Política de privacidad

Última actualización: 2 de noviembre de 2026

Esta política de privacidad se aplica a la web officemcp.net y a la aplicación officemcp en app.officemcp.net. Se basa en el Reglamento General de Protección de Datos (RGPD), en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y en la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE).

1. Responsable del tratamiento

No hemos designado un delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD, art. 34 LOPDGDD). Para cualquier cuestión sobre protección de datos puedes escribirnos a service@officemcp.net.

2. Visita de esta web

Al acceder a una página, nuestro servidor web registra automáticamente la dirección IP, la fecha y la hora, la dirección solicitada, el código de estado, la cantidad de datos transferidos, la página de procedencia (referrer) y el identificador del navegador. Esto sirve para el funcionamiento seguro y la resolución de errores. La base jurídica es nuestro interés legítimo en un servicio seguro y estable (art. 6.1.f RGPD). Los registros se eliminan a los 14 días.

Esta web no instala cookies, no usa servicios de analítica ni de seguimiento y no integra contenidos de terceros. Incluso la tipografía se carga desde nuestro propio servidor.

3. Registro y cuenta de cliente

Para tu cuenta tratamos tu dirección de correo, tu contraseña (guardada solo como hash scrypt, nunca en texto claro), el secreto de tu verificación en dos pasos (cifrado), el idioma elegido, tus planes y la fecha de registro. A tu dirección de correo enviamos la confirmación del registro y, si lo solicitas, un enlace para restablecer la contraseña. No te enviamos publicidad.

La finalidad es prestarte la cuenta y ejecutar el contrato de uso (art. 6.1.b RGPD). Sin dirección de correo no podemos crear una cuenta. Si no confirmas tu dirección en 48 horas, eliminamos el registro automáticamente. Conservamos los datos hasta que elimines tu cuenta; quedan a salvo las obligaciones legales de conservación, por ejemplo de facturas.

Inicio de sesión con Google, Microsoft u otro proveedor

Si inicias sesión con Google, Microsoft u otro proveedor ofrecido, recibimos de él tu dirección de correo, la indicación de si está confirmada y un identificador de tu cuenta allí. Guardamos el identificador y la dirección de correo para reconocerte la próxima vez que inicies sesión; entonces no necesitas contraseña. El inicio de sesión se realiza en el proveedor, al que se aplica su propia política de privacidad. Con ello no obtenemos acceso a tus correos ni archivos en ese proveedor. La base jurídica es el art. 6.1.b RGPD; puedes desconectar el proveedor en tu cuenta en cualquier momento.

Registro de seguridad

Para detectar y evitar abusos –por ejemplo, cuentas que se crean, se usan para enviar spam y se eliminan enseguida– registramos los sucesos relevantes para la seguridad: registro (también los intentos rechazados), confirmación de la dirección, inicio de sesión, cambio y restablecimiento de la contraseña, aplicaciones de IA y tokens de API conectados, buzones y almacenamientos en la nube añadidos, modificados y eliminados (nombre, usuario y nombre del servidor, nunca la contraseña), cada correo enviado (solo el número de destinatarios y el tamaño: ni direcciones, ni asunto, ni contenido) y la eliminación de la cuenta con un balance (antigüedad de la cuenta, buzones y almacenamientos, número de solicitudes y envíos). Con cada entrada guardamos la fecha y hora, la dirección de correo de la cuenta, la dirección IP y la identificación del navegador. La base jurídica es nuestro interés legítimo en un servicio seguro y libre de abusos (art. 6.1.f RGPD). Las entradas se borran a los 90 días, también si eliminas tu cuenta antes.

4. Cookies en la aplicación

La aplicación en app.officemcp.net usa cuatro cookies:

• omcp_session mantiene tu sesión iniciada. Es técnicamente necesaria y termina al cerrar el navegador, como tarde 12 horas después de tu última actividad; con «Mantener la sesión iniciada», 7 días después de la última actividad.
• omcp_lang guarda durante un año el idioma que has elegido.
• omcp_tz guarda durante un año la zona horaria de tu navegador (por ejemplo «Europe/Madrid») para mostrar las horas en tu hora local.
• omcp_oidc vincula un inicio de sesión con Google y similares a tu navegador y se elimina después (como máximo 10 minutos).

Estas cookies son necesarias para el servicio que has solicitado y están exentas de consentimiento conforme al art. 22.2 LSSI-CE. Para evitar abusos, además contamos brevemente en memoria los intentos de inicio de sesión y de registro por dirección IP (como máximo una hora) y anotamos allí a qué direcciones hemos enviado un correo de confirmación o de contraseña (como máximo 24 horas), para que nadie pueda usar nuestro formulario para inundar buzones ajenos (art. 6.1.f RGPD).

5. Buzones y almacenamientos conectados

Credenciales

Cuando conectas un buzón o un almacenamiento, guardamos la dirección del servidor, el usuario, la contraseña o contraseña de aplicación, la denominación y el nombre del remitente. Las contraseñas se cifran con AES-256-GCM. Usamos las credenciales exclusivamente para conectarnos a tu proveedor siguiendo tus instrucciones (art. 6.1.b RGPD) y las eliminamos en cuanto quitas el buzón o el almacenamiento o eliminas tu cuenta. Una contraseña de aplicación creada por officemcp en NextCloud también se revoca allí.

Contenido de correos y archivos

Cuando tu asistente de IA llama a una función de officemcp, officemcp recoge de tu proveedor los correos o archivos necesarios y los entrega a la aplicación de IA que has conectado. Tratamos este contenido solo en memoria mientras dura la petición y no lo guardamos. Puede contener datos personales de terceros, como remitentes y destinatarios, que tratamos exclusivamente siguiendo tus instrucciones. Si usas officemcp de forma profesional o para una empresa, actuamos a este respecto como encargado del tratamiento (art. 28 RGPD); te facilitamos un contrato de encargo del tratamiento si lo solicitas.

Los archivos que subes mediante un enlace de subida, por ejemplo para que tu asistente de IA los adjunte, se guardan cifrados y se eliminan como máximo a las 24 horas.

Registro de actividad y contadores de uso

De cada acceso de tu asistente de IA registramos solo la hora, la función, el buzón o almacenamiento, la carpeta afectada, cifras (por ejemplo de destinatarios o mensajes) y si el acceso tuvo éxito, sin direcciones de destinatarios, asuntos, términos de búsqueda, nombres de archivo, textos de correos ni contenido de archivos. Puedes consultar el registro en la aplicación; la descripción y el nombre del buzón se guardan cifrados. Sirve para tu control, la detección de abusos y la resolución de errores (art. 6.1.b y f RGPD). Las entradas se eliminan a los 60 días.

Para los límites diarios de tu plan contamos por día, buzón y almacenamiento los accesos, correos enviados, destinatarios, adjuntos y volumen de datos (art. 6.1.b RGPD). Estos contadores se eliminan a los 40 días.

Monitor en vivo

En el monitor en vivo puedes seguir lo que tu asistente de IA solicita y qué respuestas recibe, incluido el contenido que se le envía. Solo funciona si lo abres y lo inicias en la aplicación. Las entradas mostradas se guardan exclusivamente en la memoria del servidor, como máximo una hora, y se borran en cuanto detienes el monitor o cierras su ventana; no se guarda nada de forma permanente (art. 6.1.b RGPD).

Barreras de protección

Con las barreras de protección decides tú qué se tacha, se bloquea o se avisa entre tu asistente de IA y tus buzones y almacenamientos. Guardamos las reglas, tus patrones y tus excepciones (valores permitidos, destinatarios de confianza) cifrados con tu cuenta hasta que los elimines. Cuando una regla coincide, el registro de actividad solo anota qué regla coincidió, en qué herramienta y buzón y cuántas veces, nunca el texto encontrado. Además contamos por día cuántas veces y cuánto tiempo se comprobaron tus reglas (solo cifras, 40 días) para que puedas ver los tiempos. Los avisos se envían a tu dirección de correo y, si indicas un tema de ntfy, al servicio elegido; tampoco contienen el contenido encontrado (art. 6.1.b RGPD).

6. Conexión con tu asistente de IA

Si conectas un asistente de IA (por ejemplo Claude, ChatGPT, Mistral Le Chat o Cursor) mediante OAuth, guardamos el registro de la aplicación (nombre y dirección de retorno) y los tokens emitidos, estos solo como suma de comprobación. Los tokens de acceso valen una hora y los de renovación 30 días o hasta que desconectes. De los tokens de acceso personales (por ejemplo para Claude Code o Cursor) guardamos el nombre, una suma de comprobación y las fechas de creación y último uso hasta que revoques el token.

Siguiendo tus instrucciones, officemcp transmite a tu asistente de IA los resultados de sus funciones, por ejemplo el contenido de un correo. Utilizas ese servicio en virtud de tu propio contrato con su proveedor (por ejemplo Anthropic para Claude, OpenAI para ChatGPT, xAI para Grok, Mistral AI para Le Chat o Anysphere para Cursor). El proveedor trata estos datos bajo su propia responsabilidad, en su caso también fuera de la UE; se aplica su política de privacidad. No tenemos influencia sobre ese tratamiento.

7. Destinatarios y proveedores de servicios

Los servidores los gestiona y administra un colaborador del responsable. Para el alojamiento y el correo electrónico utilizamos los siguientes proveedores en Alemania:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania – servidores (centro de datos en Berlín).
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania – dominio y servidor de correo, envío de los correos del sistema (confirmación, restablecimiento de contraseña).

Además, transmitimos tus credenciales a los proveedores de correo y de nube que tú mismo conectas, para iniciar sesión en ellos. Nosotros no transferimos datos a países fuera de la UE; sobre la transmisión al proveedor de tu asistente de IA, véase el apartado 6.

8. Plazos de conservación

Si eliminas tu cuenta, borramos de inmediato de la base de datos todos los datos asociados, salvo el registro de seguridad, que se borra a los 90 días.

9. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21). Gran parte puedes hacerlo directamente en la aplicación; para lo demás basta un correo a service@officemcp.net.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid,www.aepd.es, o ante la autoridad de control del país en el que residas.

10. Sin decisiones automatizadas

No tomamos decisiones automatizadas en el sentido del art. 22 RGPD ni elaboramos perfiles.

11. Seguridad

Protegemos tus datos con medidas técnicas y organizativas conforme al art. 32 RGPD. Encontrarás los detalles en la páginaSeguridad y privacidad.

12. Cambios

Si el servicio cambia, adaptamos esta política de privacidad. Informamos por correo a los usuarios registrados de los cambios importantes.