Datos utilizados para prestar el servicio
El servicio procesa direcciones de bandeja de entrada, información del remitente y del destinatario, cuerpos de mensajes, códigos de verificación reconocidos, archivos adjuntos y metadatos de entrega. También procesa identificadores de sesión y solicita información de IP para control de acceso y límites de velocidad. Las operaciones del administrador están auditadas.
Los archivos adjuntos y de correo electrónico sin procesar utilizan almacenamiento de objetos privado. El contenido de los mensajes analizados, los códigos y los registros adjuntos se almacenan en la base de datos. Los administradores autorizados pueden ver el contenido de los mensajes retenidos.
Almacenamiento del navegador y contraseñas de conexión
Se envía un identificador de sesión en una cookie HttpOnly. La interfaz guarda su código de idioma en localStorage. La aplicación no conserva la contraseña de su buzón ni los cuerpos de los mensajes en localStorage.
Las contraseñas de conexión se almacenan en el servidor como hash scrypt salados. Una contraseña generada se muestra después de la creación; Al cerrar el cuadro de diálogo de credenciales se borra la copia mostrada. Si descarga explícitamente un archivo de credenciales, contiene la dirección y la contraseña en texto sin formato y permanece en su dispositivo. Protege ese archivo.
Qué cambia la eliminación
La limpieza es asincrónica y puede retrasarse debido a fallas de almacenamiento. Los mensajes históricos de la base de datos no tienen una fecha límite de eliminación automática en la política de limpieza actual; la eliminación permanente se gestiona de forma centralizada mediante las reglas de limpieza del backend. Esta página no promete el borrado inmediato de cada copia.
| Acción | Acceso de usuario | Datos retenidos |
|---|---|---|
| Eliminar un mensaje | El usuario no puede abrir el mensaje eliminado ni sus archivos adjuntos. | El indicador de eliminación de la base de datos, el cuerpo, el código de verificación y los registros adjuntos se retienen temporalmente y se administran de forma centralizada mediante las reglas de limpieza del backend. |
| La bandeja de entrada caduca o se destruye | El usuario no puede recuperar el acceso, incluso con la contraseña anterior. | El mantenimiento programa el correo electrónico sin procesar, los archivos adjuntos y la limpieza del registro de direcciones. Los cuerpos de los mensajes de la base de datos, los códigos, los registros adjuntos y los indicadores de eliminación de mensajes por el usuario permanecen disponibles para los administradores. |
Imágenes externas y archivos adjuntos
Las imágenes externas están bloqueadas de forma predeterminada en las vistas previas de mensajes. Elegir cargar recursos externos permite que su navegador se comunique con el servidor de imágenes remoto. Ese servidor puede observar su dirección IP y solicitar tiempo o utilizar una imagen de seguimiento. Cerrar y volver a abrir el mensaje restablece esta elección.
El correo electrónico HTML se desinfecta y se muestra en una zona de pruebas. Los archivos adjuntos que no hayan pasado el análisis configurado permanecen en cuarentena. Estos controles no hacen que todos los mensajes o archivos descargados sean confiables.
Tus elecciones
- No envíe información personal confidencial ni correo electrónico permanente de recuperación de cuenta a una bandeja de entrada temporal.
- Mantenga las credenciales de conexión privadas y elimine los archivos de credenciales descargados cuando ya no los necesite.
- Lea las reglas de retención antes de utilizar la eliminación de mensajes por el usuario o destruir una bandeja de entrada.