Política de Privacidad
Compromiso inquebrantable con la privacidad Zero-Knowledge, la soberanía de datos y el cumplimiento normativo internacional.
01Identidad del Responsable y Filosofía Zero-Knowledge
Aegis Zero-Mail Security Labs ("Aegis Zero-Mail", "nosotros", "nuestro") opera la plataforma accesible en https://aegis-zero-mail.pages.dev. Nuestra arquitectura fue concebida bajo el estándar de Privacidad por Diseño (Privacy by Design) y el principio criptográfico de Zero-Knowledge (Cero Conocimiento).
Esto significa que ni nuestros ingenieros, ni nuestros servidores en Cloudflare, ni la base de datos de infraestructura en Supabase poseen la capacidad matemática de leer tus correos electrónicos, acceder a tus adjuntos o conocer tus claves maestras en texto plano. Toda la criptografía ocurre localmente en tu propio dispositivo.
02Información que Recopilamos y Finalidad Exclusiva
Recopilamos únicamente la información mínima indispensable para prestar el servicio de buzón unificado y ciberdefensa:
- Identificador de Cuenta de Usuario: Dirección de correo y hash criptográfico ciego de autenticación para gestionar tu sesión.
- Tokens de Autorización OAuth2 (Gmail / Outlook):
encrypted_refresh_tokenyencrypted_access_token, cifrados en el cliente con tu Llave Maestra AES-GCM antes de guardarse en la base de datos. - Telemetría de Seguridad Perimetral: Reportes técnicos de violaciones CSP (Content Security Policy) para mitigar ataques XSS sin identificar la identidad del usuario.
03Cumplimiento Estricto de Google API Services User Data Policy
Aegis Zero-Mail permite a los usuarios conectar voluntariamente sus cuentas de Google (Gmail / Google Workspace) mediante el protocolo OAuth2 oficial.
Declaración de Uso Limitado de Google (Google Limited Use Disclosure)
De conformidad con las directivas de seguridad para desarrolladores de Google, declaramos formalmente:
El uso y la transferencia a cualquier otra aplicación de la información recibida a través de las APIs de Google por parte de Aegis Zero-Mail se apegará estrictamente a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluyendo los requisitos de Uso Limitado.
Desglose de Scopes Solicitados y su Función:
https://mail.google.com/: Utilizado única y exclusivamente para habilitar la autenticación IMAP/SMTP XOAUTH2 y permitirte leer, organizar, redactar y aislar amenazas en tus correos desde el cliente web de Aegis Zero-Mail.userinfo.emailyuserinfo.profile: Utilizados para verificar tu dirección de correo y mostrar la etiqueta correspondiente a la cuenta conectada en el selector multi-buzón.
Garantías Específicas sobre Datos de Google:
- Sin Acceso Humano: Ningún empleado, desarrollador o contratista de Aegis Zero-Mail lee o inspecciona los correos electrónicos ni los metadatos de los usuarios de Google.
- Sin Fines Publicitarios: Los datos obtenidos mediante las APIs de Google jamás se utilizan para publicidad segmentada, perfilado comercial ni venta a intermediarios de datos.
- Sin Entrenamiento de Modelos de IA Generales: Los datos de los usuarios de Google no se utilizan para desarrollar, entrenar o mejorar modelos de aprendizaje automático (Machine Learning) o Inteligencia Artificial no personalizados.
04Criptografía Client-Side y Derivación de Llaves (AES-GCM 256)
Tu privacidad está respaldada por matemáticas, no por promesas comerciales:
- Derivación de Clave (PBKDF2): Tu contraseña o frase de paso deriva una CryptoKey maestra mediante
PBKDF2con 600.000 iteraciones de SHA-256 y un salt criptográfico aleatorio en tu navegador. - Cifrado Simétrico AES-GCM: Los tokens OAuth2 y el contenido local se cifran con
AES-GCM de 256 bitsutilizando vectores de inicialización (IV) únicos e irrepetibles de 96 bits por cada operación. - Aislamiento en Web Workers: Las operaciones criptográficas se ejecutan en un subproceso aislado (
vault.worker.ts) protegiendo las llaves contra fugas en el hilo principal del DOM.
05Prohibición Absoluta de Venta y Transferencia de Datos
Aegis Zero-Mail no vende, alquila ni comercializa datos de usuario bajo ninguna circunstancia.
La transferencia de datos solo ocurre hacia los proveedores de infraestructura indispensables para el funcionamiento del servicio (Cloudflare para el enrutamiento Edge en más de 300 ciudades globales y Supabase para el almacenamiento de blobs cifrados), bajo estrictos Acuerdos de Procesamiento de Datos (DPA) que prohíben el uso de los datos para fines propios.
06Retención, Purga y Revocación de Accesos
Mantienes el control absoluto sobre tus datos en todo momento:
- Eliminación Determinista desde Aegis: Al presionar "Desconectar Buzón" o "Eliminar Cuenta" en los ajustes de la aplicación, los registros cifrados en la base de datos se purgan de forma inmediata e irreversible.
- Revocación Directa en Google: Puedes revocar el acceso de Aegis Zero-Mail a tu cuenta de Google en cualquier momento visitando la consola de seguridad oficial de Google: myaccount.google.com/permissions.
07Derechos Internacionales del Usuario (GDPR, CCPA & LGPD)
Cualquiera sea tu país de residencia, reconocemos y garantizamos tus derechos de:
- Acceso y Portabilidad: Puedes exportar tus configuraciones y claves públicas en formatos abiertos estándar.
- Rectificación y Supresión (Derecho al Olvido): Purga completa de identificadores y blobs en la infraestructura global.
- Oposición y Limitación del Tratamiento: Cese inmediato del procesamiento de sincronización ante la solicitud del titular.
08Oficial de Seguridad, Privacidad y Contacto
Si tienes dudas técnicas sobre nuestra arquitectura Zero-Knowledge, deseas ejercer tus derechos de protección de datos o requieres asistencia con la verificación de tu cuenta: