Política de privacidad
Última actualización: [fecha de publicación]
1. Responsable
[Nombre o razón social], [NIF], [dirección]. Contacto: [email de privacidad].
2. Qué datos tratamos y para qué
- Correo que analizas. Al abrir un correo con el complemento de Gmail, o al pegarlo en la web, se envía a nuestro servidor el mensaje original (cabeceras, cuerpo, enlaces y nombres de adjuntos). Su único fin es calcular la probabilidad de phishing y spam y mostrarte el resultado.
- Listado de correos (extensión de Chrome). Solo se envían el remitente, el asunto y la vista previa visibles en la bandeja.
- Identidad. El complemento envía un token firmado por Google con tu identificador y tu email. Sirve para aplicar tu plan y los límites de uso.
- Consultas técnicas. Para analizar dominios consultamos fuentes públicas: WHOIS/RDAP, DNS, Certificate Transparency y listas de reputación como Spamhaus, SURBL u OpenPhish. Solo enviamos los dominios, URLs o IPs que aparecen en el correo.
2 bis. Denuncias
Si denuncias un correo o un dominio (phishing, spam o "no es phishing"), guardamos la denuncia con:
- el dominio;
- una huella criptográfica del correo, que no permite reconstruirlo;
- el asunto;
- los datos técnicos del análisis (antigüedad del dominio, SPF/DKIM/DMARC, listas de reputación);
- tu identificador: tu cuenta de Google en el complemento, o el email que nos indiques si denuncias sin iniciar sesión.
El contenido del correo solo se guarda si marcas expresamente la opción de compartirlo. En ese caso se usa únicamente para revisar la denuncia y se borra a los [30] días. Las denuncias se revisan de forma automática, también con IA, y manualmente. Si una empresa legítima y autenticada aparece denunciada, la denuncia solo afecta al correo concreto, nunca a la reputación de su dominio.
3. Conservación
No guardamos el contenido de los correos: se procesan en memoria y se descartan al terminar el análisis. Los resultados de consultas técnicas sobre dominios (DNS, WHOIS, reputación, antigüedad) se guardan en caché entre unos minutos y 7 días. El veredicto de la IA se guarda hasta 7 días asociado a una huella criptográfica (hash) del correo, que no permite reconstruirlo, para no repetir el análisis cuando el mismo correo llega a varias personas. Los registros técnicos del servidor (IP, fecha, errores, sin contenido de correos) se conservan [30 días] por seguridad.
4. Inteligencia artificial
Si la IA está activa, por tu suscripción o porque usas tu propia clave, el contenido del correo y los hallazgos técnicos se envían a la API de Anthropic (Claude), que actúa como encargado del tratamiento. Anthropic no usa los datos de su API para entrenar modelos. Si usas tu propia clave, el tratamiento por parte de Anthropic se rige por tu relación con Anthropic.
5. Datos de Google (Gmail)
El uso que Phishibly hace de la información recibida de las APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado. Solo accedemos al correo que tienes abierto, y solo para analizarlo y mostrarte el resultado. No vendemos estos datos, no los usamos para publicidad, no los usamos para entrenar modelos de IA y nadie los lee salvo con tu consentimiento expreso, por seguridad o por obligación legal.
6. Base legal y derechos
Tratamos los datos para prestarte el servicio que solicitas (art. 6.1.b RGPD). Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email de privacidad]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Transferencias internacionales
Algunos proveedores, como Anthropic y Google, pueden tratar datos fuera del EEE con las garantías previstas en el RGPD, como cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
8. Cambios
Avisaremos de los cambios relevantes en esta página.