Privacidad

Podemos leer tus cartas

Esto es lo más importante de esta página, así que va primero.

Tu carta se cifra antes de escribirse en nuestra base de datos, con una clave única para esa carta, que a su vez se cifra con una clave maestra almacenada por separado. Si alguien roba nuestra base de datos, lo que obtiene es ilegible.

Pero nosotros tenemos la clave maestra, porque tenemos que tenerla. El servicio existe para enviar tu carta en un momento en que tú, por definición, no estás disponible para desbloquearla. No existe ningún arreglo en el que la carta pueda abrirse entonces y no pueda ser abierta por nosotros ahora. Si un competidor te dice que tu carta es privada incluso para ellos mientras ofrece la misma promesa de entrega, una de esas dos afirmaciones es falsa.

Lo que ofrecemos en lugar de una garantía técnica es una práctica: no leemos las cartas, el acceso está restringido a las cuentas de administrador que lo necesitan, y cada inicio, cancelación y entrega del sistema se registra en un log de auditoría que indica quién lo hizo y cuándo. Por favor, escribe con eso en mente, y no guardes contraseñas, números de cuenta ni nada cuya exposición pueda perjudicarte.

Lo que almacenamos

• Tu dirección de correo electrónico, para que puedas iniciar sesión y podamos contactarte.
• Tus cartas, cifradas como se describe arriba.
• Los nombres y datos de contacto de las personas que nombras como destinatarios.
• Registros de pago de Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta.

Las personas que nombras

Tus destinatarios no han aceptado nada de esto y en la mayoría de los casos no saben que existimos. Guardamos sus datos únicamente para entregar tu carta. No les enviaremos publicidad, no venderemos sus datos ni los contactaremos por ninguna otra razón, y después de entregar tu carta no les enviamos nada más.

Eliminación

Puedes eliminar una carta en cualquier momento, lo cual la elimina junto con sus destinatarios de nuestro almacén. No podemos recuperarla después. Eliminar tu cuenta elimina todo excepto los registros de pago que estamos obligados a conservar.