Términos del servicio y política de privacidad

GPTMail ofrece bandejas de entrada de correo temporal en dominios públicos, dominios privados y solo para miembros, dominios personalizados añadidos por los usuarios, alertas de correo por Telegram, una extensión del navegador, la Caja de herramientas Outlook y acceso a la API para desarrolladores, con fines de prueba, protección de la privacidad y automatización de flujos de trabajo. El servicio está pensado para correo temporal no sensible.

GPTMail no está afiliado a OpenAI ni a ChatGPT. Los nombres, marcas comerciales y servicios de terceros pertenecen a sus respectivos propietarios.

GPTMail es un servicio independiente disponible en mail.chatgpt.org.uk. Su operador («nosotros») decide cómo y con qué fines se tratan los datos personales descritos en esta página y responde de ellos como responsable del tratamiento. Envía tus preguntas y solicitudes sobre privacidad a support@chatgpt.org.uk.

Las bandejas públicas se basan en la dirección y no requieren cuenta. Cualquiera que conozca la dirección de una bandeja pública puede ver los mensajes entregados a esa dirección. Eres responsable de decidir si una bandeja temporal es adecuada para tu caso de uso.

No uses GPTMail como alojamiento de correo permanente, como medio principal de recuperación de cuentas, como almacenamiento seguro de documentos ni como buzón para información regulada o altamente confidencial.

Puedes usar GPTMail para pruebas lícitas, verificación de registros, flujos de desarrollo, automatización de QA, registros puntuales que protejan la privacidad y otros fines legítimos similares.

No debes usar GPTMail para perjudicar a otros, eludir controles de seguridad ni operar flujos de correo abusivos.

GPTMail procesa el correo entrante para mostrarlo en la bandeja solicitada y para admitir funciones relacionadas, como la eliminación, las estadísticas, las alertas de Telegram y el acceso a la API. Los metadatos de los mensajes (destinatario, remitente, asunto, hora y tamaño) se almacenan en Cloudflare D1. Los cuerpos de mensaje de hasta 64 KB sin adjuntos también se almacenan en D1; los mensajes más grandes y los adjuntos se almacenan en Cloudflare R2. Las imágenes remotas de los mensajes se obtienen a través del proxy de privacidad de GPTMail, salvo que decidas cargarlas directamente.

Los mensajes de las bandejas se conservan como máximo 24 horas; el operador puede fijar un periodo de conservación más corto, de entre 1 y 24 horas. Después, tareas de limpieza programadas eliminan los mensajes caducados. Es posible que la eliminación no sea instantánea en todas las cachés, colas o registros.

Los administradores pueden definir reglas, basadas en remitentes, asuntos o palabras clave, que guardan una copia archivada de los mensajes entrantes coincidentes, incluidos los enviados a dominios privados. Estas copias se usan únicamente para investigar abusos e incidentes de seguridad (como phishing, spam o denuncias de abuso) y para resolver problemas de entrega con remitentes concretos, sobre la base de nuestro interés legítimo en mantener el servicio seguro y en funcionamiento. Las copias archivadas se almacenan de forma privada, solo son accesibles para los administradores, no se usan para ningún otro fin y un administrador las elimina en cuanto la investigación o la resolución del problema dejan de necesitarlas.

Según cómo uses GPTMail, tratamos:

• Datos del correo: direcciones del destinatario y del remitente, encabezados, asuntos, marcas de tiempo, tamaños, cuerpos de los mensajes y adjuntos del correo entregado a los dominios de GPTMail.
• Datos de uso y seguridad: identificadores de red derivados de direcciones IP, registros de solicitudes y errores, contadores de límites de frecuencia y de uso de la API, idioma del navegador y resultados de Cloudflare Turnstile.
• Cuentas: cuando inicias sesión con Cloudflare, recibimos el ID de tu cuenta de Cloudflare, tu dirección de correo, tu nombre visible y la URL de tu avatar, y guardamos tu nombre de usuario, tus sesiones iniciadas y los dominios, claves de API y solicitudes de enlaces de amigos vinculados a tu cuenta.
• Alertas de Telegram: el ID del chat, el ID de usuario, el nombre de usuario y el tipo de chat del chat de Telegram que supervisa una bandeja, así como la dirección supervisada.
• Dominios: nombres de dominio, resultados de las comprobaciones MX y contraseñas cifradas mediante hash de los dominios privados. Si permites que GPTMail configure el DNS a través de Cloudflare, el acceso que concedes se usa solo para crear el registro MX necesario y después se revoca.
• Solicitudes de enlaces de amigos: nombre del sitio, URL, descripción, correo de contacto, cifras de tráfico y la captura de pantalla del tráfico que subes. Las capturas se almacenan de forma privada, solo son visibles para los administradores y se eliminan cuando la solicitud se elimina o se sustituye.
• Extensión del navegador: un identificador de instalación y contadores de uso, utilizados para conceder acceso a las bandejas y prevenir abusos.
• Caja de herramientas Outlook: las direcciones de cuentas de Outlook, contraseñas, tokens y notas que añades, guardados en tu sesión de la caja de herramientas (las credenciales se cifran en reposo) y usados para acceder a esos buzones cuando lo solicitas.

La página pública de Estadísticas muestra recuentos agregados y, parcialmente enmascarados, los asuntos, las direcciones de remitentes y los dominios destinatarios más frecuentes del correo recibido recientemente; los dominios destinatarios privados y solo para miembros no se muestran.

No vendemos el contenido de las bandejas ni los datos de las cuentas. No recopilamos intencionadamente documentos de identidad, información de pago, historiales médicos ni otros datos personales sensibles, y no debes enviar ese tipo de información a una bandeja temporal.

Al añadir un dominio, confirmas que eres su propietario o que estás autorizado para gestionar su DNS. GPTMail comprueba periódicamente los registros MX y puede desactivar los dominios cuyo DNS ya no apunte al destino requerido. Los dominios públicos que añades quedan disponibles para todos los usuarios del sitio.

Los dominios privados usan un destino MX dedicado y pertenecen a la cuenta de GPTMail que los añadió; solo esa cuenta, con la sesión iniciada, puede abrir sus bandejas de entrada. Los dominios privados añadidos antes de la vinculación con cuentas pueden seguir abriéndose con su contraseña y, si la introduces con la sesión iniciada, el dominio se vincula a tu cuenta siempre que no pertenezca a otra. Los dominios solo para miembros solo pueden usarlos cuentas con sesión iniciada. Eres responsable de mantener seguras tu cuenta y las contraseñas de dominios privados que aún uses, y de retirar los dominios o supervisiones que ya no quieras usar.

La clave de prueba pública compartida cambia cada día (UTC) y tiene una cuota diaria de solicitudes compartida entre todos los usuarios. Las claves personales tienen sus propias cuotas diarias o totales. Las solicitudes que superan la cuota se rechazan, y las solicitudes para generar direcciones también pueden estar sujetas a límites de frecuencia. GPTMail puede rotar, desactivar o revocar claves que superen los límites, parezcan comprometidas o estén asociadas a tráfico abusivo.

Eres responsable de proteger las claves de API y de diseñar clientes que gestionen adecuadamente la entrega retrasada del correo, las respuestas de bandeja vacía, el agotamiento de la cuota y los errores temporales del servicio.

Cookies y almacenamiento de GPTMail. Son necesarios para que el servicio funcione y no se usan con fines publicitarios:

• gptmail_lang recuerda tu idioma (1 año).
• gm_sid y gm_inbox_tracked mantienen tu sesión del navegador y el acceso a las bandejas que abres (hasta 12 horas).
• gm_browser_verified registra que superaste una comprobación de Cloudflare Turnstile (24 horas).
• gm_private mantiene abierto un dominio privado después de que la cuenta propietaria lo abra o de que introduzcas su contraseña (12 horas); se elimina al cerrar sesión.
• gm_account, gm_owner y gm_member_inbox mantienen tu sesión iniciada, vinculan a tu cuenta los dominios, claves de API y solicitudes creados antes de iniciar sesión, y recuerdan tu bandeja solo para miembros (30 días).
• outlook_session mantiene tu sesión de la Caja de herramientas Outlook.
• El almacenamiento local guarda en tu dispositivo el tema, el idioma, las direcciones actual y recientes, las marcas de mensajes leídos, las preferencias de notificación y los avisos descartados.

Si bloqueas las cookies o el almacenamiento, es posible que las bandejas, el inicio de sesión y otras funciones no funcionen.

Publicidad. Las páginas públicas, excepto las de colaboraciones y enlaces de amigos, muestran anuncios de Google AdSense. Google y otros proveedores externos usan cookies para mostrar anuncios basados en tus visitas anteriores a este y otros sitios web, incluidos anuncios personalizados, y para medir el rendimiento de los anuncios. Puedes desactivar los anuncios personalizados en la configuración de anuncios de Google, rechazar las cookies de algunos proveedores externos en aboutads.info y leer cómo usa Google la información de los sitios que utilizan sus servicios y cómo usa Google las cookies en la publicidad. Los espacios patrocinados están claramente identificados y los patrocinadores no reciben datos de usuarios de GPTMail.

Caché. Las páginas públicas pueden almacenarse en caché durante periodos breves para mejorar el rendimiento. Las páginas de administración y las respuestas autenticadas de la API no se guardan en cachés compartidas.

GPTMail funciona sobre Cloudflare (Workers, D1, R2, Email Routing y Turnstile) y sobre sus propios servidores de recepción de correo. Otros proveedores tratan datos cuando usas las funciones relacionadas: Google para la publicidad, Telegram para las alertas de bandeja y Microsoft para los buzones de Outlook que conectas. Los datos pueden tratarse en cualquier país donde operen estos proveedores.

Aplicamos salvaguardas prácticas como el control de acceso, secretos de alcance limitado, el cifrado de las credenciales de Outlook almacenadas, límites de conservación, la verificación DNS y la supervisión operativa, pero ningún servicio de Internet puede garantizar una seguridad perfecta ni una entrega ininterrumpida.

GPTMail se ofrece «tal cual» y «según disponibilidad». La entrega del correo depende de remitentes externos, el DNS, el enrutamiento de red, el filtrado de spam, los servicios de Cloudflare y otros sistemas ajenos al control de GPTMail.

En la máxima medida permitida por la ley, GPTMail declina toda garantía de disponibilidad ininterrumpida, éxito de la entrega, idoneidad para un fin concreto, integridad de los datos y funcionamiento sin errores. Eres responsable de tus copias de seguridad y de evitar depender de forma crítica de bandejas temporales.

Podemos actualizar estos términos, los detalles de privacidad, los límites, las funciones o la infraestructura a medida que evolucione el servicio. La versión vigente se publica en esta página con su fecha de última actualización, y seguir usando el servicio tras los cambios implica que aceptas los términos actualizados.

Alcance del soporte para sufijos de dominio públicos: GPTMail ofrece tanto sufijos de dominio públicos operados por GPTMail como dominios públicos enviados y controlados de forma independiente por usuarios o terceros. Todos los sufijos públicos se ofrecen según disponibilidad, sin garantía de disponibilidad permanente, renovación continua, restablecimiento ni conservación a largo plazo. Incluso cuando un dominio lo opera GPTMail, GPTMail no se compromete a renovarlo ni a restablecerlo tras su caducidad. Si un dominio caduca, su propietario lo desactiva o sus registros MX se eliminan, se modifican o dejan de apuntar a GPTMail, el sufijo puede desactivarse y dejará de recibir correo. GPTMail no acepta solicitudes para renovar, restablecer o reactivar un sufijo de dominio público no disponible de este tipo; usa en su lugar otro dominio disponible actualmente. Si eres el propietario del dominio afectado, puedes renovarlo y restablecer los registros MX necesarios, tras lo cual podrá volver a activarse cuando una verificación posterior sea correcta. Solo debe notificarse un problema como fallo de la plataforma cuando el dominio siga siendo válido y su configuración DNS sea correcta, pero GPTMail no funcione correctamente.

Para informar de un fallo de la plataforma o de un abuso, consultar sobre tus datos o solicitar el acceso a los datos de tu cuenta o su eliminación, escribe a: