Legal  ·  Monitoreo del buzón

Monitoreo del buzón
Cómo funciona y qué vemos

Fecha de entrada en vigor: 14 de septiembre de 2026  ·  Última actualización: 22 de octubre de 2026

El monitoreo del buzón es un servicio opcional. Usted decide activarlo y puede desactivarlo en cualquier momento.

Este aviso cubre únicamente el monitoreo del buzón. Office Guard tiene un Aviso de Privacidad general que cubre nuestro sitio web, su cuenta y nuestra relación con usted como cliente, y que sigue aplicándose a esos temas. Cuando los dos avisos difieran en cuanto a su buzón o su contenido, prevalece este aviso. El contenido del buzón nunca se usa para publicidad y nunca se comparte con empresas de publicidad o de análisis.

Lo que usted nos proporciona

Para monitorear su buzón necesitamos acceso a él, y cómo funciona ese acceso depende de su proveedor.

Si usa Outlook.com u otra cuenta de Microsoft, usted nos autoriza en la propia pantalla de inicio de sesión de Microsoft. Recibimos un token, nunca su contraseña, y solo los permisos que usted apruebe allí.

Si usa Gmail o Yahoo, usted crea una contraseña de aplicación en la configuración de su propia cuenta y nos la entrega. Nosotros la guardamos. No es la contraseña de su cuenta, y usted puede eliminarla desde su proveedor en cualquier momento sin que nosotros tengamos que intervenir.

Con algunos servicios de correo electrónico, usted proporciona la contraseña de su correo electrónico. La guardamos cifrada. Si usted la cambia, termina nuestro acceso.

Usted debe entender qué abarca una contraseña de aplicación. No se limita a una parte de su buzón. Otorga acceso a todo su buzón: todas las carpetas, incluida la capacidad de modificar o eliminar mensajes. Su proveedor de correo electrónico no ofrece una opción más limitada. Nosotros nos limitamos a revisar sus carpetas Bandeja de entrada, Borradores y Enviados, y nunca modificamos, movemos, archivamos ni eliminamos nada. Ese es un compromiso que asumimos en la forma en que está construido nuestro software, no una restricción que su proveedor nos impone.

Qué revisamos

Revisamos los mensajes de sus carpetas Bandeja de entrada, Borradores y Enviados a medida que llegan o a medida que usted los escribe. Revisamos el correo entrante en busca de señales de fraude, y revisamos lo que usted está a punto de enviar en busca de información sensible personal.

Solo vemos el correo que llega después de que usted se conecta. No examinamos nada que ya estuviera en su buzón, y no revisamos su archivo ni sus otras carpetas.

Qué conservamos

No conservamos sus mensajes. El contenido de los mensajes se examina en la memoria y no se almacena.

Lo que almacenamos es un registro de lo que encontramos: qué verificación coincidió, qué tan grave es, cuándo ocurrió y el identificador que su proveedor de correo electrónico le asignó al mensaje. En el caso de una advertencia sobre un mensaje que usted recibió, también almacenamos el nombre y la dirección de correo electrónico del remitente tal como aparecen en el mensaje, para que, cuando le advirtamos, podamos decirle de quién provino. No almacenamos el mensaje, su asunto ni nada con lo que haya coincidido una verificación.

Cuando le advertimos que un borrador contiene información sensible personal, registramos de qué tipo era (un número de Seguro Social, datos bancarios) y nunca el número en sí. El número no se almacena ni se envía a ningún lugar, ni siquiera a nosotros.

También almacenamos un registro de que la conexión de su buzón funcionaba, para poder decirle con honestidad si usted contaba con protección.

Con quién mantiene correspondencia

Para distinguir un contacto auténtico de alguien que se hace pasar por uno, conservamos un registro de las personas con las que usted mantiene correspondencia: la dirección de correo electrónico y el nombre visible en los mensajes que usted recibe y en los que envía, con qué frecuencia y cuándo, y si usted les ha escrito además de haber recibido mensajes de esas personas. Con eso podemos advertirle cuando un mensaje usa un nombre conocido desde una dirección desconocida, proviene de una dirección que imita de cerca a una empresa con la que usted trabaja, o redirige su respuesta a un lugar nuevo.

Otros dos datos se conservan de una forma que no podemos revertir al original: la dirección de respuesta de los mensajes de un contacto y cualquier número de teléfono que aparezca en ellos. Cada uno se almacena como un hash unidireccional, que nos permite responder "¿es esto lo mismo que antes?" y nada más. Así es como podemos detectar que un contacto que usted conoce le pidió que llame a un número que ese contacto nunca ha usado, que es el patrón de un ataque de suplantación de voz.

Este registro no se comparte con nadie, nunca se usa para ningún fin que no sea enviarle advertencias, y se elimina en el momento en que usted desconecta su buzón o en el momento en que su suscripción termina. Si la conexión de su buzón deja de funcionar y no se repara, se elimina después de 30 días.

Adónde va

Comparamos las direcciones web que se encuentran en su correo con el servicio Web Risk de Google, que nos indica si se sabe que un sitio es malicioso. Esto significa que la dirección web en sí se envía a Google. Nada más del mensaje se envía con ella: ni el texto, ni quién lo envió, ni su nombre, ni su cuenta.

Para saber qué tan nuevo es el dominio de un remitente o de un sitio web vinculado, buscamos el nombre de dominio en los registros públicos de dominios (RDAP, o WHOIS para los países cuyo registro no ofrece RDAP). Solo se envía el nombre de dominio, por ejemplo example.com. El resto de la dirección web, el mensaje y cualquier dato sobre usted se quedan con nosotros.

Si necesitamos darle una advertencia, enviamos una notificación al teléfono y a los navegadores que usted haya configurado, a través del servicio de notificaciones de Apple, Google, Microsoft o Mozilla. La notificación indica qué tipo de advertencia es y, en el caso de un enlace peligroso, el sitio al que dirige. La notificación nunca indica de quién era el mensaje. Ese dato se muestra solo cuando usted abre su panel de Office Guard.

Segunda revisión con IA. Usamos la IA de Anthropic para volver a revisar algunos correos electrónicos. Salvo en circunstancias extremadamente excepcionales, primero eliminamos las direcciones de correo electrónico y los números de teléfono. Anthropic no entrena con su correo. Normalmente Anthropic lo elimina en un plazo de 30 días. Puede activar o desactivar esta función en la configuración.

Aparte de lo que se describe en esta sección, nada sobre su correo electrónico sale de Office Guard. Podemos divulgar información si la ley lo exige.

Mejora de nuestras revisiones

Observamos con qué frecuencia se activan nuestras revisiones entre todos los clientes, para saber cuándo una revisión es demasiado sensible o está pasando algo por alto. Esto significa recuentos y patrones, no mensajes: no podemos ver el texto que activó una revisión, solo que se activó y, en el caso del correo entrante, quién era el remitente.

Si usted nos dice que una revisión se está equivocando en algo, podemos ver con qué frecuencia se activó en su cuenta, pero no con qué coincidió. Para averiguar la causa, hay que analizarlo junto con usted.

Si está en un plan Familia

La persona que organiza su plan Familia puede ver si su buzón está conectado y cuántas advertencias se activaron para usted en los últimos 30 días, y el mismo recuento de cada mes en el informe mensual de esta persona. Esta persona no puede ver sus mensajes, el contenido de estos, con quién se comunica usted ni de qué trataba una advertencia. Usted puede desactivar el recuento de advertencias desde su página Familia en cualquier momento.

Desactivación

Puede desconectar su buzón en cualquier momento desde su panel de Office Guard. El cambio entra en vigor de inmediato.

También puede revocar nuestro acceso directamente con su proveedor de correo electrónico, desde la configuración de su propia cuenta, sin tener que recurrir a nosotros.

Si su suscripción vence

Si su pago falla, el monitoreo sigue funcionando durante 30 días. Que una tarjeta venza no suele ser una decisión de irse, y preferimos seguir brindándole protección mientras usted resuelve la situación.

Los informes se detienen en el momento en que vence su suscripción.

Puede desconectarse en cualquier momento durante esos 30 días.

Después de 30 días, eliminamos las credenciales de su buzón y los hallazgos que conservamos sobre usted. Antes de que eso ocurra, le ofreceremos una copia de sus hallazgos y de su historial de cobertura. Esa copia contiene sus hallazgos, no sus mensajes, porque no tenemos sus mensajes.

Si elimina su cuenta, el monitoreo se detiene y las credenciales de su buzón se eliminan de inmediato, y los hallazgos que conservamos sobre usted se eliminan en un plazo de 30 días.

Cuánto tiempo conservamos los hallazgos en otros casos

Mientras su suscripción esté activa, conservamos los hallazgos durante 12 meses.

Si Office Guard se vende

Si Office Guard alguna vez es adquirida o se fusiona con otra empresa, la conexión de su buzón y sus hallazgos se transferirían con el servicio, para que su protección continúe sin interrupción. Le avisaríamos cuando eso ocurriera. Cualquier empresa que nos adquiriera estaría obligada por este aviso, y tendría que avisarle y volver a preguntarle antes de cambiar la forma en que se maneja su buzón.

No entregaríamos las credenciales del buzón, el contenido de los mensajes ni los hallazgos a ninguna empresa que esté evaluando una transacción de ese tipo.

Si este aviso cambia

Si hacemos un cambio sustancial en la forma en que se maneja su buzón, se lo informaremos y le pediremos que acepte los nuevos términos. La supervisión se pausa hasta que usted los acepte, en lugar de continuar bajo términos que usted no ha aceptado.