Cómo trata Temp Mail tus datos

TempGenerator publica Temp Mail en Google Play y es responsable (como “responsable del tratamiento”) de los datos personales descritos aquí. Nuestros datos figuran al principio de esta página y en nuestro aviso legal. Escríbenos a support@tempgenerator.com o usa nuestro formulario de contacto. Si hemos designado un representante en la UE o en el Reino Unido, también figura al principio de esta página. No hemos designado un delegado de protección de datos.

• Clave del dispositivo y lista de direcciones. La primera vez que creas una dirección o abres la lista de dominios, la app se registra en nuestro servidor y recibe un ID de dispositivo y un secreto aleatorios. Estos datos, y la lista de tus direcciones (el ID de cada bandeja, la dirección y cuándo caduca), se guardan en el almacén seguro de Android respaldado por Keystore, que queda excluido de las copias de seguridad en la nube y de las transferencias de un dispositivo a otro.
• Ajustes. Tus preferencias de tema, idioma, carga de imágenes, confirmación de enlaces, respuesta háptica y movimiento se guardan en el almacenamiento propio de la app. Se mantienen hasta que desinstalas la app: Olvidar todas las direcciones no las restablece.
• Consentimiento publicitario. Tus opciones de consentimiento para la publicidad las guarda en tu teléfono Google’s User Messaging Platform.
• Archivos temporales. Los adjuntos que compartes se escriben en la caché de la app, y el visor de correo integrado en la app puede guardar archivos en caché. Olvidar todas las direcciones los borra, y Android puede vaciar la caché en cualquier momento.
• Portapapeles. Los códigos, direcciones y enlaces que copias van al portapapeles de tu teléfono.

Al desinstalar la app se elimina todo lo que guardó en tu teléfono.

Cuando la app se registra, nuestro servidor guarda un registro del dispositivo: el ID de dispositivo aleatorio, un hash unidireccional del secreto del dispositivo (nunca el secreto en sí), la plataforma y la versión de la app, la dirección IP desde la que se registró (la dirección IPv4 completa, o la red /64 en el caso de IPv6), cuándo se creó y cuándo estuvo activo por última vez, y cuándo podrás crear la próxima dirección. Permite que la app abra sus propias bandejas y nos permite limitar cuántas direcciones puede crear un teléfono o una red. Se elimina cuando usas Olvidar todas las direcciones, o 60 días después de su última actividad cuando ya no le queda ninguna dirección.

Si creas una cuenta (opcional). Solo necesitas una cuenta para elegir tus propios nombres de dirección y conservarlos más tiempo. Es la misma cuenta de TempGenerator que en tempgenerator.com. Guardamos tu nombre de usuario, tu dirección de correo, tu idioma y un hash unidireccional de tu contraseña; si confirmaste tu correo y cuándo; los nombres de dirección que elegiste con sus dominios y fechas de fin; y, por cada teléfono en el que inicias sesión, una clave de inicio de sesión que guardamos solo como hash unidireccional, vinculada al registro aleatorio del dispositivo de ese teléfono, con la hora de su último uso.

Límite de direcciones. Un teléfono puede tener hasta 5 direcciones activas sin cuenta, y una cuenta hasta 10 entre todos sus teléfonos. Cuando inicias sesión, las direcciones de ese teléfono quedan vinculadas a tu cuenta, igual que cada dirección que crees con la sesión iniciada, para que podamos contarlas. El vínculo termina cuando la dirección termina o eliminas tu cuenta.

Códigos por correo. Para confirmar tu correo o restablecer tu contraseña, te enviamos un código de 6 dígitos desde nuestro propio servidor de correo, con una dirección de tempgenerator.com, así que ningún proveedor de correo recibe tu dirección. Guardamos el código solo como hash unidireccional. Funciona una vez, durante 15 minutos, y se borra cuando se usa o se sustituye. Si alguien intenta crear una cuenta con un correo que ya tiene una, enviamos a esa dirección un breve aviso en su lugar.

Los nombres nunca se reutilizan. Para que nadie pueda recibir nunca correo dirigido a otra persona, como un restablecimiento de contraseña, nuestro servidor guarda una lista permanente de todos los nombres de dirección que se han usado, aleatorios o elegidos: solo el nombre, el dominio, su origen y cuándo se usó por primera y por última vez. Un nombre nunca se da a una segunda persona. Un nombre que elegiste queda reservado para tu cuenta; después de que elimines la cuenta, sigue bloqueado y deja de estar vinculado a ti.

Nombres de invitado. Sin cuenta puedes elegir un nombre para un máximo de 7 días. Solo está vinculado a esa dirección y al registro del dispositivo de tu teléfono, no se puede ampliar ni recuperar y nunca se vuelve a dar.

Direcciones personalizadas. El correo de una dirección que elegiste se queda hasta que termina la dirección, como máximo los 100 mensajes más recientes, y luego se borra con la dirección.

Por qué. Para ofrecerte la cuenta y los nombres que pediste (contrato), y para proteger las cuentas y evitar abusos (intereses legítimos). Las solicitudes para crear, recuperar o ampliar un nombre (el nombre, el dominio, los días elegidos, el dispositivo y la cuenta) se guardan 30 días para evitar abusos.

Cuánto tiempo. Los datos de la cuenta se guardan hasta que la eliminas. Las claves de inicio de sesión se borran cuando cierras sesión, restableces tu contraseña, cierras la sesión de un teléfono en el sitio web, borras los datos del teléfono o eliminas tu cuenta, o tras 180 días sin uso.

Eliminar tu cuenta. En la app: Ajustes › Cuenta › Eliminar cuenta. En la web: inicia sesión en tempgenerator.com, abre Cuenta y elige Eliminar mi cuenta. Tu cuenta, tus direcciones personalizadas y su correo se eliminan al instante, y se cierra la sesión en todos tus teléfonos.

Cada mensaje enviado a tu dirección se guarda en nuestro servidor para que la app pueda mostrártelo: el remitente, el asunto, el texto, las imágenes y los adjuntos. Esto suele incluir datos personales de otras personas, como el nombre y la dirección de correo de un remitente.

Una dirección normal dura 60 minutos. Si ves un anuncio con recompensa opcional para una dirección, esta dura 1–30 días desde el momento en que nuestro servidor confirma la recompensa, y nunca más de 1–30 días y 60 minutos desde que se creó. El correo se borra en el primero de estos momentos:

• al acabarse el tiempo de la dirección que se muestra en la app;
• 60 minutos después de llegar, en una dirección normal (en una dirección ampliada, el correo se queda hasta que caduca la dirección);
• en una dirección ampliada que ya contiene 100 mensajes, cuando llega un mensaje nuevo: el más antiguo se borra para dejar sitio.

Una dirección normal acepta hasta 100 mensajes y rechaza los demás, así que en ella no se borra nada para dejar sitio.

Nuestra limpieza se ejecuta aproximadamente cada 10 minutos, así que el borrado puede tardar unos minutos más. Eliminar ahora y Olvidar todas las direcciones borran una dirección y su correo al instante. Quitar de este teléfono solo olvida la dirección en tu teléfono: nuestro servidor la borra cuando caduca. Las copias de seguridad de la base de datos pueden conservar copias durante un máximo de 30 días; que una dirección caduque no borra antes esas copias.

Si envías correo a una dirección de Temp Mail: tratamos tu mensaje para la persona que usa esa dirección, solo para mostrárselo, y lo borramos como se describe arriba. Tienes los derechos descritos en esta política. No informamos individualmente a los remitentes, porque es imposible o supondría un esfuerzo desproporcionado, según el art. 14.5.b) del RGPD.

Los correos suelen contener imágenes remotas que le dicen al remitente cuándo, dónde y en qué dispositivo se abrió un mensaje. Temp Mail las bloquea por defecto. Puedes mostrar las imágenes de un solo mensaje o activar la carga automática en Ajustes; cuando las imágenes se cargan, los servidores del remitente reciben una solicitud desde tu teléfono, que incluye tu dirección IP. Los scripts dentro de los correos nunca se ejecutan y, antes de que se abra un enlace, la app puede mostrarte adónde lleva de verdad.

• Límites de frecuencia. Los contadores de solicitudes recientes por dirección IP se guardan en memoria durante unos minutos. Los datos del tiempo de espera por red se eliminan unas 24 horas después de que termine el tiempo de espera.
• Registros del servidor web. Nuestro servidor web registra la dirección IP, la hora, la ruta solicitada y el identificador del navegador o de la app de cada solicitud, y conserva estos registros 14 días para mantener el servicio en funcionamiento y seguro.
• Registros de la aplicación. Los registros de nuestro servidor de correo no contienen direcciones IP.

Este sitio no carga anuncios ni scripts de análisis de terceros. Los botones de Google Play usan un enlace corto que cuenta solicitudes por día UTC, página, botón e idioma, sin cookies ni almacenar direcciones IP o identificadores de visitantes en estos contadores. Los clics repetidos pueden contarse más de una vez. Las etiquetas de campaña se envían a Google Play; Google procesa visitas e instalaciones según sus políticas. Si activas las estadísticas de la app, Firebase puede atribuir primeras aperturas a campañas y mostrar acciones de anuncios con recompensa, incluida su ubicación en la app, por país aproximado. Son métricas distintas: un clic no demuestra una instalación. Cuando usas el formulario de contacto, guardamos tu nombre, tu dirección de correo, el tema y el mensaje para responderte y para atender solicitudes sobre tus derechos. Los conservamos 12 meses después de que termine la conversación y después los borramos automáticamente. La página de contacto usa dos cookies estrictamente necesarias, laravel_session y XSRF-TOKEN, que caducan a los 120 minutos; mientras duran, nuestro servidor guarda un registro de sesión con tu dirección IP y el identificador de tu navegador. Para limitar abusos, el formulario cuenta los mensajes por dirección IP durante un máximo de 24 horas. Nuestras respuestas, y la confirmación de tu mensaje si la hay, salen de nuestro propio servidor de correo, con una dirección de tempgenerator.com, así que ningún proveedor de correo recibe tu dirección.

Temp Mail es gratis porque muestra anuncios de Google AdMob:

• Un banner en la parte inferior de la bandeja de entrada, debajo de tu correo.
• Una tarjeta de anuncio en la bandeja de entrada, marcada como anuncio, entre tu dirección y tus mensajes.
• Anuncios a pantalla completa ocasionales en dos pausas naturales: a veces cuando obtienes una dirección nueva sin ver un vídeo corto y, a veces, cuando vuelves de un mensaje a la bandeja de entrada. Ves como máximo uno cada 3 minutos. Para espaciarlos, la app guarda en tu teléfono la hora del último.

Nunca aparecen anuncios dentro de un mensaje, durante la presentación inicial ni en Ajustes. También puedes elegir ver vídeos cortos. Son anuncios con recompensa, y un botón siempre te dice qué obtienes antes de tocarlo:

• Conservar una dirección 1–30 días: un vídeo por dirección aleatoria hace que dure 1–30 días en lugar de 60 minutos, y su correo se queda hasta que caduca.
• Tu propio nombre de dirección: un vídeo crea un nombre que eliges, durante el tiempo que elijas (hasta 7 días sin cuenta). Con cuenta, un vídeo recupera uno de tus nombres anteriores, y cada vídeo adicional suma 30 días, como máximo 3 vídeos por nombre cada 6 horas.

Para mostrar y medir los anuncios y para prevenir el fraude publicitario, el software publicitario de Google incluido en la app recopila el ID de publicidad y el ID del conjunto de apps de tu dispositivo, tu dirección IP y la ubicación aproximada que se deduce de ella, el tipo de dispositivo, el sistema operativo, el idioma y la versión de la app, cómo interactúas con los anuncios, como visualizaciones y toques, y datos de diagnóstico, como los datos de fallos.

Cómo se confirma una recompensa. Cuando terminas un vídeo corto, Google se lo comunica directamente a nuestro servidor, para que las recompensas no se puedan falsificar. Para ello, Google recibe tu ID de dispositivo aleatorio de Temp Mail y la recompensa que elegiste: el ID interno de la dirección que conservas, o un ID de solicitud aleatorio para tus propios nombres. Google nunca recibe el nombre que elegiste, tu correo ni los datos de tu cuenta. Nuestro servidor registra cada confirmación (su ID de transacción, el tipo de recompensa, el dispositivo y, si se conserva una dirección, la dirección) y borra estos registros a los 30 días. Nunca recibimos tu ID de publicidad.

El papel de Google. Google actúa como responsable del tratamiento independiente de los datos que recopila su software publicitario, según sus propias políticas. Lee cómo usa Google la información de las apps que utilizan sus servicios en policies.google.com/technologies/partner-sites, y la información de Google sobre protección de datos para empresas en business.safety.google/privacy. No usamos otras redes publicitarias.

Tu consentimiento. En el Espacio Económico Europeo, el Reino Unido y Suiza, la app te pide tus preferencias mediante Google’s User Messaging Platform, una herramienta de consentimiento certificada, antes de que se cargue ningún anuncio. Los socios publicitarios aparecen en ese formulario.

• Si das tu consentimiento, Google puede mostrar anuncios personalizados.
• Si permites el almacenamiento en tu dispositivo pero no la personalización, Google muestra anuncios no personalizados basados en el contexto de la app.
• Si no das tu consentimiento, Google muestra anuncios limitados, que no usan el ID de publicidad ni datos personales para personalizar; Google sigue usando tu dirección IP para entregar el anuncio. Hemos desactivado los anuncios limitados programáticos, así que no se usan cookies ni almacenamiento local para anuncios sin tu consentimiento.

Cambiar tus preferencias. Abre Ajustes › Tus datos › Opciones de privacidad publicitaria (se muestra donde la ley lo exige) para revisar o retirar tu consentimiento en cualquier momento. También puedes restablecer o eliminar tu ID de publicidad en Ajustes › Privacidad › Anuncios de tu teléfono. Limitamos el contenido de los anuncios a la clasificación de madurez PG.

Si activas las notificaciones, Firebase Cloud Messaging (FCM) de Google procesa un identificador de instalación y un token de entrega para llegar a tu teléfono. Nuestro servidor vincula el token, el idioma y la preferencia de vista previa con el registro aleatorio del dispositivo. Solo se notifican las direcciones de ese dispositivo hasta que caducan, incluidas las ampliadas. Con las vistas previas activadas, Google también procesa el remitente, el asunto y un breve extracto de texto para mostrarlos. Desactívalas en Ajustes para recibir avisos genéricos sin ese contenido. La entrega incluye identificadores internos del mensaje y la dirección y su caducidad, pero no la clave del dispositivo, archivos adjuntos ni mensajes completos. Es una opción independiente de Analytics y Crashlytics. Puedes desactivarla en la app o en el teléfono. Al hacerlo en la app se elimina el registro del servidor en la siguiente conexión; Olvidar todas las direcciones también lo elimina. Los registros inactivos dejan de recibir tras 60 días y se borran con el registro del dispositivo. Google puede mantener avisos ya enviados en cola hasta 24 horas, sin superar la caducidad de la dirección. Google procesa los datos según sus condiciones, incluso fuera de tu país. Privacidad de Firebase. Se envían recordatorios cuando quedan 10, 5 y 1 días, si corresponde, y un aviso al caducar. Los identificadores internos de dirección y dispositivo y la fecha de caducidad pueden conservarse hasta 24 horas después para entregar el último aviso, sin contenido de correo. Eliminar manualmente la dirección cancela sus recordatorios.

Desde la versión Android 1.0.1, dos opciones independientes en Ajustes → Uso y diagnósticos controlan Google Analytics for Firebase y Firebase Crashlytics. Ambas están desactivadas hasta que aceptes. La app funciona si rechazas. Analytics registra nombres fijos de pantallas, eventos, información de la app y del dispositivo, ubicación aproximada y un identificador aleatorio. Los informes de fallos incluyen trazas de errores, información de la app, el sistema y el dispositivo e identificadores de instalación para corregir problemas. Nuestra telemetría excluye direcciones de buzones, mensajes, códigos de verificación y secretos del dispositivo. Analytics tiene desactivada la recopilación del identificador publicitario y la personalización de anuncios. Google procesa estos informes, también fuera de tu país, según sus condiciones de protección de datos. La base legal es tu consentimiento. Desactivar una opción detiene la recopilación futura, sin borrar informes ya recibidos. Crashlytics conserva informes e identificadores durante 90 días antes de iniciar su eliminación. Analytics sigue el período de retención configurado en la propiedad. Olvidar todas las direcciones no elimina informes en Google. Contáctanos para solicitar su eliminación. Privacidad de Firebase.

• Prestar el servicio (crear direcciones, recibir y mostrar correo, confirmar recompensas): ejecución de un contrato, art. 6.1.b) del RGPD.
• El registro del dispositivo, los límites contra abusos basados en la IP y los registros de seguridad: nuestro interés legítimo en evitar registros masivos, spam y abusos y en mantener el servicio seguro, art. 6.1.f).
• Anuncios personalizados, y cualquier almacenamiento o lectura de información en tu dispositivo con fines publicitarios: tu consentimiento, art. 6.1.a) y art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy).
• Responder a los mensajes del formulario de contacto: ejecución de un contrato, o nuestro interés legítimo en responderte, art. 6.1.b) y f).
• Cumplir obligaciones legales: art. 6.1.c).

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestros intereses legítimos, incluidos el registro del dispositivo, los límites contra abusos y los registros de seguridad. En ese caso dejamos de hacerlo, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones. Como la app no puede funcionar de forma segura sin el registro del dispositivo, la forma más sencilla de oponerte es usar Olvidar todas las direcciones y desinstalar la app. También puedes contactarnos.

• Google (Google Ireland Limited y Google LLC), para los anuncios y la confirmación de recompensas, y Google Play, que distribuye la app.
• Contabo GmbH, que aloja nuestros servidores en nuestro nombre en su centro de datos de Lauterbourg, Francia (UE).
• Autoridades, solo cuando la ley lo exige.

Enviamos todos nuestros correos (códigos, avisos y respuestas) desde nuestro propio servidor de correo, así que ningún proveedor de correo recibe tu dirección. No vendemos tu correo ni lo compartimos con nadie más.

Nuestros servidores están en la UE (Francia). Google puede tratar datos publicitarios en Estados Unidos y en otros países donde opera. Para Estados Unidos, Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., su Extensión del Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., y las condiciones de protección de datos entre responsables del tratamiento de Google incluyen las cláusulas contractuales tipo de la Comisión Europea como alternativa. Para obtener una copia de estas garantías, usa nuestro formulario de contacto.

El tráfico entre la app y nuestro servidor está cifrado con HTTPS. En nuestro lado, los secretos de dispositivo se guardan solo como hashes unidireccionales, y cada bandeja solo puede abrirla el dispositivo que la creó. Las contraseñas de las cuentas, las claves de inicio de sesión y los códigos por correo se guardan solo como hashes unidireccionales. Las direcciones personalizadas de la app solo se abren en un teléfono con la sesión iniciada en su cuenta (o, si es un nombre de invitado, en el teléfono que lo creó). Ningún sistema es perfectamente seguro, así que te pedimos que no uses Temp Mail para correo sensible.

Según dónde vivas, tienes derecho a acceder a tus datos personales, rectificarlos o eliminarlos, a recibir una copia de ellos, a limitar su tratamiento u oponerte a él, y a retirar tu consentimiento en cualquier momento con Opciones de privacidad publicitaria, sin que ello afecte al tratamiento anterior. Sin cuenta, la forma más rápida de borrar tus datos es Olvidar todas las direcciones. Con cuenta, elimínala en la app (Ajustes › Cuenta › Eliminar cuenta) o en tempgenerator.com; para cualquier otra cosa, contáctanos. Respondemos en un plazo de 30 días y, si una solicitud es compleja, podemos ampliar este plazo dos meses, explicándote el motivo.

Reclamaciones. Te pedimos que nos lo comuniques primero eligiendo Reclamación de privacidad en el formulario de contacto: acusamos recibo de cada reclamación en un plazo de 30 días y te comunicamos el resultado. También puedes presentar una reclamación ante una autoridad de protección de datos: la del lugar de la UE donde vives o trabajas (lista de autoridades de la UE), la Information Commissioner’s Office del Reino Unido (ico.org.uk) o el Comisionado Federal de Protección de Datos e Información de Suiza (edoeb.admin.ch).

No tienes que contarnos nada sobre ti, salvo que crees una cuenta opcional. Registrar el dispositivo es necesario para que la app funcione: sin ello, la app no puede crear ni abrir direcciones. No tomamos decisiones sobre ti por medios automatizados que tengan efectos jurídicos o efectos significativos similares. Con tu consentimiento, Google puede usar la elaboración de perfiles para personalizar los anuncios.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor, como California o Connecticut:

• Qué recopilamos: identificadores (ID de dispositivo, ID de publicidad, dirección IP), actividad en internet (cómo interactúas con los anuncios), ubicación aproximada deducida de tu dirección IP y el contenido del correo enviado a tus direcciones.
• Fuentes: tu teléfono, la app y las personas que envían correo a tus direcciones.
• Finalidades: prestar el servicio, confirmar recompensas, prevenir abusos, la seguridad y los anuncios.
• Terceros: Google, para los anuncios y la confirmación de recompensas.
• Venta, intercambio y publicidad dirigida: según algunas leyes estatales, los anuncios personalizados pueden considerarse una “venta” o un “intercambio” (“sharing”) de información personal, o “publicidad dirigida”. No vendemos datos personales a cambio de dinero. Puedes excluirte con Opciones de privacidad publicitaria en los ajustes de la app, donde Google muestra la opción de exclusión para tu estado, o eliminando tu ID de publicidad en los ajustes de tu teléfono.
• Tus derechos: saber qué recopilamos, obtener una copia, rectificarlo o eliminarlo, y recurrir si nos negamos. No te trataremos de forma diferente por ejercer estos derechos. Un agente autorizado puede presentar una solicitud en tu nombre. Respondemos en un plazo de 45 días.
• Menores: no vendemos ni compartimos a sabiendas los datos personales de menores de 16 años.

No respondemos a las señales Do Not Track de los navegadores, porque no existe un estándar común para ellas. Google y sus socios pueden recopilar información sobre tu actividad en distintas apps y sitios web a lo largo del tiempo, como se describe en la sección sobre anuncios.

Temp Mail es para adultos: debes tener 18 años o más para usarla, y no está dirigida a menores. No verificamos la edad y no recopilamos a sabiendas datos de menores. Si crees que un menor ha usado la app, contáctanos y eliminaremos lo que podamos encontrar.

Actualizamos la fecha que aparece al principio de esta página cada vez que cambia esta política. Te avisamos de los cambios importantes en la app y en este sitio web antes de que entren en vigor.

¿Tienes preguntas sobre privacidad? Escribe a support@tempgenerator.com o usa nuestro formulario de contacto y elige Pregunta sobre privacidad.