Identificación del titular
- Nombre y apellidos del titular autónomo
- Felix William Lopez
- NIF del titular
- 55840269H
- Domicilio profesional
- Avenida Cristóbal Colón 26, piso 109, Puerto de la Cruz
- País de establecimiento
- ES
- Contacto
- soporte@mittere.online
Responsable, alcance y finalidades
El titular identificado en esta página es el responsable de los tratamientos propios de cuenta, soporte, seguridad y gestión de MITTERE. Para consultas y ejercicio de derechos puedes escribir a soporte@mittere.online. Esta información corresponde al servicio profesional gratuito en España y la Unión Europea.
Los datos de identidad y cuenta se utilizan para registrar y autenticar al usuario, gestionar su espacio y prestar las funciones solicitadas. El contenido del espacio se trata para preparar comunicaciones, servir documentos y mostrar la actividad habilitada. El soporte atiende consultas. La seguridad técnica protege las sesiones, limita abusos y permite investigar incidencias. No es necesario proporcionar una tarjeta para utilizar el plan Gratis.
Puedes indicar de forma voluntaria tu sector profesional para recomendarte plantillas de mensajes. No es obligatorio para registrarte, no activa envíos y puedes omitirlo, cambiarlo o borrarlo. Este perfil se incluye en tu exportación y se elimina del servicio activo cuando cierras tu cuenta; las copias de seguridad siguen su política de conservación.
Para la relación de cuenta y prestación solicitada se emplea la ejecución contractual o precontractual; las obligaciones legales se aplican a la gestión que lo requiera. La prevención de abuso y seguridad se limita a necesidades justificadas y proporcionadas. La medición opcional exige la información y base jurídica que correspondan, incluido el consentimiento cuando sea necesario. Estas finalidades no se agrupan en un consentimiento genérico.
Cuando MITTERE aloja y procesa datos de destinatarios o documentos por instrucciones de un cliente, actúa como encargado en ese tratamiento. El cliente determina la finalidad, debe informar a los afectados y disponer de una base válida. La relación de encargo se documenta por separado; ser usuario del servicio no autoriza a tratar datos ajenos sin legitimación.
Datos tratados y su procedencia
El acceso por correo, cuando está habilitado, almacena una derivación de contraseña con sal mediante scrypt; no conserva la contraseña original. La verificación y recuperación utilizan códigos temporales de un solo uso ligados al navegador que los solicita. Se registran estados de entrega y límites de abuso; los códigos no se incorporan a enlaces ni al historial de navegación. Recuperar el acceso revoca las sesiones y dispositivos anteriores.
La sección de seguridad permite consultar y revocar sesiones y navegadores propios. Las operaciones administrativas sensibles requieren una verificación adicional mediante aplicación autenticadora o código de recuperación; esta protección no equivale a exigir un segundo factor en todos los inicios de sesión. Sus secretos se cifran y los códigos de recuperación se almacenan mediante hash. Las modificaciones administrativas registran actor, cuenta afectada, motivo y resultado, sin dar acceso general al contenido de correos o documentos.
El usuario proporciona su información de cuenta, nombre de dispositivo, contenido de correos preparados, destinatarios, documentos, configuraciones y consultas de soporte. Google facilita la identidad autorizada, como nombre, email e imagen de perfil. La cuenta incluye pertenencia y permisos del espacio, autorizaciones de correo y datos técnicos de sesión.
Los documentos pueden incluir información sobre personas mencionadas por el cliente. Los destinatarios generan las solicitudes necesarias para abrir enlaces o documentos y, cuando se habilita la medición, señales de actividad. Las solicitudes HTTPS revelan datos técnicos, como dirección IP, a la infraestructura interviniente; el servicio usa datos de conexión para controles de seguridad y límites de solicitudes. No solicita geolocalización GPS ni recopila el historial general de navegación.
Extensión MITTERE para Gmail
La extensión MITTERE para Gmail está publicada en Chrome Web Store. La publicación de la extensión no equivale a una verificación de OAuth ni autoriza el acceso a Gmail API; las funciones requieren una instalación compatible y la vinculación del usuario.
La extensión se conecta con la cuenta y el espacio MITTERE que el usuario aprueba mediante una vinculación temporal. Trata la identidad de cuenta, espacio, dispositivo, credencial de dispositivo y pruebas temporales de conexión. No pide la contraseña de Google. La versión 0.7.1 requiere Chrome 120 o posterior y funciona en Gmail web de ordenador con un destinatario y formato HTML.
Al preparar un correo, se transmiten a MITTERE el remitente activo, destinatario, asunto y texto completo del borrador aunque no actives la medición de aperturas y clics. El servidor conserva ese texto y los metadatos para el registro y contexto del correo preparado. Desactivar la medición no evita ese tratamiento. El HTML se observa localmente para mantener el formato y detectar cambios; esta función transmite el cuerpo como texto plano.
Los destinos HTTP/HTTPS de hipervínculos sólo se incluyen en la lista enviada cuando están activadas la medición de ese borrador y la preferencia de seguimiento de clics. En otro caso, la lista de enlaces se envía vacía. Las direcciones escritas en el texto visible pueden seguir formando parte del cuerpo guardado. El servidor sólo crea registros específicos de seguimiento a partir de los enlaces recibidos cuando se ha elegido la medición.
El selector consulta un máximo de 50 metadatos de PDF del espacio y modo seleccionados: identificador, nombre y páginas. Comparte el PDF elegido mediante un enlace nuevo para ese envío y destinatario; no sube automáticamente los adjuntos de Gmail. La extensión no recorre la bandeja de entrada. La preparación automática está inicialmente desactivada; si el usuario la habilita se aplica a los borradores que reúnan sus condiciones, con los mismos datos descritos aquí.
La credencial, identidad, secretos temporales y pendientes se conservan en memoria mediante chrome.storage.session, limitado a contextos de confianza de la extensión. Reiniciar Chrome o actualizar, recargar o desactivar la extensión exige volver a vincularla y elimina los pendientes locales. Se retiran las claves sensibles heredadas del almacenamiento local de versiones anteriores. Esto no borra datos del servidor ni acredita borrado forense de antiguas copias del perfil.
Google, correo conectado y avisos del servicio
Entrar con Google y autorizar el envío Gmail son operaciones separadas. Una identidad básica de Google verificada y vinculada a la cuenta MITTERE permite acreditar el mismo remitente activo de Gmail web para la extensión. La preparación desde esa interfaz no requiere el permiso de envío de la API de Gmail. Se vuelven a comprobar la identidad, el espacio y el dispositivo al preparar y confirmar; declarar un email o verificar una cuenta local no sustituye esa identidad Google.
El envío desde el panel de MITTERE requiere su autorización separada de Gmail API. Ese permiso no habilita lectura de respuestas ni recorrido de la bandeja. Si sólo se retira la autorización de envío de la API, no desactiva por sí sola la preparación desde Gmail cuando siga siendo válida la identidad Google del remitente. Revocar la identidad, cambiar el remitente o perder el acceso al espacio sí puede impedir la preparación y confirmación. Algunas preparaciones anteriores pueden seguir dependiendo de su conexión de envío original hasta completarse o rehacerse.
El uso y la transferencia de datos obtenidos mediante las API de Google se limitan a las funciones informadas y a los usos permitidos por su política de datos, incluidas sus condiciones de uso limitado. No se destinan a publicidad, venta de datos, vigilancia ni fines ajenos al servicio solicitado. Los nuevos permisos o usos requieren información y autorización propias antes de activarse.
Los correos dirigidos a contactos se envían desde el Gmail del usuario. Los avisos operativos y la atención de MITTERE utilizan soporte@mittere.online mediante Hostinger Mail. Los avisos operativos no autorizan publicidad. Microsoft no está habilitado; no se presenta como una conexión Outlook operativa.
Medición opcional y límites de las señales
El remitente puede seleccionar la medición de aperturas y clics al preparar un correo. Ese ajuste no prueba el consentimiento del destinatario ni sustituye la información y la base válida que correspondan. Al habilitarse, una imagen y los enlaces de redirección permiten registrar carga de imagen o clic, momento, enlace y relación con el envío y destinatario previsto. La preferencia del visor PDF no autoriza por sí sola el seguimiento de correos.
El PDF se abre sin bloquear la lectura. Para habilitar su analítica individual, el remitente debe configurar un perfil público con su identidad, contacto de privacidad y enlace informativo. La primera elección del lector distingue permitir la medición de continuar sin ella. Se informa de las aperturas, páginas consultadas, tiempo activo estimado, finalización y descargas que podrá consultar ese remitente. La lectura sin medición conserva únicamente las operaciones necesarias de acceso, seguridad y entrega; no genera esas métricas individuales.
La elección se recuerda durante un máximo de 180 días en el mismo navegador para el mismo espacio remitente, finalidad y versión informada. Si se aceptó, las siguientes visitas a sus documentos activan la medición automáticamente, sin volver a preguntar. También se recuerda el rechazo. No se extiende a otros remitentes, dispositivos o navegadores. Un cambio del perfil del responsable, de finalidad, del aviso o del ciclo de acceso del espacio invalida su reutilización. El plazo no se amplía por volver a abrir documentos.
El control Privacidad del visor permite retirar la medición y seguir leyendo. El servidor deja de admitir actividad posterior de las sesiones vinculadas, incluidas otras pestañas abiertas; no borra automáticamente los registros anteriores. Para volver a permitirla después de una retirada, se abre una nueva visita y se realiza una elección expresa. Borrar o bloquear la cookie impide recuperar la preferencia en futuras visitas. No se reconstruye retroactivamente la actividad anterior a la aceptación.
Las imágenes pueden cargarse mediante cachés, proxys o procesos automáticos; un enlace puede reenviarse. Una señal no demuestra una lectura humana ni la identidad de quien abre. El tiempo estimado depende de visibilidad, enfoque y actividad del visor. No se mide la lectura de un PDF adjunto o descargado fuera del visor. «Ya lo envié» registra la confirmación manual del usuario, no una comprobación de entrega.
Destinatarios, proveedores y uso limitado
Los miembros autorizados de cada espacio acceden según su rol. La administración de plataforma muestra estados de cuenta, suscripción, conexiones y consumo agregado, sin un explorador general de cuerpos de correo o PDF. Esto no significa imposibilidad técnica de acceso por operadores del servidor: un acceso excepcional de soporte debe tener necesidad, autorización, alcance y registro documentados.
Hostinger presta alojamiento VPS para el backend, base de datos y archivos; Hostinger Mail presta el transporte de avisos y el buzón de soporte. Google interviene en autenticación, autorización y envío Gmail. El servicio gratuito no remite datos de pago a Stripe ni habilita Checkout, cobros o verificación documental de identidad. La extensión no recoge números de tarjeta.
No vendemos datos personales ni los compartimos fuera de los usos permitidos para prestar las funciones informadas y atender obligaciones aplicables. Los datos no se utilizan para evaluar solvencia ni ofrecer préstamos. Un proveedor técnico no queda autorizado a utilizar contenido para una finalidad nueva por el hecho de alojarlo. No se incorpora publicidad basada en el historial de navegación.
Hostinger publica un encargo de tratamiento para VPS y correo. Las condiciones y subencargados aplicables se consultan en sus enlaces de referencia. La entidad concreta contratada, ubicación efectiva, garantías y alcance deben contrastarse con la cuenta y el servicio utilizados; esta información no presume una residencia exclusiva en la UE ni acredita todos los contratos por citar una página pública.
Cuando intervenga un tratamiento fuera del Espacio Económico Europeo deben identificarse el destino y la garantía aplicable, como una decisión de adecuación o cláusulas contractuales tipo, junto con las medidas adicionales necesarias. Puede solicitarse información sobre las garantías a soporte@mittere.online. Las garantías y la relación contractual efectiva deben estar documentadas; publicar esta información no sustituye esa comprobación.
Seguridad y conservación
Los accesos utilizan HTTPS y controles de sesión, permisos de espacio, autorización de dispositivo y límites de solicitudes. Los grants de correo tienen protección criptográfica de aplicación. El almacenamiento utiliza un volumen de datos activo cifrado con LUKS2 para la base de datos, sus archivos de transacción y los archivos alojados en él. Se han comprobado montaje, copia cifrada, restauración y arranque tras reiniciar el VPS. Los temporales de la aplicación se sitúan en memoria y no se amplía esa cobertura por inferencia a toda la raíz, los logs u otras rutas del servidor.
La clave de autoapertura se guarda fuera del volumen de datos y con acceso restringido. No protege frente a quien ya disponga de acceso root al servidor en ejecución ni frente a un snapshot completo que incluya también la clave. Se ha comprobado una vía independiente de recuperación y se retiró el origen anterior de la migración tras verificar una copia cifrada y su restauración. Las copias históricas y cualquier snapshot del proveedor requieren inventario y tratamiento por separado; no se afirma borrado forense de discos ni de copias ajenas al inventario. El cifrado no sustituye permisos, mantenimiento, control de accesos ni las decisiones de conservación. No se declara que todos los datos estén cifrados por existir HTTPS ni se equipara la protección del navegador con la del servidor.
Los datos de cuenta se utilizan mientras exista la relación y para cerrar las obligaciones que correspondan. El contenido del espacio se conserva para las funciones solicitadas y conforme a las instrucciones y decisiones de supresión válidas del responsable. Las obligaciones o reclamaciones que exijan conservación deben limitar datos, acceso y duración al fin aplicable. No se promete un plazo automático de borrado general que no esté implementado y probado.
Las operaciones de gestión de cuentas se conservan en un registro separado, limitado a 90 días y 10.000 operaciones; si no puede registrarse una modificación, ésta no se aplica. Los intentos de acceso por correo usan identificadores HMAC para limitar abusos durante 15 minutos. Los procesos de verificación y recuperación caducan a los 20 minutos; el servidor elimina sus registros caducados durante el mantenimiento periódico y al tramitar nuevos intentos. Esto no elimina los mensajes que ya haya entregado el proveedor de correo ni sustituye la gestión de las copias de seguridad.
La auditoría de consultas administrativas tiene un límite técnico de 90 días y 1.000 entradas, aplicado al registrar una nueva consulta. Ese límite no es un plazo general de borrado. El plan Gratis muestra un historial de 30 días de mensajes completados y actividad; conserva accesibles los borradores y envíos pendientes o de resultado incierto. Ocultar información fuera del historial no equivale a su eliminación de la base de datos ni de las copias. El ciclo de copias y la supresión tras cierre requieren un procedimiento operativo documentado.
Controles, cierre y ejercicio de derechos
Desconectar el correo retira la conexión autorizada de MITTERE y solicita la revocación al proveedor cuando corresponde; no elimina automáticamente los mensajes, documentos o facturación. Revocar el dispositivo impide sus solicitudes futuras. Olvidar la conexión local no elimina el historial del servidor. Cancelar una preparación conserva su registro y no equivale a una solicitud de supresión.
La exportación CSV del panel comprende los mensajes y métricas visibles del espacio; no equivale a una exportación integral de cuenta, archivos y copias. La exportación personal, el cierre reversible y la solicitud de eliminación son controles separados descritos en esta política. También puedes escribir a soporte@mittere.online indicando la cuenta y el alcance, sin enviar contraseñas ni más documentación de la necesaria. No se promete una eliminación inmediata de todas las copias.
Puedes solicitar gratuitamente acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento para tratamientos posteriores basados en él. También puedes oponerte a decisiones automatizadas en los supuestos aplicables; MITTERE no usa estos datos para decidir solvencia. La identidad se comprueba de forma proporcionada. Si el cliente es responsable de los datos, se coordina con él la respuesta.
El plazo ordinario de respuesta es un mes. Las ampliaciones legalmente previstas se comunican dentro del plazo inicial y se explican las razones de una eventual no actuación. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). La retirada del consentimiento no cambia la licitud del tratamiento anterior. Una solicitud de privacidad es distinta de la cancelación de una suscripción.
Credenciales y consultas personales de soporte
Cuando la cuenta dispone de contraseña, cambiarla exige confirmar la actual y un acceso reciente. El cambio de email de contacto, cuando está habilitado, exige dos códigos distintos enviados al correo actual y al nuevo correo, introducidos en el mismo navegador y sesión que inició la solicitud. Caducan a los 20 minutos y sus pruebas se almacenan mediante HMAC, sin guardar los códigos originales. Un cambio confirmado revoca sesiones y dispositivos y exige volver a iniciar sesión. No modifica por sí solo las identidades Google o Microsoft vinculadas ni fusiona cuentas.
Las consultas del panel conservan cuenta, categoría, asunto, mensajes, autor, estado y fechas para prestar soporte. El usuario ve las suyas; la administración autorizada atiende su contenido y registra las respuestas y cambios. Esto no concede un explorador general de correos o PDF del espacio. No incluyas contraseñas, códigos, tarjetas completas ni contenido innecesario de terceros. El canal de correo soporte@mittere.online sigue disponible.
En soporte no existe un borrado automático por antigüedad: resolver una consulta no la elimina. Hay límites técnicos de capacidad para consultas, mensajes y auditoría; esos límites no son plazos de conservación. Las solicitudes de supresión requieren revisar el alcance y las obligaciones aplicables. Los 90 días de otras auditorías o colas no se aplican por inferencia a las consultas de soporte.
Exportación personal, cierre y solicitud de eliminación
La exportación personal entrega un archivo tar.gz con datos explícitos de cuenta, preferencias, estado de pago cuando exista, consultas personales de soporte y solicitudes de ciclo de cuenta. Incluye registros reales históricos y archivos permitidos de espacios donde la persona sea la única propietaria, aunque estén fuera del historial visible del plan. No incluye contenido de espacios ajenos o con propiedad compartida, credenciales, sesiones, códigos, auditoría interna, registros externos de proveedores ni copias de seguridad. El manifiesto identifica el alcance y los archivos ausentes o rechazados; una descarga con incidencias no se presenta como completa.
La descarga exige sesión válida y acceso reciente; se genera sin guardar un archivo de exportación persistente en el servidor. El archivo puede contener datos personales y contenidos propios del espacio: su conservación y entrega posterior dependen de quien lo descargue. Este mecanismo técnico no acredita por sí solo la respuesta completa a cualquier solicitud de derechos o devolución contractual.
El cierre del servicio revoca sesiones y dispositivos, retira conexiones locales de correo, detiene pendientes propios y desactiva enlaces públicos anteriores en los espacios incluidos. Puede bloquearse si hay otros miembros o una propiedad que resolver. Conserva los datos y permite volver a iniciar sesión para soporte, exportación, gestión de suscripción y reapertura. La revocación local no demuestra que el proveedor haya confirmado una desconexión; un resultado pendiente requiere revisión. Reabrir no reactiva enlaces anteriores, conexiones retiradas ni resúmenes voluntarios.
La solicitud de eliminación queda pendiente de revisión del operador. No ejecuta una eliminación integral ni acredita borrado de copias, datos del proveedor o información sujeta a conservación. Deben revisarse la cuenta, los espacios compartidos, facturación, obligaciones aplicables y copias. Cerrar el servicio y solicitar la eliminación no cancelan por sí solos una suscripción ni constituyen confirmación de que se haya borrado la cuenta.
Diagnóstico operativo limitado
La administración autorizada consulta indicadores operativos agregados de espacio libre, colas y sus resultados, conexiones guardadas y fechas de metadatos de copias. No se muestran credenciales, rutas privadas, destinatarios, asuntos, cuerpos de correo ni documentos. Una conexión guardada no confirma autorización vigente; un estado reciente de copia no prueba su restauración ni una copia independiente fuera del servidor. Los estados desconocidos requieren comprobación operativa y no se presentan como disponibilidad garantizada.
Estadísticas del sitio y uso del producto
Sólo tras elegir permitir la medición en la página pública se registran estadísticas agregadas de visitas y pulsaciones de registro o planes. Puedes rechazarla o detenerla desde el mismo control; la elección se mantiene en memoria de esa página. No se envían cookies de cuenta, identificadores de visitante, URL completa, texto de correos ni documentos al recolector. Los eventos no equivalen a personas distintas ni prueban una contratación.
Los contadores se agrupan por día, página y tipo de evento y se conservan durante un máximo técnico de 90 días. El servidor utiliza temporalmente en memoria una clave derivada de la conexión para limitar abuso; no la incorpora a los contadores ni conserva un historial de navegación. Las solicitudes HTTPS siguen pasando por la infraestructura necesaria para prestar y proteger el servicio.
El panel administrativo calcula indicadores agregados a partir de operaciones propias del servicio: registros, conexiones guardadas, envíos confirmados y uso repetido. No muestra un explorador de cuerpos o documentos. Las cuentas operadoras y de revisión se excluyen de las cohortes comerciales. Una conexión guardada no acredita que el proveedor siga autorizado; los indicadores recurrentes exigen evidencia de suscripción y no se presentan como ingresos cobrados o beneficio.
Resumen semanal opcional
El resumen semanal está desactivado por defecto y requiere activación expresa en Configuración, Preferencias personales. Puedes desactivarlo allí en cualquier momento, también si tu acceso a un espacio o plan se ha limitado. La baja impide los siguientes envíos y cancela los pendientes que aún no han comenzado. Se vuelve a comprobar el permiso y la elección antes de iniciar cada envío.
Si está habilitado por el servicio y por ti, utiliza tu email de cuenta y recuentos de tus propios envíos confirmados y tareas vencidas accesibles. No incluye asuntos, cuerpos, documentos ni direcciones de tus destinatarios. No se envía si no hay actividad útil y se limita a un intento por siete días. Los avisos de seguridad o servicio necesarios son distintos y no autorizan publicidad.
Se conserva una cola técnica limitada de estados, intentos y fechas para evitar duplicados. Los resultados terminales tienen un máximo de 90 días y existen límites adicionales de tamaño. Un envío con resultado incierto no se reintenta automáticamente. Estos plazos no son una regla general de borrado de cuentas, documentos o copias.