunta antes de activar las notificaciones. Si eliges Ahora no, siguen desactivadas —y nada busca correo en segundo plano— hasta que las activas en Ajustes → Notificaciones.

En Android, MailLoyal puede mantener abierta en segundo plano una conexión con tu servidor de correo para detectar el correo nuevo sin demora; mientras lo hace, Android muestra una notificación permanente, «MailLoyal está esperando correo nuevo». Solo funciona mientras las notificaciones de correo nuevo están activadas, has permitido las notificaciones de MailLoyal y al menos una cuenta está configurada para avisarte; al desactivar las notificaciones, se detiene de inmediato. Esa conexión va solo a tu propio servidor de correo, el mismo con el que se sincroniza la app. Cuando se agota la asignación diaria que Android le concede (seis horas en Android 15 y posteriores), o después de que se reinicie tu teléfono, MailLoyal pasa a buscar correo nuevo cada 15 minutos.

En iOS, una conexión así no es posible, así que MailLoyal usa la Actualización en segundo plano del sistema; por eso la interfaz de iOS habla de obtención periódica, nunca de «push», y por eso el sistema operativo puede retrasar las notificaciones de iOS. En un Mac, MailLoyal busca correo solo mientras está abierta.

6. Menores

MailLoyal es un cliente de correo de uso general y no está dirigido a menores. No tiene funciones dirigidas a menores. La publicidad descrita en el §3.4 está configurada para mostrarse de forma no personalizada; los padres y tutores deberían revisar las opciones de privacidad de Google disponibles en Ajustes → Privacidad.

7. Tus derechos y cómo ejercerlos

Como todo está en tu dispositivo, ejerces cada derecho directamente:

• Ver tus datos: todo está en la app.
• Rectificarlos: Ajustes → la cuenta, o el propio mensaje.
• Eliminar una cuenta: Ajustes → la cuenta → Quitar la cuenta de este dispositivo. Esto elimina de inmediato sus filas de la base de datos local, sus cuerpos de mensaje y adjuntos en caché, y sus contraseñas del llavero del sistema.
• Eliminarlo todo: quita cada cuenta, elimina tu clave de IA en Ajustes → Asistente de IA y, después, desinstala la app. El sistema elimina con ella el contenedor de la app, su base de datos y sus cachés. Puede conservar elementos del llavero después de eliminar una app; por eso importa quitar antes las cuentas y la clave.
• Llevarlos a otro sitio: tu correo está en tu servidor de correo, en un formato estándar, accesible desde cualquier cliente IMAP.

Eliminar datos en MailLoyal no elimina el correo de tu servidor de correo; para eso, usa las herramientas de tu proveedor. Quitar una cuenta de MailLoyal elimina solo la copia local y las credenciales guardadas.

No podemos atender en tu nombre una solicitud de supresión o de acceso porque no tenemos copia de nada. Si escribes a mehmetali@creativetorontonian.ca, te diremos exactamente eso.

8. Seguridad

• Las contraseñas y las claves de API se guardan solo en el llavero de la plataforma (el Llavero de iOS, protegido hasta el primer desbloqueo y sin sincronizarse fuera del dispositivo; el Llavero de macOS; el Android Keystore, con MailLoyal excluida de las copias de seguridad de Android), nunca en la base de datos ni en las preferencias, nunca en un registro, nunca en un diagnóstico que puedas copiar.
• Todas las conexiones de correo están cifradas con TLS. En ninguna parte de la app hay un interruptor para «ignorar los errores de certificado». Si un servidor presenta un certificado que no se puede validar, MailLoyal se detiene, te muestra la huella y te pregunta, y recuerda tu decisión solo para ese host y ese puerto.
• El HTML de los mensajes y las firmas se sanea antes de mostrarse o enviarse: se eliminan los scripts, los marcos y los formularios, y las imágenes remotas siguen la regla del §4. Una firma que llega en un archivo o en un correo se trata como no fiable: se reconstruye a partir de una lista de elementos permitidos; el texto oculto mediante estilos —invisible, transparente, diminuto o del mismo color que su fondo— se hace visible; y la ves, junto con a dónde llevan sus enlaces y desde dónde se carga su logotipo, antes de decidir añadirla.
• MailLoyal por sí misma no sube ninguna copia de seguridad de tus datos a ningún sitio. En Android, se excluye de la copia de seguridad de Android y de la transferencia entre dispositivos, de modo que ni una copia de seguridad de Google ni el paso a un teléfono nuevo copian tu correo, tus ajustes ni tus contraseñas; en un teléfono nuevo, vuelves a añadir tus cuentas. En iPhone, iPad y Mac, la copia de seguridad del propio dispositivo —la copia de seguridad de iCloud o una copia de seguridad en tu ordenador— puede incluir el correo y los ajustes que MailLoyal guarda en el dispositivo, según las condiciones de quien almacene esa copia.

Ningún sistema es perfecto, y MailLoyal no puede proteger los datos una vez que llegan a tu proveedor de correo o a un proveedor de IA que hayas elegido.

9. Cambios en esta política

Si esta política cambia, la fecha que figura al principio cambia con ella, y el texto vigente está siempre en https://mailloyal.com/es/privacy, a la que la app enlaza desde Ajustes → Privacidad → Política de privacidad. Un cambio que implique enviar algo nuevo fuera de tu dispositivo también se anunciará en la app antes de que entre en vigor.

10. Contacto

Preguntas sobre esta política: mehmetali@creativetorontonian.ca.

11. Este sitio web

Este sitio web no instala cookies, no ejecuta analítica y no carga nada de ningún otro sitio web: sus fuentes, estilos y scripts se sirven todos desde aquí. Si eliges un tema de color, la elección se guarda en el almacenamiento local de tu navegador y nunca se nos envía.

Como cualquier sitio web, el servidor que lo aloja puede conservar registros estándar de solicitudes —una dirección IP, la página solicitada, la hora y el navegador— por motivos de seguridad y para mantener el sitio en funcionamiento. No se usan para identificar ni seguir a nadie.