Seguridad y privacidad

Dónde están tus datos

officemcp funciona en un servidor de IONOS en Berlín. Tus correos y archivos se quedan en tu proveedor: officemcp solo los recoge cuando tu asistente de IA los necesita para tu petición y no guarda ninguna copia.

Dos excepciones, ambas visibles para ti: los archivos que subes desde el chat mediante un enlace de subida se guardan cifrados y se eliminan a las 24 horas. Y el registro de actividad anota qué herramienta usó la IA, cuándo y para qué buzón y carpeta, sin destinatarios, asuntos, términos de búsqueda, nombres de archivo ni contenidos, y se borra a los 60 días. El monitor en vivo, que muestra cada solicitud de tu asistente de IA con su respuesta, lo inicias tú; no guarda nada de forma permanente y lo borra todo en cuanto lo cierras.

Credenciales

Las contraseñas de buzones y almacenamientos se guardan cifradas con AES-256-GCM, igual que las entradas del registro de actividad. La clave no está en la base de datos: quien solo consiguiera una copia de la base de datos no podría descifrar nada. Tu contraseña de acceso solo se guarda como hash scrypt y los tokens de acceso solo como suma de comprobación.

Este cifrado no protege frente a nosotros como operadores, y lo decimos abiertamente: officemcp tiene que iniciar sesión en tu proveedor en tu nombre, aunque tú no estés conectado. Para ello, el servidor debe poder descifrar las credenciales. Quien tenga acceso al servidor podría, por tanto, leerlas técnicamente; ese acceso solo lo tenemos nosotros y nuestro proveedor de servicios técnicos, que explota los servidores por nosotros y está obligado contractualmente a la confidencialidad. En la interfaz de administración, los administradores no ven ni contraseñas ni tu registro de actividad.

Siempre que sea posible, recomendamos contraseñas de aplicación, que puedes revocar en tu proveedor en cualquier momento. En NextCloud, officemcp crea automáticamente su propia contraseña de aplicación y la revoca cuando quitas el almacenamiento.

Quien no quiera confiar en nadie más que en sí mismo puede usar officemcp en su propio entorno, en un servidor propio o en local en su ordenador. Así las credenciales y las claves quedan solo en tus manos.

Tú decides qué ve la IA

Nos confías tus credenciales, pero lo que tu asistente de IA llega a ver lo decides tú. Para cada buzón eliges de la lista de carpetas de tu servidor de correo aquellas a las que puede acceder, por ejemplo solo «Facturas» y «Proyectos». Las demás carpetas no aparecen para él ni en listas ni en resultados de búsqueda; no puede leer ni mover sus mensajes.

Lo mismo con los almacenamientos en la nube: una carpeta concreta, varias carpetas seleccionadas o, solo si quieres, toda la nube. La IA trabaja exclusivamente dentro de esas carpetas.

Los correos enviados, los borradores y lo eliminado se siguen guardando en sus carpetas habituales, pero la IA solo puede leerlas si las compartes. El límite lo aplica officemcp, no tu proveedor: técnicamente, la contraseña guardada seguiría teniendo acceso a todo. Si quieres ir sobre seguro, crea además en tu proveedor un buzón propio o un acceso restringido para tu asistente de IA.

Inicio de sesión y conexión con tu asistente de IA

Tras un breve periodo de adaptación (10 inicios de sesión o 10 días, lo que ocurra primero), cada cuenta necesita un segundo factor: una app de autenticación (TOTP, la más segura) o un código enviado a la dirección confirmada (más cómodo, sin app adicional). Tu asistente de IA se conecta mediante OAuth 2.1 con PKCE: confirmas expresamente cada conexión y puedes desconectarla en cualquier momento.

Lo que puede hacer la IA

Por buzón eliges: acceso completo, solo borradores o solo lectura. Solo se envía desde la dirección del propio buzón. Además, los límites diarios acotan lo que puede pasar si algo sale mal.

officemcp marca para la IA el contenido de correos y archivos como no fiable, como protección frente a instrucciones ocultas en correos ajenos (prompt injection). Ningún asistente de IA ofrece una protección completa frente a esto, por lo que para buzones delicados recomendamos «solo borradores» o «solo lectura».

Transmisión

Todas las conexiones entre tu navegador, tu asistente de IA y officemcp van cifradas por HTTPS, igual que las conexiones con los almacenamientos. Con tu servidor de correo nos conectamos cifrados por defecto (TLS o STARTTLS); sin cifrar solo si lo configuras expresamente.

Esta web

Sin cookies, sin rastreadores, sin servicios de terceros integrados. Incluso la tipografía se sirve desde nuestro propio servidor.