Esta política explica qué datos tratamos, para qué y durante cuánto tiempo, en el portal ACME (acme.replai.net) y en las aplicaciones CoyoteMail y RoadrunnerFTP.
Lo esencial, antes de los detalles.
- No leemos tu correo ni guardamos tus mensajes, adjuntos o archivos en nuestros servidores.
- El portal guarda la configuración de tus cuentas —direcciones, servidores y firmas— y, si tú lo activas, las credenciales necesarias para que un dispositivo nuevo quede configurado solo. Esas credenciales se guardan cifradas.
- No usamos analítica, ni rastreadores, ni publicidad. No vendemos ni cedemos datos a nadie.
1. Responsable del tratamiento
| Responsable | ARTSESSIONS S.L.U. |
|---|---|
| NIF | B64848997 |
| Domicilio | Carrer Llull 240, 08005 Barcelona, España |
| Contacto |
2. Qué son estos servicios
- ACME (acme.replai.net): portal web donde se administran los usuarios y la configuración de correo que luego sincronizan las aplicaciones.
- CoyoteMail: cliente de correo y calendario para macOS y iOS. Se conecta directamente a los servidores IMAP, SMTP y CalDAV que tú configures, y a Google si conectas una cuenta de Google.
- RoadrunnerFTP: cliente de transferencia de archivos SFTP, FTP, FTPS y almacenamiento compatible con S3 (como Cloudflare R2) para macOS. Se conecta directamente a los servidores que tú configures.
3. Qué datos tratamos
3.1 En el portal ACME
| Dato | Para qué |
|---|---|
| Nombre y correo electrónico | Identificarte y permitirte iniciar sesión. |
| Contraseña | Se guarda en forma de hash (bcrypt). No conservamos la contraseña en claro ni podemos recuperarla. |
| Configuración de cuentas de correo | Dirección, nombre visible, usuario, servidores IMAP y SMTP con sus puertos y tipo de cifrado, color y orden. |
| Contraseñas de correo y tokens de Google | Sólo si activas la sincronización de credenciales. Se guardan cifradas con AES mediante el servicio de cifrado del servidor, para que un dispositivo nuevo quede configurado sin pedirte nada. |
| Correos programados | Sólo si programas un envío. El correo completo con sus adjuntos, sus destinatarios y la contraseña o el token de Google de la cuenta que lo envía se guardan cifrados con AES hasta la hora de salida, porque es el servidor quien lo envía aunque tus dispositivos estén apagados. En cuanto sale (o lo cancelas) se borran el correo, los destinatarios y la credencial; sólo queda el asunto y a quién iba, cifrados, para enseñártelo en la app. |
| Direcciones a las que escribes | Sólo si tienes activada la sincronización de contactos (Ajustes de la app, activada de serie). La dirección y el nombre de las personas a las que escribes desde CoyoteMail, cuántas veces y cuándo, cifrados, para que el autocompletar las ofrezca en todos tus dispositivos. Nunca el contenido de los mensajes. |
| Firmas | El contenido de tus firmas y a qué cuenta se asocia cada una. |
| Dispositivos conectados | Un identificador de sesión por dispositivo, el nombre que el propio dispositivo declara y la fecha de último uso, para que puedas revocar el acceso de uno concreto. |
| Registros del servidor | Dirección IP, fecha y hora y páginas solicitadas, por seguridad y para diagnosticar fallos. |
3.2 En tu dispositivo, con CoyoteMail
- Tu correo se descarga y se guarda en el propio dispositivo, en una base de datos local, para poder leerlo sin conexión y buscar rápido. No pasa por nuestros servidores.
- Las contraseñas y los tokens de Google se guardan en el llavero del sistema (Keychain), no en archivos de la aplicación.
- Iconos del remitente: si está activado, la aplicación pide el icono directamente al dominio de quien te escribe, una sola vez por dominio, sin cookies ni referente. No se lo pedimos a ningún servicio de iconos de terceros, porque eso revelaría a un tercero con quién te escribes. Aun así, ese servidor sabrá que has abierto un correo suyo. Se puede desactivar en Ajustes → General.
- Avisos de calendario: se programan como notificaciones locales del sistema. No salen del dispositivo.
3.3 En tu dispositivo, con RoadrunnerFTP
- Las credenciales de tus servidores se guardan en el llavero del sistema.
- Los archivos que transfieres van directamente entre tu ordenador y tu servidor. No pasan por nuestros servidores ni guardamos copia de nada.
3.4 Lo que no hacemos
Ninguna de las dos aplicaciones incluye analítica, telemetría, rastreadores publicitarios ni frameworks de terceros que recojan datos de uso. No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.
4. Datos de Google y uso limitado
Si conectas una cuenta de Google, CoyoteMail solicita permiso para acceder a tu correo
(https://mail.google.com/) y a tu calendario
(https://www.googleapis.com/auth/calendar). Ese acceso se usa exclusivamente para
mostrarte tu correo y tu calendario dentro de la aplicación y para enviar los mensajes que tú
escribas.
El uso que CoyoteMail hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto:
- No transferimos esos datos a terceros, salvo para prestarte el servicio, por obligación legal o con tu consentimiento expreso.
- No usamos esos datos para publicidad de ningún tipo.
- No permitimos que ninguna persona lea esos datos, salvo con tu consentimiento expreso, por obligación legal, o por motivos de seguridad sobre datos agregados y anonimizados.
- No usamos esos datos para entrenar modelos de inteligencia artificial, generalizados o no.
Puedes retirar el acceso en cualquier momento desde myaccount.google.com.
5. Base jurídica
- Ejecución de un contrato (art. 6.1.b RGPD): tratar tu cuenta y la configuración necesaria para prestarte el servicio.
- Consentimiento (art. 6.1.a RGPD): la sincronización de credenciales y los iconos del remitente, que se activan y desactivan a voluntad.
- Interés legítimo (art. 6.1.f RGPD): registros del servidor y medidas de seguridad para mantener el servicio disponible y protegido.
6. Conservación
- Los datos de tu cuenta, mientras la cuenta exista. Al eliminarla se borran sus cuentas de correo, firmas y sesiones.
- Las credenciales sincronizadas desaparecen en cuanto dejas de publicar esa cuenta o la eliminas del portal.
- Los correos programados, hasta que salen o los cancelas; el resumen que queda (asunto y destinatarios, cifrados), 30 días más.
- Las direcciones a las que escribes, mientras tengas la sincronización de contactos activada y la cuenta exista.
- Los registros del servidor, un máximo de 12 meses.
7. Destinatarios
No vendemos ni cedemos tus datos. Sólo intervienen:
- Nuestro proveedor de alojamiento (Raiola Networks S.L. (servidores en España)), como encargado del tratamiento, con contrato conforme al art. 28 del RGPD.
- Google, únicamente si tú conectas una cuenta de Google, y sólo en la medida necesaria para acceder a tu propio correo y calendario.
- Tus propios proveedores de correo y de servidores, a los que las aplicaciones se conectan directamente por indicación tuya.
8. Transferencias internacionales
Los datos del portal se alojan en la Unión Europea. Si conectas una cuenta de Google, el tratamiento que Google haga se rige por sus propias condiciones y puede implicar transferencias fuera del Espacio Económico Europeo amparadas en las cláusulas contractuales tipo de la Comisión Europea.
9. Seguridad
- Todo el tráfico con el portal va por HTTPS.
- Las contraseñas de acceso al portal se guardan con hash bcrypt, no cifradas: no se pueden revertir.
- Las contraseñas de correo y los tokens de Google se guardan cifrados con AES.
- Cada dispositivo tiene su propia sesión, revocable por separado.
- En los dispositivos, las credenciales viven en el llavero del sistema operativo.
Ningún sistema es infalible. Si detectamos una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control cuando proceda.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a . Responderemos en el plazo de un mes.
Eliminar tu cuenta. No hace falta escribir a nadie: en acme.replai.net/eliminar-cuenta puedes pedirlo tú mismo, y también desde la app en Configuración → tu cuenta de CoyoteMail → Eliminar la cuenta. Te llega un correo con un enlace de confirmación; al abrirlo se borran tu usuario, las cuentas de correo guardadas con sus contraseñas y tus firmas. Los buzones en tu proveedor de correo no se tocan, y los registros y copias de seguridad se reemplazan solos en un plazo máximo de 30 días.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
11. Menores
Estos servicios no están dirigidos a menores de 14 años y no recogemos datos de forma consciente de personas de esa edad.
12. Cambios
Si cambiamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, te avisaremos por correo o dentro de la aplicación antes de que surta efecto.
13. Contacto
· ARTSESSIONS S.L.U., Carrer Llull 240, 08005 Barcelona, España.