Esta política explica qué guarda Inboxie en tu navegador o dispositivo y para qué. La respuesta corta: solo lo necesario para que el servicio funcione y para recordar tus preferencias. No usamos cookies de publicidad, de analítica ni de seguimiento, ni cookies de terceros puestas por Inboxie. La única excepción posible está en “Integraciones de terceros”, más abajo.
Como todo lo que guardamos es necesario para el servicio que pides o para recordar lo que tú eliges, no te mostramos un aviso de cookies para aceptarlas.
Este sitio
Este sitio (https://www.inboxie.io) no guarda nada en tu navegador: no usa cookies ni almacenamiento local. No tiene formularios ni herramientas de analítica.
El proveedor que aloja el sitio puede registrar datos técnicos de cada visita, como la IP y el navegador, para operar y proteger el servicio.
La aplicación de correo y la consola de administración
Cookies
Todas son de Inboxie (de primera parte) y se envían solo por conexiones cifradas.
| Nombre | Para qué sirve | Duración |
|---|---|---|
refresh_token |
Mantiene tu sesión iniciada en la aplicación de correo. El código de la página no puede leerla. | 30 días sin uso si eliges mantener la sesión iniciada; si no, hasta que cierres el navegador o pasen 12 horas sin uso, lo que ocurra primero. |
session_id |
Identifica tu sesión actual, para mostrarla en la lista de sesiones y poder cerrarla. No está marcada como HttpOnly, pero la fija el servidor de Inboxie en su propio dominio, así que el código de la aplicación no la lee; por sí sola no permite iniciar sesión. |
Igual que la anterior. |
admin_refresh_token |
Mantiene tu sesión iniciada en la consola de administración. El código de la página no puede leerla. | 30 días sin uso. La consola no tiene la opción de sesión de 12 horas de la aplicación de correo. |
admin_session_id |
Identifica tu sesión actual en la consola. No está marcada como HttpOnly, pero la fija el servidor de Inboxie en su propio dominio, así que el código de la consola no la lee; por sí sola no permite iniciar sesión. |
Igual que la anterior. |
td_mail |
Recuerda un dispositivo de confianza para no pedirte el segundo paso de verificación en él. Solo existe si eliges confiar en el dispositivo. El código de la página no puede leerla. | 30 días o hasta que revoques el dispositivo. |
Almacenamiento local
La aplicación guarda en el almacenamiento local de tu navegador lo siguiente. Esta lista es completa a la fecha de este documento:
- Tu tema y modo de color (
inboxie-theme), la apariencia de tu organización (inboxie-brand-css,inboxie-brand-resolved) y los colores de la barra del navegador de esa apariencia, para mostrarlos antes de que cargue la aplicación (inboxie-brand-chrome) y la configuración de la vista de correo de cada persona que usa el navegador (inboxie-mail-ui). - Tus preferencias de la aplicación y tu idioma, y un cambio de tema o idioma que aún no se guarda en tu cuenta (
inboxie-theme-pending,inboxie-locale-pending). - Tus búsquedas recientes, con el texto que buscaste, para sugerírtelas de nuevo.
- Los emoji que usaste hace poco al escribir (
inboxie:emoji:recent). - Los mensajes que elegiste ver en tamaño reducido, uno por mensaje (
ib.shrunk.seguido del identificador del mensaje). - Qué cuenta activó las notificaciones en este navegador, con su identificador de usuario, para que otra persona que inicie sesión después no las reciba (
inboxie.push.owner). - En navegadores que usaron una versión anterior, la lista de remitentes cuyas imágenes aceptaste mostrar, con sus direcciones de correo (
inboxie:images:allowed-senders). La aplicación ya no agrega remitentes a esa lista: mientras la pasa a tu cuenta la va reduciendo a los remitentes que aún no se han pasado, y la borra al terminar. - El identificador del último evento de sincronización en tiempo real, para no perder mensajes si se corta la conexión.
- En el almacenamiento de la sesión, mientras aceptas una invitación a una organización, el código de esa invitación (
inboxie-pending-invite), y la hora en que la aplicación se recargó sola tras no poder cargar una de sus partes, para no recargarse en bucle (inboxie:preload-reload-at).
La consola de administración guarda la organización que estás administrando (inboxie-admin-active-org, inboxie-admin-last-org), la apariencia de la organización (inboxie-admin-brand-users) y las columnas que elegiste ver en cada tabla (inboxie-admin-columns).
Tu sesión activa (el token de acceso) se mantiene solo en la memoria de la página y desaparece al cerrarla.
Lectura sin conexión
Para que puedas leer tu correo reciente sin conexión, la aplicación guarda en tu dispositivo:
- En la base de datos del navegador (IndexedDB): las conversaciones y mensajes recientes. El cuerpo de cada mensaje se guarda cifrado con AES-GCM, pero la clave se deriva de tu identificador de usuario, que no es secreto: ese cifrado no protege tus mensajes de alguien con acceso a tu dispositivo o a tu navegador. El asunto, el remitente, los destinatarios y un extracto se guardan sin cifrar para poder mostrar la lista. También las acciones que hiciste sin conexión y que se enviarán al recuperarla.
- En la caché de la aplicación: las respuestas recientes del servicio para tus conversaciones, mensajes, borradores y etiquetas, completas y sin cifrar, y los archivos de la propia aplicación. Los mensajes que abriste mostrando imágenes remotas nunca se guardan en esta caché.
- Las solicitudes que el propio navegador guardó porque no se pudieron enviar por falta de conexión se reintentan durante un máximo de 24 horas. Las acciones que la aplicación guarda en la base de datos del navegador se envían al recuperar la conexión, sin ese plazo.
Cuando lo guardado supera unos 200 MB se eliminan primero los mensajes más antiguos.
Esta copia no se borra automáticamente al cerrar sesión. Para borrarla, elimina los datos del sitio de la aplicación en la configuración de tu navegador. Te recomendamos no usar Inboxie en dispositivos compartidos o, si lo haces, borrar esos datos al terminar.
Notificaciones
Si activas las notificaciones, tu navegador crea una suscripción con su servicio de notificaciones (por ejemplo, el de Google, Mozilla, Apple o Microsoft, según tu navegador). Nosotros guardamos la dirección de esa suscripción y sus claves de cifrado para enviarte avisos de mensajes nuevos. Puedes desactivarlas en la configuración de Inboxie o de tu navegador.
Integraciones de terceros
Si tu organización activó Google Drive o Dropbox y abres su selector para adjuntar un archivo, la aplicación carga en ese momento el código de Google o de Dropbox, que puede guardar sus propias cookies según sus políticas. Si no abres el selector, no se carga nada de esos servicios.
Diagnóstico de errores
La aplicación y la consola envían reportes de errores a nuestro proveedor de diagnóstico, como se explica en la Política de privacidad. Ese servicio no guarda cookies en tu navegador.
Cómo controlarlo
Puedes ver y borrar las cookies y los datos del sitio desde la configuración de tu navegador. Si bloqueas las cookies de Inboxie no podrás iniciar sesión, porque son necesarias para mantener tu sesión. Si borras el almacenamiento local perderás tus preferencias guardadas en ese navegador, pero no tu correo ni tu cuenta.
Contacto
Si tienes preguntas sobre esta política escríbenos a privacy@inboxie.io. Responsable: Gravity Inversiones SpA.