MiMailoPolítica de privacidad
Última actualización: 13 de noviembre de 2026
En resumen: MiMailo lee el correo de las cuentas de Gmail que conectas para clasificarlo, resumirlo y procesar facturas para ti. No vendemos tus datos, no los usamos para publicidad y no se usan para entrenar modelos de IA. Puedes retirar el acceso y pedir que borremos tus datos cuando quieras.
1. Responsable del tratamiento
- Responsable: PENDIENTE: razón social (NIF PENDIENTE: NIF)
- Domicilio: PENDIENTE: domicilio social
- Contacto para privacidad: info@mimailo.com
Cuando una empresa usa MiMailo para el correo de su organización, esa empresa decide qué buzones conecta y quién accede; en ese caso, respecto del contenido de esos buzones, actuamos como encargado del tratamiento por cuenta de la empresa cliente, conforme al artículo 28 del RGPD.
2. Qué datos tratamos
Si visitas la web
- Datos técnicos de la conexión (dirección IP, navegador, páginas solicitadas y fecha), que nuestro proveedor de alojamiento registra para servir la web y por seguridad.
- Tu elección sobre cookies, guardada en tu propio navegador (ver Política de cookies).
- Los datos que nos envíes si nos escribes (nombre, email y lo que nos cuentes).
Si usas MiMailo
- Datos de cuenta: nombre, email, foto de perfil de Google, buzones a los que tienes acceso y tus ajustes.
- Datos de los buzones conectados: los emails (remitente, destinatarios, asunto, fecha, contenido y adjuntos), etiquetas y estado (leído, destacado, archivado…), borradores y firmas.
- Datos generados por el servicio: categoría, resumen y acciones detectadas en cada email; datos extraídos de facturas (proveedor, NIF, importes, IBAN, vencimientos), notas que añadas y resultados de las verificaciones.
- Credenciales de acceso: los tokens OAuth que Google nos entrega al autorizar el acceso (nunca tu contraseña).
- Datos de uso y técnicos: registros de actividad y errores necesarios para operar y proteger el servicio.
Los emails pueden contener datos personales de terceros (tus clientes, proveedores, compañeros). Los tratamos solo para prestarte el servicio, con las mismas garantías.
3. Para qué los tratamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio: sincronizar tu correo, clasificarlo, resumirlo, detectar pendientes, procesar y verificar facturas, indexar adjuntos, redactar respuestas a petición tuya y enviar el resumen diario. | Ejecución del contrato (art. 6.1.b). |
| Gestionar tu cuenta, el acceso de tu equipo y el soporte. | Ejecución del contrato (art. 6.1.b). |
| Seguridad, prevención de fraude y abuso, y resolución de errores. | Interés legítimo (art. 6.1.f). |
| Responder a tus mensajes y solicitudes de acceso. | Consentimiento / medidas precontractuales (art. 6.1.a y b). |
| Cookies o tecnologías no necesarias en la web (si algún día las usamos). | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. |
| Cumplir obligaciones legales (fiscales, requerimientos de autoridades). | Obligación legal (art. 6.1.c). |
No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. Las clasificaciones y verificaciones de la IA son sugerencias: tú decides qué hacer.
4. Datos de Google (Gmail)
MiMailo accede a Gmail mediante las API de Google, con los permisos que autorizas expresamente en la pantalla de consentimiento de Google (leer, modificar etiquetas y estado, redactar y enviar email, y gestionar la firma y la respuesta automática). Usamos ese acceso solo para ofrecerte las funciones de MiMailo que ves en la app.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de MiMailo se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
En concreto: (a) solo usamos los datos de Gmail para prestar y mejorar las funciones visibles de MiMailo para ti; (b) no los transferimos a terceros salvo a los proveedores necesarios para prestar el servicio, por motivos de seguridad, para cumplir la ley o en una operación societaria con tu aviso previo; (c) no los usamos para publicidad, ni los vendemos, ni los usamos para crear perfiles con fines publicitarios; y (d) ninguna persona los lee salvo con tu permiso expreso para un caso concreto (por ejemplo, soporte), cuando sea necesario por seguridad o para cumplir la ley, o si están agregados y anonimizados para operaciones internas. No usamos datos de Gmail para entrenar modelos de inteligencia artificial generalistas.
Puedes retirar el acceso en cualquier momento desde myaccount.google.com/permissions.
5. Inteligencia artificial
Para clasificar, resumir, traducir, redactar y extraer datos de facturas, enviamos el contenido necesario de cada email y sus adjuntos a nuestro proveedor de modelos de IA, Anthropic, a través de su API comercial. Anthropic actúa como encargado del tratamiento, no usa esos datos para entrenar sus modelos y los conserva solo el tiempo limitado que establecen sus condiciones para la API. Hay emails (por ejemplo, spam o newsletters de remitentes conocidos) que se clasifican sin IA.
6. Con quién los compartimos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento y con contrato:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Google LLC / Google Ireland | Acceso a Gmail, inicio de sesión y envío de emails (incluido el resumen diario) desde tu cuenta. | UE / EE. UU. |
| Anthropic, PBC | Modelos de IA (clasificación, resúmenes, facturas, redacción, traducción). | EE. UU. |
| Railway Corp. | Alojamiento de la web, la app y la base de datos. | EE. UU. / UE |
| Apple Inc. | Distribución de las apps de Mac e iPhone (App Store / TestFlight). No recibe el contenido de tu correo. | EE. UU. |
También podremos comunicar datos a autoridades cuando una ley nos obligue.
7. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando son necesarias.
8. Cuánto tiempo los guardamos
- Datos de cuenta y de los buzones: mientras tengas la cuenta activa. Si la cierras o retiras el acceso y nos pides la baja, los borramos en un plazo máximo de 30 días, salvo los que debamos conservar por ley.
- Copias de seguridad: se sobrescriben de forma periódica y no superan los 30 días adicionales.
- Registros técnicos: hasta 90 días.
- Mensajes que nos envíes: el tiempo necesario para atenderte y, después, durante los plazos de prescripción legales.
Tu correo original no depende de MiMailo: sigue en Gmail aunque dejes de usar el servicio.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS/TLS), tokens de acceso a Google cifrados en la base de datos, control de acceso por usuario y buzón, sesiones firmadas y acceso interno restringido. Ningún sistema es infalible; si se produjera una brecha que afecte a tus datos, te avisaremos y lo comunicaremos a la autoridad cuando corresponda.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@mimailo.com. Te responderemos en el plazo de un mes. Si tu cuenta la gestiona tu empresa, también puedes dirigirte a ella.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Menores
MiMailo es un servicio profesional y no está dirigido a menores de 16 años.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Si el cambio es importante, te avisaremos por email o en la app antes de que se aplique.