Política de privacidad

1Responsable

mello lo gestiona Jérémie Amstutz, Suiza, responsable de tus datos según la Ley Federal de Protección de Datos suiza (LPD) y, para las personas en la Unión Europea, el Reglamento General de Protección de Datos (RGPD).

Para cualquier cuestión sobre tus datos, escribe a hello@mello.mx.

2Qué recogemos

• Tu cuenta: tu dirección, tu contraseña (guardada solo como hash), tu nombre, tu plan y los ajustes que elijas, como idioma, país y filtros.
• Tu correo y lo que lo acompaña: los mensajes que envías y recibes, con sus adjuntos y carpetas, y tus calendarios, contactos, tareas, direcciones privadas y borradores.
• Facturación (planes de pago): qué compraste, cuándo y el estado del pago. Los datos de tu tarjeta o cuenta van a nuestro proveedor de pagos, no a nosotros.
• Datos técnicos: direcciones IP, horas y detalles de protocolo de las conexiones a nuestros servidores, guardados en registros para operar el servicio, frenar abusos y resolver problemas.
• Dispositivos que autorizas: si activas las notificaciones, la suscripción push que nos da tu navegador; si conectas una app (por ejemplo, un asistente de IA), qué app es y qué le permitiste.

3Para qué los usamos

• Para prestar el servicio: recibir, guardar, ordenar, buscar y enviar tu correo, y sincronizarlo con tus apps.
• Para protegerte a ti y a otros: comprobar remitentes (SPF, DKIM, DMARC), filtrar spam y malware, limitar los inicios de sesión fallidos y detener cuentas que envían spam.
• Para facturar los planes de pago y llevar la contabilidad que exige la ley.
• Para escribirte sobre tu cuenta: avisos de seguridad, cambios en estos documentos o en tu plan. No enviamos publicidad sin tu consentimiento.

Nos basamos en nuestro contrato contigo (prestar el servicio), nuestro interés legítimo (seguridad, prevención de abusos, fiabilidad), obligaciones legales (contabilidad) y, cuando lo pedimos, tu consentimiento.

No vendemos tus datos, no mostramos anuncios ni leemos tu correo. Una persona solo mira un mensaje si tú nos lo pides (por ejemplo, en una solicitud de soporte) o si la ley lo exige.

4El asistente y otras funciones de IA

Algunas funciones usan un modelo de IA: el asistente (seguimientos, recordatorios de respuesta, tareas sugeridas, borradores), la búsqueda por significado y una segunda opinión sobre posible spam. Para ello, el texto del mensaje en cuestión se envía a nuestro proveedor de IA, Anthropic u OpenAI, que lo procesa y devuelve un resultado. Usamos sus servicios de API para empresas, que según sus condiciones no usan lo que enviamos para entrenar sus modelos.

El asistente solo funciona mientras está activado, y puedes desactivarlo en Ajustes. Nunca se envía nada en tu nombre sin ti.

5Quién más ve tus datos

• Las personas a las que escribes. Un mensaje enviado va a los servidores de correo de los destinatarios, que no controlamos.
• Proveedores que trabajan para nosotros: nuestro proveedor de alojamiento, nuestro proveedor de pagos para los planes de pago y los proveedores de IA citados. Solo tratan datos siguiendo nuestras instrucciones.
• Servicios de notificación. Las notificaciones pasan por el servicio push de tu navegador (por ejemplo, Apple, Google o Mozilla). Ven que se envió una notificación, no tu correo.
• Listas de bloqueo de spam. Para comprobar el correo entrante, consultamos la IP del servidor remitente en listas públicas.
• Cualquiera con un enlace que compartas. Un hilo, un archivo o una página de reservas compartidos los puede leer cualquiera que tenga el enlace, hasta que dejes de compartirlos.
• Apps que conectas. Una app conectada a tu buzón recibe el acceso que concediste, según su propia política de privacidad.
• Autoridades, cuando la ley suiza nos obliga a revelar datos. Solo revelamos lo necesario.

6Dónde se tratan tus datos

Tu buzón se guarda en servidores que gestionamos en nuestro proveedor de alojamiento. Algunos proveedores citados, como los de IA, están en Estados Unidos. Cuando los datos van a un país sin un nivel de protección adecuado, nos apoyamos en garantías reconocidas como el Swiss-U.S. Data Privacy Framework o las cláusulas contractuales tipo.

7Cuánto tiempo los guardamos

• Tu correo, calendarios, contactos y ajustes: mientras los conserves en tu cuenta. Lo que borras se elimina, y la papelera se vacía como decidáis tú o tus ajustes.
• Cuando se cierra tu cuenta, borramos sus datos. Las copias en nuestras copias de seguridad desaparecen a medida que se sustituyen, en un plazo de 12 semanas.
• Registros de conexión: solo el tiempo necesario para la seguridad y la resolución de problemas.
• Documentos de facturación: 10 años, como exige la normativa contable suiza.

8Cookies

mello usa solo las cookies necesarias: una que mantiene tu sesión (cifrada, 12 horas como máximo) y algunas que recuerdan elecciones como el idioma. No hay cookies publicitarias ni de seguimiento, y este sitio no usa analítica. Las fuentes se sirven desde nuestros propios servidores.

9Seguridad

Las conexiones van cifradas con TLS, y MTA-STS protege el correo entre servidores. Tu contraseña se guarda como hash. Los mensajes se limpian en el servidor y se muestran en un entorno aislado, y las imágenes remotas siguen bloqueadas hasta que las permitas. Ningún sistema es perfectamente seguro: si un incidente pone tus datos en riesgo, te lo comunicaremos a ti y a las autoridades como exige la ley.

10Tus derechos

Puedes pedirnos una copia de tus datos, su rectificación, su supresión o su entrega en un formato común, y oponerte a un tratamiento basado en nuestro interés legítimo o retirar un consentimiento. Mucho de esto puedes hacerlo tú: tu correo está siempre disponible por IMAP, CalDAV y CardDAV, así que puedes llevártelo cuando quieras.

Escribe a hello@mello.mx; respondemos en 30 días. Si crees que tratamos mal tus datos, puedes reclamar ante el Comisionado Federal de Protección de Datos y Transparencia suizo (FDPIC) o, en la UE, ante tu autoridad de protección de datos.

11Menores

mello es para personas a partir de 16 años. No creamos a sabiendas cuentas para menores de esa edad.

12Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de arriba. Si los cambios son importantes, te avisamos por correo al menos 30 días antes de que se apliquen.