En esta página
Quién es responsable
Masons Mail está operado por Craig Mason en Suecia. Craig Mason es el responsable del tratamiento de los datos personales cubiertos por este aviso. Para preguntas o solicitudes sobre privacidad, escribe a craig@masonsmail.com.
Este aviso abarca el sitio web de Masons Mail, el buzón personal y el servicio de cuentas, así como la aplicación pública Natter y sus servicios personales en natterapp.com. Nuestro aviso legal identifica al operador. La aplicación privada Idelego Natter, los servicios independientes de reuniones con invitados y los servicios de API empresarial sujetos a condiciones propias quedan fuera de su ámbito.
Qué usamos y por qué
La información de la cuenta de Masons Mail incluye la dirección del buzón, el identificador de cuenta, el hash de la contraseña, el estado de la cuenta, el plan y el uso del almacenamiento. La usamos para crear tu buzón, reconocer tu inicio de sesión y gestionar el servicio. Para crear una cuenta y acceder a ella son necesarios una dirección y una contraseña.
El correo de recuperación es opcional. Si lo proporcionas, lo guardamos junto con su estado de verificación y enviamos mensajes de verificación y restablecimiento de contraseña. Puedes usar tu buzón antes de seguir el enlace de verificación. El restablecimiento de contraseña a esa dirección pasa a estar disponible después de verificarla.
El nombre para mostrar, el nombre completo y el país o región son datos de perfil opcionales. Puedes editarlos o borrarlos en tu cuenta. Dejarlos en blanco no impide el uso normal del buzón.
Las funciones de correo y calendario procesan el contenido de los mensajes, los archivos adjuntos, los detalles de eventos y la información de entrega, como direcciones y marcas de tiempo. Esto incluye información tuya y de las personas que te escriben o te invitan a eventos.
La información operativa y de seguridad incluye direcciones IP, horas de las solicitudes, actividad de la cuenta y eventos de seguridad. La usamos para proteger las cuentas, prevenir abusos e investigar fallos. Al registrarte en Masons Mail, o en un inicio de sesión posterior correcto si no hay una estimación guardada, también estimamos tu ciudad y país a partir de la IP de conexión mediante una base de datos de referencia local. Guardamos la región aproximada y su fecha para las estadísticas geográficas de las cuentas; no enviamos la IP al proveedor de la base de datos ni recogemos datos GPS para este fin. La estimación puede ser incorrecta, especialmente en redes móviles o VPN. No es tu domicilio confirmado. Las consultas de asistencia contienen la información que decides enviarnos. No nos envíes tu contraseña.
Cuando utilizas una función de facturación disponible, procesamos las referencias de cliente, suscripción, estado de pago y factura necesarias para ella. Los datos de pago introducidos en las páginas de Stripe los gestiona Stripe.
La publicidad no forma parte del trato
No vendemos los datos de tu buzón, no creamos perfiles publicitarios con ellos ni insertamos publicidad en tu bandeja de entrada. Los avisos de recuperación, seguridad y otros avisos de cuenta son comunicaciones del servicio. La publicidad que otras personas envíen a tu dirección de correo está fuera de nuestro control.
Nuestros motivos para el tratamiento
Tratamos la información necesaria para prestar las funciones de buzón, cuenta y del servicio público Natter que solicitas para cumplir nuestro acuerdo contigo. La información opcional de recuperación, perfil, uso compartido y copias de seguridad se usa cuando eliges esas funciones. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo; los controles de permisos del dispositivo también permiten detener el acceso a funciones como los contactos o la ubicación.
La seguridad, la prevención de abusos y la investigación de fallos responden a nuestros intereses legítimos de mantener la fiabilidad del servicio y proteger a sus usuarios. Puedes oponerte al tratamiento basado en intereses legítimos poniéndote en contacto con nosotros. También procesamos información cuando resulta necesario para cumplir una obligación legal aplicable, incluida la respuesta a una orden legal válida.
A quién se transmite la información
Idelego proporciona el alojamiento y la infraestructura de correo utilizados para operar Masons Mail y aloja el backend del servicio público Natter. La infraestructura de correo trata los mensajes del buzón y los datos del calendario; la infraestructura de cuentas y de Natter trata los registros necesarios para esos servicios. El servicio público Natter tiene su propia identidad de aplicación y configuración de servicio, independientes de la aplicación privada Idelego Natter.
Mailgun entrega los correos de notificación de las cuentas de Masons Mail. Recibe la dirección de destino, el contenido de la notificación y la información de entrega de esos mensajes. Consulta la información de privacidad de Mailgun.
Cloudflare Turnstile ayuda a proteger el registro en Masons Mail frente a bots. Trata señales técnicas, como la dirección IP y la información de conexión del navegador. Cloudflare trata estas señales para ofrecer protección y también las utiliza en su propia función de mejora de la detección de bots. Consulta el aviso de Turnstile de Cloudflare.
Stripe proporciona funciones de pago y gestión de facturación cuando las utilizas. Recibe la información necesaria para la operación de cliente o pago correspondiente. Consulta la política de privacidad de Stripe.
Enviar correo o compartir una invitación transmite el contenido y la información de entrega necesaria a los destinatarios y a sus proveedores. También podemos revelar información cuando lo exija la legislación aplicable o una orden legal válida.
Lugares de tratamiento
El operador está establecido en Suecia. Esto no supone una promesa de que todo el tratamiento se realice en Suecia o en la UE/EEE: los proveedores externos operan internacionalmente y los mensajes viajan hasta los destinatarios que elijas.
Los detalles completos sobre las ubicaciones de alojamiento y copias de seguridad, las regiones de los proveedores y los mecanismos de transferencia internacional siguen pendientes de confirmación. Este aviso aún no ofrece una descripción completa de esos mecanismos. Contacta con craig@masonsmail.com si tienes preguntas sobre dónde se procesa tu información.
Seguridad y acceso
Las conexiones a nuestro sitio web usan HTTPS y el sistema de cuentas de buzón almacena hashes de contraseñas. Estas protecciones no hacen que el correo electrónico ordinario esté cifrado de extremo a extremo. Los sistemas de correo y sus operadores autorizados pueden tener acceso técnico a los mensajes almacenados; los proveedores de tus destinatarios también reciben los correos que les envías.
Los controles de seguridad automatizados pueden impedir un registro o restringir la actividad. Si crees que un control te ha bloqueado por error, contacta con nosotros para obtener ayuda. Mantén seguros tu contraseña y tus dispositivos.
Cookies y almacenamiento del navegador
El sitio de cuentas de Masons Mail usa una cookie necesaria de inicio de sesión llamada mm_session. La sesión del servidor caduca tras 30 minutos de inactividad o 12 horas en total, lo que ocurra antes. Cerrar sesión la revoca. Que la sesión caduque no significa que todos los registros operativos asociados se borren en ese mismo momento.
Usamos los idiomas preferidos enviados por tu navegador para elegir un idioma compatible del sitio web; si no hay ninguno, usamos inglés. Puedes elegir otro idioma en el menú de idiomas. Esa elección se transmite en la dirección de la página al moverte entre nuestras páginas; no se guarda en una cookie de idioma ni en el almacenamiento del navegador. Elegir «Usar el idioma del navegador» la elimina de la dirección de la página. No consultamos tu dirección IP ni tu ubicación para elegir un idioma.
El sitio de la empresa y la aplicación de cuentas no incluyen rastreadores publicitarios ni de análisis de audiencia. El registro protegido en Masons Mail carga el código Turnstile de Cloudflare. Las aplicaciones independientes de correo web, reuniones y pagos pueden usar sus propias cookies y almacenamiento del navegador. Para obtener información sobre Cloudflare y Stripe, consulta sus avisos anteriores.
Cuánto tiempo se conserva la información
La información de la cuenta y del buzón de Masons Mail se conserva mientras tu cuenta está abierta para prestar el servicio. Puedes solicitar la eliminación desde la sección de seguridad de la cuenta. La confirmación indica cuándo está prevista y cómo cancelar la solicitud durante el periodo de cancelación.
Después de ese plazo, el proceso de eliminación borra el buzón, limpia la información directa del perfil de la cuenta y cancela las suscripciones de almacenamiento activas. También cierra cada empresa de Natter que posea la cuenta y elimina sus datos de Natter, conservando solo los registros contables que exige la ley. Una operación de eliminación fallida puede tardar más mientras se vuelve a intentar.
Algunos registros del buzón vinculados a la cuenta, el historial de uso y los registros de seguridad y financieros permanecen tras ese proceso. Cerrar una cuenta no borra inmediatamente todas las copias o copias de seguridad de los proveedores. Los mensajes que hayas enviado pueden permanecer en poder de sus destinatarios.
Los plazos de conservación de los registros operativos restantes, la correspondencia de asistencia y las copias de seguridad siguen pendientes de confirmación. Este aviso aún no incluye un calendario completo. Puedes contactarnos para preguntar qué información queda sobre tu cuenta y solicitar su supresión cuando corresponda.
Tus opciones y derechos
Los ajustes de la cuenta de Masons Mail permiten modificar el perfil y el correo de recuperación, descargar los registros de la cuenta y solicitar su eliminación. La descarga de la cuenta no incluye todos los contenidos de los mensajes ni los archivos adjuntos. Conserva copias del correo que necesites mediante tu aplicación de correo antes de cerrar el buzón.
Con arreglo a la legislación de protección de datos aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tu información, y oponerte al tratamiento basado en intereses legítimos. Estos derechos están sujetos a condiciones y excepciones. Cuando el tratamiento se base en el consentimiento, puedes retirarlo.
Envía tus solicitudes a craig@masonsmail.com. Es posible que necesitemos pruebas razonables de tu identidad. El RGPD normalmente exige una respuesta en un mes; si es necesaria una prórroga permitida, debemos explicarla dentro de ese primer mes.
Puedes presentar una reclamación ante la autoridad sueca de protección de datos, Integritetsskyddsmyndigheten (IMY), u otra autoridad de control competente, incluida la del lugar donde vivas o trabajes en la UE/EEE.
Cambios y contacto
Fechamos los cambios de este aviso y comunicaremos los cambios importantes según lo exija la ley. Para preguntas sobre tu información, contacta con craig@masonsmail.com. Nuestras condiciones explican las normas de uso de Masons Mail y del servicio público Natter.
Cuentas y entrega del servicio público Natter
Natter usa tu número de teléfono para verificarte y encontrar cuentas. Trata identificadores de cuenta y dispositivo, claves públicas de cifrado, credenciales de dispositivo, registros de notificaciones push, datos de perfil y opciones de búsqueda de cuentas. Los registros de números usan hashes con clave y, cuando es necesario, copias cifradas; esto protege los valores almacenados, pero no los hace anónimos. La verificación también trata las direcciones de las solicitudes, el país, la información de la aplicación y el dispositivo, los resultados y las referencias de entrega del proveedor. Las comprobaciones de seguridad pueden pedir a Google Play Integrity o Apple App Attest que confirmen información sobre la instancia de la aplicación.
Los mensajes personales retransmitidos y sus archivos adjuntos se cifran en los dispositivos. El servidor conserva temporalmente los envíos y archivos multimedia cifrados y trata las relaciones de cuenta, dispositivo, pertenencia, bloqueo y audiencia necesarias para encaminarlos y autorizarlos. El historial de chats recibidos se conserva en los dispositivos. El cifrado no oculta al servicio todos los detalles de conexión o encaminamiento, y los destinatarios pueden conservar o compartir lo que reciben.
Las llamadas personales de grupo cifran el contenido multimedia entre los dispositivos participantes. La infraestructura de llamadas trata información de conexión, participantes y estado de la llamada. Estas protecciones no significan que todas las conversaciones empresariales, reuniones con invitados, consultas de asistencia o servicios externos tengan el mismo cifrado. Un informe o mensaje de asistencia contiene la información que decides enviar. Cuando tu teléfono crea una vista previa de un enlace, contacta con el sitio enlazado, que puede recibir información de conexión habitual, como tu dirección IP.
La app Natter envía diagnósticos para que podamos encontrar y corregir problemas: su versión y compilación, el sistema operativo del teléfono y recuentos y tiempos codificados de fallos, reintentos y cierres inesperados (en un cierre inesperado, hasta ocho líneas que nombran archivos de programa de la app y de las bibliotecas sobre las que está construida, como Flutter, Dart, Matrix y WebRTC, sin datos personales). Los diagnósticos nunca contienen mensajes, contactos, ubicaciones ni las personas y conversaciones con las que usas Natter. Están vinculados a tu cuenta y dispositivo para que el soporte pueda investigar un problema que comuniques, se conservan 14 días y se eliminan cuando se elimina el dispositivo o la cuenta. Puedes desactivarlos en Ajustes, Privacidad, Compartir diagnósticos.
Verificación, uso compartido y notificaciones de Natter
Según el método de verificación disponible y elegido, Natter usa Telnyx para SMS o el servicio WhatsApp Business de Meta. El proveedor y las redes de comunicaciones pertinentes tratan tu número, el mensaje de verificación y la información de entrega. En un método entrante, Natter relaciona el mensaje que decides enviar y la información del remitente facilitada por el proveedor con tu intento de verificación. Estos mensajes usan el proveedor elegido, por separado de tus conversaciones cifradas de Natter. El operador puede cobrarte por un SMS que envíes.
El acceso a los contactos es opcional y se controla mediante los permisos del teléfono. La búsqueda de cuentas usa información de números de teléfono para encontrar coincidencias permitidas; los nombres y las personalizaciones de contactos se usan en tu dispositivo. Compartir la ubicación en Feed y Atlas utiliza tus opciones de audiencia. Las actualizaciones de ubicación se cifran para los destinatarios elegidos; el backend también trata las relaciones de uso compartido y la información de entrega. Desactivar el uso compartido no borra las copias que un destinatario ya haya conservado. Los mapas de Apple o Google tratan la información necesaria para mostrar sus mapas dentro de sus propios servicios.
Google Firebase Cloud Messaging y Apple Push Notifications tratan tokens de dispositivo e información de entrega para avisar o activar la aplicación. Natter almacena los registros de dispositivo necesarios para ello. El cuerpo de los mensajes personales retransmitidos no se envía como texto ordinario de notificaciones push; el contenido de las notificaciones que muestra tu dispositivo depende de la aplicación y de tus ajustes de privacidad.
Chats con empresas
Tus chats personales con otras personas están cifrados de extremo a extremo, por lo que Natter no puede leerlos. Los chats con una empresa funcionan de otra manera. Tu teléfono cifra tus mensajes para la cuenta de la empresa alojada por Natter, y los servidores de Natter los descifran para entregarlos a los propios sistemas de esa empresa. Los mensajes de una empresa pasan por los servidores de Natter en forma legible antes de cifrarse para tu teléfono. Mientras un mensaje espera a ser entregado, Natter lo conserva cifrado con una clave de servidor durante un máximo de 24 horas y después elimina su contenido. Lo que la empresa haga con los mensajes que recibe se rige por sus propias condiciones de privacidad.
Cuando escribes a una empresa, esta siempre recibe tu número de teléfono verificado, como te indica la app antes de tu primer mensaje. Puedes detener los mensajes de una empresa en cualquier momento bloqueándola.
Para protegerte del spam, Natter puede revisar automáticamente los mensajes que inician las empresas. Nunca revisamos tus chats personales. Puedes denunciar una empresa ante el soporte de Natter desde su perfil en la app: el soporte de Natter se abre para que puedas contarnos lo que pasó.
Cuando una empresa se cierra, o es cerrada, su chat desaparece de tu lista de chats. Tu teléfono conserva su propia copia de la conversación, de solo lectura, hasta que la elimines; Natter no accede a tu teléfono. Ya no puedes escribir a la empresa y su enlace de invitación deja de funcionar. Si la empresa deshace el cierre en un plazo de 7 días, el chat vuelve. Pasado ese plazo, Natter elimina el lado de la empresa en la conversación, incluido su registro tuyo como cliente y cualquier baja que le hayas dado.
Copias de seguridad de Natter en tu propia nube
La copia de seguridad de los chats es opcional. En Android, la copia en Google Drive solo solicita permiso para crear, leer, actualizar y eliminar los archivos propios de Natter en tu carpeta oculta de datos de aplicación de Drive (el ámbito drive.appdata). Para esta función no solicita acceso a tus archivos generales de Drive, a Gmail ni a Google Contacts. Tu teléfono usa un token de acceso de corta duración para comunicarse directamente con Drive. Esta integración no envía ese token, un token de identidad de Google ni un código de autorización del servidor a los servidores de Natter.
En iPhone, la copia correspondiente usa el contenedor de Natter en tu propia cuenta de iCloud. El contenido se cifra en tu dispositivo antes de subirlo. Puede incluir el historial de chats, los ajustes de los chats y la aplicación, las personalizaciones de contactos y los archivos multimedia si los habilitas. Para restaurarla necesitas la contraseña o la clave de recuperación que elijas; perderla puede hacer que la copia sea irrecuperable. Estas copias de los chats se almacenan en tu cuenta en la nube, no en los servidores de Natter. Google o Apple almacena los archivos cifrados y trata la información de la cuenta en la nube y la información técnica necesarias para prestar su servicio.
Natter usa este acceso a la nube para crear, restaurar y gestionar tus copias de seguridad. Desactivar las copias detiene las futuras copias en ese dispositivo, olvida su clave de copia local y solicita la eliminación de los archivos pertinentes en la nube y la retirada del acceso a Drive. Los fallos del proveedor o de conexión pueden dejar archivos o permisos sin eliminar. También puedes gestionar los datos de la aplicación y los accesos restantes con tu proveedor de nube. Eliminar tu cuenta de Natter no garantiza que se eliminen las copias en la nube u otras copias que hayas guardado.
Eliminación y conservación en Natter
Eliminar tu cuenta de Natter revoca la cuenta y sus dispositivos, elimina su perfil y las relaciones y registros de cuenta pertinentes, e inicia el borrado de los datos de la aplicación en el teléfono que lo solicita. Las copias guardadas en una galería, las copias en la nube y las copias ya recibidas por otras personas pueden permanecer. Cerrar un buzón de Masons Mail no cierra una cuenta de Natter independiente. Si no puedes usar la eliminación de cuenta en la aplicación, contacta con nosotros para obtener ayuda; debemos comprobar la titularidad antes de actuar.
Los sobres cifrados de retransmisión no entregados caducan en un plazo de 30 días y los envíos cuya recepción se ha confirmado se retiran de la cola de entrega. Los archivos multimedia temporales pueden eliminarse antes por los límites de almacenamiento. Los intentos de registro y los registros de envíos de verificación para usuarios particulares tienen programada su eliminación después de 30 días. Los registros de llamadas directas retransmitidas ya finalizadas tienen programada su eliminación después de 24 horas. Son reglas de limpieza operativa, no una promesa de que todos los registros, copias de proveedores o copias de seguridad desaparezcan a la vez.
Los identificadores revocados de cuenta o dispositivo y algunos registros de seguridad o relaciones pueden permanecer. Las vinculaciones entre una cuenta eliminada y el hash de su número de teléfono pueden eliminarse tras 90 días, salvo que el bloqueo de otra persona siga haciendo referencia a ellas. Mantener esos bloqueos protege la decisión de esa persona. Las filas retiradas de uso compartido por dispositivo de Atlas tienen programada su eliminación después de siete días; los demás registros de uso compartido tienen su propia caducidad o permanecen mientras sean necesarios para una relación de uso compartido activa. Los detalles pendientes sobre conservación y lugares de tratamiento descritos anteriormente también se aplican al servicio público Natter.
