Seguridad y datos
Tu correo, tu control.
Infraestructura propia en la Unión Europea. Sin nube pública compartida. Sin venta de datos. Y sin letra pequeña: aquí te contamos qué sale de nuestros servidores y a dónde.
Última actualización: 9 de septiembre de 2026
Infraestructura propia en la UE
Tus datos se almacenan en servidores propios ubicados en la Unión Europea. No usamos nube pública multi-inquilino.
Canal cifrado
Todo el tráfico viaja por TLS 1.2 o superior. Las credenciales de acceso a tu buzón se cifran con AES-256-GCM.
Verificado por Google
Aplicación OAuth verificada y en producción, con evaluación de seguridad CASA completada.
Nunca entrenamos con tu correo
Tu contenido no se usa para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros.
Qué sale de nuestros servidores, y a dónde
Para clasificar tu correo, un modelo de lenguaje necesita leerlo. Eso significa que el asunto y el cuerpo del mensaje se transmiten a nuestro proveedor de inteligencia artificial. Preferimos decírtelo aquí, en la página de seguridad, y no en la cláusula 14 de los términos.
Los adjuntos son la excepción, y es importante:
Si tu organización no puede aceptar transferencias fuera de la Unión Europea, la configuración estándar de JAAR no es adecuada para ti. Escríbenos y hablamos de alternativas: instancia dedicada o clasificación solo por metadatos.
El Acuerdo de Tratamiento de Datos recoge la relación completa de subencargados, con su nombre, y la garantía de transferencia de cada uno (Cláusulas Contractuales Tipo de la Comisión Europea o marcos de adecuación, según el proveedor). Lo entregamos a los clientes que evalúan JAAR.
Verificaciones y estado
Lo que está hecho, lo que está en curso y lo que todavía no tenemos. La lista es completa a propósito.
- ✓Verificación OAuth de Google — superada, aplicación en producción
- ✓Evaluación Google CASA — completada
- ✓Copias de seguridad diarias con verificación de integridad y restauración probada
- ✓Servidores sin puertos expuestos a Internet; acceso solo por túnel cifrado
- ✓Consultas a base de datos segmentadas por usuario
- ✓TLS 1.2+ en todo el tráfico · Credenciales de buzón con AES-256-GCM
- —SOC 2 Type II — no disponibleNo previsto a corto plazo
- —ISO 27001 — no disponibleNo previsto a corto plazo
- —Pruebas de penetración por tercero independiente — no realizadasLas verificaciones hechas son automatizadas y la evaluación CASA
Preguntas frecuentes
¿Leéis mis correos?
No en el sentido humano. Los procesa un sistema automático para clasificarlos. El personal de JAAR no accede al contenido de tus mensajes en la operación normal del servicio.
¿Entrenáis modelos con mi correo?
No. Tu contenido se usa únicamente para generar la clasificación que ves, y no para entrenar ni ajustar ningún modelo, ni nuestro ni de nuestros proveedores.
¿Dónde están físicamente mis datos?
En servidores propios ubicados en la Unión Europea. No usamos nube pública compartida con otros clientes.
¿Qué pasa si dejo de usar JAAR?
Al desconectar una cuenta de correo, revocamos y eliminamos sus tokens de acceso de inmediato. Puedes solicitar además el borrado completo de tus datos en cualquier momento.
¿Podéis firmar un Acuerdo de Tratamiento de Datos (DPA)?
Sí. Escríbenos a [email protected] y te enviamos nuestro modelo de DPA, que contempla los subencargados declarados y las garantías de transferencia internacional.
¿Quién tiene acceso a los servidores?
Un equipo reducido, sujeto a obligación de confidencialidad y que no accede al contenido de los correos en la operación normal.
¿Qué hacéis si hay una brecha de seguridad?
Te lo notificamos sin dilación indebida y como máximo en 72 horas desde que tengamos conocimiento, con la información que exige el artículo 33 del RGPD.
Mi empresa tiene requisitos más estrictos. ¿Hay opciones?
Sí. Ofrecemos instancia dedicada (sin compartir infraestructura) y un modo de clasificación solo por metadatos, sin transmitir el cuerpo del mensaje a terceros. Escríbenos y lo vemos.
Documentación
¿Evalúas JAAR para tu organización?
Entregamos nuestro Resumen de Seguridad y nuestro Acuerdo de Tratamiento de Datos (DPA, art. 28 RGPD) a los equipos de seguridad, compliance o legal que los necesiten. Escríbenos a [email protected] y te los enviamos.
Contacto de seguridad
¿Has encontrado una vulnerabilidad? Escríbenos a [email protected]. Respondemos en menos de 48 horas laborables y no emprenderemos acciones legales contra quien investigue de buena fe.
Ejercicio de derechos y protección de datos: [email protected]