Política de privacidad

Esta Política de privacidad explica qué datos personales trata Migrabox (migrabox.com) cuando usted lo utiliza, con qué fines, durante cuánto tiempo y cuáles son sus derechos conforme al Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»).

El responsable del tratamiento es ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italia, NIF IT04412340400. Para cualquier pregunta sobre sus datos, escriba a info@migrabox.com.

• Contacto: la dirección de correo electrónico que nos facilita para las notificaciones. Para el plan gratuito le enviamos a esa dirección un código de verificación de 6 dígitos, que almacenamos solo como hash y que caduca a los 15 minutos.
• Acceso a los buzones: las direcciones de los buzones de origen y destino, los nombres de sus servidores y los nombres de usuario. Las contraseñas se almacenan cifradas con AES-256-GCM, se utilizan solo para realizar la copia y se eliminan automáticamente 14 días después de su finalización (2 días después en el caso de un pedido que nunca se paga). Si inicia sesión con una cuenta de Google o de Microsoft, en lugar de una contraseña almacenamos sus tokens de acceso, con el mismo cifrado y el mismo plazo de conservación, y los revocamos cuando los eliminamos.
• El contenido de su correo: los mensajes pasan por nuestros servidores solo mientras se copian, no se conservan después y nadie los lee: se tratan de forma automatizada con el único fin de transferirlos.
• Datos de la migración: nombres de las carpetas, número y tamaño de los mensajes, progreso, errores y el registro de eventos de la migración. El enlace a la página de estado contiene un código secreto que almacenamos solo como hash.
• Plan gratuito: para evitar el uso repetido, conservamos hashes con clave (HMAC) de la dirección de red, del buzón de origen y de la dirección de correo electrónico verificada, nunca los valores en claro.
• Pagos: los gestiona Stripe. Recibimos el estado del pago, el importe y la dirección de correo electrónico, nunca el número de la tarjeta.
• Registros técnicos: nuestros servidores registran las solicitudes (dirección IP, hora, página) por motivos de seguridad y para la resolución de problemas, con los códigos secretos y las cadenas de consulta enmascarados.

No utilizamos herramientas de análisis ni de publicidad salvo que usted lo consienta en el banner de cookies (véase la Política de cookies).

• para realizar las migraciones que usted solicita y mostrar su progreso
• para enviarle los correos electrónicos sobre su migración (inicio, código de verificación, finalización, problemas)
• para tramitar los pagos y cumplir las obligaciones fiscales y contables
• para prevenir el abuso del plan gratuito y mantener la seguridad del Servicio

• Contrato (artículo 6(1)(b) RGPD): realizar la migración que usted ha solicitado.
• Interés legítimo (artículo 6(1)(f) RGPD): seguridad del Servicio y prevención del abuso del plan gratuito.
• Obligación legal (artículo 6(1)(c) RGPD): facturas y registros contables.
• Consentimiento (artículo 6(1)(a) RGPD): cookies de estadística y de marketing, solo si usted las acepta; puede retirarlo en cualquier momento.

• Contabo GmbH, nuestro proveedor de alojamiento, que gestiona nuestros servidores y nuestra base de datos en Alemania (Unión Europea).
• Stripe, para los pagos.
• Los proveedores de correo electrónico de los dos buzones que usted indica: nos conectamos a ellos en su nombre para leer y copiar los mensajes.
• Google, solo si usted acepta las cookies de estadística o de marketing (véase la Política de cookies).

Los correos electrónicos sobre su migración los envía nuestro propio servidor de correo. Nunca vendemos ni alquilamos datos personales.

• Contraseñas y tokens de acceso: se eliminan 14 días después de finalizar la copia, o 2 días después en el caso de un pedido que nunca se paga.
• Contenido de los mensajes: no se conserva después de la copia.
• Dirección de correo electrónico para notificaciones, datos de la migración y registro de eventos: 12 meses después de finalizar la migración; después se eliminan.
• Códigos de verificación del correo electrónico: 24 horas.
• Hashes del plan gratuito: 24 meses, para evitar el uso repetido.
• Registros de pagos y facturas: 10 años, como exige la legislación italiana.
• Registros técnicos: 30 días.

Si usted decide iniciar sesión con una cuenta de Google, Migrabox solicita acceso a Gmail mediante el ámbito (scope) https://mail.google.com/, el único que permite el acceso completo mediante IMAP. Lo utilizamos solo para leer los mensajes y las carpetas del buzón que usted indica como origen y copiarlos en el destino que elija, o para escribirlos en él cuando el buzón de Gmail es el destino.

El uso y la transferencia por parte de Migrabox de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy (Política de datos de usuario de los servicios de API de Google), incluidos los requisitos de Limited Use (uso limitado). En particular:

• utilizamos los datos de usuario de Google solo para prestar la migración que usted ha solicitado y que es visible en la interfaz, y para ningún otro fin
• no los utilizamos con fines publicitarios, no los vendemos y no los transferimos a terceros, salvo cuando sea necesario para prestar el Servicio, para cumplir la ley o en el marco de una fusión o adquisición, previo aviso a usted
• no los utilizamos para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático
• ninguna persona lee sus mensajes, salvo que usted dé su consentimiento explícito para mensajes concretos, que sea necesario por motivos de seguridad, como la investigación de un abuso, o que lo exija la ley
• los tokens de acceso se almacenan cifrados con AES-256-GCM y se eliminan, y se revocan, 14 días después de finalizar la migración, o antes si nos lo solicita en la dirección indicada a continuación; el contenido de los mensajes nunca se conserva

También puede revocar el acceso de Migrabox en cualquier momento desde la configuración de seguridad de su cuenta de Google. Para preguntas: info@migrabox.com.

Si usted decide iniciar sesión con una cuenta de Microsoft (Outlook.com, Hotmail, Microsoft 365), Migrabox solicita solo los permisos necesarios para acceder al buzón mediante IMAP y mantener el acceso durante la copia. Se aplican las mismas reglas que en la sección 8: los datos se utilizan solo para la migración que usted ha solicitado, nunca con fines publicitarios, no se venden, no se utilizan para entrenar modelos de inteligencia artificial, ninguna persona los lee salvo en los casos allí descritos, y los tokens se cifran, se eliminan y se revocan 14 días después de finalizar la migración. Puede revocar el acceso en cualquier momento desde su cuenta de Microsoft.

Puede solicitar el acceso a sus datos, su rectificación o su supresión, recibirlos en un formato portable, solicitar la limitación de su tratamiento u oponerse a él, y retirar el consentimiento cuando nos basemos en él. Escriba a info@migrabox.com; respondemos en un plazo de 30 días. También puede presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de su país.

El sitio utiliza solo el almacenamiento del navegador que necesita para funcionar (el idioma que usted ha elegido, los datos que está introduciendo en el formulario de migración, nunca contraseñas). Las cookies de estadística y de marketing se utilizan solo si nosotros las activamos y usted las acepta: la Política de cookies las enumera y explica cómo cambiar su elección.

Nuestros servidores se encuentran en la Unión Europea (Alemania). Stripe y Google pueden tratar datos fuera de la Unión Europea; dichas transferencias se basan en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), o en las cláusulas contractuales tipo.

Las conexiones están cifradas (TLS); las contraseñas y los tokens se cifran con AES-256-GCM y nunca se pasan en una línea de comandos; los códigos de los enlaces de estado se almacenan solo como hashes; se rechazan las conexiones a direcciones de red privadas o internas. Ningún sistema es perfectamente seguro, pero aplicamos medidas técnicas y organizativas adecuadas al riesgo.

El Servicio no está destinado a menores de 18 años y no recopilamos sus datos a sabiendas. Si cree que lo hemos hecho, escriba a info@migrabox.com y los eliminaremos.

Podemos actualizar esta política. La fecha de la última modificación figura al principio de esta página.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italia, NIF IT04412340400 — info@migrabox.com