Política de privacidad
Última actualización: 16 de octubre de 2026
El texto legal que aparece a continuación es vinculante en inglés. Se requiere una traducción con revisión jurídica antes de promocionar este idioma.
Esta Política de privacidad describe cómo domani.run («nosotros», «nuestro») recopila, usa, almacena y protege tu información personal al usar nuestro sitio, app móvil, API, herramienta CLI, servidor MCP y servicios relacionados.
Al usar domani.run, aceptas las prácticas descritas en esta política.
1. Información que recopilamos
1.1 Información de la cuenta
Cuando crea una cuenta, recopilamos su dirección de correo electrónico, utilizado para identificación de cuentas, correos electrónicos transaccionales e inicio de sesión con enlace mágico. No se requiere ninguna otra información personal.
1.2 Información de pago
El procesamiento de pagos está a cargo enteramente de Stripe, Inc. No almacenamos su número completo de tarjeta de crédito, CVV ni dirección de facturación. Solo recibimos una identificación de cliente de Stripe, ya sea que tenga un método de pago activo y registros de transacciones.
1.3 Datos de registro de dominio
Cuando registra un dominio, almacenamos el nombre del dominio, las fechas de registro y vencimiento, los registros DNS y la información de contacto de WHOIS según lo exige la ICANN. La privacidad de WHOIS está habilitada de forma predeterminada.
1.4 Datos de uso de API
Recopilamos identificadores de tokens de API, marcas de tiempo de último uso, metadatos de solicitudes (endpoint, marca de tiempo, IP, código de estado) y contadores de limitación de velocidad (solo en memoria). También registramos cuándo tu cuenta hizo su última solicitud autenticada y cuántas solicitudes hace cada día con cada cliente (sitio web, sitio web de correo, CLI, MCP, SDK, aplicación móvil o API directa). Estos recuentos diarios no contienen ningún endpoint, dirección IP ni contenido.
1.5 Datos recopilados automáticamente
Cuando visita nuestro sitio web o utiliza la API, podemos procesar la dirección IP y el agente de usuario para limitar la velocidad, la seguridad y los registros del servidor. El sitio web utiliza Vercel Web Analytics para obtener vistas de página agregadas, rutas, referencias, país, navegador, sistema operativo y tipo de dispositivo. No utiliza píxeles publicitarios ni rastreadores de publicidad entre sitios.
1.6 Datos de referencia
Si participa en nuestro programa de referencias, almacenamos su código de referencia único, registros de dominios comprados usando su código (nombre de dominio, fecha, monto de la comisión) y estado de pago de la comisión. nosotros hacemos no revelar la identidad de los usuarios referidos a los referentes.
1.7 Datos de correo electrónico
Cuando utiliza el correo electrónico, almacenamos direcciones de buzones de correo, contenido del mensaje (remitente, destinatario, asunto, cuerpo, encabezados y archivos adjuntos), carpetas, estado de entrega, señales de supresión y URL de webhooks. Los buzones de correo alojados son almacenados y atendidos por la infraestructura de correo Stalwart de Domani. La API y el envío transaccional pueden procesarse a través de Resend.
1.8 Datos de pago del USDC
Cuando paga con USDC, almacenamos el hash de la transacción de blockchain, el identificador de la cadena (Base o Ethereum), el monto en USDC y la dirección de la billetera. Los hashes de transacciones se verifican en cadena y solo se pueden usar una vez.
1.9 Datos del webhook
Cuando crea webhooks, almacenamos URL de puntos finales, tipos de eventos suscritos, secretos de firma (hash) e historial de entrega (estado, códigos de respuesta, marcas de tiempo).
1.10 Análisis de parking
Cuando el parking de dominio está habilitado, recopilamos análisis de visitantes anónimos: visitas a la página, recuentos de vistas diarias y datos de referencia. No se almacena información de identificación personal del visitante.
1.11 Datos del mercado
Cuando utiliza el mercado, almacenamos los precios de listado y los datos de consulta (nombre, correo electrónico, monto de la oferta, mensaje) enviados por compradores potenciales.
1.12 Datos de aplicaciones móviles
La aplicación móvil almacena el resultado de su sesión de corta duración y el correo electrónico de su cuenta en el almacenamiento seguro del dispositivo, almacena en caché los datos del buzón y del dominio en el dispositivo para mejorar el rendimiento y se comunica con Domani para verificar si hay actualizaciones de aplicaciones compatibles. Domani no coloca tokens API en enlaces móviles ni en rutas de navegador.
2. Cómo utilizamos su información
Usamos su información exclusivamente para:
- Operación del servicio - autenticar solicitudes, procesar compras, administrar DNS, enviar correos electrónicos transaccionales
- Procesamiento de pagos - cargar su método de pago a través de Stripe
- Seguridad - limitación de tasas, detección de fraude, prevención de abusos
- Cumplimiento legal - Requisitos de ICANN, obligaciones fiscales.
- Comunicaciones de servicio - confirmaciones de compra, avisos de vencimiento, alertas de seguridad
nosotros hacemos no utilizar su información para marketing (a menos que usted opte por participar), publicidad, elaboración de perfiles de comportamiento o venta a terceros.
3. Servicios de terceros
Compartimos datos con los siguientes servicios, únicamente según sea necesario para operar:
| Servicio | Propósito | Datos compartidos |
|---|---|---|
| Stripe | Procesamiento de pagos | Correo electrónico, ID de cliente, importes |
| Resend | Entrega de correo electrónico y correo electrónico programático | Dirección de correo electrónico, contenido del mensaje. |
| registrador de dominio | Registro de dominio y DNS | Nombre de dominio, registros DNS, datos WHOIS |
| Vercel | Alojamiento de aplicaciones | Registros del servidor (IP, agente de usuario, marcas de tiempo) |
| Vercel Web Analytics | Análisis agregado de sitios web | Ruta de la página, referencia, ubicación aproximada, navegador, sistema operativo, tipo de dispositivo |
| Fly.io | Buzón alojado e infraestructura de soporte | Cuenta de buzón y contenido de correo electrónico manejados por el servicio de correo alojado |
| Expo / EAS | Compilaciones móviles y actualizaciones de aplicaciones compatibles | Versión de la aplicación, plataforma, canal de actualización y metadatos de solicitud técnica |
| Sentry | Monitorización de fallos y rendimiento de la aplicación móvil | Versión de la aplicación, plataforma, trazas de pila, diagnósticos técnicos y un identificador de instalación opaco; las solicitudes, el contenido del correo electrónico, las capturas de pantalla y la reproducción de sesiones están desactivados |
| Apple | Distribución de iOS y TestFlight | Datos de cuenta de la tienda, instalación, fallos y comentarios beta regidos por Apple |
No compartimos sus datos con ningún servicio más allá de los enumerados anteriormente.
4. Almacenamiento y seguridad de datos
4.1 Almacenamiento
Sus datos se almacenan en una base de datos PostgreSQL en una infraestructura segura y cifrada. Todos los datos están cifrados en reposo y en tránsito (TLS 1.2+).
4.2 Medidas de seguridad
- Todas las conexiones cifradas mediante HTTPS/TLS
- Autenticación API mediante tokens de Bearer
- Limitación de velocidad por usuario y por punto final
- Sin almacenamiento de credenciales de pago sin procesar
- Infraestructura separada de aplicaciones, bases de datos y alojamiento de correo
4.3 Notificación de incumplimiento
En caso de una violación de datos, notificaremos a los usuarios afectados por correo electrónico dentro de las 72 horas posteriores al descubrimiento.
5. Retención de datos
| tipo de datos | Retención |
|---|---|
| Información de la cuenta (correo electrónico, contacto de WHOIS) | Hasta la eliminación de la cuenta |
| tokens API | Hasta que sea revocada o eliminada la cuenta |
| Registros de registro de dominio | Duración de la propiedad + 1 año |
| Registros de transacciones (tarjeta y USDC) | 7 años (cumplimiento fiscal/legal) |
| Registros del servidor (IP, agente de usuario) | 30 dias |
| Datos limitantes de velocidad | Sólo en memoria, no persistente |
| Registros de referencia | Hasta la eliminación de la cuenta |
| Mensajes de correo electrónico | Hasta que se elimine o se elimine la cuenta |
| Metadatos del buzón | Hasta que se elimine o se elimine la cuenta |
| URL de webhook e historial de entrega | Hasta que se elimine o se elimine la cuenta |
| Análisis de parking | 90 días (continuos), agregados indefinidamente |
| Diagnósticos de fallos y rendimiento de la aplicación móvil | Según la retención configurada del proyecto de Sentry y, después, se eliminan |
| Consultas sobre el mercado | 1 año |
6. Tus derechos
6.1 Todos los usuarios
- Acceso - solicitar una copia de todos los datos que tenemos sobre usted
- Corrección - solicitar la corrección de datos inexactos
- Eliminación - solicitar la eliminación de su cuenta y los datos asociados
- Exportar - solicitar una exportación en un formato legible por máquina
6.2 Usuarios de la UE/EEE (GDPR)
Derechos adicionales: portabilidad de datos, restringir el procesamiento, oponerse al procesamiento, presentar una queja ante su autoridad local de protección de datos. Nuestra base legal para el procesamiento es el cumplimiento del contrato, los intereses legítimos (seguridad, prevención de fraude) y las obligaciones legales (ICANN, cumplimiento fiscal).
6.3 Usuarios de California (CCPA)
Los residentes de California tienen derecho a saber qué información se recopila, solicitar su eliminación y optar por no vender información personal. nosotros hacemos no vender información personal.
Para ejercer cualquiera de estos derechos, escribe a privacy@domani.run. También puedes iniciar la eliminación de la cuenta desde Ajustes o desde la página de eliminación de cuenta.
7. Galletas
domani.run solo utiliza cookies estrictamente necesarias para autenticación, seguridad y enrutamiento de marca. Vercel Web Analytics no usa cookies y mide tráfico agregado. No utilizamos cookies publicitarias ni seguimiento conductual entre sitios.
8. Transferencias Internacionales de Datos
Sus datos podrán ser procesados en Estados Unidos. Cuando los datos se transfieren fuera de su jurisdicción, nos aseguramos de que existan las salvaguardas adecuadas, incluidas las cláusulas contractuales estándar cuando así lo requiera el RGPD.
9. Privacidad de los niños
El Servicio no está dirigido a personas menores de 16 años. No recopilamos intencionalmente información personal de niños.
10. Cambios
Podemos actualizar esta política en cualquier momento. Los cambios materiales se comunicarán actualizando esta página y notificando a los usuarios registrados por correo electrónico. El uso continuado constituye aceptación.
Mailzero: qué sale de la plataforma y tus límites
Mailzero es el asistente que lee tu correo. Solo funciona en los buzones que habilitaste después de dar tu consentimiento, y envía texto a un proveedor de modelos (OpenAI) en cuatro casos, nunca para nada más:
- Análisis: el texto de un mensaje que llega a un buzón habilitado, con un contexto acotado del asunto, para construir tu Hoy.
- Búsqueda: las palabras de tu pregunta, y el texto del mensaje una vez al indexar, para calcular embeddings.
- Lectura breve: extractos de los mensajes de evidencia de un asunto, para escribir el resumen y el siguiente paso.
- Extracción: el texto de un mensaje y de sus archivos PDF adjuntos cuando tú o tu agente solicitan campos con un esquema.
Cada llamada se registra con su coste en un libro mayor que puedes leer, bajo un presupuesto diario y mensual. Nada se vende, nada se usa para entrenar modelos, y el proveedor no guarda ninguna copia (el almacenamiento está desactivado en cada llamada).
Buzones conectados
Cuando conectas Gmail u otro proveedor, la plataforma copia el correo recibido después de la fecha que elegiste, nunca la bandeja de entrada completa, y guarda las copias, sus archivos adjuntos y un índice de búsqueda. Las credenciales de tu proveedor se almacenan cifradas y se usan solo para leer, y después para enviar en tu nombre cuando lo permites. Desconectar elimina tus copias, el índice y las credenciales; los recibos de lo que hicieron los agentes permanecen, para que puedas auditarlos.
Tus límites
- Elige la fecha de importación: las últimas 24 horas por defecto; amplíala después, si lo solicitas.
- Excluye un buzón de la búsqueda (solo palabras, sin embeddings) o de la lectura breve (resúmenes determinísticos, sin extracto enviado).
- Pausa el asistente, o desactívalo en un buzón; nada se elimina con ninguna de estas acciones.
- Ningún nivel de autonomía puede eliminar correo; cada efecto deja un recibo con su evidencia.
11. Contacto
Para ejercer cualquiera de estos derechos, escribe a privacy@domani.run.
Nuestro objetivo es responder a todas las solicitudes en un plazo de 30 días.