Tu correo sigue siendo tuyo

Al conectar el buzón, Google o Microsoft te muestran una lista de permisos. Esta es esa lista, con el motivo de cada uno. No pedimos ninguno más:

• Borrar, archivar o mover ningún correo — no pedimos permiso para hacerlo, así que ni por error.
• Enviar nada sin que tú lo apruebes antes, uno por uno.
• Leer, escribir ni tocar tu calendario de Google o de Microsoft: no pedimos ningún permiso de calendario.
• Entrenar modelos de IA con tus correos.
• Vender, ceder ni compartir tus datos con terceros para publicidad.

Lo primero no depende de nuestra buena voluntad: el permiso de modificación de Gmail (gmail.modify) no se pide, así que la propia Google impide esa operación.

Al conectar Gmail es posible que Google muestre una pantalla naranja avisando de que la aplicación no está verificada. No es un fallo ni una señal de que algo vaya mal con la conexión: Celdaro está en el proceso oficial de verificación de Google, obligatorio para toda aplicación que accede a Gmail, y tarda semanas en completarse.

Mientras tanto, el mecanismo es exactamente el mismo OAuth 2.0: no vemos ni guardamos tu contraseña, y puedes revocar el acceso cuando quieras desde los permisos de tu cuenta de Google.

Preferimos decírtelo aquí antes de que lo veas. Cuando Google complete la revisión, el aviso desaparece — y actualizaremos esta página. Hasta entonces no vas a encontrar en Celdaro ningún sello de «verificado» que todavía no exista.

• Tú y las personas que invites a tu empresa. Cada empresa está aislada de las demás: una consulta nunca cruza de una a otra.
• El modelo de IA que redacta. Procesa el texto necesario para clasificar y responder. No se usa para entrenar modelos.
• Nadie más. No vendemos ni cedemos datos. El acceso técnico del equipo de Celdaro se limita a diagnosticar incidencias concretas.

Celdaro nunca recibe tu contraseña. Lo que se guarda es un token de acceso emitido por Google o Microsoft, cifrado en nuestra base de datos y nunca expuesto en la interfaz ni en las exportaciones.

Dónde están tus datos: en la Unión Europea. La base de datos y el backend corren en Amsterdam (Países Bajos), y las funciones de la web se ejecutan en Fráncfort (Alemania).

Al desconectar: en Google, además de borrar el token que guardábamos, se lo pedimos a Google que lo revoque (si esa llamada falla, el token ya no está en nuestra base de datos de todas formas). En Microsoft borramos el token guardado; para retirar el permiso del lado de Microsoft, hazlo desde las aplicaciones de tu cuenta.

La prueba de que unos datos son tuyos es poder llevártelos y poder hacerlos desaparecer. Las tres cosas están en Ajustes, sin escribir a soporte y sin esperar:

Si cierras la cuenta, eliminamos tus datos en un plazo máximo de 30 días. Ese plazo existe para que puedas arrepentirte, y se ejecuta solo: no depende de que alguien se acuerde.

Una precisión honesta: si tienes Gmail y Outlook conectados a la vez, «borrar lo que sincronizó Gmail» no se puede separar con seguridad de lo que trajo Outlook, así que Celdaro se niega a hacerlo y te lo dice, en lugar de borrar de más. Desconecta uno primero.

Si algo de esta página no responde a lo que necesitas saber antes de conectar tu buzón, escríbenos a hola@celdaro.com. También puedes leer la política de privacidad y la divulgación de la API de Google.