Política de Privacidad

La entidad que opera TempoMailer en tempomailer.com de forma independiente (el "Operador") es el responsable del tratamiento de todos los datos personales procesados a través del Servicio en el sentido del art. 4(7) RGPD. Los datos de contacto se indican al final de esta política y en la página Acerca de.

El Servicio es privacy-first por diseño. Tratamos solo los datos mínimos estrictamente necesarios para operar una bandeja desechable:

• Direcciones de correo desechables que generas o personalizas, y los mensajes recibidos en esas direcciones.
• Un identificador de sesión aleatorio almacenado en una cookie HTTP-only para vincular tu navegador a la bandeja actual entre recargas.
• Tu idioma de interfaz y preferencia de tema, almacenados en una cookie en tu dispositivo.
• Tu elección sobre cookies, almacenada en una cookie para respetar tu preferencia.
• Metadatos de conexión SMTP entrante (IP del remitente, marcas de tiempo, cabeceras del sobre) conservados estrictamente para seguridad y prevención de abusos.

Nos basamos en las siguientes bases jurídicas del art. 6 RGPD:

• Interés legítimo (art. 6(1)(f)) para operar el Servicio, protegerlo de abusos y mantener su funcionalidad esencial.
• Consentimiento (art. 6(1)(a)) para cookies opcionales vinculadas a publicidad o analítica no esencial; puedes retirar el consentimiento en cualquier momento desde el banner de cookies.
• Obligaciones legales (art. 6(1)(c)) para responder a solicitudes legítimas de autoridades públicas competentes.

Usamos un conjunto mínimo de identificadores técnicos. Las cookies esenciales son necesarias para el funcionamiento del Servicio; las opcionales se cargan solo tras seleccionar "Aceptar todo" en el banner.

• lbd_session (esencial, HTTP-only, 30 días) — identificador de sesión aleatorio que vincula el navegador a la bandeja actual.
• lbd_locale (esencial, 12 meses) — el idioma de visualización seleccionado.
• lbd_consent (esencial, 12 meses) — la preferencia sobre cookies establecida.
• lbd-theme (esencial, local storage) — la preferencia de tema claro/oscuro.
• Cookies publicitarias (opcionales, de terceros) — cargadas solo si la publicidad está activa y has dado consentimiento.

Cuando la publicidad está activa y has dado tu consentimiento, el Servicio usa Google AdSense. Google y sus socios pueden instalar cookies o identificadores similares para mostrar anuncios personalizados según tus visitas a este y otros sitios. Puedes desactivar la publicidad personalizada en cualquier momento en https://www.google.com/settings/ads. Si retiras el consentimiento desde el banner, las cookies publicitarias dejarán de cargarse.

Podemos usar analítica agregada y respetuosa con la privacidad que no establece cookies identificativas ni perfila usuarios individuales. Si el Servicio adopta en el futuro un proveedor de analítica con cookies identificativas, se cargará solo tras tu consentimiento.

Los datos personales se conservan únicamente durante el tiempo mínimo necesario:

• Bandejas desechables y mensajes recibidos: eliminados automáticamente 24 horas después de su creación mediante índice TTL de base de datos.
• Cookie de sesión: hasta 30 días.
• Cookies de idioma, tema y consentimiento: hasta 12 meses.
• Registros de conexión SMTP y de abuso: hasta 30 días.
• Copias de seguridad del sistema, si las hubiera, se purgan en siete días.

Los datos del Servicio son accesibles solo para el Operador. Recurrimos a los siguientes subencargados, cada uno vinculado por salvaguardas contractuales adecuadas:

• Hetzner Online GmbH (Alemania) — alojamiento de infraestructura.
• Cloudflare, Inc. (Estados Unidos / Irlanda) — DNS y CDN del sitio.
• Google LLC (Estados Unidos) — entrega publicitaria, solo si está activa y con consentimiento.

Algunos subencargados pueden transferir datos fuera del Espacio Económico Europeo. En ese caso, las transferencias se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando proceda, en medidas técnicas y organizativas complementarias destinadas a preservar el nivel de protección exigido por el derecho de la UE.

Conforme al RGPD y leyes equivalentes, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• solicitar la rectificación de datos inexactos;
• solicitar la supresión de tus datos;
• oponerte al tratamiento o solicitar su limitación;
• recibir tus datos en formato portátil cuando sea técnicamente viable;
• retirar cualquier consentimiento prestado previamente;
• presentar una reclamación ante la autoridad de control de tu Estado miembro (en España: Agencia Española de Protección de Datos, www.aepd.es).

El Servicio no está dirigido a menores de 16 años. No recopilamos datos personales de menores de manera consciente. Si detectas que un menor nos ha facilitado datos personales, contáctanos y procederemos a su supresión sin demora.

El tráfico entre tu navegador y el Servicio se cifra en tránsito mediante TLS. Los datos en reposo se almacenan en un servidor privado con acceso limitado al Operador. Los breves plazos de conservación descritos reducen aún más el riesgo. Ningún sistema es completamente seguro; al usar el Servicio aceptas este riesgo residual.

Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en obligaciones legales. La fecha "Última actualización" de la parte superior indica la revisión más reciente. Los cambios materiales se anunciarán a través del Servicio.

Para consultas sobre privacidad, ejercicio de derechos o retirada del consentimiento, contacta al Operador a través de los datos publicados en la página Acerca de. Procuramos responder en un plazo de 30 días.