Actualizado el 7 de septiembre de 2026
Responsable: lee davin
Datos tratados
Tratamos dirección receptora, remitente, asunto, texto y hora para mostrar mensajes. Una cookie firmada contiene la dirección y las fechas de creación y caducidad. Los sistemas de alojamiento y seguridad pueden tratar IP, horas de solicitud, navegador y errores. No se exige nombre, teléfono ni datos de pago, pero sí se procesa la información incluida por el remitente.
La cookie funcional xtmail_session mantiene el acceso hasta 24 horas. Usa Secure, HttpOnly y SameSite=Strict y se comparte entre pestañas del navegador. Borrar las cookies elimina el acceso; conocer la dirección no lo restaura. Esta sesión esencial es independiente del futuro consentimiento publicitario.
Plazo de acceso y conservación
El acceso caduca 24 horas tras la creación. Cerrar o cambiar el buzón elimina el acceso previo de este navegador; las copias válidas del token pueden servir hasta su vencimiento. Esto no borra inmediatamente mensajes ni copias del remitente. Actualmente se guardan registros en Supabase y no hay una tarea configurada para borrarlos automáticamente a las 24 horas. Pueden conservarse más que el acceso. Los registros y copias de seguridad del proveedor siguen sus ajustes y políticas.
Proveedores y cookies
La web usa Vercel para alojamiento, Cloudflare Email Routing y un Worker para recepción, y Supabase para almacenamiento. Los datos pueden tratarse fuera de tu país. La cookie esencial xtmail_session usa Secure, HttpOnly y SameSite=Strict sobre HTTPS. La comparten las pestañas e idiomas del mismo navegador, no otros dispositivos. Borrarla elimina el acceso. No hay cifrado de extremo a extremo.
Publicidad y solicitudes
Los scripts publicitarios están desactivados. No enviamos contenidos ni códigos a Google para publicidad. Antes de introducir anuncios deben actualizarse este aviso y los controles de consentimiento aplicables. Para acceso o eliminación, usa el canal privado indicado en la página de contacto. No publiques información sensible. La dirección sola no demuestra la titularidad pasada ni recupera el buzón.
Cloudflare · Supabase · Vercel