Privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
Correo electrónico: info@mail4free.net

Para los datos completos (en su caso, registro mercantil/NIF-IVA), consulta el aviso legal.

2. Qué datos tratamos y con qué base jurídica

Direcciones alias temporales y correos electrónicos recibidos: generadas aleatoriamente o elegidas libremente. Con un correo electrónico tratamos necesariamente también datos del remitente (dirección del remitente, nombre, asunto, contenido, archivos adjuntos), así como encabezados técnicos. Base jurídica: art. 6, apartado 1, letra b) del RGPD (prestación del servicio que has solicitado) o art. 6, apartado 1, letra f) del RGPD (interés legítimo en el funcionamiento del servicio y en la recepción de mensajes para la dirección correspondiente). Nuestra aplicación mantiene los correos entrantes de direcciones temporales exclusivamente de forma volátil en la memoria de trabajo (RAM) y no los guarda en la base de datos ni en soportes de datos; por motivos técnicos, un mensaje solo permanece en el buzón colectivo del servidor de correo (véase el apartado 5) hasta que nuestra aplicación lo recoge. Estos datos se eliminan de forma automática e irrevocable cuando termina la vigencia de la dirección (si se reinicia el servicio de memoria de trabajo, desaparecen de inmediato), sin necesidad de registro alguno.
Datos de la cuenta (solo en caso de registro): dirección de correo electrónico, una contraseña con hash (nunca guardamos contraseñas en texto plano), fecha y hora del registro y del último inicio de sesión. Base jurídica: art. 6, apartado 1, letra b) del RGPD (contrato de uso de la cuenta).
Alias permanentes (Alias-Vault): direcciones guardadas por los usuarios registrados, incluidas la etiqueta/tag, la dirección de destino de reenvío opcional y el ID de chat de Telegram o la URL de webhook de Discord opcionales, en cada caso solo si rellenas tú mismo esos campos. Solo los correos de los alias permanentes de los usuarios registrados se guardan en la base de datos para su disponibilidad permanente. Base jurídica: art. 6, apartado 1, letra b) del RGPD.
Enlaces para compartir (opcional): si, como usuario registrado, generas un enlace de solo lectura a una bandeja de entrada, cualquiera que conozca el enlace podrá ver la bandeja hasta que caduque o se revoque. El enlace lo compartes tú mismo; puedes revocarlo en cualquier momento. Base jurídica: art. 6, apartado 1, letra b) del RGPD.
Registro al acceder a la página (registros del servidor, limitación de frecuencia): en cada acceso a nuestro sitio web, el servidor web registra automáticamente: dirección IP, fecha y hora, dirección solicitada (URL), código de estado HTTP, cantidad de datos transferidos, la página visitada anteriormente (referrer, en la medida en que se transmita) y el identificador del navegador y del sistema operativo (user agent). Estos datos se tratan para prevenir abusos, localizar errores y garantizar el funcionamiento, en nuestro servidor, con nuestro proveedor de alojamiento (véase el apartado 5). Los archivos de registro del servidor en nuestro servidor (servidor web y servidor de correo) se eliminan automáticamente a los 7 días. La propia aplicación no crea registros de visitantes ni perfiles de usuario y no realiza mediciones de audiencia. También al recibir correos electrónicos, el servidor de correo registra los datos de conexión habituales desde el punto de vista técnico (p. ej., dirección IP del servidor remitente, marca de tiempo, direcciones del remitente y del destinatario). Para la limitación de frecuencia guardamos en la base de datos únicamente un valor hash de tu dirección IP que no permite reconstruirla y que se elimina automáticamente como máximo al cabo de una hora. Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro, libre de abusos y estable).
Donaciones (voluntarias): se tramitan exclusivamente a través de PayPal; nosotros no guardamos ningún dato de donaciones (véase el apartado 5).
Contacto: véase el apartado 12.
Cookies: véase el apartado 4.

No existe obligación de facilitar datos personales; sin registrarte, puedes usar el servicio sin indicarnos ningún dato. Técnicamente solo es necesario el tratamiento de los datos de conexión que se generan al acceder a la página.

3. Para qué usamos los datos

Exclusivamente para prestar el servicio: entrega de los correos al buzón correcto, visualización en la bandeja de entrada, reenvío o notificación opcionales a los destinos que indiques y protección frente a abusos. No se realiza ningún rastreo con fines publicitarios ni se venden datos a terceros. La puntuación de spam que se muestra se calcula localmente en nuestro servidor según patrones sencillos y solo sirve como indicación para ti; no se transmite ningún contenido a servicios externos de análisis de spam. No leemos tus correos ni los analizamos en cuanto a su contenido. En el funcionamiento normal no existe acceso a través de la base de datos a los correos de direcciones temporales que se mantienen de forma volátil en la memoria de trabajo; no están guardados allí. Los administradores tienen acceso técnico a los datos guardados en la base de datos (cuentas y correos de alias permanentes); solo se accede a ellos cuando hay un motivo concreto, por ejemplo, ante sospecha de abuso, para resolver una avería o por una obligación legal.

4. Cookies / almacenamiento local

Utilizamos una cookie de sesión técnicamente necesaria para reconocerte durante una visita (p. ej., qué dirección temporal usas en ese momento, el idioma elegido, la protección CSRF en los formularios). Termina automáticamente al cerrar el navegador o tras un breve periodo de inactividad. Para esta cookie no se requiere consentimiento conforme al § 25, apartado 2, núm. 2 TDDDG (anteriormente TTDSG), ya que es técnicamente necesaria para el funcionamiento del servicio que has solicitado; el tratamiento posterior se basa en el art. 6, apartado 1, letra f) del RGPD. No se instalan cookies de rastreo, de marketing ni de análisis, y no se usa Local Storage con fines de rastreo.

5. Alojamiento, donaciones y contenidos externos

Alojamiento: El servicio y el servidor de correo asociado funcionan en un servidor ubicado en un centro de datos en Alemania. El operador es nuestro proveedor de alojamiento Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Con Hetzner existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD; Hetzner trata los datos únicamente según nuestras instrucciones. Los correos entrantes se almacenan brevemente en el servidor de correo en un buzón colectivo, nuestra aplicación los recoge y después se eliminan del buzón colectivo. A continuación, la aplicación mantiene los correos de direcciones temporales exclusivamente en la memoria de trabajo (RAM); solo los correos de alias permanentes de usuarios registrados se guardan en la base de datos.

Fuentes y scripts (locales): Todas las fuentes (Inter, Sora), la biblioteca de PDF (jsPDF) y la biblioteca de códigos QR se sirven desde nuestro propio servidor. No se integran Google Fonts, ninguna red de distribución de contenidos externa ni scripts de rastreo o análisis de terceros; por ello, al acceder a nuestras páginas tu dirección IP no se transmite a Google ni a otros proveedores de fuentes. La generación de archivos PDF y códigos QR se realiza exclusivamente en tu navegador.

Contenidos externos solo por una acción tuya o en caso de publicidad: Las imágenes de los correos recibidos se bloquean por defecto (protección frente a píxeles de rastreo). Si haces clic en "Cargar imágenes", se cargan directamente desde el servidor del remitente; este recibe, por motivos técnicos, tu dirección IP (base jurídica: art. 6, apartado 1, letra a) del RGPD - tu acción). Si en la página de inicio se muestra un anuncio publicitario, su imagen puede cargarse desde el servidor del socio publicitario (con ello se le transmite tu dirección IP; base jurídica: art. 6, apartado 1, letra f) del RGPD - financiación del servicio gratuito). El anuncio está identificado como tal; para ello no integramos scripts de rastreo. Un clic abre la página del socio publicitario en una pestaña nueva; a partir de ese momento se aplica su política de privacidad.

Donaciones a través de PayPal: En nuestro sitio web (p. ej., en el encabezado o como aviso en la bandeja de entrada) hay un botón de donación. Un clic en él abre la página de donaciones de PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo) en una ventana nueva. Solo a partir de ese momento se transmiten datos (en particular, tu dirección IP y datos técnicos de conexión) a PayPal; la base jurídica es tu acción voluntaria (art. 6, apartado 1, letra b) o letra a) del RGPD). Se aplica la política de privacidad de PayPal; PayPal es en este caso responsable del tratamiento por derecho propio. Sin clic no se produce ninguna transmisión. Todo el procesamiento del pago se realiza en PayPal. En nuestro servidor y en nuestra base de datos no se guardan datos de donaciones (p. ej., nombre, importe, datos de pago) ni se vincula a ningún donante con cuentas o alias.

6. Comunicación a terceros / transferencia de datos fuera de la UE

Solo se produce una comunicación de datos si la activas tú mismo, por ejemplo, al introducir una dirección de reenvío, un chat de Telegram o un webhook de Discord:

Reenvío: Con el reenvío activado, enviamos el contenido (texto) de los correos entrantes a la dirección de destino que hayas indicado. El proveedor de ese buzón es responsable del tratamiento que se realice allí.
Telegram/Discord: Aquí transmitimos exclusivamente un breve aviso con la dirección alias, el remitente y el asunto, nunca el contenido del correo. Un mensaje de prueba solo lo enviamos cuando haces clic.

Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos) y Discord (Discord Inc., EE. UU.) tratan datos fuera de la UE/del EEE, posiblemente en países sin un nivel de protección de datos equivalente al del Derecho de la UE; allí, las autoridades pueden en determinadas circunstancias acceder a los datos y los derechos de los interesados pueden ser más difíciles de hacer valer. Al registrar tú mismo un ID de chat o una URL de webhook, consientes expresamente esta transmisión y la provocas de forma consciente (base jurídica: art. 6, apartado 1, letras a) y b) del RGPD en relación con el art. 49, apartado 1, letras a) y b) del RGPD). Puedes revocar el consentimiento en cualquier momento con efectos para el futuro vaciando el campo y guardando. No tenemos influencia sobre el tratamiento de datos que realizan Telegram/Discord; se aplican sus propias políticas de privacidad (Telegram, Discord).

Además, solo comunicamos datos si estamos obligados legalmente a ello (p. ej., por un requerimiento de una autoridad o de un tribunal) o si es necesario para prevenir abusos y para la defensa de derechos (art. 6, apartado 1, letra c) o f) del RGPD).

7. Plazo de conservación

Alias temporales, incluidos sus correos: se mantienen solo en la memoria de trabajo y se eliminan automáticamente en cuanto termina la vigencia de la dirección (véase la FAQ; la vigencia la establece el operador).
Alias permanentes y cuenta: se conservan hasta que los elimines tú mismo o elimines tu cuenta. Al eliminar la cuenta se suprimen de forma irrevocable la cuenta, los alias y todos los correos guardados en ellos.
Hashes de limitación de frecuencia: como máximo una hora.
Archivos de registro del servidor (servidor web, servidor de correo): se eliminan automáticamente a los 7 días.
Copias de seguridad: Si el proveedor de alojamiento realiza copias de seguridad, los datos de la base de datos (cuentas, alias permanentes y sus correos) pueden seguir existiendo allí durante el ciclo de copia de seguridad y después se sobrescriben de forma periódica. Los correos de direcciones temporales en la memoria de trabajo no se ven afectados.

8. Tus derechos

Tienes en todo momento derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puedes revocar en cualquier momento, con efectos para el futuro, un consentimiento otorgado (art. 7, apartado 3 del RGPD); la licitud del tratamiento realizado hasta entonces no se ve afectada.

Derecho de oposición conforme al art. 21 del RGPD: Si los datos se tratan sobre la base del art. 6, apartado 1, letra f) del RGPD, tienes derecho a oponerte en cualquier momento al tratamiento por motivos relacionados con tu situación particular. En tal caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Dado que la mayoría de las funciones pueden usarse sin cuenta y sin datos personales básicos, puedes eliminar tú mismo los alias temporales en cualquier momento; los usuarios registrados pueden eliminar su cuenta en el panel y exportar su buzón como ZIP (portabilidad de los datos). Para cualquier otra solicitud, utiliza los datos de contacto del punto 1. Nota: Las direcciones temporales no están vinculadas a una persona; por ello, solo podemos facilitar información sobre una de ellas si indicas la dirección y acreditas de forma verosímil que te pertenece (arts. 11 y 12, apartado 2 del RGPD).

9. Derecho de reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideras que el tratamiento de tus datos infringe el RGPD, en particular ante la autoridad de control del lugar de tu residencia habitual, de tu lugar de trabajo o del lugar de la presunta infracción. Puedes consultar un listado de las autoridades de control alemanas aquí.

10. Seguridad de los datos

Adoptamos medidas técnicas y organizativas conforme al art. 32 del RGPD, entre otras: transmisión cifrada mediante TLS (HTTPS), hash de contraseñas, protección CSRF, limitación de frecuencia contra abusos, bloqueo de directorios internos, depuración de los contenidos HTML de los correos y bloqueo de imágenes externas. Ten en cuenta: los correos no están cifrados de extremo a extremo y las direcciones temporales no están protegidas con contraseña: cualquiera que conozca o adivine la dirección puede abrir el buzón. Por tanto, no uses estas direcciones para contenidos sensibles.

11. Sin decisiones automatizadas

No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La puntuación de spam es una mera indicación a título informativo.

12. Contacto

Si nos contactas por correo electrónico, tratamos tus datos (dirección de correo electrónico, contenido del mensaje) para gestionar tu solicitud (art. 6, apartado 1, letra b) o letra f) del RGPD) y los eliminamos en cuanto la solicitud esté resuelta y no existan obligaciones legales de conservación que lo impidan.

13. Vigencia y modificación de esta política

Fecha: octubre de 2026. Adaptamos esta política de privacidad cuando cambien el servicio o la situación jurídica. Se aplica la versión publicada aquí en cada momento.

La versión alemana de esta política de privacidad es la jurídicamente vinculante; las traducciones tienen carácter meramente informativo.