Política de privacidad mail123.fr

Quién es el responsable del tratamiento

El servicio mail123.fr es editado por Vincent, desarrollador independiente con sede en Marsella, Francia. No hay equipo, ni inversores, ni terceros que exploten tus datos, es una persona física que programa, aloja y mantiene el servicio.

Para cualquier pregunta relativa a tus datos personales, ejercicio de tus derechos RGPD o reclamación: utiliza la página de contacto. Vincent responde personalmente a cada solicitud legítima, en un plazo máximo de 30 días conforme al artículo 12 del RGPD.

Qué datos recopilamos

Aquí está la lista exhaustiva de lo que recopilamos sobre ti, sin omisiones:

📧 Correos recibidos

Contenido completo de los correos enviados a tus bandejas temporales (cuerpo, asunto, remitente, adjuntos). Almacenados en nuestros servidores solo durante el período de retención.

🌐 Datos técnicos

Dirección IP, user-agent (navegador, SO), URL visitada, marca temporal. Presentes en los logs del servidor, como en cualquier sitio web.

📊 Estadísticas anónimas

Contadores agregados: número de correos recibidos, principales dominios remitentes, actividad por hora/día. No se vincula ningún dato nominal ni IP a estas estadísticas.

🍪 Cookies

Cookies de sesión (CSRF, idioma, dominio seleccionado, tema). Ver sección 5 para el detalle completo.

✉️ Mensajes de contacto

Si usas el formulario de contacto: tu correo (si lo proporcionas), tu mensaje, la hora de envío. Para poder responderte.

🔔 Notificaciones push (opcional)

Si activas las notificaciones del navegador: endpoint VAPID + claves públicas. Ningún correo ni IP está vinculado. Puedes revocar en cualquier momento en la configuración del navegador.

Por qué tratamos estos datos (bases legales RGPD)

Cada tratamiento se basa en una base legal precisa, conforme al artículo 6 del RGPD:

• Servicio de correo temporal, ejecución del contrato de servicio (art. 6.1.b). Sin recopilar correos, no podemos mostrártelos.
• Logs del servidor (IP, user-agent), interés legítimo (art. 6.1.f): seguridad, prevención de abusos, lucha contra el spam. Duración mínima estrictamente necesaria.
• Estadísticas anónimas agregadas, interés legítimo (art. 6.1.f): mejorar el servicio, publicar estadísticas públicas transparentes. Datos ya anonimizados.
• Google Analytics, consentimiento explícito (art. 6.1.a). Solo se activa si lo aceptas mediante el banner de cookies.
• Publicidad dirigida, consentimiento explícito (art. 6.1.a). Ninguna cookie publicitaria se deposita sin tu acuerdo claro.
• Mensajes de contacto, ejecución de una solicitud precontractual (art. 6.1.b): nos escribes, debemos leer y responder.

Cuánto tiempo conservamos tus datos

Todo se conserva durante la duración estrictamente necesaria para el propósito del tratamiento, luego se elimina automáticamente:

📧 Correos recibidos

Auto-eliminados después de 7 días. Sin copia de respaldo, sin archivo. Una vez eliminados, no pueden recuperarse.

🌐 Logs del servidor (IP, user-agent)

Conservados 7 días para detección de abusos, luego purgados automáticamente por rotación de logs.

📊 Estadísticas anónimas

Conservadas sin límite de tiempo ya que están anonimizadas (contadores agregados, sin datos nominales). Visibles públicamente en la página /stats.

✉️ Mensajes de contacto

Conservados 1 año máximo para trazabilidad, luego purgados. Si solicitas eliminación inmediata, se aplica en 30 días.

🍪 Cookies

Cookies de sesión: duración de la sesión del navegador. Cookies de consentimiento: 6 meses (se vuelve a preguntar después). Ver detalle en sección 5.

Cookies y rastreadores

Utilizamos diferentes cookies, agrupadas en dos categorías: las estrictamente necesarias (que depositamos sin pedir porque hacen funcionar el sitio) y las opcionales (que solo depositamos con tu consentimiento explícito vía el banner).

Cookies estrictamente necesarias

Cookies opcionales (bajo consentimiento)

Subcontratistas y destinatarios

Algunos servicios de terceros son necesarios para el funcionamiento del sitio. Aquí está la lista completa y honesta:

Ningún otro tercero recibe tus datos. Sin broker de datos, sin socio de marketing, sin reventa. Si esta lista evoluciona, esta página será actualizada y el banner de cookies reiniciado.

Transferencias de datos fuera de la UE

Por defecto, tus datos permanecen en la Unión Europea: OVH aloja en Francia, Bunny CDN en servidores europeos. Sin fuga fuera de la UE para el servicio de correo y la navegación básica.

Dos excepciones posibles, únicamente si aceptas las cookies opcionales:

• Google Analytics (Estados Unidos), Google está certificado bajo el EU-US Data Privacy Framework (DPF), considerado adecuado por la Comisión Europea desde julio 2023.
• Redes publicitarias (variable) Según la red utilizada en un momento dado, pueden producirse transferencias fuera de la UE. Siempre encuadradas por el DPF o cláusulas contractuales tipo (CCT) de la Comisión Europea.

Tus derechos RGPD

El RGPD te otorga 7 derechos, aplicables sin coste y sin justificación:

• Derecho de acceso (art. 15), obtener la confirmación de que tus datos son tratados, y obtener una copia.
• Derecho de rectificación (art. 16), solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17, « droit à l'oubli »), solicitar la eliminación de tus datos. Para los correos, puede hacerse directamente vía el botón « Vaciar » de tu bandeja.
• Derecho a la limitación (art. 18), congelar el tratamiento en caso de litigio sobre la exactitud de los datos.
• Derecho a la portabilidad (art. 20), recuperar tus datos en un formato estructurado y machine-readable.
• Derecho de oposición (art. 21), oponerte a un tratamiento basado en el interés legítimo.
• Derecho de retirada del consentimiento (art. 7), en cualquier momento, sin afectar a la licitud de los tratamientos efectuados anteriormente.

Para ejercer uno de estos derechos: usa el formulario de contacto precisando claramente tu solicitud. Plazo de respuesta: 30 días máximo (artículo 12 RGPD). No se requiere justificación de identidad salvo en caso de duda razonable sobre tu identidad.

Seguridad de los datos

Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado TLS/HTTPS en la totalidad del sitio (nota A+ en SSL Labs).
• Autenticación anti-spoofing email estándar (DKIM, SPF, DMARC).
• Auto-supresión automática de los correos después de unos días, menos datos almacenados = menos riesgos en caso de compromiso.
• Acceso a los servidores limitado a lo estrictamente necesario, autenticación SSH por clave únicamente.
• Copias de seguridad cifradas, fuera del sitio, con prueba de restauración regular.
• Actualizaciones de seguridad aplicadas en 48h para las CVE críticas.

Menores

El servicio mail123.fr no está específicamente destinado a menores de 15 años (umbral de consentimiento digital en Francia). Como no se recopila ningún dato nominal y el servicio está fuertemente basado en el anonimato, no existe un mecanismo específico de verificación de edad. Si eres padre/madre y constatas que tu hijo utiliza el servicio, puedes contactarnos para cualquier pregunta.

Modificaciones de esta política

Esta política puede evolucionar si añadimos un nuevo subcontratista, cambiamos de red publicitaria o ajustamos los plazos de conservación. En caso de modificación sustancial (nuevo tratamiento, nuevo subcontratista), el banner de cookies será reiniciado para que puedas re-expresar tu consentimiento informado.

La fecha de actualización se muestra en la parte superior de esta página. El historial de versiones anteriores puede consultarse bajo petición vía el formulario de contacto.

Contacto y reclamación CNIL

Para cualquier pregunta relativa a tus datos personales, ejercicio de tus derechos o solicitud de supresión: utiliza la página de contacto.

Si consideras que tus derechos no son respetados a pesar de una solicitud por nuestra parte, tienes el derecho de presentar una reclamación ante la autoridad de control competente:

• CNIL (Comisión Nacional de Informática y Libertades de Francia), cnil.fr/fr/plaintes, 3 Place de Fontenoy, 75007 Paris