Política de privacidad
Última actualización: 4 de octubre de 2026
Esta página dice qué datos tratamos, para qué, con quién los compartimos y qué podés pedirnos. Está escrita para que la entiendas sin abogado. Si algo no queda claro, escribinos a legal@duobox.io.
Quién trata tus datos
Duobox es un servicio de MSN Computing LLC, una empresa de Estados Unidos, con domicilio en 1209 Mountain Road Place NE, STE N, Albuquerque, NM 87110, Estados Unidos. Somos el responsable de los datos: la empresa que decide qué se trata y para qué.
Para cualquier cosa de esta página, escribinos a legal@duobox.io. No designamos un delegado de protección de datos: somos una empresa chica y no estamos obligados a tenerlo.
Tu correo: qué hacemos y qué no
Es lo primero que querés saber, así que va primero.
Duobox vende correo en tu dominio. Para que puedas abrir un mensaje y leerlo, lo tenemos que guardar. Eso es todo lo que hacemos con el contenido de tu correo.
Qué hacemos
- Guardamos los mensajes que entran y salen, con sus adjuntos y encabezados, para mostrártelos cuando abrís el inbox.
- Los entregamos: lo que sale pasa por nuestro proveedor de envío hasta el destinatario.
- Los filtramos: un filtro automático revisa el correo que entra para separar el spam. Es un programa, no una persona.
Qué no hacemos
- No leemos tu correo. Nadie de Duobox abre tus mensajes.
- No lo usamos para publicidad. No mostramos avisos ni armamos perfiles.
- No lo vendemos ni lo entregamos a nadie que quiera datos.
- No lo usamos para entrenar modelos, ni nuestros ni de terceros.
- No lo analizamos para sacar estadísticas de tu negocio.
Si conectás un agente, el agente es tuyo y corre de tu lado. Vos elegís qué puede hacer en cada inbox —leer, escribir borradores o enviar— y queda registro de cada acción. Duobox no le da acceso a tu correo a ningún agente que no hayas conectado vos.
Qué datos tratamos y de dónde salen
De tu cuenta
Tu nombre, tu dirección de correo —que es la de tu inbox, en tu dominio—, tu contraseña, el nombre de tu empresa y tu rol adentro de ella: dueño, admin o miembro. La contraseña se guarda con *hash*, una huella que no se puede volver a convertir en la contraseña original. Todo esto nos lo das vos al crear la cuenta.
De tu dominio
El nombre del dominio y los datos del titular que exige el registrador —la empresa que registra nombres de dominio— para poder registrarlo. Nos los das vos cuando compras o conectás un dominio.
De tu correo
El contenido de los mensajes que entran y salen, con sus adjuntos y encabezados. Los escribís vos, o te los manda quien te escribe.
De tu pago
El pago lo maneja Stripe. Los datos de la tarjeta se los das a Stripe, no a nosotros: Duobox no guarda números de tarjeta. De nuestro lado guardamos un identificador de cliente en Stripe y el estado de tu suscripción.
Del envío
El correo que sale pasa por Amazon SES, que nos informa rebotes y quejas. Guardamos las direcciones que rebotaron duro —no existen— y las que marcaron un mensaje como no deseado, para no seguir escribiéndoles. Es una lista de direcciones, no de contenido.
De tu sesión
Cuando entrás, queda una cookie de sesión HttpOnly en tu navegador y la fila correspondiente en nuestra base de datos. HttpOnly significa que ningún script de la página puede leerla. No guardamos tokens en el navegador.
Del sitio público
En duobox.io y app.duobox.io medimos visitas con Google Analytics. Le mandamos el patrón de la ruta y no la URL con identificadores: ve que alguien miró una página de dominio, no cuál. El webmail no tiene analítica: adentro de tu correo no medimos nada.
De la conexión con Google
Solo si la activás vos. Está más abajo, en su propia sección.
Para qué los usamos, y con qué base legal
"Base legal" es el motivo por el que la ley nos deja tratar un dato. Usamos cuatro.
| Para qué | Qué datos | Base legal |
|---|---|---|
| Darte el servicio: tu cuenta, tu dominio, tu inbox, tu correo | cuenta, dominio, correo, sesión | El contrato con vos. Sin esto no hay producto |
| Cobrarte y llevar tu suscripción | pago | El contrato |
| Que el correo llegue: filtro de spam, rebotes y quejas | correo, envío | Interés legítimo —un motivo propio que no te perjudica—: que el servicio ande para todos y que no nos bloqueen por spam |
| Entender cómo se usa el sitio público | sitio | Interés legítimo. Hoy no mostramos un cartel de cookies: podés bloquear las de medición desde tu navegador |
| Mostrarte cómo le va a tu sitio en Google | conexión con Google | Tu consentimiento: la activás vos y la podés desconectar |
| Cumplir obligaciones legales y contables | cuenta, pago | Obligación legal |
Ley aplicable: la ley del estado de Nuevo México, Estados Unidos.
Con quién compartimos los datos
Con nadie que los quiera para sí. Solo con las empresas que necesitamos para que el servicio funcione. La ley las llama encargados: tratan datos por cuenta nuestra, siguiendo nuestras instrucciones, y no los pueden usar para otra cosa.
| Quién | Para qué | Qué ve |
|---|---|---|
| AWS | Servidores, base de datos y envío de correo (Amazon SES) | Lo que guardamos, incluido tu correo, en su infraestructura |
| Stripe | Cobrar | Tu pago y tus datos de facturación |
| Medir el sitio público y, si la activás, la conexión de sólo lectura | Visitas al sitio. Nunca tu correo | |
| El registrador de dominios | Registrar y renovar tu dominio | El nombre del dominio y los datos del titular |
No vendemos datos. No los cedemos para publicidad. Si una autoridad nos los pide con una orden válida, entregamos lo que la ley obliga y nada más.
Dónde se procesan
En infraestructura de AWS, región us-east-1 (Estados Unidos), con base de datos PostgreSQL. Ahí vive tu correo y todo lo demás.
La empresa detrás de Duobox es de Estados Unidos y trata los datos en su propio país. El que viaja, entonces, es tu dato: si contratás desde Argentina, Brasil, Europa o cualquier lugar fuera de Estados Unidos, tus datos salen de tu país y se tratan en Estados Unidos, bajo las leyes de allá. Eso es una transferencia internacional, y al usar Duobox aceptás que sea así.
Qué significa en concreto:
- Tu correo, tu cuenta y tu dominio se guardan en servidores en Estados Unidos.
- Las autoridades que pueden pedirlos con una orden válida son las de Estados Unidos. Ya dijimos qué entregamos en ese caso: lo que la ley obliga y nada más.
- Los derechos de abajo los ejercés escribiéndonos a nosotros, que somos quien trata los datos.
Stripe y Google también pueden procesar datos fuera de tu país.
Cuánto los conservamos
- Tu correo: mientras exista tu cuenta. Es tu archivo y no lo borramos por nuestra cuenta.
- Tu cuenta y tu empresa: mientras exista la cuenta.
- Tu sesión: la fila se borra cuando cerrás sesión o cuando la sesión vence.
- Rebotes y quejas: los guardamos mientras sirvan para no volver a escribirle a una dirección que no existe o que no quiere saber de nosotros.
- Pagos y facturación: lo que exige la ley contable.
- Si querés que borremos tus datos: escribinos a legal@duobox.io y los borramos, salvo lo que la ley nos obligue a guardar. Hoy la baja no se hace sola desde la app: la pedís y la hacemos nosotros.
Tus derechos y cómo ejercerlos
Sobre tus datos podés:
- Saber qué tenemos y pedir una copia.
- Corregir lo que esté mal.
- Borrar lo que no tengamos que conservar.
- Llevártelo a otro servicio en un formato que se pueda leer. Tu correo, además, te lo bajás vos con cualquier programa de mail por IMAP.
- Oponerte a lo que hacemos por interés legítimo, o pedir que lo limitemos.
- Dar de baja un consentimiento que diste, como la conexión con Google.
- Reclamar ante la autoridad de protección de datos que te corresponda, si creés que hicimos las cosas mal.
Valen para cualquier persona, desde donde escriba. Duobox es una empresa de Estados Unidos que le vende a empresas de América Latina, de Europa y de Estados Unidos, así que más de un régimen de protección de datos puede alcanzarnos. No te vamos a pedir que nos digas bajo cuál escribís: estos derechos los damos igual. Y si el lugar donde vivís te da alguno más, también lo podés ejercer.
Para ejercerlos, escribí a legal@duobox.io desde la dirección de tu cuenta. Si no podés escribir desde ahí, decinos cómo verificar que sos vos: no entregamos los datos de una cuenta a alguien que no podemos identificar. Te contestamos por el mismo canal.
El correo de tus contactos. Los mensajes de tu inbox son tuyos: los guardamos por cuenta de tu empresa. Si alguien que te escribió quiere saber qué datos suyos hay o pedir que se borren, eso lo decide tu empresa, no nosotros. Si nos escribe a nosotros, lo derivamos a vos.
Cookies
Hay dos clases y no hacen lo mismo.
La que hace falta para entrar. La cookie de sesión. Sin ella no podés iniciar sesión: el navegador no tendría cómo decir que sos vos en cada pedido. Es HttpOnly, no se lee desde la página, y no sirve para seguirte por otros sitios. No se puede desactivar: si la bloqueás, el producto no se puede usar.
Las que miden. Google Analytics deja cookies en duobox.io y app.duobox.io para contar visitas y ver qué páginas se usan. No hacen falta para que el producto funcione. Las podés bloquear desde tu navegador o con una extensión, y todo lo demás sigue andando igual.
En el webmail no hay cookies de medición. Ahí solo está la de sesión.
La conexión con Google, si la querés
Es opcional y arranca apagada.
Si la activás, te pedimos permiso de sólo lectura sobre tu Google Search Console y tu Google Analytics, para mostrarte en Duobox cómo le va a tu sitio: qué se busca, cuántas visitas tenés, de dónde llega la gente.
Qué significa sólo lectura, en concreto: leemos esos informes y nada más. No escribimos, no cambiamos nada y no borramos nada en tu cuenta de Google. No pedimos acceso a tu Gmail, a tu Drive ni a tus contactos.
El uso que Duobox hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de uso limitado. En criollo: esos datos los usamos para mostrarte a vos cómo le va a tu sitio dentro de Duobox, y para nada más. No los vendemos, no los usamos para publicidad y no los usamos para entrenar modelos.
La podés desconectar cuando quieras, desde Duobox o desde los permisos de tu cuenta de Google. Desde ese momento dejamos de pedir esos datos.
Menores
Duobox es un producto para empresas. No está pensado para menores de edad y no pedimos datos de menores a propósito. Si nos enteramos de que una cuenta es de un menor, la damos de baja y borramos los datos.
Cambios
Si cambiamos esta política, publicamos la versión nueva en esta misma página, con la fecha nueva arriba. Cuando el cambio toque algo importante —datos nuevos, una finalidad nueva, un encargado nuevo— no lo escondemos en una línea: lo decimos.
Contacto
legal@duobox.io. Escribinos en español, inglés o portugués.
Responsable: MSN Computing LLC, 1209 Mountain Road Place NE, STE N, Albuquerque, NM 87110, Estados Unidos. No designamos un delegado de protección de datos: somos una empresa chica y no estamos obligados a tenerlo.
¿Algo no queda claro? Escribinos a legal@duobox.io.