Política de Privacidad

Fecha: 28 de abril de 2026

---

Introducción

Spark Mail Limited (“nosotros” o “nos”) te da la bienvenida. Te proporcionamos acceso a nuestras versiones de escritorio y móvil de la aplicación “Spark Mail” (“App” o “Spark”), de conformidad con los términos y condiciones de nuestros Términos del servicio.

Esta Política de privacidad describe qué datos personales recoge la App, cómo los procesa y qué ocurre cuando interactúas con la App. Entendemos que te preocupa tu privacidad y agradecemos la confianza que depositas en nosotros. Para justificar tu confianza, incorporamos las últimas normas de seguridad de datos, mejoramos nuestra concienciación en materia de privacidad y cumplimos el Reglamento General de Protección de Datos y otras leyes de privacidad.

Cuando utilizas nuestra aplicación para Mac, iOS, Android y Windows, tus datos personales se procesan de acuerdo con esta Política de privacidad. Cuando utilizas nuestro sitio web (“Sitio Web”), tus datos personales se procesan de acuerdo con la Política de privacidad del sitio web de Spark.

Si tienes alguna pregunta o comentario sobre esta Política de privacidad o la App, por favor visita nuestra página de soporte o contáctanos.

Tabla de contenidos

• Introducción
• Tabla de contenidos
• Acerca de nosotros
• Acerca de ti
• Fuentes de los datos
• Bases legales para el tratamiento
• Datos personales en Spark
  • Información sobre ti
  • Datos técnicos
  • Datos relacionados con las versiones beta
  • Datos de pago
  • Correos y gestión del calendario
  • Funciones de inteligencia artificial de Spark
    • General
    • Mi estilo de escritura
    • Notas de reunión
  • Datos del equipo
  • Solicitudes de soporte al cliente
  • Datos de comentarios
• Conservación de los datos
  • Cuenta de usuario
  • Correos electrónicos y otros datos
  • Equipos
  • Copias de seguridad
• Datos recibidos de terceros
• Compartir datos con terceros
• Transferencia de datos fuera del Espacio Económico Europeo
• Medidas de seguridad
• Derechos de los interesados
  • Residentes del Espacio Económico Europeo y del Reino Unido
  • Residentes de Estados Unidos
    • No vender mi información personal
    • Solicitudes de no seguimiento
  • Residentes de Canadá
• Actualización de la política de privacidad

Acerca de nosotros

Controlador

Somos el responsable del tratamiento de tus datos personales procesados en relación con la App. Esto significa que determinamos los fines y los medios del tratamiento de los datos personales cuando utilizas la App.

Procesador

Podemos actuar como encargado del tratamiento de datos para entidades jurídicas en virtud de las leyes de privacidad aplicables, lo que significa que podemos tratar datos que un cliente nos confía en su nombre. Si este es tu caso, consulta también nuestro Acuerdo de procesamiento de datos (DPA).

Acerca de ti

Cuando accedes a la app, te conviertes en nuestro usuario (“Usuario”) y recopilamos y tratamos algunos de tus datos personales. Puedes utilizar la app de forma individual o colaborar con otros usuarios en un equipo creado en Spark (“Equipo”).

Ten en cuenta que no tratamos conscientemente los datos personales de usuarios menores de 16 años. Si eres un usuario de este tipo o su representante legal, por favor contáctanos.

Fuentes de datos

Recopilamos datos directamente de ti o automáticamente cuando accedes o usas la app. También podemos generar algunos datos sobre ti, por ejemplo, un ID de usuario. También podemos recibir datos de terceros, dependiendo de tu configuración y de las funcionalidades que utilices, pero no necesariamente lo hacemos.

Bases legales para el tratamiento

Para tratar tus datos personales, nos basamos en una de las siguientes bases legales:

• ejecución del contrato — para el tratamiento de datos personales necesario para la negociación, celebración y ejecución de un contrato (principalmente, los Términos del servicio) contigo;
• obligación legal — para el tratamiento de los datos según lo exigen las leyes aplicables (por ejemplo, para cumplir la normativa fiscal o KYC/AML) o si lo solicita un organismo policial, un tribunal, una autoridad de control u otro organismo público autorizado por el Estado;
• interés legítimo — para el tratamiento necesario para el desarrollo de nuestro servicio y su seguridad, teniendo en cuenta tus intereses, derechos y expectativas;
• consentimiento — para el tratamiento adicional con fines específicos.

Datos personales en Spark

Recogemos tus datos personales cuando accedes o utilizas la app. La información específica recopilada depende de tus interacciones con Spark, tu tipo de suscripción y las funcionalidades que utilices. Consulta a continuación información más detallada sobre qué datos tratamos y por qué motivos. Las reglas de conservación de datos están descritas en una sección más abajo.

Información sobre ti

Para utilizar la app, debes conectar al menos una cuenta de correo electrónico a Spark. Spark no crea una nueva dirección de correo electrónico para ti, sino que te ayuda a gestionar tus bandejas de entrada existentes. Tus credenciales de inicio de sesión se almacenan como un token y no podemos recuperarlas ni acceder a ellas.

Creamos tu cuenta de Spark con la dirección de correo electrónico que utilizas en el primer inicio de sesión. Además, puedes añadir otras direcciones de correo electrónico a Spark.

También podemos solicitarte información sobre ti para ayudar a personalizar la app para ti.

Datos técnicos

Cuando utiliza Spark, recopilamos o generamos automáticamente determinados datos técnicos.

Datos relacionados con las ofertas beta

Recopilamos los datos adicionales que se indican a continuación durante sus programas de prueba beta.

Datos de pagos

Recopilamos datos adicionales para facilitar el procesamiento de los pagos. Estamos legalmente obligados a conservar un registro de los pagos. Esta información se almacena de acuerdo con los mandatos legales y no puede eliminarse hasta que expire el periodo de conservación legal.

Comunicaciones por correo y gestión del calendario

Una vez conectes una cuenta de correo, tus comunicaciones por correo electrónico, tus contactos y los datos del calendario vinculado aparecerán en la app. Estos datos se procesan principalmente en tu dispositivo. Los datos también pueden ser procesados en los sistemas de Spark si es necesario para que una función funcione. Por ejemplo, si utilizas funciones como correos compartidos, borradores compartidos, correos para enviar más tarde, etc., procesaremos tus datos en nuestros servidores. Consulta la sección de Conservación de datos para más detalles sobre el almacenamiento de datos. Consulta la sección Conservación de datos para más detalles sobre el almacenamiento de datos.

Funciones de IA de Spark

General

Para las funciones de IA, Spark utiliza modelos de IA que funcionan localmente en tu dispositivo y/o proporcionados por terceros como Azure OpenAI Service de Microsoft Corporation, OpenAI de OpenAI LLC, Claude de Anthropic y Vertex AI de Google. Para ofrecer un servicio sin interrupciones, podemos cambiar manualmente entre estos proveedores de IA. Ten en cuenta que las reglas de tratamiento de datos y protocolos de interacción se mantendrán consistentes incluso si cambiamos de proveedor de IA.

No utilizamos tus datos para entrenar ningún modelo de IA. Los proveedores de IA pueden conservar tus entradas durante un máximo de treinta (30) días como parte de su monitoreo de abuso y uso indebido. Tras este periodo, se eliminan automáticamente las entradas, salvo que la ley exija un periodo de conservación más largo.

Los datos siguientes pueden ser tratados dentro de las funciones de IA de Spark, según la función específica y tu solicitud. También podremos describir ciertas funciones de IA con más detalle en esta sección para ofrecerte mayor transparencia y control sobre los datos.

Aunque los siguientes datos puedan ser tratados por Spark, no significa que los almacenemos todos. Solo almacenamos datos cuando es necesario para el correcto funcionamiento de una función. Por ejemplo, guardamos notas y resúmenes de reuniones para que sigan estando disponibles para ti. Consulta la sección Conservación de datos para más detalles sobre el almacenamiento de datos.

Mi estilo de escritura

Esta función se basa en la elaboración de perfiles, es decir, en el tratamiento automatizado de datos personales para evaluar aspectos concretos de una persona. En este caso, la elaboración de perfiles no tiene implicaciones legales para ti, ni te afecta significativamente de forma similar.

Al activar la función, seleccionamos automáticamente varios de sus correos electrónicos enviados recientemente que cumplan la longitud y otros criterios (‘samples’) y pasamos dichas muestras al proveedor de IA para obtener la descripción de su estilo de redacción. El proveedor de AI no tendrá acceso a tus otros correos electrónicos.

Posteriormente, la descripción de su estilo se enviará al proveedor de IA junto con cada solicitud y se aplicará a todos los nuevos borradores de correo electrónico generados por Spark +AI.

Las muestras se almacenan en su cuenta como ajustes de la función. Puede revisar los ejemplos en ‘Settings’ y sustituirlos manualmente por otros si lo desea. También almacenamos las muestras y la descripción de tu estilo de escritura en nuestro backend.

Notas de la reunión

Esta función ofrece transcripción y resumen de audio basados en IA, lo que permite generar, editar, copiar y compartir transcripciones y resúmenes de reuniones a través de un enlace.

Después de activar esta función, asegúrate de informar siempre a los participantes en la reunión de que estás realizando una transcripción de la reunión a través de Spark.

La función captura un flujo de audio en tu dispositivo con la ayuda del modelo de IA en el dispositivo. Una vez finalizada la reunión o terminada la transcripción, el flujo de audio se envía automáticamente al proveedor externo de IA para obtener una transcripción, que se resume posteriormente. La transcripción y el resumen se guardan en tu cuenta Spark.

Spark no almacena la secuencia de audio de la conversación, a menos que decidas compartirla con nosotros para solucionar problemas. El proveedor de AI podrá conservar el flujo de audio durante un máximo de treinta (30) días para controlar los abusos y usos indebidos.

Datos del equipo

Puedes crear Equipos en Spark para colaborar eficazmente con otros Usuarios.

Solicitudes de asistencia al cliente

Cuando dirige su solicitud de asistencia, recogemos algunos datos para ayudarle.

Para mejorar su experiencia, podemos ofrecerle la opción de utilizar la asistencia asistida por IA de un proveedor de confianza. En este caso, puede obtener respuestas rápidas y automatizadas a sus consultas. No se utilizarán datos para el entrenamiento. Aun así, siempre puedes optar por continuar el chat sin IA si así lo prefieres.

También podemos recopilar análisis sobre las categorías de solicitudes para mejorar nuestros servicios y respuestas.

Para procesar y analizar sus solicitudes de manera más eficiente, podemos contratar a proveedores de IA de confianza. Antes de proceder con estos proveedores, siempre tomamos las precauciones técnicas y organizativas necesarias, incluida la seudonimización, la minimización de datos, la realización de evaluaciones de impacto sobre la protección de datos y el establecimiento de acuerdos de tratamiento de datos. No se utilizan datos para el entrenamiento.

Datos de retorno

Cuando dispongamos de su dirección de correo electrónico, podremos ponernos en contacto con usted para solicitarle su opinión. Su opinión es muy valiosa para nosotros a la hora de mejorar la aplicación y la experiencia del usuario.

Cuando nos envía sus comentarios sobre la App directamente o a través de plataformas de terceros, procesamos datos personales en sus comentarios, que pueden incluir los datos que se indican a continuación.

Podemos recopilar analíticas sobre las categorías de problemas mencionados en los comentarios para mejorar nuestros servicios. Podemos contratar proveedores de IA para definir la categoría de tus comentarios de forma más eficiente. Los comentarios se seudonimizan antes de dicho tratamiento. No se utilizarán datos para el entrenamiento.

Conservación de los datos

No almacenamos todos los datos que recibimos de ti. Principalmente, los datos se procesan localmente en tu dispositivo.

Estos periodos de conservación se han determinado según el principio de minimización de datos establecido en el RGPD, así como otras leyes de protección de datos aplicables. Hemos analizado cuidadosamente cada etapa del tratamiento de datos para identificar los periodos de conservación más cortos necesarios para cumplir con los fines para los que se tratan los datos personales.

Una vez finalizado el periodo de conservación, tus datos serán eliminados. También pueden anonimizarse con fines estadísticos y analíticos, de modo que no podamos seguir identificándote ni relacionarte con datos concretos.

Cuenta de usuario

Tu cuenta se mantiene y almacena hasta que tú la elimines.

Además, después de treinta y seis (36) meses de inactividad en un plan gratuito, podemos eliminar tu cuenta y los datos relacionados por nuestra cuenta. Antes de dicha eliminación, enviaremos dos (2) correos de recordatorio notificando que tu cuenta puede ser suspendida a menos que inicies sesión. Se te asignará un periodo de renovación para iniciar sesión. Si no inicias sesión dentro de ese plazo, la cuenta será eliminada. Si inicias sesión, el siguiente periodo de inactividad se calculará desde tu último inicio de sesión.

Correos y otros datos

A continuación, indicamos los plazos de conservación de tus datos procesados a través de sistemas de Spark.

Si la categoría de datos no está listada aquí, se almacena localmente en tu dispositivo. Podemos tratar dichos datos con ayuda de los sistemas de Spark solo en tránsito, pero no los almacenamos.

Además, cuando tratamos datos basándonos en el consentimiento o el interés legítimo, siempre puedes retirar tu consentimiento u oponerte al tratamiento correspondiente contactándonos. También puedes oponerte a las comunicaciones por correo electrónico mediante el botón de cancelación de suscripción en el correo correspondiente.

Equipos

Solo el propietario del equipo puede eliminarlo. Con la eliminación del equipo, también se eliminarán todos los datos del equipo, incluidos comentarios, borradores compartidos, etc.

Copias de seguridad

Hacemos copias de seguridad periódicas de nuestras bases de datos para ayudar a garantizar la integridad y disponibilidad de los datos. Las copias de seguridad se realizan al menos una vez al día y, por lo general, se conservan durante una (1) semana. 

Utilizamos el servicio Google Cloud SQL para las copias de seguridad. Para obtener más información, consulta la documentación oficial de Google.

Datos recibidos de terceros

Podemos recibir algunos datos personales de terceros. La cantidad de datos recopilados, los fines y las bases legales para su tratamiento se determinan según los respectivos documentos de privacidad de estas entidades.

Además, Spark se integra con populares servicios de terceros: Notion, Asana, etc. Es posible que recibamos algunos datos en el marco de dichas integraciones.

Intercambio de datos con terceros

Podemos compartir sus datos personales con terceros de conformidad con las leyes aplicables. 

Para compartir sus datos, nos basamos en fundamentos jurídicos como el consentimiento, el cumplimiento de la ley y la ejecución de un contrato, dependiendo de las circunstancias específicas.

Intercambio de datos fuera del Espacio Económico Europeo

Los datos personales que recopilamos se almacenan en los servidores de EE.UU., que participan en el Marco de Privacidad de Datos, y en los servidores del Espacio Económico Europeo (“EEE”), que entran en el ámbito de aplicación del Reglamento General de Protección de Datos.

Podemos compartir datos personales con destinatarios en EE. UU. y otros países, incluidos aquellos fuera del EEE, garantizando que tus datos estén protegidos y tratados de acuerdo con el Reglamento General de Protección de Datos.

Para compartir los datos fuera del EEE, nos basamos en la decisión de adecuación de la Comisión Europea o en la participación del destinatario en el Marco de Privacidad de Datos. Si el destinatario no participa en el Marco de Privacidad de Datos y su país no se considera que proporcione un nivel adecuado de protección para tus datos personales, adoptamos Cláusulas Contractuales Tipo basadas en evaluaciones legislativas para la protección de datos durante la transferencia y el almacenamiento.

Puedes leer medidas más detalladas para proteger tus datos personales en la sección Medidas de seguridad.

Medidas de seguridad

Para proteger tus datos personales, usamos HTTPS y cifrado, establecemos acceso segmentado por grupos e individual (según sea necesario), utilizamos un sistema de alarma, implementamos una VPN corporativa y seguimos políticas internas aprobadas formalmente, incluidas las de gestión de contraseñas y acceso físico. También realizamos rutinariamente Evaluaciones de Impacto sobre la Protección de Datos para garantizar la implementación de medidas técnicas y organizativas adecuadas.

Además, supervisamos constantemente el estado del arte de nuestras tecnologías y mantenemos copias de seguridad con diligencia. Adicionalmente, todos nuestros contratistas están sujetos a obligaciones contractuales que cumplen con el RGPD y otros requisitos legales de privacidad.

Derechos de los interesados

Como interesado, tienes derecho a acceder, gestionar y controlar tus datos directamente o solicitándolo a nosotros. Esta sección detalla estos derechos y explica cómo puedes ejercerlos en función de tu lugar de residencia.

Residentes del Espacio Económico Europeo y del Reino Unido

Residentes de Estados Unidos

Tus derechos pueden variar en función del estado de residencia, según se indica a continuación.

Para ejercer tus derechos, contáctanos.

Responderemos a tu solicitud en un plazo de treinta (30) a sesenta (60) días, dependiendo del estado y los requisitos legislativos. Si tu solicitud no es satisfecha, puedes presentar una reclamación ante la Comisión Federal de Comercio.

Ten en cuenta: Algunos estados no tienen leyes de privacidad. Los derechos de los residentes de dichos estados se rigen por la legislación federal de EE. UU. Si tu estado no está en la lista, por favor contáctanos.

No vender mi información personal

Según la Ley de Privacidad del Consumidor de California (CCPA), los residentes de California tienen el derecho a excluirse de la “venta” de su información personal por parte de entidades reguladas por la CCPA.

No vendemos tu información personal a nadie, ni utilizamos tus datos como modelo comercial. Garantizar tu privacidad es nuestra máxima prioridad.

Cumplimos con la CCPA proporcionando a los residentes de California la opción de excluirse de cualquier posible venta futura de su información personal. Si deseas registrar tu preferencia de que no vendamos tus datos en el futuro, por favor contáctanos en dpo@sparkmailapp.com.

Solicitudes de no seguimiento

Los residentes de California que utilizan nuestra app pueden solicitar que no recopilemos ni rastreemos automáticamente información relacionada con sus actividades de navegación en línea a través de Internet.

Estas solicitudes suelen realizarse mediante configuraciones del navegador web que gestionan señales u otros mecanismos que permiten a los consumidores expresar sus preferencias sobre la recopilación de datos personales acerca de sus actividades en línea a lo largo del tiempo y a través de sitios web o servicios en línea de terceros.

Actualmente no tenemos la capacidad de atender estas solicitudes. Sin embargo, podemos actualizar esta Política de Privacidad a medida que evolucionen nuestras capacidades.

Residentes de Canadá

Para ejercer tus derechos, contáctanos. Responderemos a tu solicitud en un plazo de 30 días. Si tu consulta no es satisfecha, puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá.

Actualizaciones de la Política de Privacidad

La Política de Privacidad y las relaciones que entran en su ámbito están reguladas por el Reglamento General de Protección de Datos. Ten en cuenta que las leyes y requisitos para el tratamiento de datos personales pueden evolucionar. En caso de cambios, publicaremos una versión actualizada de la Política de Privacidad para reflejar estas modificaciones.

Si realizamos cambios sustanciales a la Política de Privacidad o a la app que afecten tus derechos de privacidad, te lo notificaremos por correo electrónico o mostraremos la información en el sitio web o en la app, y te pediremos que la leas. Si continúas utilizando la app después de que entren en vigor dichos cambios, se considerará que has consentido y aceptado la Política de Privacidad revisada.