Ir al contenido

Política de privacidad

Última actualización: 3 de noviembre de 2026

Esta política explica qué datos personales trata inbox0, por qué, durante cuánto tiempo y cuáles son tus derechos. La mantenemos breve y en palabras sencillas.

Quiénes somos

inbox0 se gestiona desde Waversesteenweg 136, 2500 Lier, Bélgica, IVA BE1010.281.922 («nosotros»). ¿Preguntas sobre tus datos? Envíalas a través de nuestro formulario de contacto o escribe a [email protected].

Dos funciones

  • Decidimos nosotros (responsable del tratamiento) sobre los datos de los visitantes de esta web, de las personas que nos contactan o se unen a la lista de espera, y de las personas que usan inbox0 (su cuenta y su facturación).
  • Trabajamos para nuestros clientes (encargado del tratamiento) en lo que respecta a los correos de los buzones que conectan. La empresa que usa inbox0 decide qué buzones conecta y qué pasa con sus correos. Nosotros solo los almacenamos y tratamos en su nombre, bajo un acuerdo de tratamiento de datos que forma parte de nuestras condiciones.

Visitantes de esta web

Medimos cómo se usa esta web con EventsLake, nuestra propia herramienta de analítica: qué páginas se leen, de dónde vienen los visitantes (como un buscador o una campaña), su país y dispositivo, y qué botones y formularios usan. Instala una cookie propia en inbox0.eu para reconocer a un visitante que vuelve. Sin cookies publicitarias, y no se comparte nada con anunciantes. Nuestros servidores también guardan registros técnicos breves (como la dirección IP y la página solicitada) para mantener la web segura y en funcionamiento. Se borran tras unas dos semanas.

El formulario de contacto y la lista de espera

Tu nombre y apellidos, tu dirección de email, tu empresa y tu mensaje, para responderte o darte acceso. Para evitar el spam, los formularios usan Cloudflare Turnstile, que comprueba que quien los envía es una persona, y guardamos la dirección IP del remitente. Conservamos los mensajes el tiempo necesario para ayudarte, y como máximo dos años. Puedes salir de la lista de espera cuando quieras.

Personas que usan inbox0

  • Tu nombre y tu dirección de email, para que inicies sesión con un código o un enlace por email (nunca usamos contraseñas) y para enviarte los avisos que hayas elegido.
  • Una cookie en el panel que mantiene tu sesión iniciada. Sin cookies publicitarias ni de seguimiento.
  • Cómo usas inbox0 (como crear una bandeja o una regla, aceptar una sugerencia o ejecutar una automatización), con tu nombre y email, para ver qué funciona, ayudarte cuando algo falla y mejorar el producto. Para ello usamos nuestra propia herramienta de analítica, EventsLake. Nunca recibe el contenido de los correos ni los datos de las personas que te escriben: solo recuentos, identificadores y estados.
  • Cuando pagas: el nombre, la dirección y el número de IVA de tu empresa para la factura. Los datos de la tarjeta van directamente a Stripe; nosotros nunca los vemos.

Los correos de tus buzones (en nombre de nuestros clientes)

  • Cuando una empresa conecta un buzón de Gmail, leemos y almacenamos sus correos y adjuntos (remitentes, destinatarios, asuntos, contenido) para ordenarlos, mostrarlos en el panel y ejecutar las reglas y automatizaciones de la empresa.
  • La conexión con Google está cifrada. Los tokens de acceso se almacenan cifrados, y una empresa puede desconectar un buzón en cualquier momento, lo que pone fin a todo acceso.
  • Nuestro uso de los datos obtenidos de las API de Google cumple la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). No los usamos para publicidad, no los vendemos y no dejamos que ninguna persona los lea, salvo con el permiso de la empresa, por motivos de seguridad o cuando lo exige la ley.
  • Las automatizaciones solo envían correos o campos a las herramientas que la empresa ha elegido, como un gestor de tareas, un CRM o una herramienta de contabilidad. A partir de ahí se aplican las condiciones propias de esa herramienta.

IA: sugiere, una persona decide

  • Qué lee la IA: el correo, los correos anteriores de la conversación con esa persona, y las descripciones de las bandejas, las plantillas y las instrucciones de la empresa.
  • Qué hace: sugiere una bandeja, un siguiente paso o un borrador de respuesta, o extrae campos de un correo para una automatización que la empresa ha configurado. Las respuestas se escriben en el idioma de la persona que escribió.
  • Qué no hace nunca: no envía una respuesta ni toma por sí sola una decisión sobre una persona. Las sugerencias del Asistente las acepta o rechaza una persona. Por tanto, no hay decisiones automatizadas en el sentido del artículo 22 del RGPD.
  • Protección: los correos no pueden dar órdenes a la IA. El texto de un correo que intenta dirigir a la IA se marca y se ignora.
  • Dónde funciona: en Google Cloud (Vertex AI) en la UE, bajo un acuerdo de tratamiento de datos. Google no lo usa para entrenar sus modelos, y nosotros tampoco.

Quién nos ayuda (subencargados)

  • Amazon Web Services: nuestros servidores, base de datos y almacenamiento de archivos, en París (Francia).
  • Google: la conexión con Gmail y la IA (Vertex AI, en la UE).
  • Cloudflare: protege nuestras webs, las hace rápidas y revisa nuestros formularios en busca de spam.
  • Twilio SendGrid: envía nuestros propios correos, como los códigos de inicio de sesión y los avisos (Estados Unidos, con cláusulas contractuales tipo de la UE).
  • Expo: entrega las notificaciones push a la app del móvil (Estados Unidos, con cláusulas contractuales tipo de la UE). Solo un texto de aviso breve, nunca un correo entero.
  • Stripe: pagos y facturas.
  • EventsLake: nuestra propia herramienta de analítica para esta web y el panel, alojada en la UE. Nunca el contenido de los correos.

Nunca vendemos datos personales y no usamos tus correos para entrenar la IA.

Cuánto tiempo conservamos los datos

  • Datos de la cuenta: mientras uses inbox0, y hasta 30 días después de que te vayas.
  • Correos: mientras el buzón esté conectado y la empresa los conserve. Cuando una empresa desconecta un buzón o cierra su cuenta, sus correos se borran en un plazo de 30 días, y de nuestras copias de seguridad en otros 30 días.
  • Mensajes de contacto y lista de espera: como máximo dos años.
  • Facturas: el tiempo que exige la normativa contable belga (7 años).

Seguridad

Todo viaja cifrado (HTTPS). Los tokens de los buzones se almacenan cifrados. Cada proyecto solo ve sus propios datos, y dentro de un proyecto cada persona solo ve las bandejas a las que tiene acceso. Hacemos una copia de seguridad cada noche, que se conserva 30 días. Solo unas pocas personas de nuestro equipo pueden acceder a los servidores, y solo para mantener inbox0 en funcionamiento.

Tus derechos

Puedes pedir ver, corregir, trasladar o borrar tus datos, u oponerte a cómo los usamos. Envía tu solicitud a través de nuestro formulario de contacto o a [email protected], y te respondemos en el plazo de un mes. ¿Escribiste a una empresa que usa inbox0? Entonces es esa empresa quien decide sobre tu correo: pregúntale a ella, o pregúntanos a nosotros y se lo trasladamos. También puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (dataprotectionauthority.be).

Cambios

Cuando cambiamos esta política, actualizamos la fecha de arriba. Los cambios importantes se anuncian por email a nuestros clientes con al menos 30 días de antelación.