Aviso de privacidad de Smisto

Smisto es un compañero de correo que funciona en tu ordenador. Este aviso explica, con palabras sencillas, qué pasa con tus datos. En resumen: tu correo se queda en tu ordenador, la IA y los informes están apagados hasta que los actives, y Smisto no tiene servidor propio.

Quién es responsable

Edoardo Maria Crescenti, Suiza, es responsable de Smisto (el «responsable del tratamiento» según la ley federal suiza de protección de datos, nLPD/LPD). La web de Smisto es smisto.ch. Hasta que se publique allí una dirección de contacto, contacta con él sobre tus datos a través del canal por el que conseguiste Smisto.

Aparte de los correos de la beta descritos en «Inscripción en la beta y newsletter», Smisto nunca envía correos en su propio nombre. Otros correos que dicen venir de smisto.ch, getsmisto.com o smisto.app no son de Smisto: estos dominios están configurados para rechazar los correos que Smisto no ha enviado.

Qué se queda en tu ordenador

Tu correo, contactos, carpetas, tareas y ajustes se guardan en una base de datos en este ordenador, en tu carpeta de usuario de Windows (%LOCALAPPDATA%\Smisto). Smisto no tiene servidor y no copia estos datos a ningún sitio.
Las contraseñas, los tokens de inicio de sesión y las claves API se guardan en el Administrador de credenciales de Windows, nunca en la base de datos ni en los archivos de Smisto.
Smisto guarda un registro de diagnóstico de los últimos 7 días en la misma carpeta (logs). Se queda en tu ordenador salvo que decidas enviárselo a alguien. Puedes abrirlo desde Ajustes, Acerca de Smisto.
Al desinstalar Smisto y borrar esa carpeta se elimina todo lo que Smisto guardó.

Con quién se comunica Smisto

Con tu proveedor de correo (por ejemplo Gmail, Outlook o tu propio servidor de correo), para recibir y enviar tu correo. El inicio de sesión con Google o Microsoft se hace en sus páginas, bajo sus condiciones de privacidad.
Cuando añades una cuenta, Smisto puede buscar el dominio de tu correo (la parte después de la @, nunca tu dirección completa) en el directorio público de configuración de Thunderbird (autoconfig.thunderbird.net) para encontrar la configuración correcta del servidor.

Funciones de IA

La IA está apagada hasta que la actives en Ajustes, y cada función de IA se puede activar por separado.
Con un modelo local (llama.cpp u Ollama en tu ordenador), nada sale de tu ordenador.
Con OpenRouter, las partes de un correo que necesita una función (por ejemplo el remitente, el asunto y las primeras líneas del texto) se envían a OpenRouter y al proveedor del modelo que elegiste, que generan la respuesta. Se aplican sus propias condiciones de privacidad. Ajustes describe qué envía cada función. OpenRouter necesita tu propia clave API, que se queda en el Administrador de credenciales de Windows.
Los clientes marcados como «sin IA» nunca se envían a un modelo en la nube.
La IA solo hace sugerencias. Nada se archiva, guarda ni envía hasta que haces clic.

Informes de fallos y estadísticas de uso (opcionales)

Ambos están desactivados por defecto. Puedes activar o desactivar cada uno en cualquier momento en Ajustes, Privacidad.

Informes de fallos: cuando Smisto falla o encuentra un error, envía un informe técnico: el mensaje de error, el lugar del código de Smisto donde ocurrió, la versión de Smisto y tu versión de Windows.
Estadísticas de uso: unos pocos recuentos anónimos, en concreto «Smisto iniciado», «cuenta añadida» y qué tipo de IA elegiste (local, OpenRouter o desactivada).
Lo que nunca se envía: tu correo, asuntos, contactos, nombres, direcciones de correo, rutas de archivos, el nombre de tu ordenador ni el contenido de nada que escribas. Smisto elimina las direcciones de correo y las rutas de archivos de los mensajes de error antes de que salgan de tu ordenador.
Adónde va: a Sentry (Functional Software, Inc.), almacenado en la región de datos de la UE de Sentry en Alemania. Sentry ve necesariamente tu dirección de internet (IP) cuando llega un informe; Smisto no pide a Sentry que la guarde. Los informes se conservan hasta 90 días y solo se usan para corregir errores y entender qué funciones se usan.
Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desactivando la opción. Los informes ya enviados se eliminan cuando termina su periodo de conservación.

Inscripción en la beta y newsletter

La web smisto.ch no usa cookies ni herramientas de analítica. Si te apuntas allí para probar Smisto antes de su lanzamiento:

Qué se guarda: tu dirección de correo, los dispositivos en los que lo probarías, por qué quieres probarlo, cómo conociste Smisto, el idioma de la página, qué versiones de las condiciones de uso y de este aviso aceptaste y cuándo, si pediste la newsletter y cuándo la confirmaste, y si tu inscripción está confirmada.
Para qué: para planificar la beta, invitarte a probar y, solo si lo pediste, enviarte la newsletter.
Doble confirmación: nada cuenta hasta que abres el enlace del correo de confirmación. Las inscripciones no confirmadas se eliminan a los 30 días.
Base jurídica: tu consentimiento. La newsletter es un consentimiento aparte que puedes dar o rechazar por separado.
Cuánto tiempo: hasta que termine la beta; después se eliminan las inscripciones. Antes, si lo pides.
Retirada: el correo de confirmación incluye un enlace que elimina tu inscripción, y cada newsletter incluye un enlace para darte de baja. También puedes pedirlo a través del canal por el que conseguiste Smisto. La retirada no afecta a lo que ocurrió antes.
Quién lo trata: Laravel Cloud (Laravel Holdings Inc., EE. UU.) aloja la web y su base de datos en su región de la UE en Fráncfort, Alemania. El servicio de correo que entrega los correos de confirmación y las newsletters recibe tu dirección y el correo. Para limitar las inscripciones repetidas, la web conserva tu dirección de internet (IP) durante una hora; no se guarda con tu inscripción.

Tus derechos

Según la nLPD puedes preguntar qué datos sobre ti se tratan, y pedir que se corrijan o se borren. Como casi todos los datos se quedan en tu propio ordenador, los controlas tú directamente.

Si estás en la UE o el EEE

También puede aplicarse el Reglamento General de Protección de Datos de la UE (RGPD). La base jurídica de los informes opcionales y de la inscripción en la beta y la newsletter es tu consentimiento (art. 6, apdo. 1, letra a, RGPD), que puedes retirar en cualquier momento. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición, y puedes reclamar ante la autoridad de protección de datos del lugar donde vives. La UE reconoce que Suiza ofrece un nivel adecuado de protección de datos.

Cambios

Si este aviso cambia, la nueva versión llegará con la próxima actualización de Smisto y se publicará en smisto.ch.

Última actualización: noviembre de 2026.