Política de privacidad

1. Quiénes somos

To-inbox es una app de Dennis Smit ("el desarrollador"), publicada en Google Play con el nombre Smit Media. Puedes hacer preguntas sobre esta política a través del formulario de contacto.

2. Qué datos procesa la app

• Iniciar sesión con Google. Si eliges esta opción, la app solo solicita permiso para enviar correo en tu nombre (permiso de Gmail gmail.send) y para ver tu dirección de correo. Esa dirección solo se usa para mostrar con qué cuenta has iniciado sesión y para rellenarla como destinatario predeterminado. La app no puede leer, eliminar ni gestionar tu correo. Google gestiona el acceso en tu dispositivo y solo se usa para enviar los mensajes que tú compartes o creas.
• Dirección de Gmail y contraseña de aplicación. Si eliges una contraseña de aplicación, tu dirección y esa contraseña solo se guardan en tu dispositivo. La contraseña se cifra con una clave en el Android Keystore y solo se usa para iniciar sesión en el servidor de correo de Gmail.
• Lo que compartes o escribes. Enlaces, texto, fotos, vídeos, archivos y recordatorios se envían como correo a la dirección que configures. Las copias temporales de los adjuntos se eliminan de tu dispositivo tras el envío.
• Enviados recientemente. La app guarda en tu dispositivo los cinco últimos elementos enviados (asunto, texto o enlace, etiqueta y nota) para que puedas copiarlos o volver a enviarlos. Los adjuntos no se guardan para esto.
• Historial y estadísticas. La app guarda en tu dispositivo un historial de tus últimos 500 elementos enviados (hora, asunto, texto o enlace, etiqueta y nota; sin adjuntos) y recuentos para las estadísticas: cantidades por mes, por etiqueta y por tipo, y desde qué sitios web compartes, durante un máximo de 24 meses. Esto ocurre para todos; sin Pro ves los cinco últimos elementos y el total. Todo se queda en tu dispositivo y no se envía a ningún sitio. Puedes borrarlo en Menú > Historial > Borrar historial.
• Nota al compartir. Si añades una nota breve al compartir, aparece al principio del correo. En tu dispositivo la app guarda la nota solo en Enviados recientemente y en el historial (ver arriba); no se envía a nadie más que al destinatario del correo.
• Una dirección de destinatario distinta. Si introduces una dirección de correo distinta de tu propio Gmail en Cuenta, la app envía directamente allí. A partir de ese momento, se aplican los términos y la política de privacidad de ese otro servicio a lo que ocurra con tus datos; To-inbox no tiene ninguna influencia sobre ello, y guarda esa dirección únicamente en tu propio dispositivo. Lo mismo se aplica si configuras un destinatario o asunto propio por etiqueta en Etiquetas.
• Elementos programados. De un recordatorio o enlace programado, la app recuerda en tu dispositivo la hora, la etiqueta, una breve descripción y los archivos adjuntos, para que puedas encontrarlos, cambiarlos o eliminarlos en el resumen.
• Notificaciones. Si lo activas, la app muestra una notificación en cuanto se envía un recordatorio programado. Esta notificación se crea solo en tu propio dispositivo y nunca se envía a ningún sitio.
• Alarmas para elementos programados. Para que un elemento programado se envíe a tiempo también en reposo, la app programa una alarma a través de Android (el permiso Alarmas y recordatorios, y se vuelve a programar tras reiniciar). Esa alarma solo contiene una referencia al elemento en tu dispositivo; no se comparte nada.
• Adjuntos. Las fotos y archivos que compartes o añades se guardan temporalmente en tu dispositivo hasta que se envían. Después se eliminan. Si un envío falla, el elemento y sus adjuntos se quedan en tu dispositivo en No enviado para que puedas reintentarlo. Si lo eliminas o se envía, se borran; si no, la app los elimina como máximo a los 30 días.
• Fotos en recordatorios. Si añades una foto, la eliges tú mismo con el selector de archivos de Android. La app solo accede a esa foto.
• Archivo de copia de seguridad. Si haces una copia, tu dirección de Gmail, el destinatario, las etiquetas (con su destinatario y asunto propios, si los hay) y las preferencias se guardan en un archivo en la ubicación que elijas. Tu contraseña y tu historial no se incluyen.
• Copia de seguridad automática de Android. Si la copia de seguridad del teléfono está activada, tu dirección de Gmail, el destinatario, las etiquetas (con su destinatario y asunto propios, si los hay), las preferencias y tu historial con estadísticas se incluyen en la copia cifrada de tu propia cuenta de Google, para que vuelvan en un teléfono nuevo. El desarrollador no tiene acceso a ella. Tu contraseña de aplicación y los elementos programados nunca se incluyen. Puedes desactivarla en los ajustes de copia de seguridad de Android.
• Archivo de filtros de Gmail. Si exportas tus filtros de Gmail, la app crea un archivo con tu dirección de recepción y tus etiquetas. Lo guardas donde quieras o lo compartes tú mismo con el menú de compartir; la app no lo envía a ningún otro sitio.
• Compras. Si compras To-inbox Pro o haces una donación, Google Play gestiona el pago. La app solo guarda en tu dispositivo si Pro está desbloqueado y lo comprueba con Google Play. La app nunca ve ni guarda datos de pago.
• Ajustes. Como el destinatario, el prefijo del asunto, las etiquetas, el idioma y el tema. Se quedan en tu dispositivo.

El desarrollador no recibe ni almacena ninguno de estos datos.

3. Servicios de terceros

• Google (Gmail e inicio de sesión con Google). Tus correos se envían a través de la API de Gmail o del servidor de correo seguro de Gmail y llegan a tu propio buzón. Se aplica la política de privacidad de Google.
• Google Play (pagos). Las compras de To-inbox Pro y las donaciones se gestionan íntegramente con Google Play Billing. Se aplica la política de privacidad de Google.
• La web que compartes. Para la vista previa de un enlace, la app obtiene el título, la descripción y la imagen de la página, igual que lo haría tu navegador. En servicios conocidos (como YouTube, Vimeo, TikTok, X, Reddit, Spotify, SoundCloud y Flickr) la app pide la vista previa directamente al servicio oEmbed de ese sitio y, para productos de Amazon, obtiene la imagen del servidor de imágenes de Amazon. La app se identifica abiertamente como To-inbox al hacerlo.
• Formulario de contacto de esta web. Si envías un mensaje con el formulario de contacto, tu nombre, tu correo y tu mensaje se entregan al desarrollador por correo desde el propio servidor web de To-inbox. No interviene ningún servicio externo y los mensajes no se guardan en una base de datos. Los datos solo se usan para responder a tu pregunta. Como cualquier servidor web, guarda temporalmente registros técnicos (como la dirección IP y la hora) por motivos de seguridad.
• Cloudflare Turnstile (protección contra spam). Para proteger el formulario de contacto contra el spam, esta web utiliza Cloudflare Turnstile. Solo cuando llegas al formulario, Cloudflare comprueba de forma invisible en segundo plano, con datos técnicos de tu navegador y tu dirección IP, que eres una persona. No se muestra ninguna comprobación ni rompecabezas en pantalla. Estos datos solo se usan para ese fin. A esta comprobación se aplica el Turnstile Privacy Addendum de Cloudflare.
• WordPress mShots (Automattic). Si la opción de capturas de sitios web está activada y una página no tiene imagen propia, la app solicita una captura a mShots. Solo se transmite la dirección web. Consulta la política de privacidad de Automattic.

4. Uso de los datos de usuario de Google

El uso y la transferencia por parte de To-inbox de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). Los datos de Gmail no se usan para publicidad, no se venden y ninguna persona los lee.

5. Lo que la app no hace

• Sin anuncios y sin ID de publicidad.
• Sin servicios de análisis ni de seguimiento.
• No vende ni comparte datos, salvo lo descrito arriba para que la app funcione.
• Sin acceso a tus contactos, ubicación ni galería de fotos. La app solo ve lo que tú compartes con ella.

6. Seguridad

La contraseña de aplicación se guarda cifrada (AES-256-GCM, Android Keystore) y se excluye de las copias de seguridad. Las conexiones con Google están cifradas.

7. Menores

La app no está dirigida a menores de 13 años y no recopila datos de menores de forma consciente.

8. Cambios

Esta política puede actualizarse cuando la app cambie. La fecha de arriba indica la última revisión.

Eliminar tus datos

Como To-inbox no tiene servidor ni cuentas, todos tus datos están en tu propio dispositivo y en tu propio buzón. Para eliminarlo todo:

1. Borrar los datos de la app Ajustes de Android > Aplicaciones > To-inbox > Almacenamiento > Borrar datos, o desinstala la app. Para borrar solo tu historial, ve a Menú > Historial en la app. La copia automática del teléfono se gestiona en Google (Google One o Google Drive > Copias de seguridad).
2. Revocar el acceso Ve a myaccount.google.com > Seguridad y elimina To-inbox de las apps de terceros, o revoca tu contraseña de aplicación.
3. Limpiar los correos Los mensajes enviados están en tu propio Gmail. Elimínalos allí como cualquier otro correo.