Política de privacidad

Esta página es una traducción de la versión en inglés. Si las dos difieren, prevalece la versión en inglés.

Última actualización: 9 de noviembre de 2026

Esta página explica qué lee Spambo, qué guarda y durante cuánto tiempo, quién ayuda a hacerlo funcionar y cómo borrarlo todo. Spambo lo gestiona NueForm Inc. («nosotros»). Las preguntas, a spambo@spambo.ai.

La versión corta

Spambo nunca guarda los correos de tu Gmail: ni su texto, ni sus asuntos, ni sus adjuntos.
Spambo nunca borra nada. Mueve el correo no deseado a carpetas de Spambo en tu Gmail, donde siempre puedes encontrarlo.
Spambo nunca vende tus datos y no muestra anuncios.
Nadie en Spambo lee tu correo.
Si eres miembro de una Spambo Family, la persona que la gestiona recibe copias de los correos de estafa que Spambo atrapa para ti y de los otros tipos de correo que pidió, como aceptaste al unirte (consulta «Spambo Family»).
Puedes borrar tu cuenta y casi todo lo que Spambo sabe de ti con un solo correo. Lo que se conserva aparece más abajo.

Quién gestiona Spambo

Spambo es un producto de NueForm Inc.

NueForm, Inc., 5005 W Laurel Ave, Suite 100, #1028, Tampa, FL 33607

NueForm Inc. es responsable de los datos que se describen aquí. La única dirección para todo, privacidad incluida, es spambo@spambo.ai.

Qué le pide Spambo a Google

Cuando conectas tu Gmail, Google te pide que le des a Spambo estos permisos:

Leer, redactar y enviar correo en tu Gmail (el permiso gmail.modify de Google). Spambo lo usa para leer el correo nuevo, mover el no deseado a carpetas dentro de “Spambo”, añadir etiquetas y dejar en tu buzón notas breves de aviso de Spambo. No puede borrar correo de forma permanente, y Spambo nunca borra nada. Este permiso también permite a Spambo enviar correo desde tu dirección. Solo lo hace para preguntar a alguien a quien nunca has escrito de qué trata su correo, para volver a preguntar cuando su respuesta no está clara, para decirle que ya puede pasar y, cuando pones a Spambo en copia en tu respuesta a la petición de alguien, para preguntar a esa persona qué necesita. Nunca envía nada más desde tu dirección.
Ver tus Contactos de Google. Se usa para saber a quién conoces, para que su correo te llegue.
Tu dirección y tu nombre de Google. Se usan para saber qué buzón es el tuyo, para saludarte y para presentar a Spambo cuando escribe a un desconocido por ti («Hola, soy Spambo, el guardaespaldas del correo de Sam»). Spambo guarda solo tu nombre de pila. Puedes cambiarlo o desactivarlo escribiendo “call me Sam” («llámame Sam») o “don’t use my name” («no uses mi nombre»).

Para que Spambo deje de escribir desde tu dirección, escribe a spambo@spambo.ai y dilo con tus palabras, por ejemplo “stop writing to strangers from my address” («deja de escribir a desconocidos desde mi dirección»). A partir de entonces Spambo no envía nada desde tu dirección, el correo de alguien nuevo por el que habría preguntado se queda en tu bandeja de entrada, y el correo que todavía espera en Spambo/Ventas en frío la respuesta de alguien vuelve a tu bandeja. Escribe “start asking strangers again” («vuelve a preguntar a los desconocidos») para activarlo de nuevo.

Qué lee Spambo, y por qué

El correo nuevo de tu bandeja de entrada. Sus cabeceras (quién lo envía, a quién, la dirección de respuesta, el asunto, la fecha, los datos de lista y de baja, y los resultados de las comprobaciones del remitente que hizo Gmail), sus etiquetas de Gmail y la vista previa breve de su texto que da Gmail, que Spambo revisa en busca de códigos de seguridad, recibos y similares para que nunca se oculten. Cuando Spambo necesita mirar más de cerca, lee el correo entero, sin abrir los adjuntos, y da a la IA su texto recortado a 6.000 caracteres, con cada enlace reducido a su dominio. Así decide a dónde va el correo.
El correo nuevo que Gmail pone en su carpeta Spam. Spambo lee sus cabeceras pero solo usa el remitente y las comprobaciones de remitente de Gmail. Si es de alguien que conoces y las comprobaciones son correctas, Spambo lo lee una vez para comprobar que no es una estafa y, si está limpio, lo devuelve a tu bandeja de entrada con la etiqueta Spambo/Rescatados. Todo lo demás se queda en Spam, y su texto nunca se lee. Justo después de que conectes, Spambo hace lo mismo una vez con el correo que ya está en Spam (Gmail guarda como mucho 30 días), y el correo del primer día te dice qué devolvió.
Tu correo enviado, de toda tu historia. Spambo pide a Gmail solo las líneas Para y CC y la conversación a la que pertenece cada correo, para saber a quién escribes y qué conversaciones son tuyas. La respuesta de Gmail también incluye una vista previa breve de cada correo, que Spambo ignora y nunca guarda. Durante la limpieza del primer día, Spambo también busca a cada remitente en tu correo enviado, CCO incluido.
Tus Contactos de Google. Nombres y direcciones de correo, revisados de nuevo cada día.
Los últimos 90 días de tu bandeja de entrada, una vez, justo después de que conectes: el remitente, el asunto y los datos de baja de cada correo, para que Spambo pueda ofrecerte quitar la basura que ya hay. Nada de tu bandeja se mueve salvo que respondas que sí.
Si lees el correo de un remitente. Antes de guardar en una carpeta un boletín o un correo de publicidad, Spambo cuenta cuántos correos de ese remitente de los últimos 90 días abriste o destacaste. Los cuenta; no los lee. Un boletín o un correo de publicidad de un remitente que lees se queda en tu bandeja de entrada. Spambo cuenta del mismo modo cuando la IA califica por primera vez un correo de estafa y su remitente pasa las comprobaciones de remitente de Gmail, antes de decidir si va a Spambo/Estafas, y entonces se le dice a la IA si sueles abrir el correo de esa dirección exacta.
El correo que envías, cuando lo envías. Spambo lee sus líneas Para y CC, como arriba, y su asunto. El asunto solo se compara, en ese momento, con los asuntos de la invitación y del informe semanal de Spambo, para notar cuándo reenvías uno a un amigo. Nunca se guarda.
Tu carpeta de enviados, para comprobar una orden. Cuando escribes a Spambo, busca ese correo exacto en tu carpeta de enviados, para asegurarse de que de verdad vino de ti.
Tus propios movimientos. Cuando arrastras correo fuera de una carpeta de Spambo o fuera del Spam de Gmail hacia tu bandeja de entrada, Spambo lee sus cabeceras para saber el remitente y lo trata como alguien que conoces. Cuando mueves correo al Spam de Gmail, lee el remitente del mismo modo y a partir de entonces guarda su correo en Spambo/Bloqueados. Cuando mueves correo a una de las carpetas de Spambo, lee el remitente del mismo modo y guarda allí su correo posterior (en Spambo/Bloqueados tras un movimiento a Spambo/Estafas). Una carpeta que crees tú dentro de “Spambo” cuenta como una de ellas.
Cuando añades una regla. Spambo mira tus últimos 7 días de correo (sin Spam, Papelera ni Enviados) y lee el remitente y el asunto de hasta 25 correos, para decirte cuáles habría atrapado la regla. No guarda nada de ello.
Cuando reenvías un correo a Spambo. Encuentra el original en tu Gmail, por su identificador o por su remitente, asunto y fecha, para poder moverlo o decirte qué pasó con él.
Resúmenes e informes. Cuando preguntas qué hizo Spambo, y para el informe semanal, lee en ese momento los nombres de los remitentes del correo que guardó, y no guarda ninguno.
Conversaciones. Antes de ocultar un correo, o de preguntar a su remitente qué necesita, Spambo puede leer las cabeceras de la conversación del correo para ver si escribiste en ella.

Lo que Spambo nunca hace

Nunca guarda los correos de tu Gmail: ni su texto, ni sus asuntos, ni sus adjuntos. Lee, decide y guarda solo el resultado (más abajo).
Nunca borra correo, y nunca pone correo en el Spam ni en la Papelera de Gmail.
Nunca vende tus datos, y tu correo nunca se usa para publicidad.
Nunca usa tu correo para entrenar modelos de IA.
Nadie en Spambo lee tu correo, y ninguna pantalla ni herramienta lo muestra. Para hacer funcionar Spambo y responderte, los operadores de NueForm pueden ver los ajustes de tu cuenta y tus reglas. Cuando escribes a Spambo pidiendo ayuda, una persona lee lo que escribiste.
Nunca comparte tus reglas, ni a quién permites o bloqueas, con otros usuarios de Spambo.

Los requisitos de Uso Limitado de Google

Spambo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (En español: el uso que Spambo haga de la información recibida de las API de Google, y su transferencia a cualquier otra app, cumplirá la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.) Lee la Política de Datos de Usuario de los Servicios de API de Google.

Qué guarda Spambo, y durante cuánto tiempo

Spambo guarda datos, no correo. Para recordar a las personas que te escriben, guarda un hash con clave: una huella revuelta de su dirección, hecha con una clave secreta, que no se puede convertir de nuevo en la dirección.

Tu cuenta: tu dirección de correo, tu nombre de pila (de Google, o el que elegiste), tu idioma y tu zona horaria, tus ajustes, quién te invitó, tu propio código de invitación y si recibes el informe semanal. Hasta que borres tu cuenta.
Tu conexión con Gmail: el identificador de Google de tu cuenta, tu dirección de Gmail, los permisos que diste y cuándo, el marcador de Google para la siguiente revisión de contactos, y las claves de acceso de Google, cifradas. Hasta que borres tu cuenta.
Tus reglas: tus propias palabras y el resumen de Spambo de cada regla, cifrados, porque las reglas suelen nombrar a otras personas, y hashes con clave de los remitentes o dominios que cubren. Hasta que borres tu cuenta. Una regla que quitas se desactiva, no se borra, para que “undo” («deshacer») pueda recuperarla.
Tus carpetas: los nombres de las carpetas que pediste (como «Trabajo»), y de las carpetas que creaste dentro de “Spambo” una vez que moviste correo a una o la nombraste en una regla. Hasta que borres tu cuenta.
Personas que conoces: hashes con clave de las direcciones y los nombres de las personas a las que escribes, de tus contactos, de los remitentes cuyo correo devolviste a tu bandeja de entrada y de los desconocidos que respondieron a la pregunta de Spambo, y de sus dominios. Hasta que borres tu cuenta, o 90 días después de que termine tu plan o tu regalo.
Remitentes de códigos de seguridad, restablecimientos de contraseña, recibos y correo similar: un hash con clave, para que ese correo nunca se oculte. Un año después de su último correo de ese tipo.
Conversaciones en las que escribiste: solo los identificadores de Gmail de esas conversaciones, y la fecha en que escribiste por última vez en cada una, para que las respuestas a ti nunca se oculten. Hasta que borres tu cuenta.
Presentaciones: los identificadores de Gmail de las conversaciones que alguien que conoces empezó o en las que te puso en copia, para que no se pregunte a los demás qué necesitan. 180 días.
Decisiones: por cada correo que Spambo gestiona, los identificadores de Gmail del mensaje y de su conversación, y códigos de lo que Spambo decidió y por qué (la carpeta, el tipo de correo, cuán segura estaba la IA, un código de motivo, el modelo de IA usado, cualquier señal de estafa, el idioma del remitente y, para una pregunta a un desconocido, qué frase inicial usó). Sin contenido. 90 días.
Avisos: los identificadores de los correos de los que Spambo te avisó, con códigos de motivo. 90 días.
El veredicto recordado de un remitente: un hash con clave y el veredicto codificado, para que Spambo no juzgue dos veces al mismo remitente. Hasta 30 días.
Si lees el correo de un remitente: un hash con clave del remitente y un sí o un no. 30 días.
Remitentes que dijiste que estaban bien: cuando le dices a Spambo que un correo está bien, que deje pasar a su remitente o que deje pasar a todo un dominio, un hash con clave de la dirección del remitente y de su dominio, y si cubre a toda su organización, para que sus correos posteriores que de verdad vengan de él lleguen a tu bandeja sin aviso. Nunca el correo en sí. Hasta que digas que uno de sus correos es una estafa, lo bloquees o retires la regla, o borres tu cuenta, o 90 días después de que termine tu plan o tu regalo.
Los movimientos y mensajes del propio Spambo: identificadores de mensajes y de etiquetas, para que Spambo nunca confunda sus propios movimientos con los tuyos. Movimientos, hasta 14 días; las notas que dejó en tu buzón y los correos que envió desde tu dirección, 180 días.
La limpieza del primer día: identificadores de mensajes agrupados por un hash con clave de cada remitente, y la carpeta a la que iría cada uno. 30 días si no aceptas la oferta; 90 días después de hacerla, para que “undo” («deshacer») funcione.
Avalanchas repentinas de correo: solo recuentos y horas. 90 días.
Campañas en tu buzón: una huella, hashes con clave de sus dominios y el veredicto, 180 días después de la última vez que se vio; qué campañas te llegaron, 90 días.
Huellas de spam compartidas: cuando cualquier bandeja de Spambo atrapa una nueva campaña de estafa o de spam, Spambo guarda una huella de ella, hashes con clave de hasta 20 de sus dominios y direcciones de envío, recuentos de cuántas bandejas la recibieron y cuántas personas la devolvieron, y el veredicto codificado, para que todas las bandejas de Spambo la bloqueen. Nunca texto de correo, nunca tus reglas y nunca de qué bandeja vino. Solo se comparte cuando la hizo el propio juicio de Spambo, sin ninguna regla tuya de por medio, de un remitente que no conoces y en un correo que no es un código, un recibo ni una alerta. Por sí sola nunca oculta el correo de alguien que conoces ni un correo protegido, nunca bloquea el correo de otro remitente real que copió su texto, y en un servicio de correo público como gmail.com solo coincide con la misma dirección, nunca con todos los de ese servicio. 180 días después de la última vez que se vio la campaña.
Respuestas compartidas sobre dominios: algunas decisiones dependen de qué tipo de dominio procede un correo o un enlace, por ejemplo si cualquiera puede tener una dirección allí, como en gmail.com, o si un enlace lleva a un sitio bien establecido. Para ello, Spambo pregunta a la IA solo por el nombre del dominio, sin ningún correo y sin nada sobre ti, y guarda la respuesta para todas las bandejas de Spambo: un hash con clave del dominio (nunca el dominio en sí), la respuesta como código y cuándo se preguntó. Ningún buzón, remitente ni cuenta forma parte de ello. Una respuesta clara se guarda 180 días, una dudosa 7 días, y una comprobación que falló 10 minutos.
Recuentos: cifras diarias y semanales de lo que hizo Spambo, para tu informe semanal y para los costes de Spambo. 400 días.
Registros: identificadores y códigos, nunca contenido. 30 días; los errores, 90 días.
Enlaces de invitación: el tuyo, mientras exista tu cuenta; el de cada pregunta que Spambo envía a un desconocido, 1 año.
Amigos que invitas: cuando pides a Spambo que registre a alguien, o reenvías desde tu Gmail la invitación o el informe semanal de Spambo, un hash con clave de cada dirección a la que lo enviaste, con tu cuenta, para que su registro cuente como tu recomendación sin código. Hasta que se una, 90 días después de la última vez que lo invitaste, o hasta que borres tu cuenta.
Recordatorios de renovación enviados: un registro de cada uno, 2 años.
Regalos: quién lo hizo, la dirección de quien lo recibe, los años, el pago y las fechas, mientras exista la cuenta de quien lo regala (si quien lo regala borra su cuenta, hasta 90 días después de que termine el regalo). La nota de quien regala está cifrada y se borra en cuanto quien lo recibe conecta. El correo del regalo muestra el nombre y la dirección de quien lo regala, para que quien lo recibe sepa que es real.
Teléfono de recuperación (opcional): si añades uno, el número, cifrado, hasta que lo quites o borres tu cuenta; una copia revuelta de cada código enviado por SMS, durante un día.
Registros de corta duración: los enlaces que envía Spambo (7 días después de caducar), los intentos de inicio de sesión con Google (1 día), las conversaciones abiertas por correo con Spambo (se cierran en 30 días como máximo, 48 horas para una pregunta sobre dejar pasar a todo un dominio, y se borran 7 días después) y las tareas en segundo plano (7 días después de terminar).
La lista de la beta: si pediste unirte, tu dirección, cómo conociste Spambo y tu lugar en la fila. Hasta que Spambo salga de la beta. Una persona de NueForm también recibe un correo con tu petición, incluido lo que escribiste.
Spambo Family: por cada membresía, desde la petición, las cuentas del gestor y del miembro, la dirección de correo del miembro (cifrada) y un hash con clave de ella, el nombre que el gestor dio al miembro y los tipos de correo de los que el gestor pidió copias (las palabras del gestor y el resumen de Spambo, con la fecha en que empieza cada uno), ambos cifrados; si las copias de estafas están activadas, el identificador de la carpeta del miembro en el Gmail del gestor (dentro de Spambo/Familia), el estado y sus fechas, el grupo de edad del miembro y, para un miembro menor de 18, cuándo confirmó el gestor ser su padre, su madre o su tutor legal, y un recuento de las copias que Spambo no pudo entregar. Mientras dure la membresía: se borra cuando termina, o en el acto cuando cualquiera de los dos borra su cuenta. Una que nunca empieza también termina: 30 días después de la petición si nadie respondió que sí, o 30 días después del sí si el gestor nunca pagó.
El acuerdo de un miembro de la familia: qué versión de la página de Spambo que explica lo que ve el gestor aceptó y cuándo, el idioma en que se mostró la página, quién la aceptó (el miembro, o el padre, la madre o el tutor de un niño menor de 13), los identificadores de cuenta del gestor y del miembro, un hash con clave de la dirección de correo del miembro, el grupo de edad, la confirmación de padre, madre o tutor y, para un niño menor de 13, el identificador y la fecha del primer pago con tarjeta del padre o la madre. 3 años, o 1 año después de que termine la membresía si eso es más tiempo, incluso después de un borrado.
Copias para el gestor de una familia: por cada copia o aviso que Spambo dejó en el Gmail de un gestor, el identificador del mensaje del miembro (o el tipo de aviso) y si se entregó: solo identificadores, sin contenido. 180 días.
Peticiones por dirección: cuando un usuario da a Spambo la dirección de correo de alguien para registrarlo o añadirlo a su Spambo Family, un hash con clave de esa dirección con la cuenta del usuario y las fechas, para que el mismo usuario no pueda hacer que Spambo le pregunte otra vez mientras la petición siga abierta. 30 días.
El formulario de registro del sitio web: por cada dirección que se escribe en él, un hash con clave de la dirección, el clic de anuncio de Google con el que llegó (si lo hay) y el idioma de la página, para no escribir a la misma dirección dos veces en un día ni más de 3 veces en 30 días, y para que Spambo pueda contar qué anuncios traen gente. 90 días. Si esa persona se registra, el clic de anuncio se guarda con su cuenta hasta que la borre, y se añade a su ficha de cliente en Stripe (consulta Stripe, más abajo).
Pagos comunicados a Google Ads: por cada pago que Spambo comunica (consulta «Cookies y anuncios»), su tipo, importe, fecha e identificador de Stripe, el identificador de clic de anuncio si lo hubo, si Google lo aceptó, y un hash SHA-256 de la dirección de correo de quien pagó. Ese hash es simple, sin clave, para que Google pueda relacionarlo con las direcciones que conoce. Hasta que quien pagó borre su cuenta.
Pagos: consulta Stripe, más abajo.

Cómo protege Spambo tus datos

Todo viaja por conexiones cifradas. Las claves de acceso de Google, tus reglas y tus propias palabras, un número de teléfono de recuperación, la nota de un regalo y cualquier texto libre de una conversación abierta están cifrados en la base de datos (AES-256-GCM). Las direcciones y los nombres de las personas que te escriben se guardan como hashes con clave, o cifrados mientras haya abierta una conversación sobre ellas. Los registros contienen identificadores y códigos, nunca contenido. Solo los operadores de NueForm pueden acceder a los sistemas de Spambo, y todas las cuentas en los servicios que hacen funcionar Spambo usan verificación en dos pasos. La base de datos de Spambo funciona en su propio clúster, aparte de los demás productos de NueForm. Antes de salir de la beta, Spambo completa la evaluación de seguridad independiente que Google exige a las apps que leen Gmail, y la repite cada año.

Correo hacia y desde Spambo

Le hablas a Spambo por correo, en spambo@spambo.ai. Spambo lee tus palabras, entiende lo que quieres, lo hace y responde.
La base de datos de Spambo no guarda ninguna copia de tus correos a Spambo. Por cada uno guarda un registro breve: un hash del Message-ID del correo, qué cuenta lo envió, el identificador de Postmark (para poder recuperarlo de Postmark si algo falla), si pasó sus comprobaciones, qué tipo de petición era y qué hizo Spambo. Pasados 30 días solo quedan el hash y la fecha de llegada, durante 2 años, para que un correo antiguo no pueda volver a enviarse como una orden nueva.
Cuando reenvías un correo a Spambo, la parte reenviada es una prueba, nunca una instrucción.
Cuando pides ayuda, Spambo reenvía tu dirección, si tienes cuenta de Spambo, tu idioma, tu asunto y tus propias palabras (nunca la parte reenviada) a una persona de NueForm, que responde desde su propio correo. Ese correo se queda en el buzón de soporte de NueForm hasta un año.
El correo que no pasa sus comprobaciones de remitente no recibe respuesta.

Personas que escriben a un usuario de Spambo

Spambo lee el correo enviado a sus usuarios solo para decidir a dónde va, no guarda nada de su contenido y recuerda a los remitentes solo como hashes con clave.

Si la persona a la que escribiste es miembro de una Spambo Family, tu correo puede copiarse a la persona que gestiona su familia: cuando parece una estafa, o cuando es un tipo de correo que el gestor pidió (consulta «Spambo Family»).

Cuando alguien a quien el usuario nunca ha escrito le escribe, y Spambo no puede saber qué necesita, Spambo puede responder desde la dirección del usuario y preguntar de qué se trata. Si recibiste uno de estos correos:

Spambo escribió solo a la dirección de la que vino tu correo, y solo porque tu correo pasó sus comprobaciones de remitente. Para el mismo usuario de Spambo, te pregunta como mucho una vez cada 30 días.
El correo salió de la dirección del propio usuario de Spambo y lo nombraba por su nombre de pila, salvo que hubiera elegido no usar nombre.
Spambo lee tu respuesta, con el servicio de IA de más abajo, para decidir si deja pasar tu correo. Tu respuesta se queda en la conversación de Gmail de la persona a la que escribiste.
Spambo guarda un registro del intercambio: un hash con clave de tu dirección, los identificadores de Gmail de la conversación y de los mensajes, tu idioma, el resultado y las fechas. 90 días después de que termine el intercambio. Si pasas, el Spambo de ese usuario te recuerda, como hash con clave, para que no se te pregunte de nuevo.
El correo puede invitarte a probar Spambo. Si te registras así, la persona a la que escribiste puede ganar un mes gratis.

Spambo también puede escribirte si un usuario de Spambo pone a Spambo en copia en un correo para ti (para preguntarte qué necesitas, o para ofrecerte registrarte) o te pone en copia en un correo a Spambo (para ofrecerte registrarte), si un usuario de Spambo da a Spambo tu dirección de correo (para ofrecerte registrarte, o para preguntarte si quieres unirte a su Spambo Family; Spambo te escribe entonces desde su propia dirección, con ese usuario en copia, como mucho una vez mientras esa petición siga abierta), si alguien te reenvía un correo de estafa con Spambo en copia (para explicarte por qué es una estafa), o si alguien te regala Spambo. Spambo usa tu dirección para ese intercambio. La guarda cifrada en la conversación abierta, que se borra 7 días después de cerrarse; para un regalo, se guarda con el registro del pedido del regalo. Cuando quien lo empezó no es usuario de Spambo, Spambo te escribe como mucho una vez cada 30 días. Si respondes que no cuando Spambo te ofrece registrarte, guarda un hash con clave de tu dirección durante 30 días, para que nadie pueda hacer que te pregunte otra vez en ese tiempo. Si respondes «no, gracias, no me escribas más», guarda ese hash con clave para siempre, para que nadie pueda volver a hacer que te ofrezca registrarte ni que te pida unirte a su Spambo Family. Si te unes después de que alguien te invitara, Spambo registra quién te invitó, para que reciba su mes gratis.

Cuando un usuario de Spambo pide a Spambo que te registre, o te reenvía desde su Gmail la invitación o el informe semanal de Spambo (Spambo no te escribe por un reenvío), guarda un hash con clave de tu dirección con la cuenta de ese usuario, para que, si te unes, cuente como su recomendación. Se borra cuando te unes, cuando respondes que no a la oferta de Spambo de registrarte, o 90 días después de la última invitación de ese tipo. Durante 30 días después de que respondas que no, y para siempre después de «no, gracias, no me escribas más», no se guarda ninguno, invite quien invite y como sea. Puedes hacer que se borre antes: escribe “delete everything” («borrar todo») a Spambo desde tu dirección.

¿Preguntas? Escribe a spambo@spambo.ai.

Spambo Family

Un usuario de Spambo, el gestor, puede pagar el Spambo de otras personas y hacer que formen parte de su Spambo Family. Cada miembro tiene su propio Spambo, conectado con su propia cuenta de Google, y antes de unirse lee y acepta la página de Spambo que explica lo que ve el gestor, justo antes de que Google pida permiso. Si eres miembro:

Lo que ve tu gestor. Una copia de cada correo de estafa que Spambo atrapa en tu bandeja de entrada y de cada correo sobre el que te avisa de que podría ser una estafa, con una nota breve de Spambo, y copias de los otros tipos de correo que pidió tu gestor (por ejemplo, correos sobre Discord). También que estás en la familia, si la conexión de Spambo con tu Gmail funciona, y cuándo te vas.
Lo que nunca se copia. Códigos de inicio de sesión, restablecimientos de contraseña, otros correos de inicio de sesión y correo de contenido sexual: como mucho, tu gestor recibe una nota breve de Spambo de que llegó uno, que dice solo de quién dice venir. Los correos del propio Spambo para ti nunca se copian.
Lo que tu gestor no ve. El resto de tu correo, a quién escribes, tus contactos, lo que abres, tus ajustes y reglas, ni lo que le pides a Spambo. Tu gestor no puede cambiar nada en tu bandeja de entrada.
Cómo llegan las copias. Spambo hace cada copia mientras gestiona el correo y la deja directamente en el Gmail de tu gestor, en una carpeta tuya dentro de Spambo/Familia, con sus enlaces desactivados y sus imágenes remotas quitadas, y el original adjunto sin sus propios adjuntos. Las copias nunca se envían a través de Postmark ni desde tu Gmail, y Spambo no guarda ninguna. Para decidir qué copiar, la IA que revisa tu correo nuevo también recibe el resumen de Spambo de cada tipo de correo que pidió tu gestor (consulta Microsoft Azure, más abajo).
Las copias se quedan. Una vez en el Gmail de tu gestor, una copia es correo suyo. Se queda allí aunque te vayas, porque Spambo nunca borra correo y no puede borrar correo en el Gmail de otra persona.
Respuestas. Si tu gestor responde a una copia, o la reenvía a Spambo, esa respuesta llega a Spambo a través de Postmark, que la guarda hasta 45 días, como todo correo a Spambo.
Cambios y recordatorios. Tu gestor decide qué copia Spambo y puede cambiarlo. Si pide más, Spambo te lo dice, y empieza 3 días después; menos empieza en el acto. Al menos cada 30 días Spambo te recuerda lo que ve tu gestor, en tu informe semanal o en una nota breve en tu Gmail. El recordatorio no se puede desactivar.
Irse. Escribe “leave” («salir») a spambo@spambo.ai. Spambo envía un enlace a tu propia dirección; pulsa su botón, y Spambo termina tu Spambo, retira su acceso a tu cuenta de Google y borra lo que sabe de ti, como hace “delete everything” («borrar todo»), y le dice a tu gestor que ya no estás en la familia, sin decir por qué. Durante 30 días después de irte, nadie puede hacer que Spambo te pida unirte a una familia o registrarte: Spambo guarda para ello un hash con clave de tu dirección, nunca la dirección. Si tu gestor te quita o borra su propia cuenta, tu Spambo también termina; para un miembro menor de 18, Spambo borra entonces lo que sabe de él.
Una conexión detenida. Si retiras el acceso de Spambo en los ajustes de tu cuenta de Google, Spambo no puede distinguirlo de otros cortes, así que a tu gestor se le dice que la conexión se detuvo, nunca que la retiraste tú.

Si gestionas una Spambo Family, lo que Spambo te envía sobre cada miembro va a tu Gmail, a su carpeta dentro de Spambo/Familia. Usa las copias solo para ayudar a las personas de las que tratan (consulta las condiciones).

Servicios que ayudan a hacer funcionar Spambo

Spambo comparte datos con los servicios de abajo, solo para que puedan ayudar a hacer funcionar Spambo. Aparte de eso, solo comparte datos cuando la ley lo exige (por ejemplo, una orden judicial válida), para proteger a los usuarios o los sistemas de Spambo frente al abuso o, si Spambo o NueForm se venden o se fusionan, con el nuevo propietario, y lo que procede de tu cuenta de Google solo después de preguntarte primero.

Cada uno recibe solo lo que necesita. Pueden tratar datos en Estados Unidos y en otros países.

Google (Gmail, Contactos de Google, inicio de sesión con Google y Google Cloud Pub/Sub). Tu correo y tus contactos se quedan en Google; Spambo los lee a través de los servicios de Google como se describe arriba. Pub/Sub avisa a Spambo cuando llega correo nuevo: sus mensajes llevan tu dirección y un número que marca el cambio, nunca correo. Las notas que Spambo escribe a desconocidos salen a través de tu Gmail.
Google Ads muestra los anuncios de Spambo en Google y mide cuáles traen gente. Lo que recibe está en «Cookies y anuncios».
Microsoft Azure, el servicio en la nube donde funciona la IA que juzga el correo. Recibe: el remitente, la dirección de respuesta, el asunto, la fecha, los tipos de adjunto, los dominios de los enlaces y el texto (recortado a 6.000 caracteres) de cada correo que Spambo necesita revisar; tus reglas; para un miembro de una Spambo Family, el resumen de Spambo de cada tipo de correo del que su gestor pidió copias, con los correos que revisa; las palabras de un gestor cuando pide a Spambo que copie más o menos; tus propias palabras en los correos a Spambo; cualquier correo que reenvíes a Spambo (su remitente, hasta 5 destinatarios, el asunto, la fecha y hasta 2.000 caracteres de su texto); cuando añades una regla, el remitente y el asunto de hasta 25 de tus correos de los últimos 7 días, para que Spambo pueda mostrar qué atraparía la regla; la respuesta de un desconocido a la pregunta de Spambo y, una vez que pasa, sus correos posteriores en esa conversación desde la misma dirección, para ver si pregunta por Spambo; las palabras de cualquiera que haga a Spambo una pregunta sobre sí mismo, incluido un desconocido en esa conversación, para escribir la respuesta y comprobarla antes de enviarla; para la limpieza del primer día, el nombre y el dominio de cada remitente con hasta 5 asuntos; durante una avalancha repentina, el remitente y el asunto de cada correo de ella; un correo que reenvías para avisar a tu familia de una estafa; para un correo de un remitente que pasa las comprobaciones de remitente de Gmail, si sueles abrir el correo de esa dirección exacta (un sí o un no, nunca cuáles); y el nombre de un dominio solo, sin ningún correo y sin nada sobre ti, para preguntar qué tipo de dominio es o si es un sitio bien establecido (consulta «Respuestas compartidas sobre dominios»). Devuelve códigos, más texto del propio Spambo: un resumen de cada regla, la frase o dos sobre un correo en un aviso o en la copia para el gestor de una familia, una respuesta a una pregunta sobre Spambo con las palabras de Spambo, escrita solo a partir de lo que Spambo dice de sí mismo en estas páginas, y traducciones de los correos de Spambo. Spambo desactiva el almacenamiento de respuestas de Azure. Microsoft no usa estos datos para entrenar modelos y no los pone a disposición de los creadores de los modelos ni de otros clientes. La supervisión automática de abusos de Microsoft puede guardar una petición que marque hasta 30 días, y personal autorizado de Microsoft puede revisarla. Las peticiones pueden tratarse en cualquier región de Azure.
Postmark envía y recibe el correo de Spambo: los correos que envías a Spambo, los correos de Spambo para ti y para cualquier otra persona a la que escriba, y las peticiones de ayuda y de la beta que pasa a personas de NueForm. Los correos de Spambo pueden incluir nombres y dominios de remitentes, recuentos y tus reglas, pero nunca los asuntos ni el texto del correo de tu Gmail, y las copias que Spambo hace para el gestor de una familia nunca pasan por él. Cuando un desconocido al que Spambo preguntó por su correo pregunta por el propio Spambo, Spambo le responde desde su propia dirección a través de Postmark: la respuesta trata solo de Spambo, nunca de su correo ni de ti, y una que repita lo que escribió no se envía. Postmark guarda una copia de cada uno durante 45 días, y solo los operadores de NueForm pueden abrir las copias de Spambo.
Stripe gestiona los pagos. Recibe tu dirección de correo y los datos de pago y facturación que introduces en la página de pago de Stripe, para una tarjeta u otro método de pago. Spambo nunca ve el número completo de tu tarjeta o de tu cuenta. Spambo guarda los identificadores de Stripe de ti y de tu plan, las fechas y el estado de tu plan, y un registro de que aceptaste las condiciones al pagar, con la versión de las condiciones que aceptaste. Para comprobar una petición de cancelación enviada desde otra dirección, Spambo pregunta a Stripe cómo se pagó tu último cargo y, para una tarjeta, los cuatro últimos dígitos y la caducidad de la tarjeta y el importe y la fecha de ese cargo, los compara y no guarda nada de ello. Para evitar que se reclame dos veces un primer mes gratis, comprueba un hash con clave de la huella de tu método de pago, cuando Stripe le da una. También guarda los identificadores e importes de los pagos de regalos y de meses gratis. Si llegaste desde un anuncio de Google, Spambo añade a tu ficha de cliente en Stripe el identificador de clic de anuncio, su tipo y cuándo hiciste clic. Stripe te envía los recibos por correo.
Vercel hace funcionar los servidores de Spambo y este sitio web, así que todo lo descrito aquí pasa por él mientras Spambo trabaja.
MongoDB Atlas almacena la base de datos de Spambo: los registros que aparecen en «Qué guarda Spambo».
Redis Cloud (Redis Ltd., en Amazon Web Services en EE. UU.) guarda contadores, bloqueos y cachés de corta duración, por ejemplo cuántos correos envió una dirección a Spambo en la última hora. Por ahora es el Redis de NueForm, compartido, con las entradas de Spambo separadas. Las direcciones y las direcciones IP se convierten en hash antes de usarse allí, y cada entrada caduca sola.
Twilio envía los códigos por SMS del teléfono de recuperación opcional. Recibe tu número de teléfono y el código.
Google Workspace gestiona los buzones de la propia NueForm, donde están las peticiones de ayuda y de la beta que Spambo pasa a personas de NueForm.

Cookies y anuncios

Este sitio web carga la etiqueta de anuncios de Google, que usa cookies, para que Spambo vea cuáles de sus anuncios de Google traen gente. La etiqueta funciona en las páginas del sitio web, en su página de «página no encontrada» y en la página a la que te devuelve Stripe, nunca en una página cuya dirección contenga uno de los enlaces privados que Spambo te envía por correo. Cuando se carga, Google recibe tu dirección IP, los datos de tu navegador y la dirección de la página, y la propia política de Google explica qué hace Google con ellos. Google también puede usar tu visita para mostrarte más adelante anuncios de Spambo, en sus propios sitios y en otros. Puedes desactivarlo en la configuración de anuncios de Google. Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, Spambo le indica a la etiqueta que empiece con sus cookies y sus datos de anuncios desactivados.

Si llegas desde un anuncio de Google, la dirección de la página lleva un identificador de clic de anuncio. El sitio web lo guarda en tu navegador, en tu dispositivo, durante 90 días, y solo se lo envía a Spambo con el formulario de registro. Cuando el formulario de registro acepta tu dirección, la página le indica a la etiqueta de Google que se envió el formulario, con una copia con hash de esa dirección (SHA-256), para que Google pueda relacionarlo con un anuncio. Cuando pagas un plan, un miembro de tu Spambo Family o un regalo, Spambo comunica el pago a Google Ads: el importe, cuándo se pagó, el identificador de clic si Spambo lo tiene y una copia con hash de tu dirección de correo (SHA-256), para que Google pueda relacionar el pago con un anuncio. Las renovaciones nunca se comunican. La página que ves después de pagar también le indica a la etiqueta de Google el importe y el identificador de Stripe del pago, con una copia con hash de tu dirección de correo (SHA-256), para que Google pueda relacionarlo con un anuncio.

Las páginas propias de Spambo usan una sola cookie: cuando un miembro de una Spambo Family acepta en la página previa a la pantalla de Google, una cookie que dura un día permite a Spambo comprobar que vuelve de Google el mismo navegador. Vercel, que sirve estas páginas, recibe tu dirección IP y los datos de tu navegador como cualquier servidor web. Spambo usa solo una forma revuelta de tu dirección IP, durante un minuto cada vez, para frenar el abuso de sus páginas de enlaces y de su formulario de registro. Cuando una página de Spambo te lleva a Google o a Stripe, allí se aplican sus propias políticas y cookies.

Borrarlo todo

Escribe “delete everything you know about me” («borra todo lo que sabes de mí») a spambo@spambo.ai, desde cualquier dirección.
Spambo envía un enlace de un solo uso a la dirección de tu cuenta. Funciona durante una hora. Ábrelo y pulsa el botón para confirmar. Solo alguien que pueda leer ese buzón puede borrar la cuenta.
Entonces Spambo deja de cuidar tu buzón, retira su acceso a tu cuenta de Google, cancela tu plan en el acto y borra tu cuenta y todos los registros vinculados a ella. Suele tardar menos de 24 horas.
Tu correo se queda donde está en tu Gmail, incluido todo lo que hay en tus carpetas de Spambo (Spambo/Estafas, Spambo/No deseado, Spambo/Publicidad, Spambo/Boletines, Spambo/Ventas en frío y Spambo/Bloqueados).
También puedes retirar el acceso de Spambo en los ajustes de tu cuenta de Google en cualquier momento. Spambo se detiene entonces y te envía un correo. Retirar el acceso no borra tus datos; el correo de arriba sí.

Algunas cosas se conservan tras el borrado, y por qué:

el registro de que aceptaste las condiciones al pagar: 3 años, o 1 año después de que terminara tu plan si eso es más tiempo, porque lo exige la ley de California;
un hash con clave de tu dirección y de la huella de tu método de pago (cuando la tiene), guardado para siempre, para que un primer mes gratis o una limpieza gratis del primer día no puedan reclamarse una y otra vez;
un hash del Message-ID de cada correo que enviaste a Spambo, hasta 2 años, para bloquear repeticiones (pasados 30 días no se puede vincular contigo);
un mes gratis que se le deba a quien te recomendó (solo guarda un hash, no tu dirección), y un regalo que hiciste, que sigue en marcha hasta que termina;
si fuiste miembro de una Spambo Family, el registro de tu acuerdo con lo que ve tu gestor (para un niño menor de 13, el consentimiento del padre o la madre), con tus identificadores de cuenta y los de tu gestor y un hash con clave de tu dirección: 3 años, o 1 año después de que terminara la membresía si eso es más tiempo, para demostrar lo que se acordó;
después de que te vayas de una Spambo Family, un hash con clave de tu dirección durante 30 días, para que nadie pueda hacer que Spambo te pida unirte a una familia o registrarte otra vez en ese tiempo;
después de que respondas «no, gracias, no me escribas más», el hash con clave de tu dirección, para siempre, para que nadie pueda volver a hacer que Spambo te ofrezca registrarte o te pida unirte a una familia;
las copias que ya están en el Gmail del gestor de una familia, que son correo del gestor (consulta «Spambo Family»);
las peticiones de ayuda y de la beta que escribiste, en los buzones de NueForm (consulta «Correo hacia y desde Spambo»);
las copias de tus correos en Postmark, hasta que Postmark las elimine (como mucho 45 días);
los registros de pago propios de Stripe, con el clic de anuncio que Spambo añadió allí a tu ficha de cliente, que Stripe conserva según su propia política;
las copias de los pagos comunicados a Google Ads en los archivos de informe diarios del Google Drive de NueForm: el tipo, el importe, la fecha, el identificador de Stripe y el identificador de clic de cada uno, nunca tu dirección ni su hash;
los registros, que caducan en 90 días como máximo, y los identificadores de eventos de Stripe, en 30 días.

Menores

Las cuentas de Spambo son para mayores de 18 años. Alguien menor de 18 solo puede usar Spambo como miembro de una Spambo Family gestionada por su padre, su madre o su tutor legal, que confirma que lo es antes de pagar. Alguien menor de 13 solo puede usarlo de esa forma, y solo con el consentimiento de su padre, su madre o su tutor.

Cómo consiente un padre o una madre por un niño menor de 13. El padre, la madre o el tutor paga el Spambo del niño con su propia tarjeta, y luego lee y acepta la página de Spambo que explica lo que hace Spambo y lo que verá, antes de que se conecte la cuenta de Google del niño. Juntos, el pago y la aceptación son el consentimiento del padre o la madre. Un cargo en la propia tarjeta del padre o la madre es una forma muy usada por los servicios en línea para confirmar que quien acepta es un padre o una madre.
Qué guarda Spambo de un niño menor de 13. Lo mismo que de cualquiera, y nada más: su dirección de correo y su nombre de pila, su conexión con Gmail, sus ajustes y los datos que aparecen en «Qué guarda Spambo», nunca sus correos. También guarda su lugar en la familia (quién la gestiona, qué pidió el padre o la madre que Spambo enviara, y las fechas), el grupo de edad que indicó el padre o la madre, y el registro del consentimiento del padre o la madre. Spambo usa los datos de un niño solo para cuidar de su bandeja de entrada y para enviar al padre o la madre lo que describe esta página. Nunca muestra anuncios a un niño, nunca vende ni comparte sus datos y nunca los usa para entrenar IA.
Lo que ve el padre o la madre. Copias, en el propio Gmail del padre o la madre, de los correos de estafa que Spambo atrapa en la bandeja del niño, de los correos sobre los que avisa de que podrían ser estafas y de los otros tipos de correo que pidió el padre o la madre. Los códigos de inicio de sesión, los restablecimientos de contraseña, otros correos de inicio de sesión y el correo de contenido sexual nunca se copian: como mucho, el padre o la madre recibe una nota breve de que llegó uno. El padre o la madre no ve el resto del correo del niño, a quién escribe, sus contactos ni lo que le pide a Spambo, y no puede cambiar nada en la bandeja del niño. Spambo no guarda ninguna copia de lo que envía al padre o la madre.
Los derechos del padre o la madre. El padre, la madre o el tutor puede preguntar qué guarda Spambo de su hijo, y pedir una copia, escribiendo a spambo@spambo.ai desde su propia dirección de Spambo. Respondemos en 30 días. Puede hacer que se borre en cualquier momento, lo que también impide que Spambo recoja nada más: escribe “remove Timmy from my family” («quita a Timmy de mi familia»), con el nombre de su hijo. El Spambo del niño termina en el acto, y Spambo borra lo que sabe del niño, como tras “delete everything” («borrar todo»). Los pocos registros que aparecen en «Borrarlo todo» se conservan, como para cualquiera, y también el registro del consentimiento del padre o la madre.
Un niño también puede irse en cualquier momento escribiendo “leave” («salir»), con el mismo resultado.

Si crees que un niño menor de 13 está en Spambo sin el consentimiento de su padre o su madre, o que alguien menor de 18 está en Spambo fuera de una familia gestionada por su padre, su madre o su tutor, escribe a spambo@spambo.ai y borraremos su cuenta.

Tus derechos

Puedes preguntar qué tiene Spambo sobre ti, pedir una copia en un formato común, o pedirnos que lo corrijamos o lo borremos, escribiendo a spambo@spambo.ai. Respondemos en 30 días, y nunca te tratamos de forma distinta por preguntar. Para protegerte, primero confirmamos que la petición viene de la dirección de tu cuenta. Alguien a quien autorices puede pedirlo por ti, con tu permiso por escrito.

Si estás en el Espacio Económico Europeo o en el Reino Unido. NueForm Inc. es el responsable del tratamiento de tus datos personales. Los usamos para prestarte Spambo según nuestras condiciones (para cumplir nuestro contrato contigo); para mantener Spambo seguro, frenar el abuso, enviar los correos que Spambo necesita enviar y ver cuáles de sus anuncios de Google traen gente (nuestros intereses legítimos, que nunca prevalecen sobre tus derechos); y para conservar los registros que exige la ley, como los registros de pago (una obligación legal). Si eres miembro de una Spambo Family, las copias enviadas a tu gestor se basan en tu consentimiento (para un niño menor de 13, el de su padre, su madre o su tutor), dado al unirte; lo retiras yéndote. Tienes derecho a acceder a tus datos, corregirlos o borrarlos, a limitar u oponerte a cómo los usamos, a recibirlos en un formato portable, y a retirar cualquier consentimiento que hayas dado, sin que afecte a lo que ocurrió antes. También puedes reclamar ante tu autoridad de protección de datos (en el Reino Unido, la Information Commissioner’s Office). Spambo y los servicios que ayudan a hacerlo funcionar tratan datos en Estados Unidos. Cuando la ley exige una garantía para esa transferencia, nos basamos en las condiciones de tratamiento de datos de esos servicios, incluidas las cláusulas contractuales tipo de la Comisión Europea.

Si vives en California. En los últimos 12 meses Spambo recogió estos tipos de información personal: identificadores (tu dirección de correo y tu nombre de pila, y las direcciones de las personas que te escriben, guardadas como hashes con clave); información comercial (tu plan y tus pagos, a través de Stripe); actividad en internet (tu dirección IP, revuelta, durante un minuto cada vez, y el clic de anuncio de Google que te trajo, si lo hay); y el contenido del correo de tu Gmail, que California trata como información personal sensible. Proceden de ti, de tu cuenta de Google con tu permiso, de Stripe y de las personas que te escriben. Los usamos para prestar Spambo, para mantenerlo seguro, para ver cuáles de los anuncios de Google de Spambo traen gente y para mostrar anuncios de Spambo, como describe esta política. No vendemos información personal. La etiqueta de anuncios de Google puede usar tu visita a este sitio web para mostrarte más adelante anuncios de Spambo, algo que la ley de California considera compartir; puedes desactivarlo en la configuración de anuncios de Google. Usamos la información personal sensible solo para prestar el servicio que pediste. Tienes derecho a saber qué recogemos y cómo lo usamos, a obtener una copia, a corregirlo y a borrarlo, y no te trataremos de forma distinta por ejercer estos derechos. Para ejercerlos, escribe a spambo@spambo.ai. Confirmamos que la petición viene de la dirección de tu cuenta y respondemos en 45 días.

Cambios

Podemos cambiar esta política. Si un cambio es importante, te enviaremos un correo al menos 30 días antes de que entre en vigor. La fecha de arriba indica el último cambio.

Contacto

spambo@spambo.ai, NueForm Inc.