Política de privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Tarraco App Lab, S.L.U., con domicilio en Tarragona (España). Contacto para asuntos de privacidad: privacidad@tarracoapplab.com · +34 877 64 12 52.

2. Qué datos tratamos y para qué

a) Descarga de la aplicación. Para descargar Oriana Mail pedimos una dirección de correo electrónico. Junto con ella guardamos la dirección IP desde la que se hace la descarga, una localización aproximada obtenida a partir de esa IP (país, región, ciudad y operador de acceso) y el tipo de dispositivo y sistema (a partir del identificador del navegador). Los usamos para: (1) llevar el control de quién ha descargado la aplicación y prevenir abusos y (2) avisar de versiones nuevas y cambios importantes. Base jurídica: consentimiento (art. 6.1.a RGPD) para los avisos e interés legítimo (art. 6.1.f RGPD) para el control de descargas. El idioma elegido en la web se guarda junto al correo para escribirte en tu idioma.

b) La aplicación Oriana Mail. La aplicación funciona en tu equipo: tus mensajes, contraseñas y configuración se guardan en tu ordenador o en tu teléfono y viajan únicamente entre tu dispositivo y tus servidores de correo. Tarraco App Lab no ve, recibe ni almacena el contenido de tu correo ni las direcciones de tus contactos. La aplicación no incluye telemetría de uso. Estas son todas las conexiones que hace fuera de tus servidores de correo:

• Nuestra web: para comprobar si hay una versión nueva y, si tú lo aceptas, descargarla.
• Seguimiento de apertura, solo en las cuentas donde tú lo actives: al enviar un correo, la aplicación registra en nuestro servidor un identificador aleatorio y, cuando el destinatario carga las imágenes, el servidor anota la fecha y el programa de correo desde el que se abrió. Al servidor no llegan ni el asunto, ni los destinatarios, ni el contenido: eso se queda en tu equipo.
• Traducción, solo cuando pulsas «Traducir»: el texto de ese mensaje se envía al servicio de traducción (Google Translate y, si no responde, MyMemory) para traducirlo. Sin pulsarlo no se envía nada. En las cuentas conectadas con el botón de Google solo se usa Google Translate.
• Inteligencia artificial: de serie funciona con un modelo instalado en tu propio equipo (Ollama) y nada sale de él. Solo si tú configuras un servicio en la nube con tu propia clave (Groq, Mistral, Google Gemini u otro compatible), el texto que pidas resumir, traducir o redactar se envía a ese servicio. En las cuentas conectadas con el botón de Google la inteligencia artificial funciona únicamente con el modelo de tu equipo: sus correos no se envían nunca a un servicio de IA en la nube.
• Fotos de los remitentes: para mostrar el avatar de quien te escribe, la aplicación consulta Gravatar (con un resumen cifrado de la dirección, no la dirección en claro), el registro BIMI del dominio del remitente y el icono público de ese dominio (a través de icons.duckduckgo.com).
• Las imágenes de tus correos no se suben a ningún sitio: las que pones en el cuerpo o en tu firma viajan dentro del propio mensaje, hacia tu servidor de correo y el de quien lo recibe, como cualquier archivo adjunto.

3. Datos de tu cuenta de Google

Desde la versión 1.0.9, las cuentas de Gmail se añaden con tu dirección y una contraseña de aplicación que creas tú en tu cuenta de Google, igual que cualquier otra cuenta de correo: Oriana Mail no pasa por el inicio de sesión de Google ni recibe permisos de tu cuenta. Lo que sigue se aplica solo a las cuentas que se conectaron con el botón «Iniciar sesión con Google» en versiones anteriores y lo siguen usando.

Si conectaste una cuenta de Gmail con el botón «Iniciar sesión con Google», Oriana Mail pidió a Google el permiso de acceso completo al correo (https://mail.google.com/), además de tu dirección y tu foto de perfil. Es el permiso que Google exige para que un programa de correo lea, envíe, mueva y borre mensajes por IMAP y SMTP; no existe uno más limitado que sirva para ello. Con él, la aplicación hace exactamente lo mismo que con cualquier otra cuenta: descarga tus mensajes a tu dispositivo, los muestra, los busca, los organiza y envía los que escribes.

Los datos de tu cuenta de Google se guardan únicamente en tu dispositivo. No se envían a Tarraco App Lab ni a nadie más, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee, salvo que nos los facilites tú al pedir ayuda o que la ley lo exija. Puedes retirar el permiso cuando quieras desde tu cuenta de Google o eliminando la cuenta en la aplicación, lo que borra los datos guardados en ese dispositivo.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Oriana Mail se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Los datos de tu cuenta de Google no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial, ni se transfieren a servicios de IA de terceros. El uso de los datos recibidos de las API de Google Workspace, en bruto o derivados, se ajusta a la Política de datos de usuario de Google, incluidos los requisitos de uso limitado.

In English. Oriana Mail is a desktop and Android email client. Since version 1.0.9, Gmail accounts are added with an app password created by the user, without Google sign-in. What follows applies only to accounts that were connected with "Sign in with Google" in earlier versions, which requested the https://mail.google.com/ scope because that is the scope Gmail requires for IMAP and SMTP access.

• Data accessed: when the user signs in with Google, the app accesses the messages, folders and labels of that Gmail mailbox over IMAP and SMTP, plus the account's email address and profile picture.
• Data use: only to provide the email client's user-facing features: download, display, search, organise, send, move and delete the user's own messages. It is not used for advertising and it is not read by humans except when the user shares it to get support or when required by law.
• Data sharing: Google user data is not sold or shared, and it is never transmitted to Tarraco App Lab's servers. For accounts signed in with Google, message content is never sent to third-party AI services; the only external service that can receive message text is Google Translate, and only when the user presses Translate on a message. To show sender avatars, the app looks up a hash of the sender's address on Gravatar and the icon of the sender's domain (BIMI record, DuckDuckGo icons); no message content is involved.
• Data protection: data is stored only on the user's device. Account tokens are encrypted with the operating system's data protection (Windows DPAPI, or a per-device key on Android). All connections to Google use TLS.
• Retention and deletion: data stays on the device until the user removes the account in the app or uninstalls it, which deletes it. The user can also revoke access at any time from their Google Account.
• AI: for accounts signed in with Google, AI features (summaries and suggested replies) run exclusively on a model installed on the user's own device. Google user data is not used to develop, improve or train AI/ML models and is not transferred to third-party AI services.

Oriana Mail's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

4. Destinatarios y encargados

No cedemos tus datos a terceros. Para prestar el servicio usamos encargados de tratamiento con contrato conforme al art. 28 RGPD: Netlify, Inc. (alojamiento de esta web), Supabase (base de datos donde se guardan el registro de descargas y los identificadores del seguimiento de apertura) e ip-api.com (servicio que devuelve la localización aproximada de una dirección IP; solo recibe la IP). Los servicios de traducción, de inteligencia artificial en la nube y de avatares del apartado 2.b reciben los datos directamente desde tu dispositivo y solo en los casos descritos. No actúan como encargados nuestros. Si aceptas la medición de visitas, se añaden Google Ireland Limited (Google Analytics 4) y Microsoft Ireland Operations Limited (Clarity), que pueden tratar los datos en Estados Unidos al amparo de las cláusulas contractuales tipo y del Marco de Privacidad de Datos UE-EE. UU.; si rechazas, no se les envía nada. El detalle está en la política de cookies.

5. Conservación

El correo de registro se conserva mientras la aplicación siga distribuyéndose o hasta que retires tu consentimiento, lo que ocurra antes. Los datos de tus cuentas de correo viven en tu dispositivo y desaparecen al eliminar la cuenta en la aplicación o al desinstalarla.

6. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@tarracoapplab.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas. En la aplicación, las contraseñas y los permisos de tus cuentas se cifran con la protección de datos del propio Windows (DPAPI) o, en Android, con una clave propia de tu teléfono. Solo salen de tu dispositivo si tú activas la sincronización entre tus equipos, que los envía cifrados con tu clave a tu propia carpeta IMAP, o el traslado por código QR, que va cifrado dentro de tu red local.