Política de privacidad
Buzón temporal está pensado para que no tengas que dar tus datos a nadie: no hay cuentas, contraseñas ni formularios con tu nombre. Esta política explica los pocos datos que sí se tratan para que el servicio funcione, durante cuánto tiempo y con quién.
Responsable
El responsable del tratamiento es Buzón temporal (buzontemporal.com). Para cualquier cuestión de privacidad, incluido el ejercicio de tus derechos, escribe a privacidad@buzontemporal.com.
Qué datos tratamos
El buzón y sus mensajes
- La dirección de tu buzón, que el servicio genera o que eliges tú.
- Los mensajes que recibe: remitente, destinatarios, asunto, una vista previa y el cuerpo del mensaje. Los adjuntos se eliminan al llegar y nunca se guardan.
Estos datos existen solo mientras vive el buzón (60 minutos, renovables) y se borran con él. Ten en cuenta que los mensajes los escriben terceros: incluyen los datos que el remitente decida poner en ellos.
Datos técnicos
- Tu dirección IP, que se usa de forma transitoria, en memoria, para aplicar límites de uso y prevenir abusos (peticiones por minuto y buzones creados por hora), y que se envía a Cloudflare Turnstile para verificar que eres una persona al crear un buzón.
- Los registros técnicos de los servidores, que contienen identificadores internos (de buzones y mensajes) y datos de errores, pero no las direcciones de los buzones ni el contenido de los mensajes.
No tratamos tu nombre, tu teléfono ni tu correo real, y no creamos perfiles.
Para qué y con qué base
| Finalidad | Datos | Base legal |
|---|---|---|
| Darte el buzón y mostrarte el correo que recibe | Dirección del buzón, mensajes, cookie de sesión | Prestación del servicio que solicitas (art. 6.1.b RGPD) |
| Seguridad, límites de uso y prevención de abusos | Dirección IP, verificación de Turnstile, registros técnicos | Interés legítimo en mantener el servicio seguro y disponible (art. 6.1.f RGPD) |
| Estadísticas de uso agregadas | Rutas de página genéricas y eventos sin datos personales | Interés legítimo en saber cómo se usa el servicio (art. 6.1.f RGPD) |
| Recordar tus preferencias | Idioma y tema | Prestación del servicio (art. 6.1.b RGPD) |
Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Dirección del buzón y mensajes | Mientras vive el buzón (60 minutos desde la creación o la última renovación); se borran normalmente en menos de un minuto tras caducar, al pedir un buzón nuevo o cuando borras un mensaje |
| Adjuntos | No se guardan: se eliminan al llegar |
| Dirección IP para límites de uso | En memoria, hasta una hora |
| Cookie de sesión | Lo que dura el buzón |
| Cookie de idioma | Un año |
| Registros técnicos | Se rotan y sobrescriben automáticamente (unas decenas de MB por servicio) |
Como salvaguarda técnica, si un fallo impide procesar un mensaje con normalidad, sus copias se eliminan automáticamente como máximo en 7 días (cola de entrada) o 31 días (regla de borrado del almacenamiento de mensajes). Durante 7 días se recuerda el identificador interno de un mensaje borrado, sin dirección, remitente ni asunto, para que no pueda reaparecer. Unos contadores internos de uso que incluyen la parte de la dirección anterior a la @ se borran solos unos 5 minutos después de su último uso.
Las tablas que contienen buzones y mensajes temporales están excluidas de las copias de seguridad de la base de datos, y el almacenamiento de los mensajes no tiene copias de seguridad.
Dónde se guardan
El correo lo recibe y almacena Mailingest, la plataforma de correo con la que funciona Buzón temporal, que opera el mismo titular:
- El cuerpo de los mensajes (sin adjuntos) se guarda en Cloudflare R2, en un bucket privado ubicado en Europa Occidental.
- La dirección del buzón y los metadatos de los mensajes (remitente, asunto, vista previa) se guardan en una base de datos PostgreSQL en servidores de Hetzner en Alemania.
Con quién compartimos datos
No vendemos ni cedemos tus datos a nadie. Solo intervienen estos proveedores, como encargados del tratamiento:
- Cloudflare: red de distribución y proxy de la web (todo el tráfico pasa por ella), verificación Turnstile y almacenamiento R2.
- Hetzner: servidores en Alemania donde funcionan la web, la API, la plataforma de correo y su base de datos.
- onedollarstats: estadísticas de uso sin cookies. Solo recibe rutas genéricas (por ejemplo,
/eso/es/[message]), nunca direcciones de buzón ni identificadores de mensajes, y eventos sin datos personales (por ejemplo, que se ha creado un buzón). Como cualquier servidor web, recibe la petición del navegador, con su dirección IP y su agente de usuario.
Transferencias internacionales
Cloudflare es una empresa con sede en Estados Unidos. Cuando sus servicios implican transferir datos fuera del Espacio Económico Europeo, se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU.
Cookies y almacenamiento local
Buzón temporal no usa cookies publicitarias ni de seguimiento.
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
bt_mailbox | Cookie técnica, necesaria | Identifica tu buzón: está firmada, solo la lee el servidor (HttpOnly) y nunca se comparte | Lo que dura el buzón |
locale | Cookie de preferencia | Recuerda el idioma en el que ves la web | Un año |
theme | Almacenamiento local | Recuerda el tema claro u oscuro | Hasta que lo borres |
bt:marks:… | Almacenamiento local | Recuerda qué mensajes has leído o fijado | Hasta que lo borres |
El almacenamiento local se queda en tu navegador y nunca se envía al servidor. Cloudflare Turnstile puede recoger señales del navegador para su verificación, según su propia política de privacidad.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@buzontemporal.com. Como no hay cuentas, para identificar los datos de un buzón necesitaremos su dirección mientras siga activo; tras caducar, sus datos ya no existen.
También puedes borrar tus datos tú mismo en cualquier momento: borra los mensajes, pide un buzón nuevo o deja que caduque, y borra las cookies y el almacenamiento local de tu navegador.
Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control del país donde vivas.
Menores
El servicio no está dirigido a menores de 14 años, la edad mínima en España para consentir el tratamiento de sus datos.
Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa. La fecha de la última actualización aparece arriba.