Política de Privacidad

1. Responsable del tratamiento

2. Extensión de Chrome para Gmail

Disponible en Chrome Web Store · ID: libceamdlacklkcnedklmhcjeeffmnao

Permisos del navegador

• storage — preferencias y estado local mínimo (contadores, último sello mostrado). Nunca contiene contenido de emails.
• unlimitedStorage — reservado para estado local persistente del plugin y para claves criptográficas cuando Confidential Mail se habilite en una release futura. La clave nunca saldrá de tu dispositivo.
• notifications — alerta cuando se detecta un remitente bloqueado o de alto riesgo (posible phishing).
• identity — obtiene un token OAuth de Google (chrome.identity) para llamar a la API de Gmail. El token lo emite Google, se mantiene en memoria y no se almacena en nuestros servidores.
• Host (mail.google.com, googleapis.com, securestamp.online) — inserta el sello en Gmail y permite la comunicación con la API de Gmail y la de SecureStamp.

Scopes OAuth de Gmail

• gmail.metadata — lee solo los encabezados From/To/Subject del email abierto (el remitente para el puntaje de confianza; el sobre completo para verificar el sello notarial ES256). No da acceso al cuerpo ni a los adjuntos.
• gmail.send — envía emails firmados únicamente cuando vos lo solicitás explícitamente. El envío cifrado queda reservado para una release futura. Nunca envía de forma automática.

Datos recopilados

• Email y dominio del remitente (vía gmail.metadata) para verificar autenticación y sello de confianza.
• Email del usuario para asociar verificaciones a tu cuenta SecureStamp.
• Estado de verificación local en chrome.storage.local (TTL 7 días).

Datos que NO recopila

• Asunto, cuerpo, adjuntos ni ningún otro contenido del email
• Contraseñas de Google ni de ninguna otra cuenta
• Historial del buzón ni datos de otras pestañas del navegador

Gestión y almacenamiento

• Transmisión: solo email/dominio del remitente → https://securestamp.online/api vía HTTPS/TLS 1.3. Las llamadas a Gmail van directo a Google.
• Servidor: AWS DynamoDB us-east-1, AES-256 en reposo, retención 90 días en forma agregada.
• Local: chrome.storage.local (TTL 7 días) y la clave criptográfica en IndexedDB residen solo en tu dispositivo, nunca se transmiten.
• Token OAuth: emitido por Google, en memoria durante la sesión, no almacenado en nuestros servidores.

Compartición de datos

No se venden ni comparten con terceros. Uso exclusivo en servidores de SecureStamp para el puntaje de confianza, y la API de Gmail de Google para las operaciones que vos solicitás. El uso de datos de las APIs de Google cumple la Política de Uso Limitado de Chrome Web Store.

Control del usuario

• Desinstalar desde chrome://extensions elimina todos los datos locales (incluida la clave criptográfica) automáticamente.
• Revocar el acceso OAuth desde la configuración de seguridad de tu cuenta de Google.
• Solicitar eliminación de datos del servidor: privacy@securestamp.online

3. Complemento de Outlook (Office Add-in)

Disponible en Microsoft AppSource y vía URL de manifiesto. Permiso requerido: ReadWriteItem.

Modo lectura — verificación del remitente

• Nombre y email del remitente (item.from): enviados a la API para calcular el puntaje de confianza.
• Encabezados de internet (item.internetHeaders.getAsync()): para detectar la firma X-SecureStamp en el email.
• Email del usuario: obtenido del objeto de buzón de Office.js para asociar la verificación con la cuenta SecureStamp.

Modo redacción — inserción de sello

• El complemento escribe un bloque HTML al inicio del email (item.body.prependAsync()).
• No lee el cuerpo del email redactado ni lo transmite a ningún servidor.
• No accede a destinatarios (Para, CC, CCO) en ningún modo.

Datos que NO recopila

• Cuerpo, asunto ni adjuntos de los emails leídos o redactados
• Destinatarios (Para, CC, CCO)
• Emails anteriores, carpetas ni calendario
• Credenciales de Office 365 ni tokens de sesión de Microsoft

Gestión y almacenamiento

• Transmisión: solo email/dominio del remitente → https://securestamp.online/api vía HTTPS/TLS 1.3.
• Servidor: AWS DynamoDB us-east-1, AES-256 en reposo, retención 90 días.
• Sin almacenamiento local de Office: no usa RoamingSettings ni CustomProperties para datos personales.

Compartición de datos

No se venden ni comparten con Microsoft ni con terceros. Uso exclusivo en servidores de SecureStamp.

Control del usuario

• Desinstalar desde Configuración de Outlook → Complementos, o desde el Centro de Administración de Microsoft 365.
• Solicitar eliminación: privacy@securestamp.online

4. Sitio foundation, API pública y protocolo

SecureStamp Foundation mantiene referencias públicas del estándar: Proof of Origin, Proof of Intent, SecureStamp Signal Framework (SSF), Action Verdict, Trust Receipts, registry, nodos y documentación técnica. Las consultas al sitio o a la API pública pueden registrar IP de origen (anonimizada a /24), API key usada cuando aplica, dominio, email, canal, link, handle, receipt, acción o referencia consultada, verdict/reason devuelto y timestamp. Se retienen durante el plazo necesario para rate-limiting, abuso, seguridad, auditoría y verificabilidad del registro.

Signal y Action Verdict trabajan con hechos verificables: pertenencia a un perímetro oficial declarado, evidencia de origen, políticas declaradas, fingerprints o máscaras de instrucciones sensibles, estados de challenge y receipts. No usamos estos datos para acusar fraude, certificar la verdad del contenido de un mensaje ni reemplazar políticas internas, permisos, sandboxing, aprobación humana o controles de seguridad existentes.

Cuando una consulta involucra operaciones monetarias o instrucciones sensibles, el protocolo evita almacenar instrucciones en texto claro. La comparación se basa en hashes/fingerprints, máscaras y referencias verificables, salvo que una organización habilite explícitamente una función cifrada para su propio entorno.

5. Tus derechos

Acceso, rectificación, supresión, portabilidad y oposición al tratamiento. Contacto: privacy@securestamp.online. Tiempo máximo de respuesta: 30 días hábiles.

Contacto