LEGAL
Política de privacidad de ZTPipe
Última actualización: 31 de octubre de 2026
Esta versión en español es una traducción que se ofrece para su comodidad. Las versiones que hacen fe son la japonesa y la inglesa.
Packet Pilot LLC (Packet Pilot合同会社; en adelante, «nosotros») presta ZTPipe, una aplicación de escritorio para correo profesional firmado y cifrado, junto con el sitio web https://ztpipe.app y el portal de clientes (portal.ztpipe.app) (en conjunto, el «Servicio»). Esta política explica qué información trata el Servicio y de qué manera. Cuando sea aplicable el Reglamento General de Protección de Datos de la UE (RGPD), esta política describe también el tratamiento que realizamos conforme a dicho Reglamento.
1. Nuestro principio de diseño: su correo permanece en sus dispositivos
ZTPipe se conecta directamente desde su dispositivo a su proveedor de correo (Google, Microsoft o su servidor IMAP/SMTP). El contenido de su correo (asuntos, cuerpos, adjuntos y destinatarios), sus claves de cifrado y sus contactos se tratan y almacenan únicamente en sus dispositivos. Nunca se envían a nuestros servidores. No tenemos ningún medio para leer sus mensajes.
2. Información que se trata solo en su dispositivo
La aplicación ZTPipe almacena lo siguiente en su dispositivo, cifrado con claves protegidas por el Secure Enclave (macOS) o el TPM (Windows) del dispositivo:
- La conexión de su cuenta de correo: tokens OAuth (Google, Microsoft) o su contraseña IMAP/SMTP.
- Los mensajes y adjuntos obtenidos de su buzón (conservados en cuarentena local hasta que se verifican), los borradores, las carpetas, las marcas y el estado de lectura.
- Sus claves y certificados, los contactos que usted verifica (Trust Directory) y sus ajustes.
- Los registros de los mensajes que ha enviado y los resultados de su verificación.
Cuando añade un segundo dispositivo, los dos dispositivos intercambian datos cifrados a través de su propio buzón (véase la sección 3). Los mensajes caducados se eliminan de sus dispositivos tal como se describe en la aplicación.
3. Datos de usuario de Google
Cuando conecta una cuenta de Gmail o de Google Workspace, ZTPipe solicita el ámbito (scope) de Gmail https://www.googleapis.com/auth/gmail.modify. ZTPipe lo utiliza únicamente para ofrecer las funciones de cliente de correo que usted utiliza:
- Lectura: listar los mensajes nuevos y descargar el mensaje original (MIME) de los mensajes de ZTPipe, para que la aplicación pueda descifrarlos y verificarlos en su dispositivo. De los demás mensajes solo se comprueba la estructura (para reconocer los mensajes de ZTPipe y los avisos de no entrega); su contenido no se descarga.
- Envío: enviar los mensajes que usted redacta y las invitaciones que envía.
- Añadir un dispositivo: crear una etiqueta oculta llamada «ZTPipeControl», colocar en ella, mientras usted añade un dispositivo, los mensajes de control temporales y cifrados propios de ZTPipe, y mover después esos mensajes de control a la papelera.
ZTPipe no cambia el estado de lectura ni las etiquetas de sus demás mensajes, y no los elimina.
Los datos de usuario de Google obtenidos mediante estos ámbitos:
- se tratan y almacenan únicamente en su dispositivo, y no se transfieren a Packet Pilot ni a ningún tercero;
- no se utilizan con fines publicitarios, no se venden y no se utilizan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático;
- no los lee ninguna persona de Packet Pilot.
El uso que ZTPipe haga de la información recibida a través de los ámbitos de Google Workspace se ajustará a la Google User Data Policy, incluidos los requisitos de Limited Use.
Puede revocar el acceso de ZTPipe en cualquier momento desde su cuenta de Google (https://myaccount.google.com/permissions) o desconectando la cuenta en los ajustes de ZTPipe.
4. Microsoft 365 y otros proveedores de correo
Cuando conecta una cuenta de Microsoft 365, ZTPipe solicita los permisos de Microsoft Graph User.Read (para identificar el buzón conectado), Mail.ReadWrite, Mail.Send y offline_access (para seguir conectado sin volver a iniciar sesión). Los utiliza para leer, enviar y (para añadir un dispositivo) crear y eliminar sus propios mensajes de control en una carpeta oculta. Cuando conecta una cuenta IMAP/SMTP, ZTPipe utiliza ese servidor de la misma manera. Al igual que con Google, estos datos se tratan únicamente en su dispositivo y no se nos envían.
5. Información que recibimos
5.1 Portal de clientes (portal.ztpipe.app)
- Datos de la cuenta: dirección de correo electrónico y nombre de la persona que realiza el registro; nombre, dirección postal, número de teléfono y país de su empresa, y su número corporativo japonés (法人番号); un hash de su contraseña; el secreto de la autenticación de dos factores (TOTP).
- Usuarios invitados por su administrador: dirección de correo electrónico y rol.
- Notas de licencia: una nota opcional que su administrador puede añadir a cada licencia (por ejemplo, el nombre de la persona que la utiliza). No recibimos la dirección de correo electrónico de las personas que utilizan la aplicación (véase la sección 5.2).
- Registros de seguridad: registros de las operaciones de cuenta y de administración (qué se hizo, cuándo, con qué cuenta y con qué resultado). No contienen su dirección IP.
- Prevención de abusos: para limitar los intentos repetidos, conservamos durante 7 días un hash unidireccional de la dirección IP de conexión, nunca la dirección en sí. Los registros de nuestro servidor web anotan la solicitud, el resultado y la hora, pero no su dirección IP ni su navegador, y se conservan durante 7 días.
- Datos de facturación: plan, número de licencias, período del contrato y estado del pago. Los pagos los procesa Stripe; nunca conservamos el número de su tarjeta.
5.2 Comprobación de la licencia
Cuando la aplicación activa una licencia o vuelve a comprobarla, envía: el ID de contrato, el número de serie (del que solo almacenamos un hash), un valor de vinculación calculado en su dispositivo a partir de su dirección de correo electrónico y del número de serie (la aplicación nunca envía su dirección de correo electrónico), un identificador del dispositivo derivado de la clave de firma del dispositivo, el sistema operativo y la versión de la aplicación. Los registros de solicitudes anotan la solicitud, el resultado y la hora, sin su dirección IP; un hash unidireccional de la dirección IP se conserva únicamente para limitar los fallos repetidos. Ambos se conservan durante 7 días.
5.3 Comprobación de red al enviar
Si utiliza la comprobación de red al enviar, la aplicación se conecta a nuestros servidores de comprobación (para verificar el certificado del servidor, comparar la resolución de nombres y comprobar la conectividad). No se adjunta ninguna información de licencia, de cuenta ni de mensajes. Los nombres consultados a nuestro DNS para la comparación no se registran. Los registros (incluidas la dirección IP y la hora) se conservan durante 7 días, separados de los registros del servicio de licencias, y unos y otros no se cruzan.
5.4 Correo que enviamos
Enviamos correo del servicio (verificación de la dirección, invitaciones, restablecimiento de la contraseña, nuevo registro de la autenticación de dos factores) desde no-reply@ztpipe.app a través de Amazon SES.
5.5 Proof opcional (PP-TSA)
Si decide añadir una Proof (sello de tiempo) a un mensaje, la aplicación envía únicamente hashes criptográficos del mensaje y de los adjuntos, junto con metadatos de la solicitud, al servicio de sellado de tiempo de Packet Pilot (PP-TSA). El contenido nunca sale de su dispositivo.
5.6 Consultas
El contenido de sus consultas y los datos de contacto que nos facilite con ellas.
5.7 Comprobación de actualizaciones de la aplicación
Después de iniciarse, y luego aproximadamente una vez al día, la aplicación descarga de nuestro servidor la información sobre las nuevas versiones. Solo descarga el instalador de una nueva versión cuando usted pulsa «Actualizar». No se adjunta ninguna información de licencia, de cuenta, del dispositivo ni de mensajes, y la aplicación no envía su versión ni el sistema operativo. Los registros del servidor web anotan la solicitud, el resultado y la hora, pero no su dirección IP, y se conservan durante 7 días, separados de los demás registros.
6. Conexiones de la aplicación con terceros
Además de con su proveedor de correo, la aplicación se conecta con: iptoasn.com, solo cuando usted pulsa «Actualizar datos ASN» (para descargar un archivo de datos público; no se envía nada sobre usted); el servicio PP-TSA, cuando usted utiliza Proof; y, si en los ajustes de la comprobación de red elige un DNS distinto del nuestro (Cloudflare, Google o uno que usted indique), ese servicio de DNS (para consultar los nombres de los servidores de envío).
7. Cookies
No utilizamos cookies analíticas ni publicitarias, rastreadores ni scripts de terceros. Las fuentes tipográficas se sirven desde nuestro propio servidor.
| Dónde | Nombre | Finalidad | Duración |
|---|---|---|---|
| ztpipe.app | ztpipe_lang | Recuerda el idioma que eligió con el selector de idioma (solo se establece cuando elige uno) | 1 año |
| portal.ztpipe.app | __Host-ztpipe-portal | Mantiene su sesión iniciada (estrictamente necesaria) | 8 horas |
| portal.ztpipe.app | __Host-ztpipe-csrf | Protege sus acciones frente a la falsificación de solicitudes entre sitios (estrictamente necesaria) | 8 horas |
| portal.ztpipe.app | __Host-ztpipe-download | Permite la descarga de la aplicación que usted solicitó (estrictamente necesaria) | 30 minutos |
| ztpipe.app y portal.ztpipe.app (almacenamiento del navegador) | ztpipe.cookie_notice | Recuerda que cerró el aviso sobre cookies; permanece en su navegador y no se nos envía | Hasta que usted lo borre |
| portal.ztpipe.app (almacenamiento del navegador) | ztpipe.theme, ztpipe.locale | Recuerda la apariencia clara u oscura y el idioma que eligió; permanece en su navegador y no se nos envía | Hasta que usted lo borre |
Cuando usted paga, el portal muestra el formulario de pago de Stripe, y Stripe puede establecer cookies necesarias para el pago y la prevención del fraude conforme a su propia política de privacidad.
8. Finalidades y bases jurídicas
| Información | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Cuenta y facturación | Prestación del Servicio, autenticación, gestión del contrato, cobro y cumplimiento de las obligaciones tributarias | Contrato; obligación legal |
| Datos del servicio de licencias | Confirmación de la licencia y del número de dispositivos | Contrato |
| Registros y hashes de direcciones IP | Funcionamiento del Servicio, prevención de usos indebidos, investigación de fallos | Intereses legítimos (conservados un máximo de 7 días) |
| Registros de seguridad | Protección de las cuentas, investigación de usos indebidos | Intereses legítimos |
| Registros de la comprobación de red | Prestación de la comprobación de red | Intereses legítimos (conservados un máximo de 7 días) |
| Consultas | Responderle | Contrato o intereses legítimos |
9. Comunicación de datos y encargados del tratamiento
No vendemos datos personales ni los comunicamos a terceros, salvo con su consentimiento, cuando lo exija la ley o a los encargados del tratamiento que figuran a continuación.
| Encargado del tratamiento | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Alojamiento (región de Tokio) y envío de correo electrónico (Amazon SES) | Japón |
| Stripe | Procesamiento de pagos con tarjeta | Estados Unidos y otros |
10. Transferencias internacionales
Los datos personales se almacenan y tratan en Japón (región de Tokio de AWS). Las transferencias desde el EEE a Japón se basan en la decisión de adecuación de la Comisión Europea. Los datos de pago pueden transferirse a Stripe en Estados Unidos, que participa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
11. Conservación
| Información | Plazo |
|---|---|
| Datos de la cuenta | Durante el contrato y 30 días después de su finalización |
| Registros de licencias | Durante el contrato y 30 días después de su finalización |
| Registros del servidor web, registros del servicio de licencias, registros de la comprobación de red, registros de la comprobación de actualizaciones, hashes de direcciones IP para la prevención de abusos | 7 días |
| Registros de seguridad | Durante el contrato y 30 días después de su finalización |
| Registros de facturación | El plazo que exija la ley |
| Consultas | Durante el contrato y 30 días después de su finalización |
12. Seguridad
Cifrado en tránsito (TLS) y en reposo; claves de firma custodiadas en un servicio de gestión de claves; autenticación de dos factores para todas las cuentas del portal; acceso con privilegios mínimos; registros de auditoría; separación entre clientes. En la aplicación, las claves privadas están protegidas por el Secure Enclave o el TPM del dispositivo, y los datos se almacenan cifrados.
13. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición y la portabilidad de los datos personales que conservamos, y retirar su consentimiento cuando el tratamiento se base en él. Póngase en contacto con nosotros (sección 16). Cuando sea aplicable el RGPD, respondemos en el plazo de un mes. Puede presentar una reclamación ante su autoridad de protección de datos o ante la Comisión de Protección de la Información Personal de Japón. Los datos almacenados únicamente en sus dispositivos (sección 2) están bajo su control; puede eliminarlos borrando los datos de ZTPipe del dispositivo.
14. UE / EEE
Actualmente, ZTPipe se ofrece solo a personas jurídicas establecidas en Japón y no se ofrece a empresas de la UE / el EEE. Antes de ofrecer ZTPipe a empresas de la UE / el EEE, designaremos un representante en la UE conforme al artículo 27 del RGPD y publicaremos su nombre, dirección y datos de contacto en esta página. Si tiene alguna pregunta, póngase en contacto con nosotros en la dirección indicada en la sección 16.
15. Cambios
Publicaremos los cambios en esta página y notificaremos por correo electrónico los cambios importantes a los clientes registrados.
16. Contacto
Packet Pilot LLC (Packet Pilot合同会社) — product.support@packet-pilot.net