Política de Privacidad de MyCorreoApp

Última actualización: 26 de octubre de 2026

Esta política explica cómo la aplicación MyCorreoApp (Android, iOS y escritorio), desarrollada y publicada por LORENGRAFF Technologies, Inc. ("LORENGRAFF", "nosotros"), trata sus datos personales. Complementa nuestra Política de Privacidad general; en lo que se refiere a la app, prevalece este texto.

1. Responsable y contacto

Responsable: LORENGRAFF Technologies, Inc., Las Terrenas, Samaná, República Dominicana. Consultas de privacidad y ejercicio de derechos: support@lorengraff.net. Seguridad: security@lorengraff.net.

2. Qué es MyCorreoApp

MyCorreoApp es un cliente de correo electrónico para las cuentas alojadas en nuestro servicio MyCorreo (mycorreopersonal.com). Le permite leer, escribir, organizar y buscar su correo, gestionar su respuesta automática, su contraseña y la verificación en dos pasos, y recibir avisos de correo nuevo. La app no contiene publicidad, no vende datos y no rastrea su actividad en otras apps o sitios web.

3. Datos que trata la app

a) Credenciales de la cuenta. Su dirección de correo y su contraseña, o los tokens de acceso de la verificación en dos pasos (OAuth 2.0 con PKCE). Se guardan cifrados en el almacén seguro del dispositivo (Android Keystore / Llavero de iOS) y solo se envían a nuestro servidor de correo, siempre por HTTPS.

b) Correo y contenido del buzón. Mensajes, carpetas, archivos adjuntos, firma, nombre visible y respuesta automática. Residen en nuestro servidor de correo; la app descarga lo necesario para mostrarlo y guarda una copia temporal en el dispositivo (caché), que se borra al cerrar sesión. Esta copia está excluida de las copias de seguridad del sistema.

c) Fotos y archivos que usted elige. Solo los que selecciona en el selector del sistema para adjuntarlos a un mensaje. La app no accede a su cámara, micrófono, contactos, ubicación ni al resto de su galería.

d) Notificaciones. Si activa los avisos de correo nuevo, la app obtiene un token de Firebase Cloud Messaging (Google) y lo registra en nuestro servidor de avisos (push.mycorreopersonal.com) junto a un identificador opaco de suscripción. Los avisos que recibe el teléfono no contienen el texto del correo: la app consulta el servidor y muestra el aviso en el propio dispositivo.

e) Informes de errores y estadísticas de uso (Firebase Crashlytics y Google Analytics para Firebase). Si la app falla, se envía un informe técnico: modelo y sistema del dispositivo, versión de la app, traza del error y pantalla en la que ocurrió. Las estadísticas registran el uso de la app (pantallas, sesiones, versión) de forma agregada. Nunca incluyen el contenido de sus correos, direcciones, contactos ni credenciales. No se usa el identificador de publicidad y están desactivadas la personalización y el almacenamiento con fines publicitarios. Puede desactivar ambos en Ajustes › Privacidad.

f) Verificación de integridad (Firebase App Check, con Play Integrity en Android y App Attest / DeviceCheck en iOS). Comprueba que las peticiones a nuestros servicios de Firebase vienen de la app auténtica en un dispositivo genuino. Google y Apple reciben señales técnicas del dispositivo y de la app; no se envía contenido personal.

g) Logotipos de remitentes (opcional, desactivado por defecto). Si lo activa, la app solicita a nuestro servidor el icono del dominio del remitente (por ejemplo, ejemplo.com) para mostrarlo en la lista. Solo se envía el nombre de dominio.

h) Bloqueo de la app. Si activa el bloqueo con huella, rostro o código, la verificación la realiza el sistema operativo; la app nunca recibe ni guarda sus datos biométricos.

i) Datos técnicos del servidor. Como cualquier servicio de correo, nuestro servidor registra la dirección IP, la fecha y hora de acceso y los eventos de seguridad (inicios de sesión, errores) para proteger su cuenta y prevenir abusos.

4. Para qué usamos los datos y base legal

Prestar el servicio de correo que usted ha contratado o solicitado (ejecución del contrato): a), b), c), d), h), i).
Mantener la app estable y corregir fallos (interés legítimo, desactivable por usted): e).
Proteger el servicio contra el fraude y el uso de apps manipuladas (interés legítimo): f), i).
Mostrar logotipos de remitentes (su consentimiento al activarlo): g).

No usamos sus datos para publicidad, perfiles comerciales ni decisiones automatizadas, y no entrenamos modelos de inteligencia artificial con el contenido de su correo.

5. Con quién compartimos los datos

No vendemos ni alquilamos datos personales. Solo intervienen estos proveedores, como encargados del tratamiento y únicamente para las finalidades descritas:

Google LLC (Firebase): Cloud Messaging (avisos), Crashlytics (errores), Analytics (estadísticas) y App Check / Play Integrity (integridad). Privacidad de Firebase.
Apple Inc.: App Attest / DeviceCheck y el servicio de avisos de iOS.
Proveedores de infraestructura donde se alojan nuestros servidores de correo y de avisos, bajo contrato y medidas de seguridad equivalentes.

Podremos revelar datos si una ley o una autoridad competente lo exige, tras verificar la validez de la solicitud.

6. Seguridad

Todas las comunicaciones usan cifrado TLS (HTTPS). Las credenciales se guardan en el almacén cifrado del sistema. Las imágenes remotas de los mensajes no se cargan sin su permiso, para evitar el rastreo de lectura. La app admite verificación en dos pasos y bloqueo con biometría. Aplicamos prácticas DevSecOps: revisiones de seguridad, dependencias auditadas y mínimo de permisos.

7. Conservación

Datos en el dispositivo: hasta que cierra sesión o desinstala la app.
Correo en el servidor: mientras su cuenta esté activa; al eliminarla, se borra en un máximo de 30 días y desaparece de las copias de seguridad en un máximo de 90 días.
Token de avisos: hasta que desactiva los avisos, cierra sesión o el token caduca.
Informes de errores: 90 días (Crashlytics). Estadísticas: 14 meses (Analytics).
Registros de seguridad del servidor: hasta 12 meses, salvo obligación legal.

8. Sus derechos y eliminación de la cuenta

Puede solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición escribiendo a support@lorengraff.net. Responderemos en un máximo de 30 días. Para eliminar su cuenta y todos sus datos, siga las instrucciones de Eliminar la cuenta de MyCorreoApp, también accesibles desde la app en Ajustes › Privacidad › Eliminar mi cuenta y mis datos. Puede, además, presentar una reclamación ante la autoridad de protección de datos de su país.

9. Permisos del dispositivo

Notificaciones: para avisarle de correo nuevo (opcional).
Biometría (huella / Face ID): solo para el bloqueo de la app (opcional).
Internet y estado de red: para conectar con su servidor de correo.
Selector de fotos y archivos del sistema: solo lo que usted elige adjuntar.

10. Transferencias internacionales

Google y Apple pueden tratar datos en Estados Unidos u otros países, con las garantías contractuales que ofrecen (como las Cláusulas Contractuales Tipo de la Comisión Europea).

11. Menores de edad

MyCorreoApp no está dirigida a menores de 13 años (o la edad mínima de su país) y no recopilamos conscientemente sus datos. Si cree que un menor nos ha facilitado datos, escríbanos y los eliminaremos.

12. Código abierto

MyCorreoApp es software libre bajo licencia AGPL-3.0, basado en Bulwark. Puede solicitar su código fuente correspondiente en support@lorengraff.net.

13. Cambios en esta política

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es relevante, se lo indicaremos también dentro de la app.