Política de privacidad

1. Información que recopilamos

Recopilamos la información necesaria para proporcionarte el servicio:

• Datos de registro: dirección de correo electrónico y contraseña cifrada para autenticarte en la aplicación.
• Tokens de acceso: credenciales OAuth 2.0 de Microsoft y Google que autorizan el acceso de solo lectura a tus cuentas de correo.
• Datos técnicos: registros de actividad básicos (inicio de sesión, conexión de cuentas, errores) para mantener la seguridad y estabilidad del servicio.

2. Cómo usamos tu información

Usamos tus datos exclusivamente para:

• Autenticarte en la aplicación.
• Consultar tus correos a través de las APIs oficiales de Microsoft Graph y Gmail.
• Generar los enlaces públicos de compartición que tú decidas crear.
• Diagnosticar errores y mejorar el servicio.

3. Permisos y alcance

Lector de Correos solicita únicamente permisos de lectura:

• Microsoft: openid, profile, email, offline_access, User.Read y Mail.Read.
• Google: openid, email, profile y gmail.readonly.

No solicitamos permisos para enviar, modificar ni eliminar correos.

4. Almacenamiento y cifrado

Los tokens de acceso a tus cuentas de correo se almacenan cifrados con AES-256-GCM en nuestra base de datos. Las contraseñas de la aplicación se almacenan mediante hashing seguro gestionado por Supabase Auth. No almacenamos el contenido de tus correos: los mensajes se consultan directamente desde los servidores de Microsoft o Google cuando los abres.

5. Compartición de datos

No vendemos ni compartimos tu información personal con terceros, salvo en los siguientes casos:

• Cuando tú decides crear un enlace público de compartición, los mensajes de la cuenta seleccionada son accesibles para quien tenga ese enlace.
• Cuando sea requerido por ley o para proteger nuestros derechos legales.

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información, incluyendo cifrado de tokens, comunicación por HTTPS, políticas de acceso estrictas en la base de datos (RLS) y autenticación mediante sesiones seguras.

7. Tus derechos

Puedes acceder, rectificar o eliminar tu cuenta en cualquier momento desde la configuración de la aplicación. También puedes desconectar tus cuentas de Microsoft o Google cuando lo desees.

8. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Te notificaremos cambios importantes y publicaremos la versión vigente en esta página.

9. Contacto

Si tienes preguntas sobre esta política, escríbenos a soporte@lectordecorreos.com.