Política de privacidad

Última actualización: 13 de septiembre de 2026

Qué datos trata MailHub, para qué, cuánto tiempo, quién más los ve y cómo ejercer tus derechos. En lenguaje llano y sin letra pequeña.

Lo esencial, en ocho líneas

No guardamos el contenido de los correos que recibes. Ni el cuerpo, ni el HTML, ni los archivos adjuntos: se piden a tu proveedor en el momento de abrirlos y viven en tu sesión mientras los usas.
Lo que sí guardamos es la ficha del mensaje —quién lo manda, a quién, el asunto, la fecha, la carpeta y si trae adjuntos— porque sin eso no hay lista ni buscador.
Solo se guarda con contenido lo que tú escribes —tus notas, tu firma y el correo que espera en la cola de salida—, y los archivos que adjuntas a ese correo mientras espera su turno. Al confirmarse el envío, el asunto y el texto se borran, y los archivos se borran enteros.
No hay publicidad, ni analítica, ni rastreo, ni venta de datos. La portada no deja ni una cookie.
Nadie lee tus correos. El acceso a la base de datos está reservado a quien administra el servicio, y la auditoría registra cada acceso sin guardar contenido.
Los datos están en Estados Unidos, en el servidor que aloja la aplicación. Es una transferencia internacional y la explicamos abajo.
Tú decides cuándo se acaba: puedes desconectar una cuenta y borrar sus datos, y eliminar tu cuenta entera desde la pantalla de seguridad, sin pedírselo a nadie. También puedes descargar tus datos en un archivo.
Puedes escribirnos a contacto@mailhub.cl para cualquier duda o para ejercer tus derechos.

Qué datos tratamos

MailHub es un concentrador: no es un proveedor de correo y no aloja buzones. Se conecta a las cuentas que tú ya tienes en Google, en Microsoft o en tu propio servidor, y trabaja sobre ellas.

1. Tu cuenta en MailHub

Correo electrónico: Es tu nombre de usuario y el canal por el que te escribimos. Verificamos que sea tuyo.
Contraseña: Se guarda cifrada con un algoritmo de hash (nunca en claro) y no se puede recuperar: si la olvidas, se restablece.
Segundo factor: Si lo activas, guardamos el secreto TOTP cifrado para poder comprobar tus códigos.
Datos de seguridad: Intentos fallidos, bloqueos temporales y último acceso, para frenar la fuerza bruta.
Sesiones: Para cada sesión: la dirección IP truncada, el dispositivo aproximado y una huella del navegador. Sirven para que puedas ver desde dónde se entra y cerrar sesiones a distancia.

2. Las cuentas de correo y calendario que conectas

Guardamos la dirección, los servidores y el usuario de cada cuenta, y su contraseña o sus tokens de acceso cifrados. Son la llave para leer y enviar en tu nombre: sin ellos el servicio no funciona. No se muestran nunca en la interfaz, y puedes borrarlos desconectando la cuenta.

De cada cuenta guardamos también tu firma: la versión de texto y la versión enriquecida que hayas escrito y, si subes una imagen, el archivo con su tipo y su tamaño (hasta 200 KB). La imagen se guarda en la base de datos y se usa solo para adjuntarla a los correos que envías, incrustada dentro del propio mensaje: no se publica en ninguna dirección abierta ni sirve para saber si alguien abrió tu correo. Se borra cuando la quitas de la cuenta y, como el resto, al desconectar la cuenta o al eliminar tu cuenta.

3. Los correos que recibes

De cada mensaje guardamos la ficha, nunca el contenido:

Quién lo manda, a quién y con copia a quién.
El asunto y la fecha.
La carpeta, el tamaño, si está leído, si está marcado y si trae adjuntos.
Los identificadores técnicos del mensaje y de la conversación, y la cabecera de baja de listas de correo.
De los adjuntos, solo el nombre, el tipo y el tamaño para poder listarlos. El archivo no se guarda ni se copia: se pide a tu proveedor cada vez que lo abres o lo descargas.

El cuerpo del mensaje no se almacena en ningún caso. Cuando abres un correo, se pide a tu proveedor y se muestra; al cerrarlo, no queda copia.

Una consecuencia que conviene saber: como no hay texto guardado, el buscador no encuentra palabras que solo aparezcan dentro del cuerpo de un mensaje. Busca sobre asuntos, remitentes y destinatarios.

4. Los correos que escribes

Cuando redactas, el mensaje se guarda temporalmente para poder enviarlo, con sus destinatarios, asunto y texto. En cuanto el envío se confirma, el asunto y el texto se borran de la base de datos y solo queda la constancia del envío: a quién, cuándo y con qué resultado.

Si el envío falla, el mensaje se conserva para que puedas reintentarlo: aparece en «Programados» marcado como «no salió», y desde ahí puedes devolverlo a la cola o descartarlo. Se borra cuando se envía, cuando lo reintentas y sale, cuando lo descartas o cuando se elimina la cuenta conectada.

Todo lo que espera su hora está en Programados, con su cuenta, sus destinatarios, sus archivos y la hora de salida. Desde ahí puedes cancelarlo, y al cancelar el envío se borra: no queda ni el asunto, ni el texto, ni los destinatarios, ni los archivos. Un correo cancelado no pasó, así que no hay nada que conservar; lo único que registra que existió es una línea del registro técnico con su identificador, sin contenido.

Los archivos que adjuntas también se guardan, y también se borran. Un adjunto no cabe en un mensaje que se envía después: tiene que estar en algún sitio hasta que salga. Mientras el correo espera su turno, el archivo se guarda en la base de datos, no en una carpeta del servidor, y desaparece en cuanto el envío se confirma, en cuanto lo cancelas o, si nunca llega a salir, a las 48 horas. De él queda en la cola la ficha —el nombre, el tipo y el tamaño—, que es un metadato: el archivo no. El tope son 20 MB por correo, y por seguridad no se aceptan programas ni páginas web que el destinatario pudiera ejecutar al abrirlos.

Si el archivo pesa más de 20 MB, MailHub no lo sube a ningún sitio: te muestra una lista de servicios de envío por enlace —SwissTransfer, WeTransfer, Smash, Wormhole, Filemail y tu propia nube— con lo que ofrece cada uno, y el enlace lo pegas tú en el correo. En ese caso el archivo lo tratas con ese servicio, bajo su política de privacidad y sus condiciones, no con las de MailHub: por eso la elección es tuya y la lista explica qué da cada uno, incluido cuál es el único que declara cifrado de extremo a extremo.

MailHub no guarda copia en la carpeta de enviados: el mensaje sale por el servidor de tu cuenta y la copia, si la hay, la hace tu proveedor.

5. Tu agenda y tu calendario

Para avisarte de a quién conoces y de cuándo tienes algo, tratamos datos de terceras personas: el nombre y el correo de tus contactos, y el título, la descripción, el lugar y la repetición de los eventos de tu calendario.

Esos datos no los pedimos a nadie: salen de tu propia cuenta. Los construimos a partir de los mensajes que tú recibes y envías y de la agenda y el calendario que conectas. No los compramos, no los recibimos de terceros ni los cruzamos con ninguna otra fuente.

Son datos de ellos, no nuestros: los tratamos por encargo tuyo y solo para prestarte el servicio. Si quieres que desaparezcan, desconecta la cuenta o pide el borrado; tú, además, eres quien debe informarles de que los guardas en una herramienta.

6. Registros técnicos

Los registros de la aplicación no guardan direcciones IP y rotan cada 5 MB conservando los tres últimos archivos. Los contadores de intentos de acceso guardan la IP truncada y se borran a los 7 días.

Para qué y con qué base legal

Prestarte el servicio: Conectar tus cuentas, listar y buscar mensajes, enviar, mostrar el calendario y guardar tus preferencias. Base: ejecución del contrato que aceptas al usar MailHub.
Proteger tu cuenta y el servicio: Verificar tu identidad, limitar intentos, detectar cambios de dispositivo, auditar acciones sensibles y vigilar patrones de abuso: de forma automática se cuentan cosas como los correos enviados por hora, las direcciones desde las que se entra o las sincronizaciones de una cuenta, y si algún patrón se sale de lo razonable se avisa a quien administra el servicio. Esa vigilancia mira metadatos de uso, nunca el contenido de tus correos. Base: interés legítimo en la seguridad y en que el servicio siga siendo usable para todos, que es también tu interés.
Escribirte por el servicio: Verificación de tu correo, restablecimiento de contraseña, invitaciones y avisos de mantenimiento. Base: ejecución del contrato. No enviamos publicidad ni boletines.
Acceder a tus cuentas de correo: Cuando conectas una cuenta y autorizas el acceso, y cuando activas el segundo factor. Base: tu consentimiento, que puedes retirar en cualquier momento desconectando la cuenta.
Cobrar, cuando haya algo que cobrar: Hoy el servicio es gratuito y no se trata ningún dato de pago. Si en el futuro hay planes de pago, se avisará antes y se dirá aquí qué datos de facturación se tratan.

No usamos tus datos para publicidad, ni para perfilarte, ni para venderlos, ni para entrenar sistemas de inteligencia artificial. Tampoco tomamos decisiones automáticas que te afecten: el único automatismo es el cierre de un seguimiento cuando llega la respuesta que esperabas, y no decide nada sobre ti.

Facilitar tus datos es necesario para el contrato: sin tu correo no hay cuenta, y sin las credenciales o los permisos de una cuenta conectada no hay nada que leer ni que enviar. Lo que no es obligatorio es que conectes una cuenta u otra: eso lo eliges tú, y puedes desconectarlas cuando quieras.

Cuánto tiempo los guardamos

Tu cuenta y tus cuentas conectadas: Mientras la cuenta exista. Al desconectar una cuenta se borran sus mensajes, carpetas, seguimientos, calendarios y su firma, imagen incluida.
Fichas de mensajes, contactos y eventos: Mientras la cuenta conectada esté activa. Se borran al desconectarla; al eliminar tu cuenta se van con ella, salvo que el espacio sea compartido, en cuyo caso se quedan para las demás personas.
Correo escrito y pendiente de envío: Hasta que se envía, se cancela desde «Programados», se elimina o se desconecta la cuenta. Al confirmarse el envío se borran el asunto y el texto, y al cancelarlo se borra el envío entero —con sus destinatarios y sus archivos—.
Archivos adjuntos de un correo que aún no sale: El contenido del archivo se borra en cuanto el envío se confirma, en cuanto cancelas el envío o, si nunca sale, a las 48 horas de subirlo. De la cola solo queda la ficha: nombre, tipo y tamaño.
Enlaces de restablecimiento de contraseña: 30 minutos, y de un solo uso. Es el plazo que anuncia la propia pantalla de restablecimiento; al usarlo o al pedir otro, el anterior deja de servir.
Enlaces de verificación de correo: 24 horas, y de un solo uso.
Sesiones: Mientras están abiertas caducan a los 30 días, y de las cerradas se conservan las últimas 20 como historial. La lista completa está en «Sesiones», dentro de tu cuenta.
Contadores de intentos: 7 días.
Registros de la aplicación: Rotación de 5 MB con tres archivos: en la práctica, días.
Auditoría de seguridad: Se conserva para poder investigar un incidente y se depura de forma periódica desde el panel de administración.

Quién más ve tus datos

Tus datos no se venden ni se ceden a nadie con fines comerciales. Los ven, y solo para prestar el servicio:

BanaHosting (alojamiento y correo del sistema) (Estados Unidos). Servidor en Chicago, Illinois: aloja la aplicación, la base de datos y los registros.
Los proveedores de tus cuentas (Google, Microsoft o tu propio servidor de correo): no son nuestros encargados, son servicios que tú contratas y a los que MailHub se conecta con tu permiso. Lo que hacen con tus datos se rige por sus propias políticas.
Autoridades competentes, si una ley o una orden judicial nos obliga. Si alguna vez ocurre, lo haremos constar en la información del servicio salvo que la ley prohíba avisarte.

Transferencias internacionales

El servidor que aloja MailHub está en Estados Unidos. Eso significa que tus datos, incluidos los de tus contactos, se tratan fuera de Chile y, si escribes desde la Unión Europea, fuera del Espacio Económico Europeo.

Es una transferencia conocida y necesaria para prestar el servicio, y se apoya en la ejecución del contrato contigo y en las garantías contractuales del proveedor de alojamiento. Si resides en la Unión Europea y necesitas más detalle sobre esas garantías, pídelo por correo y se te contestará.

Cuando conectas una cuenta de Google o de Microsoft, la autenticación la hace ese proveedor y el tratamiento que él haga de tus datos se rige por su propia política. MailHub solo recibe lo que necesita para leer y enviar en tu nombre.

Datos que vienen de Google

Si conectas una cuenta de Google, MailHub usa las API de Google con los permisos que autorices. Su uso cumple la Google API Services User Data Policy, incluidos sus requisitos de uso limitado. El uso de la información recibida de las API de Google se limita a lo que dice esta política y a las funciones visibles de MailHub:

Solo usamos esos datos para prestarte las funciones visibles de MailHub: leer, listar, buscar y enviar correo, y mostrar tu calendario.
No los transferimos a terceros, salvo para prestar el servicio, por seguridad, o si la ley lo exige.
No los usamos para publicidad, ni para determinar solvencia, ni para venderlos.
No permitimos que ninguna persona los lea, salvo que tú lo autorices para un mensaje concreto o que sea imprescindible para investigar un fallo o un abuso.
No los usamos para entrenar ni mejorar modelos de inteligencia artificial.

Puedes revocar el acceso de MailHub a tu cuenta de Google en cualquier momento desde la configuración de seguridad de tu cuenta de Google, o desconectando la cuenta aquí.

Tus derechos

Puedes pedirnos, en cualquier momento y gratis:

Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir lo que esté mal.
Supresión: que borremos tu cuenta y los datos que dependen de ella.
Oposición: oponerte a un tratamiento concreto; por ejemplo, a los registros de seguridad.
Portabilidad: llevarte tus datos en un formato reutilizable.
Limitación del tratamiento mientras se resuelve una reclamación.
Retirar el consentimiento cuando la base sea el consentimiento, sin que eso afecte a lo ya hecho.

Puedes ejercerlos sin escribirnos. En la pantalla de seguridad de tu cuenta hay dos botones: uno para descargar tus datos en un archivo JSON y otro para eliminar tu cuenta. El borrado pide tu contraseña, tu segundo factor si lo tienes activo y una frase de confirmación, porque no se puede deshacer. Si lo prefieres, o si algo falla, el canal sigue siendo contacto@mailhub.cl: conviene que escribas desde la dirección de tu cuenta o que acredites que eres tú; si no podemos comprobarlo, te lo diremos y pediremos cómo hacerlo.

Qué pasa exactamente al eliminar tu cuenta. Desaparecen tu cuenta, tus sesiones abiertas, tus enlaces de recuperación, tu segundo factor y los correos que tuvieras programados sin enviar. Si eras la única persona de tu espacio, se van también sus cuentas conectadas y todo lo que cuelga de ellas. Si el espacio es compartido, sigue siendo de las demás personas: la propiedad pasa al miembro activo más antiguo y los datos compartidos —contactos, eventos, seguimientos y fichas de mensajes— se quedan con ellos. Lo único que se conserva es la auditoría de seguridad, por la razón que dice la tabla de plazos.

Cuánto tardamos. La ley chilena vigente da al responsable dos días hábiles para pronunciarse sobre una solicitud de acceso, rectificación o cancelación (Ley 19.628, artículo 16). Desde el 1 de diciembre de 2026, la Ley 21.719 amplía el plazo a 30 días corridos, prorrogables una vez. Nos comprometemos con el plazo más corto: contestamos dentro de dos días hábiles y, si la petición obliga a buscar datos en tus cuentas conectadas y va a llevar más, te lo decimos antes de que se cumpla el plazo, con una fecha.

Si estás en Chile, la ley que se aplica hoy es la Ley 19.628 sobre protección de la vida privada y, desde el 1 de diciembre de 2026, la Ley 21.719, que crea la Agencia de Protección de Datos Personales y refuerza estos derechos. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia cuando esté operativa o ante los tribunales de justicia.

Si estás en la Unión Europea, el Reglamento General de Protección de Datos te ampara igualmente cuando el servicio se te ofrece desde fuera de la Unión. Los derechos son los mismos que se acaban de enumerar, y el plazo para contestarte es de un mes, prorrogable dos más si la petición es compleja: en ese caso se te avisa dentro del primer mes. Puedes reclamar ante la autoridad de control de tu país.

MailHub no ha designado un delegado de protección de datos porque no está obligado a tenerlo. Si el servicio llegara a dirigirse específicamente a personas de la Unión Europea, se designaría por escrito un representante en un Estado miembro y su contacto se publicaría aquí.

Además, en la propia aplicación puedes desconectar cuentas, revocar sesiones, descargar tus datos y eliminar tu cuenta entera sin pedir permiso a nadie. Ninguna de esas cuatro cosas depende de que te contestemos un correo.

Cómo los protegemos

Las contraseñas de tus cuentas y los tokens de acceso se guardan cifrados, y tu contraseña de MailHub con un hash irreversible.
Todo el tráfico va por HTTPS, y la cookie de sesión es HttpOnly, SameSite=Lax y Secure.
Hay segundo factor, límites de intentos, detección de cambio de dispositivo y auditoría de las acciones sensibles.
El contenido de los correos no está en la base de datos, así que una copia robada de la base no contiene tus mensajes.
Los registros no guardan direcciones IP completas.

Ningún sistema es infalible. Si alguna vez hay una brecha que afecte a tus derechos, te lo comunicaremos a ti y a la autoridad que corresponda en los plazos que marca la ley.

Menores de edad

MailHub es para mayores de 18 años. No está dirigido a menores ni recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la cerramos y borramos sus datos.

Cookies

Usamos una sola cookie, la de sesión, y ningún rastreador. Está explicado en detalle en el aviso de cookies.

Cambios en esta política

Si cambia algo importante —qué datos tratamos, para qué, o quién los ve— se avisa en la aplicación antes de que entre en vigor y se actualiza la fecha del encabezado. La versión que cuenta es la publicada aquí.

Quién responde de estos datos

Responsable del tratamiento: RESET Ediciones
RUT: 77.292.668-5
Contacto para privacidad y derechos: contacto@mailhub.cl

Ese correo es el único canal de atención: no hay teléfono ni oficina. Se responde en el plazo que marca la ley desde que se recibe la solicitud.