Termos do servizo e política de privacidade

GPTMail ofrece caixas de correo temporais en dominios públicos, en dominios privados e só para membros e en dominios personalizados engadidos polas persoas usuarias, ademais de avisos de correo por Telegram, unha extensión do navegador, a Caixa de ferramentas de Outlook e acceso á API para desenvolvedores, con fins de proba, protección da privacidade e automatización de fluxos de traballo. O servizo está pensado para correo temporal non sensible.

GPTMail non está afiliado a OpenAI nin a ChatGPT. Os nomes, marcas comerciais e servizos de terceiros pertencen aos seus respectivos propietarios.

GPTMail é un servizo independente dispoñible en mail.chatgpt.org.uk. O seu operador («nós») decide como e con que fins se tratan os datos persoais descritos nesta páxina e responde por eles como responsable do tratamento. Envía as túas preguntas e solicitudes sobre privacidade a support@chatgpt.org.uk.

As caixas de entrada públicas baséanse no enderezo e non requiren conta. Calquera persoa que coñeza o enderezo dunha caixa pública pode ver as mensaxes entregadas nese enderezo. Ti es responsable de decidir se unha caixa temporal é axeitada para o teu caso de uso.

Non uses GPTMail como aloxamento de correo permanente, como enderezo principal de recuperación de contas, como almacenamento seguro de documentos nin como caixa para información regulada ou altamente confidencial.

Podes usar GPTMail para probas lícitas, verificación de rexistros, fluxos de desenvolvemento, automatización de QA, rexistros puntuais que preserven a privacidade e fins lexítimos semellantes.

Non debes usar GPTMail para prexudicar outras persoas, eludir controis de seguridade nin operar fluxos de correo abusivos.

GPTMail trata o correo entrante para mostralo na caixa solicitada e para permitir funcións relacionadas como a eliminación, as estatísticas, os avisos de Telegram e o acceso á API. Os metadatos das mensaxes (destinatario, remitente, asunto, hora e tamaño) gárdanse en Cloudflare D1. Os corpos das mensaxes de ata 64 KB sen anexos tamén se gardan en D1; as mensaxes máis grandes e os anexos gárdanse en Cloudflare R2. As imaxes remotas das mensaxes obtéñense a través do proxy de privacidade de GPTMail, salvo que decidas cargalas directamente.

As mensaxes da caixa consérvanse como máximo 24 horas; o operador pode fixar un período de conservación máis curto, entre 1 e 24 horas. Despois, tarefas de limpeza programadas eliminan as mensaxes caducadas. A eliminación pode non ser instantánea en todas as cachés, colas ou rexistros.

As persoas administradoras poden definir regras, baseadas en remitentes, asuntos ou palabras clave, que conservan unha copia arquivada das mensaxes entrantes coincidentes, incluídas as mensaxes enviadas a dominios privados. Estas copias só se usan para investigar abusos e incidentes de seguridade (como phishing, spam ou denuncias de abuso) e para resolver problemas de entrega con remitentes concretos, con base no noso interese lexítimo en manter o servizo seguro e en funcionamento. As copias arquivadas gárdanse de forma privada, só son accesibles para as persoas administradoras, non se usan para ningún outro fin e unha persoa administradora elimínaas en canto a investigación ou a resolución do problema deixan de necesitalas.

Segundo como uses GPTMail, tratamos:

• Datos do correo: enderezos de destinatarios e remitentes, cabeceiras, asuntos, marcas de tempo, tamaños, corpos das mensaxes e anexos do correo entregado aos dominios de GPTMail.
• Datos de uso e seguridade: identificadores de rede derivados de enderezos IP, rexistros de solicitudes e de erros, contadores de límites de frecuencia e de uso da API, idioma do navegador e resultados de Cloudflare Turnstile.
• Contas: cando inicias sesión con Cloudflare, recibimos o ID da túa conta de Cloudflare, o enderezo de correo, o nome visible e o URL do avatar, e gardamos o teu nome de usuario, as sesións iniciadas e os dominios, chaves da API e solicitudes de ligazóns de interese vinculados á túa conta.
• Avisos de Telegram: o ID do chat, o ID de usuario, o nome de usuario e o tipo de chat do chat de Telegram que monitoriza unha caixa, así como o enderezo monitorizado.
• Dominios: nomes de dominio, resultados das comprobacións MX e contrasinais con hash dos dominios privados. Se permites que GPTMail configure o DNS a través de Cloudflare, o acceso que concedes úsase só para crear o rexistro MX requirido e despois revógase.
• Solicitudes de ligazóns de interese: nome do sitio, URL, descrición, correo de contacto, cifras de tráfico e a captura de pantalla do tráfico que subas. As capturas gárdanse de forma privada, só as ven as persoas administradoras e elimínanse cando se elimina ou substitúe a solicitude.
• Extensión do navegador: un identificador de instalación e contadores de uso, empregados para conceder acceso ás caixas e evitar abusos.
• Caixa de ferramentas de Outlook: os enderezos das contas de Outlook, os contrasinais, os tokens e as notas que engadas, gardados na túa sesión da caixa de ferramentas (as credenciais cífranse no almacenamento) e usados para acceder a esas caixas de correo cando o solicites.

A páxina pública de Estatísticas mostra recontos agregados e, parcialmente ocultos, os asuntos, enderezos de remitentes e dominios de destinatarios máis frecuentes do correo recibido recentemente; non se listan os dominios de destino privados nin os só para membros.

Non vendemos o contido das caixas nin os datos das contas. Non recollemos de forma intencionada documentos de identidade, información de pagamento, historiais médicos nin outros datos persoais sensibles, e non deberías enviar ese tipo de información a unha caixa temporal.

Ao engadir un dominio, confirmas que es o seu titular ou que tes autorización para xestionar o seu DNS. GPTMail comproba periodicamente os rexistros MX e pode desactivar os dominios cuxo DNS xa non apunte ao destino requirido. Os dominios públicos que engadas quedan dispoñibles para todas as persoas usuarias do sitio.

Os dominios privados usan un destino MX dedicado e pertencen á conta de GPTMail que os engadiu; só esa conta, coa sesión iniciada, pode abrir as súas caixas de entrada. Os dominios privados engadidos antes da vinculación con contas aínda se poden abrir co seu contrasinal e, se o introduces coa sesión iniciada, o dominio vincúlase á túa conta sempre que non pertenza a outra. Os dominios só para membros só os poden usar contas con sesión iniciada. Es responsable de manter seguros a túa conta e os contrasinais de dominios privados que aínda uses, e de eliminar os dominios ou monitorizacións que xa non queiras usar.

A chave pública de proba compartida cambia cada día (UTC) e ten unha cota diaria de solicitudes compartida por todas as persoas usuarias. As chaves persoais teñen as súas propias cotas diarias ou totais. As solicitudes que superan a cota rexéitanse, e as solicitudes para xerar enderezos tamén poden ter límites de frecuencia. GPTMail pode rotar, desactivar ou revogar as chaves que superen os límites, parezan comprometidas ou estean asociadas a tráfico abusivo.

Es responsable de protexer as chaves da API e de deseñar clientes que xestionen correctamente a entrega de correo con atraso, as respostas de caixa baleira, o esgotamento da cota e os erros temporais do servizo.

Cookies e almacenamento definidos por GPTMail. Son necesarios para que o servizo funcione e non se usan para publicidade:

• gptmail_lang lembra o teu idioma (1 ano).
• gm_sid e gm_inbox_tracked manteñen a sesión do navegador e o acceso ás caixas que abres (ata 12 horas).
• gm_browser_verified rexistra que superaches unha comprobación de Cloudflare Turnstile (24 horas).
• gm_private mantén aberto un dominio privado despois de que a conta propietaria o abra ou de que introduzas o seu contrasinal (12 horas); elimínase ao pechar a sesión.
• gm_account, gm_owner e gm_member_inbox manteñen a túa sesión iniciada, vinculan á túa conta os dominios, chaves da API e solicitudes creados antes de iniciar sesión e lembran a túa caixa só para membros (30 días).
• outlook_session mantén a túa sesión da Caixa de ferramentas de Outlook.
• O almacenamento local garda no teu dispositivo o tema, o idioma, os enderezos actual e recentes, as marcas de mensaxes lidas, as preferencias de avisos e os anuncios pechados.

Se bloqueas as cookies ou o almacenamento, as caixas de entrada, o inicio de sesión e outras funcións poden non funcionar.

Publicidade. As páxinas públicas, agás as de colaboracións e de ligazóns de interese, mostran anuncios de Google AdSense. Google e outros provedores externos usan cookies para mostrar anuncios baseados nas túas visitas anteriores a este e a outros sitios web, incluídos anuncios personalizados, e para medir o rendemento dos anuncios. Podes desactivar os anuncios personalizados na configuración de anuncios de Google, rexeitar as cookies dalgúns provedores externos en aboutads.info e ler como usa Google a información dos sitios que empregan os seus servizos e como usa Google as cookies na publicidade. Os espazos patrocinados están claramente identificados e os patrocinadores non reciben datos de usuarios de GPTMail.

Caché. As páxinas públicas poden gardarse en caché durante períodos breves para mellorar o rendemento. As páxinas de administración e as respostas autenticadas da API non se gardan en cachés compartidas.

GPTMail funciona sobre Cloudflare (Workers, D1, R2, Email Routing e Turnstile) e sobre os seus propios servidores de recepción de correo. Outros provedores tratan datos cando usas as funcións relacionadas: Google para a publicidade, Telegram para os avisos das caixas e Microsoft para as caixas de correo de Outlook que conectes. Os datos poden tratarse en calquera país onde operen estes provedores.

Aplicamos salvagardas prácticas como o control de acceso, segredos de alcance limitado, o cifrado das credenciais de Outlook gardadas, límites de conservación, a verificación de DNS e a monitorización operativa, pero ningún servizo de internet pode garantir unha seguridade perfecta nin unha entrega ininterrompida.

GPTMail ofrécese «tal cal» e «segundo dispoñibilidade». A entrega do correo depende de remitentes externos, do DNS, do enrutamento de rede, do filtrado de spam, dos servizos de Cloudflare e doutros sistemas fóra do control de GPTMail.

Na máxima medida permitida pola lei, GPTMail exclúe as garantías de dispoñibilidade ininterrompida, de entrega correcta, de idoneidade para un fin determinado, de integridade dos datos e de funcionamento sen erros. Es responsable das copias de seguranza e de evitar unha dependencia crítica das caixas temporais.

Podemos actualizar estes termos, os detalles de privacidade, os límites, as funcións ou a infraestrutura a medida que evolúa o servizo. A versión vixente publícase nesta páxina coa súa data de última actualización, e continuar usando o servizo despois dos cambios supón que aceptas os termos actualizados.

Alcance da asistencia para os sufixos de dominio públicos: GPTMail ofrece tanto sufixos de dominio públicos operados por GPTMail como dominios públicos enviados e controlados de forma independente por persoas usuarias ou terceiros. Todos os sufixos públicos ofrécense segundo dispoñibilidade, sen garantía de dispoñibilidade permanente, renovación continuada, restauración nin conservación a longo prazo. Mesmo cando un dominio é operado por GPTMail, GPTMail non se compromete a renovalo nin a restauralo despois da súa caducidade. Se un dominio caduca, o seu titular o desactiva ou os seus rexistros MX se eliminan, se modifican ou xa non apuntan a GPTMail, o sufixo pode desactivarse e deixará de recibir correo. GPTMail non acepta solicitudes para renovar, restaurar ou reactivar un sufixo de dominio público non dispoñible deste tipo; usa no seu lugar outro dominio dispoñible actualmente. Se es titular do dominio afectado, podes renovalo e restaurar os rexistros MX requiridos, e despois poderá reactivarse cando unha verificación posterior teña éxito. Só se debe informar dun problema como fallo da plataforma cando o dominio segue sendo válido e a súa configuración DNS é correcta, pero GPTMail en si non funciona correctamente.

Para informar dun fallo da plataforma ou dun abuso, para preguntar polos teus datos ou para solicitar o acceso aos datos da túa conta ou a súa eliminación, contacta con: