Política de privacidad
Cómo trata emlviewer.app sus datos. Última actualización: 12 de octubre de 2026.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
CAPITA S.R.L.
Domicilio social: Piazza Lodovico Cerva 43, 00143 Roma (RM), Italia
Número de IVA: IT17385951003
Correo electrónico: support@capita.srl
Sitio web: capita.srl
A los efectos del Reglamento (UE) 2016/679 (RGPD) y del Decreto Legislativo italiano n.º 196/2003 (Código italiano de protección de datos, «Codice Privacy»), CAPITA S.R.L. es la entidad que decide sobre el tratamiento de los datos personales recogidos a través del sitio emlviewer.app (en adelante, «el Sitio» o «EML Viewer»).
2. Principio fundamental
Sus correos electrónicos nunca salen de su dispositivo
- El archivo
.emlse lee e interpreta íntegramente en su navegador, mediante código JavaScript que se ejecuta localmente en su dispositivo. - Ningún archivo se carga, se transmite ni se conserva en los servidores de CAPITA S.R.L. ni en servidores de terceros.
- No existe ninguna copia en el servidor que borrar, porque nunca se crea.
- No tenemos acceso al remitente, a los destinatarios, al asunto, al texto del mensaje, a los archivos adjuntos ni a ninguna otra información contenida en los correos que usted abre.
No le pedimos que confíe en nosotros: puede comprobarlo usted mismo. Abra el panel Red de las herramientas para desarrolladores del navegador (tecla F12, pestaña «Red» o «Network») y cargue después un archivo .eml: no verá ninguna petición que transmita el archivo o su contenido. La misma prueba funciona poniendo el navegador en modo sin conexión: la lectura del correo sigue funcionando, porque no hace falta ningún servidor.
3. Tratamiento de los archivos EML
Cuando usted abre un archivo .eml en EML Viewer:
-
Selección del archivo
Usted elige el archivo en su dispositivo mediante el selector del navegador o arrastrándolo a la zona de carga.
-
Lectura local
El archivo se decodifica e interpreta en su navegador: cabeceras, cuerpo del mensaje en texto y HTML, codificaciones Base64 y quoted-printable, archivos adjuntos y, en su caso, acuses de recibo del correo electrónico certificado (PEC).
-
Visualización
El mensaje y su información se muestran en la página. No se envía ningún dato a servidores externos.
-
Cierre
Cuando cierra la página o abre otra, los datos del mensaje se eliminan de la memoria del navegador. No queda rastro del correo.
3.1 Datos personales de terceros contenidos en el mensaje
Un correo electrónico contiene por su propia naturaleza datos personales: la dirección y el nombre del remitente, los de los destinatarios, el texto de la comunicación, los archivos adjuntos y, en ocasiones, datos de categorías especiales (por ejemplo, información sanitaria o judicial). Estos datos se refieren con frecuencia a personas distintas de usted.
Dado que el tratamiento de dichos contenidos se realiza exclusivamente en su dispositivo y CAPITA S.R.L. no adquiere ninguna copia de ellos, no determina sus fines y no tiene la posibilidad técnica de acceder a ellos, CAPITA S.R.L. no es responsable ni encargada del tratamiento de los datos personales contenidos en los mensajes que usted abre. Respecto de esos contenidos, el Sitio es una herramienta que opera bajo su exclusivo control, igual que lo haría un programa instalado en su ordenador.
Por tanto, corresponde a usted determinar si utiliza esos datos y cómo y, cuando el tratamiento se enmarque en una actividad profesional o empresarial, asumir la condición de responsable con las obligaciones correspondientes (entre ellas, información, base jurídica, medidas de seguridad y conservación). Le invitamos a abrir únicamente mensajes que esté legitimado para tratar.
4. Bloqueo de imágenes remotas y de píxeles de seguimiento
Los correos en formato HTML pueden contener imágenes que no están incrustadas en el archivo, sino que se descargan desde un servidor externo en el momento en que se muestra el mensaje. Entre ellas suele haber imágenes invisibles de un píxel por un píxel, los llamados píxeles de seguimiento (tracking pixels), cuyo único fin es avisar al remitente de que el mensaje se ha abierto, cuándo y desde qué dirección IP.
EML Viewer aplica a su sitio una Content Security Policy que limita la carga de imágenes a los recursos locales y a los datos ya contenidos en el archivo. En consecuencia, el navegador no contacta con ningún dominio externo para cargar las imágenes a las que remite el mensaje.
Qué efecto tiene en concreto
- Abrir un mensaje en emlviewer.app no genera ninguna notificación de apertura al remitente.
- Su dirección IP no se expone a los servidores de terceros a los que remite el mensaje.
- Las imágenes alojadas en servidores externos no se muestran; las adjuntas o incrustadas en el archivo se muestran con normalidad.
Se trata de una medida técnica de minimización y de seguridad en el sentido de los arts. 25 y 32 del RGPD: reduce en origen los datos que un tercero podría recoger con ocasión de la lectura del mensaje, sin que usted tenga que configurar nada.
5. Datos efectivamente tratados
EML Viewer no requiere registro, no crea cuentas de usuario y no almacena credenciales. Los datos que tratamos se limitan a lo siguiente.
5.1 Datos de navegación (analítica agregada y anónima)
Mediante los servicios descritos en la sección 6 recogemos datos agregados y anonimizados sobre el uso del Sitio, como:
- Páginas visitadas y duración de la visita
- Tipo de dispositivo, sistema operativo y navegador
- País de procedencia, sin geolocalización precisa
- Interacciones con los elementos de la página (clics, eventos)
Estos datos no contienen información personal identificable y no permiten determinar su identidad ni el contenido de los mensajes que usted abre.
5.2 Datos de pago
Si compra una funcionalidad de pago, el pago lo gestiona Stripe (véase la sección 7). Stripe recoge la dirección de correo electrónico y los datos de la tarjeta. Nosotros solo recibimos de Stripe un identificador de cliente, la dirección de correo electrónico y el estado del pago. No recibimos ni conservamos los datos de su tarjeta de pago.
Si usted indica que compra con número de IVA, el pago solicita además la dirección de facturación, el número de IVA y, de forma opcional, el código de destinatario SDI o la dirección PEC; Stripe emite la factura a partir de esos datos. También en los planes anual y para siempre puede indicar opcionalmente un número de IVA en el pago.
5.3 Dirección de correo electrónico facilitada voluntariamente
En el momento del pago usted indica una dirección de correo electrónico. La utilizamos para enviarle la clave de licencia asociada a la compra y para permitirle, más adelante, restaurarla o solicitar su reenvío, así como para atender posibles solicitudes de asistencia. No la utilizamos para comunicaciones comerciales ni la cedemos a terceros.
5.4 Cookie técnica de sesión y almacenamiento local
Establecemos una cookie técnica de sesión para reconocer la compra realizada y autorizar las funciones de pago, y utilizamos el localStorage del navegador para recordar qué documentos ya ha desbloqueado. Los datos del localStorage permanecen en su dispositivo, no se transmiten a nuestros servidores y CAPITA S.R.L. no puede acceder a ellos. Los detalles figuran en la tabla de la sección 8.
5.5 Datos que no se tratan
Para mayor claridad, EML Viewer no trata:
- El contenido de los archivos
.emlque usted abre, en ninguna de sus partes - Los nombres de los archivos seleccionados
- Las direcciones de remitente y destinatarios de los mensajes
- Los archivos adjuntos y su contenido
- Datos identificativos como nombre, apellidos o código fiscal, al margen de lo indicado en el formulario de pago
6. Analítica y servicios de terceros
EML Viewer utiliza Google Analytics 4 para saber qué páginas se utilizan realmente y mejorarlas. Es la única herramienta de medición activa, se limita a la navegación por el Sitio y no ve en modo alguno el contenido de los correos que usted abre: estos no salen de su navegador y no pasan por nosotros.
Ninguna medición sin su consentimiento
Google Analytics está configurado en Consent Mode v2 con el valor predeterminado denied: hasta que usted elige en el banner no se deposita ninguna cookie analítica ni se envía ningún dato. Si rechaza, así permanece para siempre.
6.1 Google Analytics 4
- Proveedor: Google Ireland Limited, con transferencias a Google LLC (Estados Unidos)
- Finalidad: análisis agregado del tráfico y del comportamiento de navegación
- Consentimiento: Google Analytics está configurado en Consent Mode v2 con el valor predeterminado «denied». Los scripts y las cookies de Google se activan solo tras su consentimiento expresado mediante el banner; sin consentimiento no se recoge ningún dato
- Datos recogidos: datos de navegación anónimos (páginas visitadas, eventos, información del dispositivo). Según lo declarado por Google, Google Analytics 4 no registra las direcciones IP como datos de medición. No recogemos intencionadamente datos identificativos mediante Google Analytics
- Cookies: sí,
_gay_ga_*, establecidas solo con consentimiento previo - Retirada del consentimiento: puede retirar o modificar el consentimiento en cualquier momento mediante el enlace «Preferencias de cookies» del pie de cada página del Sitio, que vuelve a abrir el banner; o bien borrando los datos del sitio en los ajustes del navegador o instalando el complemento de inhabilitación
- Política de privacidad: policies.google.com/privacy
6.2 Alojamiento y envío de correos
El Sitio está alojado en Vercel Inc., que actúa como encargado del tratamiento únicamente para la prestación técnica de las páginas. Los archivos .eml no pasan en ningún momento por la infraestructura de alojamiento, porque no se cargan. Política de privacidad: vercel.com/legal/privacy-policy.
Los registros técnicos de Vercel guardan la dirección IP de las peticiones al Sitio. El país obtenido de la cabecera x-vercel-ip-country se utiliza únicamente para elegir la moneda del pago y no se conserva.
El envío de los correos con la clave de licencia (compra y recuperación) se encomienda a Resend (Resend, Inc., Estados Unidos): véase la sección 7.
7. Pagos
Las funciones de exportación y de descarga de archivos adjuntos son de pago. Los pagos los gestiona íntegramente Stripe.
- Proveedor: Stripe, Inc. (Estados Unidos), con entidad europea en Irlanda
- Función: Stripe actúa como encargado del tratamiento para la ejecución del pago siguiendo nuestras instrucciones y como responsable del tratamiento independiente para sus propios fines de prevención del fraude y de cumplimiento de sus obligaciones legales
- Datos que recoge Stripe: dirección de correo electrónico, datos de la tarjeta de pago, dirección IP y datos del dispositivo para la prevención del fraude
- Datos que recibimos nosotros: identificador de cliente de Stripe, dirección de correo electrónico, estado y tipo de compra. No recibimos ni conservamos los datos de la tarjeta
- Cumplimiento: Stripe cuenta con la certificación PCI DSS Nivel 1 y está adherida al EU-US Data Privacy Framework
- Compras con número de IVA: el pago solicita además la dirección de facturación, el número de IVA y, de forma opcional, el código de destinatario SDI o la dirección PEC. Stripe emite la factura de la compra a partir de los datos indicados (nombre, dirección de correo electrónico y, en su caso, datos fiscales)
- Política de privacidad: stripe.com/es/privacy
Tras la compra, y cada vez que usted solicita la recuperación de la licencia, la clave de licencia se le envía por correo electrónico a través de Resend (Resend, Inc., Estados Unidos), que actúa como encargado del tratamiento siguiendo nuestras instrucciones. Datos tratados: dirección de correo electrónico, plan adquirido y clave de licencia. Política de privacidad: resend.com/legal/privacy-policy.
9. Bases jurídicas del tratamiento
De conformidad con el art. 6 del RGPD, los datos se tratan sobre las siguientes bases jurídicas:
| Tratamiento | Base jurídica | Referencia RGPD |
|---|---|---|
Cookie técnica de sesión (eml_session) |
Ejecución del contrato | Art. 6.1.b) |
| Pagos a través de Stripe | Ejecución del contrato | Art. 6.1.b) |
| Envío de la clave de licencia a la dirección de correo electrónico indicada | Ejecución del contrato | Art. 6.1.b) |
| Conservación de los datos contables y fiscales de la compra | Obligación legal | Art. 6.1.c) |
| Google Analytics 4 | Consentimiento | Art. 6.1.a) |
localStorage y sessionStorage para documentos desbloqueados, regreso del pago y preferencias de interfaz |
Ejecución del contrato e interés legítimo | Art. 6.1.b) y 6.1.f) |
10. Conservación de los datos
- Archivos EML y su contenido: ninguna conservación. Solo existen en la memoria del navegador durante la sesión y se eliminan al cerrar la página
- Datos de la compra y dirección de correo electrónico: se conservan durante la vigencia de la relación y, en el caso de los datos con relevancia contable y fiscal, durante los 10 años que prevé la normativa italiana
- Datos de pago en Stripe: conservados por Stripe de acuerdo con su propia política y sus propias obligaciones normativas
- Google Analytics: 14 meses desde la recogida; sin consentimiento, ninguna recogida
- Cookies y localStorage: según las duraciones indicadas en las tablas de la sección 8
11. Transferencias fuera de la UE
Los archivos que usted abre no se transfieren a ninguna parte, porque no salen de su dispositivo. Las eventuales transferencias afectan, por tanto, solo a los datos de nuestros proveedores:
- Stripe — procesamiento de pagos, con posible transferencia a Estados Unidos. Stripe está adherida al EU-US Data Privacy Framework y opera sobre la base de las cláusulas contractuales tipo de la Comisión Europea
- Google (Analytics) — posible transferencia a Estados Unidos, sobre la base de la adhesión de Google al EU-US Data Privacy Framework y de las cláusulas contractuales tipo. Solo con consentimiento previo
- Vercel — alojamiento del Sitio, con posible transferencia a Estados Unidos sobre la base de las cláusulas contractuales tipo
- Resend — envío de los correos con la clave de licencia, con posible transferencia a Estados Unidos sobre la base de las cláusulas contractuales tipo
12. Sus derechos
De acuerdo con el RGPD (arts. 15 a 22), usted tiene los siguientes derechos sobre sus datos personales:
- Derecho de acceso (art. 15) — puede solicitar la confirmación de la existencia de un tratamiento y obtener copia de los datos que le conciernen
- Derecho de rectificación (art. 16) — puede solicitar la corrección de datos inexactos o la integración de datos incompletos
- Derecho de supresión (art. 17) — puede solicitar la supresión de sus datos, en los casos previstos por la ley y sin perjuicio de las obligaciones de conservación contable
- Derecho a la limitación del tratamiento (art. 18) — puede solicitar que se limite el tratamiento en determinados casos
- Derecho a la portabilidad (art. 20) — puede recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica
- Derecho de oposición (art. 21) — puede oponerse al tratamiento basado en el interés legítimo
- Retirada del consentimiento (art. 7) — puede retirar en cualquier momento el consentimiento prestado para la analítica, sin que ello afecte a la licitud del tratamiento ya efectuado
- Derecho a presentar una reclamación — puede presentar una reclamación ante el Garante per la Protezione dei Dati Personali, autoridad de control italiana, o ante la autoridad del Estado miembro en el que resida
Para ejercer cualquier derecho, escriba a support@capita.srl. Responderemos en un plazo de 30 días desde la recepción de la solicitud. Tenga en cuenta que, al no conservar el contenido de los correos que usted abre, no podemos facilitarle copia de datos que no obran en nuestro poder.
13. Menores
EML Viewer no está dirigido a menores de 16 años y no recoge conscientemente datos personales de menores. Si es usted padre, madre o tutor y considera que un menor nos ha facilitado datos personales, escriba a support@capita.srl y procederemos a su supresión.
14. Modificaciones de esta política
Nos reservamos el derecho de actualizar esta política. En caso de modificaciones sustanciales publicaremos un aviso visible en el Sitio. La fecha de la última actualización figura en la parte superior de esta página.
Le aconsejamos que consulte periódicamente esta página para comprobar las posibles actualizaciones.
15. Contacto
Para cualquier pregunta, solicitud o comunicación relativa a esta política o al tratamiento de sus datos personales, puede escribirnos:
CAPITA S.R.L.
Correo electrónico: support@capita.srl
Sitio web: capita.srl
Véanse también las Condiciones de servicio (en inglés) y la página de Contacto.