Política de privacidad

Quiénes somos

Courant es un producto de Wonderlink SL, NIF B10564698, España (“nosotros”). Somos los responsables de los tratamientos de datos descritos en esta página. Contacto: support@courant.app.

Tus datos de Google

Courant se conecta a tus cuentas de Google mediante el propio inicio de sesión de Google (OAuth), en la página de Google: nunca vemos tu contraseña. Con tu permiso, la app accede a:

Gmail (tus mensajes, etiquetas, borradores, filtros, firmas y ajustes), para mostrar, enviar, organizar y buscar tu correo;
Google Contacts, para sugerir destinatarios y para mostrar y editar tus contactos;
Google Calendar, para mostrar tus calendarios, crear y modificar eventos, responder a invitaciones y ver cuándo están libres las personas a las que invitas;
tu nombre, tu dirección de correo electrónico y tu foto de perfil, para mostrar qué cuenta es cuál.

La app se comunica con Google directamente desde tus dispositivos, y lo que lee se guarda en tus dispositivos, en su propio almacenamiento: una copia de tus conversaciones recientes para funcionar con rapidez y sin conexión, un índice de búsqueda, tus contactos y tus eventos. La búsqueda del sistema (Spotlight), los widgets y las notificaciones muestran una parte en el dispositivo. Tus tokens de inicio de sesión se guardan en tu Llavero, compartidos entre tus propios dispositivos mediante el Llavero de iCloud si lo usas.

Tus datos de Google solo salen de tus dispositivos en los casos descritos en esta página, cada uno para una función que usas: tu propio iCloud, el servicio de IA que elijas si conectas uno, nuestros servicios de retransmisión de notificaciones y de envío programado si los activas, y las solicitudes de fotos de los remitentes y de imágenes remotas. Nunca se venden, nunca se usan con fines publicitarios y nunca los usamos para entrenar ningún modelo de inteligencia artificial. Al eliminar una cuenta, o la app, se borran estas copias del dispositivo.

El uso y la transferencia a cualquier otra app de la información que Courant recibe de las API de Google se ajustarán a la Google API Services User Data Policy (Política de datos de usuario de los servicios de API de Google), incluidos los requisitos de uso limitado (Limited Use).

iCloud

Salvo que lo desactives en Settings, Courant mantiene tus dispositivos sincronizados a través de tu propia cuenta de iCloud, en el espacio privado de la app, al que no tenemos acceso. Se sincronizan tus ajustes, firmas, plantillas, reglas de respuesta, VIP, búsquedas guardadas, categorías y las correcciones que haces en ellas (con el asunto, el remitente y la vista previa de los correos afectados), las categorías de tus conversaciones y sus resúmenes de una línea, las conversaciones pospuestas (con su asunto y su remitente), los nombres, colores e imágenes de tus cuentas, y tus temas y sus imágenes. Tus correos en sí no se copian allí: se quedan en Gmail. Apple guarda estos datos cifrados, conforme a su propia política de privacidad.

Funciones de IA

Las funciones de IA (resúmenes, respuestas sugeridas y preparadas, ayuda para redactar, búsqueda con IA, preguntas sobre tu correo, Decisions, eventos creados a partir de un correo) usan el modelo que elijas en Settings:

Apple Intelligence, la opción predeterminada si tu dispositivo la tiene, se ejecuta en tu dispositivo: nada sale de él.
Un servicio de IA que conectas con tu propia clave: Mistral, Anthropic, OpenAI u otro servicio compatible con la interfaz de OpenAI (como Scaleway u OVHcloud), o un modelo que se ejecuta en tu propio ordenador o en tu red (como Ollama o LM Studio). En cada solicitud, tu dispositivo envía directamente a ese servicio lo que la función necesita: la conversación o los fragmentos de los correos afectados, tu indicación o tu borrador, la pregunta o la búsqueda que has escrito (una búsqueda escrita como una frase la lee el modelo) y, para que escriba en tu nombre, tu nombre, tu dirección de correo electrónico y tus saludos y despedidas habituales. Decisions envía la conversación que se muestra en cada tarjeta. Los resúmenes de toda la lista y las respuestas preparadas en segundo plano solo se envían al servicio si activas su opción. Nada pasa por nosotros. Ese servicio trata los datos conforme a sus propias condiciones, que te recomendamos leer. Tu clave se guarda en tu Llavero, sincronizado mediante el Llavero de iCloud.

Las categorías, la clasificación de los adjuntos, las descripciones de las listas de correo y las comprobaciones antes del envío nunca usan un servicio de IA: se ejecutan en tu dispositivo. Tu estilo de escritura se aprende en tu dispositivo a partir de los correos que has enviado, y se queda allí. La traducción usa la traducción de Apple en tu dispositivo. La función Listen (tus correos leídos en voz alta, los comandos de voz y las respuestas dictadas) se ejecuta en tu dispositivo, salvo en un idioma que tu dispositivo no sepa reconocer por sí solo: en ese caso, tu voz se envía al reconocimiento de voz de Apple.

Notificaciones instantáneas en el iPhone (opcional)

Si las activas para una cuenta, nuestro servicio de retransmisión de notificaciones (alojado en Google Cloud, en la Unión Europea) recibe de Gmail el aviso de que el buzón ha cambiado. Para ver qué ha cambiado, conserva, cifrado, el token de inicio de sesión de esa cuenta. Ese token da acceso al buzón, pero el servicio de retransmisión solo lo usa para leer los identificadores y las etiquetas de los mensajes nuevos (nunca su contenido ni su asunto) y la dirección del remitente solo cuando tu ajuste de notificaciones deja pasar únicamente a tus VIP. El servicio de retransmisión también conserva la dirección de la cuenta, los identificadores de notificación de tus iPhone, tu ajuste de notificaciones, las direcciones de tus VIP, el nombre de la cuenta si lo muestras en las notificaciones y los identificadores de los últimos mensajes notificados (para no notificar ninguno dos veces). Después envía a tu iPhone, a través del servicio de notificaciones de Apple, una notificación con la dirección de la cuenta, los identificadores del mensaje y de su conversación, y el nombre de la cuenta si has elegido mostrarlo. Nunca lleva ningún contenido: tu iPhone lee él mismo el remitente, el asunto y la vista previa para escribir la notificación. Al desactivar la opción en tus iPhone, estos datos se borran del servicio de retransmisión; al eliminar la cuenta de Courant, el token se revoca en Google, y el servicio de retransmisión olvida la cuenta en el plazo de un día.

Envío programado (opcional)

Gmail no puede enviar un correo más tarde por sí solo. Si activas el envío desde nuestro servidor para una cuenta (Settings › General), los correos que programas los envía nuestro servicio de retransmisión, aunque tus dispositivos estén apagados. Para ello das un permiso de Google aparte que solo permite enviar (el servicio de retransmisión comprueba que con él no puede leer tu correo), y el servicio lo conserva, cifrado. Cada correo programado se sube tal como Courant lo escribió, adjuntos incluidos, junto con lo que muestra la lista de la app (destinatarios, asunto, una breve vista previa): todo ello cifrado, y su contenido se borra en cuanto el correo se envía o se cancela. El resto (la dirección de la cuenta, la hora de envío y la zona horaria, el estado de cada correo y, tras un fallo, su motivo) se borra 7 días después del envío, 30 días después de un fallo y, como máximo, 31 días después de la hora de envío. Al desactivar la opción se borran los correos en espera y el permiso.

Dentro de la app

Courant no tiene cuenta y no contiene código de analítica, publicidad ni rastreo.

Fotos de los remitentes. Para mostrar la foto de un remitente, la app pide a Gravatar la imagen que corresponde a un hash unidireccional de la dirección del remitente (también la tuya, en tus propios mensajes), y pide a Google el pequeño icono del dominio del remitente (salvo en los dominios de correo web como gmail.com). Tu iPhone hace lo mismo para la imagen de una notificación.
Las imágenes remotas de los correos se cargan según lo que elijas en Settings: de forma predeterminada, todas salvo los píxeles de rastreo conocidos, que se eliminan antes. Llegan directamente de los servidores del remitente, sin cookies; cargar una imagen le indica a su servidor que el correo se ha abierto, como en cualquier app de correo.
Darse de baja. Cuando lo pides, la app envía la solicitud que ofrece el remitente: una solicitud web a su dirección o un correo desde tu cuenta.
Los contactos y calendarios de tu dispositivo, si permites el acceso, se usan en el dispositivo para sugerir destinatarios y mostrar tus eventos; no se envían a ningún sitio.
Apple Watch. Tu iPhone envía a tu reloj tus conversaciones recientes y, para que pueda conectarse a Gmail por sí solo, los tokens de inicio de sesión de tus cuentas, que el reloj guarda en su propio Llavero.
Handoff. La conversación o el borrador que tienes abierto puede retomarse en tus otros dispositivos mediante Handoff de Apple.
Apps de IA en tu Mac (opción desactivada de forma predeterminada). Si activas el servidor MCP de Courant, las apps de IA de tu Mac que conectes a él pueden buscar y leer tu correo y preparar borradores, que apruebas uno a uno; solo acepta conexiones desde tu propio Mac. Lo que una app así haga con tu correo se rige por sus propias condiciones.
Comprobación de actualizaciones (edición del sitio web). Una vez al día, Courant descarga un pequeño archivo de courant.app para saber si existe una versión nueva. La solicitud indica el número de versión de la app y en qué punto de la prueba está el Mac (su día de prueba, prueba terminada o con licencia); no contiene datos personales y, como cualquier solicitud web, revela tu dirección IP a nuestro proveedor de alojamiento. Contamos estas comprobaciones día a día, por versión y por estado de la prueba, sin nada que permita identificarte a ti ni al Mac.
Edición del App Store. Apple gestiona la descarga y la compra, a las que se aplica la política de privacidad de Apple, y Apple no nos dice quién ha comprado. Tu compra también desbloquea la edición del sitio web en tus Mac: el comprobante de compra, firmado por Apple, les llega a través de tu iCloud, sin pasar por nosotros.

Este sitio web

No utilizamos cookies, herramientas de analítica ni publicidad en courant.app, con una excepción: la página de compra carga el proceso de pago de Paddle, nuestro distribuidor, que puede instalar sus propias cookies y recopilar datos técnicos para procesar el pago y prevenir el fraude; a ello se aplica la política de privacidad de Paddle. (Antes del lanzamiento, una cookie también abre las páginas de vista previa a las personas a las que damos acceso.) Por lo demás, tu navegador solo guarda en tu dispositivo algunas preferencias, como el idioma que elegiste. Contamos, día a día, cuántas veces se descarga la app, desde qué país y en qué sistema, sin guardar nada que permita saber quién la descargó (la dirección IP no se conserva y los robots se cuentan aparte). Para saber qué trae a los visitantes, también contamos las visitas, las descargas y las compras según su procedencia: la etiqueta de un enlace publicado por nosotros (como ?ref=) o, si no, el nombre del sitio del que vienes (nunca la página ni lo que buscaste). En la página de compra, contamos hasta dónde llega el pago, sin tu dirección de correo electrónico ni nada que pueda decir quién eres. Si una página sufre un error de programación, tu navegador nos envía el mensaje de error, el lugar de nuestro código donde se produjo, la ruta de la página y el nombre y la versión del navegador. El sitio está alojado en Cloudflare, que trata datos técnicos (como la dirección IP y el tipo de navegador) para servir las páginas y protegerlas frente a abusos.

Compras

Las compras realizadas en el sitio web las procesa Paddle.com, nuestro distribuidor y vendedor registrado (Merchant of Record). Paddle recopila lo necesario para el pago, los impuestos y la prevención del fraude (como tu nombre, tu correo electrónico, tu país y tus datos de pago) conforme a su propia política de privacidad, y nos comunica tu nombre, tu correo electrónico, tu país y los detalles de tu transacción para que podamos entregarte tu licencia.

Tu licencia

Para entregarte tu licencia y permitirte recuperarla, conservamos tu correo electrónico, tu nombre si nos lo facilitaste, tus claves de licencia, el identificador de la transacción, tu idioma y la fecha de compra. Una licencia funciona en 3 Mac a la vez: al activarla en un Mac y, después, una vez al día cuando ese Mac está conectado, Courant envía a courant.app tu clave, un identificador de este Mac calculado a partir de su número de hardware (que no permite recuperar dicho número), su nombre, su modelo y las versiones de macOS y de la app. Por cada Mac activado, conservamos estos datos, el país desde el que se conecta (sin conservar la dirección IP) y las fechas de su activación y de su última comprobación: esto nos permite limitar la licencia y, a ti, ver tus Mac y liberar uno.

La app también guarda tu clave en tu iCloud, para que Courant para iPhone y la edición del App Store queden también desbloqueados en los dispositivos en los que hayas iniciado sesión con tu cuenta de Apple. Estos comprueban la clave en el dispositivo y, de vez en cuando, preguntan a courant.app si sigue siendo válida (deja de serlo tras un reembolso): esa solicitud solo contiene la clave y no se registra junto con tu licencia. Nunca se envía nada de tu correo.

Los correos de licencia se envían a través de nuestro proveedor de envío de correo electrónico. Conservamos esta información mientras puedas necesitar recuperar tu clave y durante el tiempo que exijan las normas fiscales y contables. Puedes pedirnos que la eliminemos en cualquier momento; solo conservaremos lo que exija la ley.

Soporte

Cuando nos escribes, usamos tu mensaje y tu correo electrónico para responderte, y conservamos la conversación mientras sea útil para ayudarte. Para preparar nuestras respuestas, podemos confiar tu mensaje a un servicio de inteligencia artificial (Anthropic), que no lo utiliza para entrenar sus modelos; cada respuesta la lee y la envía una persona. Por favor, nunca nos envíes tu contraseña de Google ni el contenido de correos privados que no quieras que leamos.

Bases jurídicas

Tratamos los datos para ejecutar nuestro contrato contigo (las funciones de la app, incluidas las que activas, la entrega y la recuperación de tu licencia, el soporte), para cumplir obligaciones legales (contabilidad e impuestos) y en virtud de nuestro interés legítimo en mantener la seguridad del sitio web y de nuestros servicios de retransmisión.

Proveedores de servicios

Paddle (pagos), Cloudflare (alojamiento del sitio web, almacenamiento de las licencias y de los mensajes de soporte), Google Cloud (servicios de retransmisión de notificaciones y de envío programado, en la Unión Europea), Apple (notificaciones push, iCloud), nuestro proveedor de envío de correo electrónico y Anthropic (ayuda para redactar las respuestas de soporte) tratan datos por cuenta nuestra o como responsables independientes. El servicio de IA que elijas, Gravatar y Google (iconos de los dominios) reciben datos directamente de tu dispositivo, conforme a sus propias condiciones. Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo, con las garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

En virtud del RGPD, puedes acceder a tus datos, rectificarlos, suprimirlos o exportarlos, así como oponerte a su tratamiento o solicitar su limitación. Escribe a support@courant.app. Puedes revocar en cualquier momento el acceso de Courant a tu cuenta de Google desde los ajustes de seguridad de tu cuenta de Google. También puedes presentar una reclamación ante una autoridad de protección de datos; en España, la Agencia Española de Protección de Datos (aepd.es).

Cambios

Si nuestras prácticas cambian, actualizaremos esta página y la fecha que figura arriba.