Política de privacitat

1. Dades tractades i finalitats

Per oferir la bústia tractem l’adreça aleatòria, un resum criptogràfic del token d’accés, la caducitat, el remitent, l’assumpte, el text dels missatges, l’HTML sanejat i les empremtes de lliurament. No cal cap compte ni adreça permanent. També tractem adreces IP i informació tècnica per a connexions, sessions, límits d’ús, lliurament SMTP, seguretat i resolució d’incidències.

La prestació de la bústia sol·licitada es basa en l’article 6.1.b del RGPD. La seguretat, la prevenció de l’abús i els registres operatius necessaris es basen en l’interès legítim de l’article 6.1.f. L’analítica opcional es basa en el consentiment de l’article 6.1.a.

2. Xifratge i visualització dels correus

El contingut desat es xifra amb una clau disponible per al servidor de l’aplicació. El correu SMTP entrant es processa al servidor abans de desar-lo. No és xifratge d’extrem a extrem ni un sistema sense accés de l’operador: l’operador pot accedir tècnicament al contingut. El xifratge del transport SMTP depèn del servidor remitent i de la connexió.

L’HTML es saneja i es mostra en un marc aïllat. S’hi bloquegen els scripts, els formularis, els documents incrustats i les imatges remotes; l’aplicació descarta els adjunts. També hi ha una versió de text pla. Quan segueixes un enllaç, el lloc de destinació rep les dades de la connexió.

3. Caducitat i conservació

La bústia deixa de ser accessible una hora després de crear-la. Una tasca automàtica s’executa cada minut per eliminar de la base de dades activa les bústies caducades i els seus missatges. El botó d’eliminació ho fa abans; crear una adreça nova elimina la bústia anterior.

Els missatges pendents de lliurament local poden romandre a la cua SMTP fins a una hora. Els registres de lliurament poden contenir adreces de remitent i destinatari, IP, dates, identificadors de cua i resultats. Aquests registres són independents de la bústia i es conserven mentre siguin necessaris per a seguretat, incidències o obligacions legals. La caducitat no garanteix l’esborrament de tots els registres operatius o de possibles còpies de seguretat en aquell mateix instant. Tampoc elimina les còpies dels remitents o dels seus proveïdors.

4. Galetes i emmagatzematge del navegador

La galeta necessària tempmail_session identifica la sessió; XSRF-TOKEN protegeix els formularis. Les galetes de sessió estan configurades per a 120 minuts. L’accés a la bústia s’acaba igualment al cap d’una hora. Els registres de sessió del servidor poden romandre fins a la neteja de sessions. Aquestes galetes són necessàries per a la bústia i la seguretat dels formularis.

L’entrada tempmail_analytics_consent de l’emmagatzematge local recorda la teva opció fins que la canvies o esborres les dades del lloc. Cada domini té el seu propi emmagatzematge i galetes. Qui tingui accés a la sessió del navegador pot llegir la bústia. Tancar la pàgina no l’elimina immediatament.

5. Google Analytics i Tag Manager opcionals

Només després que acceptis l’analítica, la pàgina carrega el contenidor GTM-549T7F5R de Google Tag Manager. Les etiquetes de Google Analytics configurades al contenidor poden tractar visites, dades tècniques del dispositiu i d’ús, dades de connexió i identificadors com les galetes _ga. La caducitat de les galetes i la conservació de dades depenen de la configuració publicada a Google.

La nostra integració no envia l’adreça temporal ni el contingut dels correus com a esdeveniments d’analítica. Els scripts opcionals s’executen al web després del consentiment; els marcs HTML dels correus no permeten scripts. Pots canviar l’opció des de les preferències d’analítica del peu de pàgina. La bústia funciona si la rebutges. Google Ireland Limited presta aquests serveis a Europa i el tractament pot implicar entitats de Google fora de l’EEE. Google descriu el tractament i les transferències a la seva política de privacitat.

6. Allotjament, destinataris i transferències

El servei funciona en un servidor allotjat per Hetzner a Alemanya. Cloudflare ofereix DNS i, quan el seu servidor intermediari està activat, distribució del web i serveis de seguretat. Aquests proveïdors i Google, si acceptes l’analítica, poden tractar la informació tècnica necessària per a les seves funcions. El correu també passa pels proveïdors triats pel remitent abans d’arribar al nostre servidor.

Les dades es poden comunicar a les autoritats competents quan sigui legalment obligatori. El tractament internacional d’un proveïdor està subjecte als seus acords aplicables, incloses les garanties adequades quan calgui. No venem el contingut de les bústies temporals.

7. Consultes de contacte

Si ens escrius, utilitzem l’adreça i la informació facilitada per respondre, investigar abusos o tramitar una petició sobre drets. Conservem la correspondència durant la consulta i el seguiment o les obligacions legals necessàries. Inclou només la informació imprescindible.

8. Els teus drets

Segons les condicions aplicables, pots demanar accés, rectificació, supressió, limitació i portabilitat, oposar-te al tractament basat en interès legítim i retirar el consentiment d’analítica. Escriu al responsable indicat més amunt. Podem demanar informació proporcionada per verificar que la petició afecta les teves dades. No podem restaurar bústies caducades ni recuperar missatges eliminats. Pots reclamar davant l’autoritat austríaca de protecció de dades o d’una altra autoritat competent.

Canvia la teva opció d’analítica

Fes servir aquest control per acceptar o rebutjar l’analítica opcional. Rebutjar-la n’impedeix les càrregues futures i recarrega la pàgina si ja s’havia carregat. També pots eliminar les galetes de Google des de la configuració del navegador. Retirar el consentiment no afecta el tractament anterior.