Política de privacidad
Qué datos tuyos trata Cunctum, para qué los necesita, quién más los ve y cómo recuperarlos o borrarlos.
Última actualización: 8 de septiembre de 2026.
1. Quién trata tus datos
- Responsable: Jorge Izquierdo Forano
- NIF: 48592427M
- Domicilio: Calle Alcira 302, 46119 Náquera (Valencia), España
- Contacto y ejercicio de derechos: contacto@cunctum.com
No hay delegado de protección de datos designado, porque el tratamiento no alcanza los supuestos del artículo 37 del RGPD que lo harían obligatorio.
2. Qué datos tratamos y por qué
Sólo los que hacen falta para que el servicio funcione. Nada de perfilado publicitario ni venta de datos.
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo electrónico e imagen de perfil de tu cuenta de Google | Identificarte al entrar y saber de quién es cada dato dentro de la aplicación. | Ejecución del contrato (art. 6.1.b RGPD). |
| Credenciales de tu buzón: servidor, usuario y contraseña de aplicación | Conectarse a tu correo para leerlo y dejar borradores. Se guardan cifradas y sólo si conectas el buzón. | Tu consentimiento explícito (art. 6.1.a RGPD), revocable en cualquier momento. |
| Lo que creas en la aplicación: perfil de canal, fuentes, notas, guiones, fichas de colaboración e importes | Prestar el servicio que has contratado. | Ejecución del contrato (art. 6.1.b RGPD). |
| Contenido de tu correo electrónico: remitente, asunto, fecha y cuerpo de los mensajes de los últimos 7 días, o de los últimos 30 días si lo pides tú | Detectar propuestas de colaboración, seguir su estado y preparar borradores de respuesta. Sólo si conectas el buzón. | Tu consentimiento explícito (art. 6.1.a RGPD), revocable en cualquier momento. |
| Datos de la suscripción: plan elegido y fecha | Aplicar los límites del plan y facturarte cuando el cobro esté activo. | Ejecución del contrato y obligación legal en materia fiscal. |
| Registro de actividad y direcciones IP del servidor | Detectar abusos y poder investigar un incidente de seguridad. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). |
| De dónde venías al registrarte: las etiquetas del enlace por el que llegaste («instagram», «youtube») | Saber qué sitio nos trae gente. Se guarda una sola vez, al crear la cuenta, y sale del propio enlace: no hay cookie de medición, ni píxel, ni nada guardado en tu navegador. Si llegaste sin etiquetas, no se guarda nada. | Interés legítimo en saber qué canales funcionan (art. 6.1.f RGPD). |
| Lo que escribes en el formulario de contacto: tu nombre, tu correo y tu mensaje | Leerlo y contestarte. Llega como un correo a nuestro buzón y se queda ahí, con el resto de la correspondencia: no se guarda en ninguna base de datos, no se añade a ninguna lista y no se usa para mandarte nada que no hayas pedido. | Ejecución de un contrato o interés legítimo en atender tu solicitud (art. 6.1.b y 6.1.f RGPD). |
| Tu página pública y tu mediakit: nombre, foto, redes, enlaces y los textos que escribas en ellos | Publicarlos en la dirección que elijas para que los vea quien tenga el enlace. Sólo si creas la página y la enciendes. | Ejecución del contrato (art. 6.1.b RGPD). Tú decides qué va y cuándo se apaga. |
| Clics en los enlaces de tu página: un número por enlace y día | Que sepas qué enlaces funcionan. De quien pincha no se guarda nada: ni dirección IP, ni navegador, ni de dónde venía. | Interés legítimo (art. 6.1.f RGPD); no hay dato personal del visitante. |
| Visitas a tu página: un número por día y por sitio de origen, como dominio («instagram.com», «directo») | Que sepas desde qué red entra la gente. Se guarda el dominio del que venía la visita y nada más: ni la dirección completa, ni IP, ni navegador, ni ningún identificador. | Interés legítimo (art. 6.1.f RGPD); no hay dato personal del visitante. |
Sobre tu correo: Cunctum lee tus mensajes para entender tus negociaciones y deja las respuestas en tu carpeta de borradores. Nunca envía correo en tu nombre: no existe ninguna función que lo haga, aunque la conexión al buzón técnicamente lo permitiría. La contraseña de aplicación que facilitas sólo sirve para el correo, no da acceso al resto de tu cuenta y puedes anularla desde tu proveedor en cualquier momento, sin pasar por aquí.
3. Decisiones automatizadas
La inteligencia artificial clasifica tus correos y propone respuestas y textos, pero no toma ninguna decisión con efectos jurídicos sobre ti ni sobre terceros: todo lo que produce queda como propuesta hasta que tú lo apruebas. No se elabora ningún perfil en el sentido del artículo 22 del RGPD.
4. Quién más ve tus datos
Recurrimos a los proveedores imprescindibles para prestar el servicio. Todos actúan como encargados del tratamiento, con contrato firmado y sin poder usar tus datos para fines propios.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Ireland Limited | Identificación mediante «Entrar con Google» y, si lo activas, apuntar eventos en tu calendario. | Unión Europea, con posible acceso desde Estados Unidos. |
| Tu proveedor de correo | Si conectas el buzón, Cunctum se conecta a tu servidor de correo con las credenciales que tú facilitas. Ese proveedor lo eliges tú y su relación contigo es la que ya tuvieras. | Donde esté tu proveedor. |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción y emisión de facturas. Los datos de pago se introducen en Stripe y no pasan por nuestros servidores en ningún momento. | Unión Europea, con posible acceso desde Estados Unidos. |
| Scaleway SAS | Base de datos gestionada donde vive tu información, con copias de seguridad. | Francia. |
| OpenAI Ireland Limited | Generación de guiones, títulos, descripciones y borradores de respuesta. Recibe el texto necesario para cada tarea. | Unión Europea y Estados Unidos, amparado en cláusulas contractuales tipo. |
| Hostinger International Ltd. | Alojamiento del servidor de la aplicación. | Francia. |
Transferencias fuera de la Unión Europea: el tratamiento con OpenAI puede implicar acceso desde Estados Unidos, amparado en las cláusulas contractuales tipo aprobadas por la Comisión Europea. No se envían a la IA más datos que el texto necesario para cada tarea concreta, y ese texto no se usa para entrenar modelos según las condiciones de uso por API.
Además, tus datos pueden comunicarse a la Administración cuando una norma lo exija.
5. Cuánto tiempo los guardamos
- Tu cuenta y su contenido, mientras la mantengas abierta.
- Sólo se descargan los mensajes de los últimos 7 días. Puedes pedir los últimos 30 días con el botón «Mirar los últimos 30 días» de la pestaña Email, y ése es el límite: nunca se lee correo más antiguo.
- Lo descargado se conserva mientras el buzón siga conectado; lo que queda fuera de esa ventana y no es una colaboración se borra solo en la siguiente sincronización.
- Al desconectar el buzón se dejan de descargar mensajes nuevos, y puedes pedir el borrado de los guardados.
- Las sesiones caducan a los 30 días, y al pulsar «Salir» se borran de inmediato.
- Las facturas, los seis años que exige la normativa mercantil, y los plazos fiscales que correspondan.
- Los registros de seguridad, un máximo de 12 meses.
Si cierras la cuenta, el resto de datos se elimina en un plazo máximo de 30 días.
6. Cómo los protegemos
- Las credenciales de acceso a tu correo se guardan cifradas con AES-256-GCM y la clave vive fuera de la base de datos: una copia de seguridad extraviada no da acceso a tu buzón.
- La sesión es un identificador aleatorio sin datos dentro, revocable en cualquier momento desde el servidor.
- Cada dato está asociado a su propietario y las consultas filtran siempre por él.
- Para entrar nunca se te pide una contraseña: la identificación la hace Google.
- La contraseña de aplicación del buzón, si conectas el correo, se guarda cifrada y no vuelve a mostrarse en ninguna pantalla.
- Los datos de pago se introducen en Stripe y no llegan a nuestros servidores: esta aplicación nunca ve un número de tarjeta.
7. Tus derechos
Puedes ejercer, gratuitamente y en cualquier momento, los siguientes derechos escribiendo a contacto@cunctum.com:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: pedir que los conservemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato legible por máquina.
- Retirar el consentimiento: desconectar el correo desde la propia aplicación, en cualquier momento y sin dar explicaciones. Retirarlo no afecta a lo tratado antes.
Responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Puedes además revocar el acceso de Cunctum a tu cuenta de Google en cualquier momento desde la configuración de tu cuenta de Google.
8. Cookies
Cunctum sólo instala cookies técnicas necesarias para mantener tu sesión. No hay analítica ni cookies de terceros. Lo detallamos en la política de cookies.
9. Cambios
Si esta política cambia de forma relevante, te avisaremos dentro de la aplicación antes de que el cambio surta efecto. La fecha de la última revisión aparece al principio.