Política de privacidad
1. Alcance
Esta política describe qué datos trata AchoHub, la herramienta privada de gestión de AchoForge, cuando accede a cuentas de Gmail mediante la API de Gmail, y qué datos trata esta web (achoforge.date).
2. Responsable y contacto
El responsable de AchoForge y de AchoHub es Manuel Jesús Pérez Martí.
Para cualquier consulta sobre esta política o sobre tus datos, escribe a [email protected].
3. Qué es AchoHub y quién lo usa
AchoHub es una aplicación privada que utiliza únicamente su titular. No es un servicio público: no admite registros y no da acceso a otras personas. Solo accede a las cuentas de Gmail que pertenecen a su titular y que este ha autorizado expresamente.
AchoHub usa la API de Gmail para una única función: detectar la llegada de correos nuevos a la bandeja de entrada de esas cuentas y enviar un aviso con el número de correos nuevos al asistente personal del titular, en su propio ordenador.
4. Permiso de Google solicitado
AchoHub solicita un único permiso: https://www.googleapis.com/auth/gmail.metadata («ver los metadatos de tus mensajes de correo electrónico, como las etiquetas y los encabezados, pero no el cuerpo del mensaje»). Es un permiso de solo lectura.
- AchoHub no lee el cuerpo ni los adjuntos de ningún mensaje. Este permiso no lo permite.
- Aunque el permiso permitiría leer encabezados, AchoHub no pide a Google el asunto, el remitente, los destinatarios ni el fragmento de vista previa de los mensajes. Cada consulta a Google indica de forma explícita los únicos campos que se devuelven.
- AchoHub no envía, borra, mueve ni etiqueta correos, y no modifica nada en la cuenta.
Las consultas que realiza son: el perfil de la cuenta (dirección de correo y número de historial), el historial de cambios del buzón (identificadores de mensajes y de etiquetas), la lista de identificadores de mensajes de la bandeja de entrada y, en casos de recuperación, la fecha de llegada de un mensaje concreto.
5. Datos tratados, finalidad y conservación
La finalidad de todos estos datos es la misma: saber qué correos han llegado a la bandeja de entrada desde la última comprobación, avisar una sola vez de cada uno y no avisar de los correos antiguos. AchoHub comprueba las cuentas cada pocos minutos.
| Dato | Uso | Dónde se guarda | Cuánto tiempo |
|---|---|---|---|
| Token de actualización de OAuth de cada cuenta | Obtener los accesos temporales a la API de Gmail | Configuración del servidor privado de AchoHub | Hasta que se revoca el permiso o se elimina de la configuración |
| Token de acceso temporal | Realizar las consultas a la API de Gmail | Solo en memoria | Alrededor de una hora; no se guarda en disco |
| Dirección de correo de la cuenta | Comprobar que el permiso pertenece a la cuenta prevista | Configuración del servidor privado; la que devuelve Google solo se compara en memoria | Mientras la cuenta esté configurada |
| Número de historial del buzón | Saber desde qué punto buscar cambios | Base de datos del servidor privado | Mientras la cuenta esté configurada |
| Identificadores de mensajes y de etiquetas | Distinguir los correos nuevos de la bandeja de entrada | Solo en memoria; de cada mensaje contado se guarda únicamente una huella SHA-256 que no permite recuperar el identificador | Las huellas se borran a los 60 días |
| Fecha de llegada de un mensaje | Decidir, tras una interrupción, si un correo es nuevo | Solo en memoria | No se guarda |
| Aviso: nombre corto de la cuenta, número de correos nuevos, fecha y un identificador del aviso | Avisar al asistente personal del titular | Servidor privado, servicio de avisos en Cloudflare y ordenador del titular | Hasta 7 días si no se entrega; en Cloudflare se borra 24 horas después de su entrega; en el ordenador del titular se recuerda su identificador 14 días para no repetirlo |
| Registro de incidencias (por ejemplo, permiso revocado o historial caducado), sin datos de mensajes | Que el titular sepa si una cuenta ha dejado de comprobarse | Base de datos del servidor privado | Se conservan las 200 más recientes |
El aviso no contiene direcciones de correo, asuntos, remitentes ni ningún contenido de los mensajes. Un ejemplo de su texto: «han llegado cuatro correos nuevos: tres a una cuenta y uno a otra», con el nombre corto que el titular ha dado a cada cuenta.
6. Con quién se comparten
Los datos de Google no se venden, no se usan para publicidad y no se ceden a terceros. Solo intervienen estos proveedores, para prestar la función descrita:
- Servidor privado de AchoHub. Un servidor virtual alquilado a Hetzner Online en Alemania, que solo administra el titular. Ahí están los tokens y la base de datos descritos arriba.
- Cloudflare. Un servicio de avisos (Cloudflare Workers y D1) recibe solo los avisos descritos en la tabla, sin direcciones ni contenido de los mensajes, hasta que el ordenador del titular los recoge.
- Asistente personal del titular. El texto del aviso se entrega a la conversación de ChatGPT (OpenAI) del propio titular, desde su ordenador. Si después el asistente revisa el correo, lo hace con sus propias integraciones, autorizadas por el titular directamente con OpenAI; AchoHub no le da acceso a Gmail ni le transmite ningún dato de los mensajes.
7. Uso limitado de los datos de Google
El uso y la transferencia que AchoHub hace de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. En particular, esos datos se usan solo para la función descrita en esta política, no se usan para publicidad, no se venden y AchoHub no los utiliza para entrenar modelos de inteligencia artificial.
8. Seguridad
- Todas las comunicaciones con Google y con Cloudflare usan HTTPS.
- Los tokens de Google solo están en el servidor privado, nunca en registros ni en mensajes de error.
- El servicio de avisos de Cloudflare solo acepta avisos firmados por el servidor y solo los entrega al ordenador del titular, que se identifica con una clave propia.
- El ordenador del titular no abre puertos de entrada: es él quien recoge los avisos.
9. Revocar el permiso y borrar los datos
El permiso puede retirarse en cualquier momento desde la cuenta de Google, en Tus conexiones con aplicaciones y servicios de terceros, eligiendo AchoHub y quitando su acceso. Desde ese momento AchoHub no puede volver a consultar la cuenta: la marca como detenida y deja de comprobarla.
Al retirar una cuenta de la configuración de AchoHub dejan de usarse sus datos; las huellas de mensajes y los avisos se borran después en los plazos indicados en la tabla. Para pedir que se borre antes cualquier dato, escribe a [email protected].
10. Esta web
Esta web es estática e informativa. No usa cookies, formularios, analíticas ni rastreadores, y no carga recursos de terceros. Está alojada en Cloudflare Pages; como proveedor de alojamiento, Cloudflare puede tratar datos técnicos de la conexión, como la dirección IP, para servir la página y protegerla, según su política de privacidad.
11. Cambios en esta política
Si AchoHub cambia qué datos de Google trata o cómo los usa, esta política se actualizará antes del cambio y se indicará la nueva fecha arriba.