Política de Privacidad
Fecha de entrada en vigor: 8 de agosto de 2026
El operador de USOM (en adelante, "el operador") trata la información de los usuarios en USOM Mail (en adelante, "este Servicio") de la siguiente manera.
1. Función de este Servicio
USOM es un servicio de retransmisión de correo que, utilizando la dirección de correo de USOM emitida al usuario como punto de contacto, recibe, almacena, muestra y retransmite correo entre el usuario y servicios de correo externos. Cuando el usuario ha configurado el reenvío a un servicio de correo externo, el correo recibido en USOM puede reenviarse al buzón que el usuario haya designado. Asimismo, el correo enviado en respuesta desde ese buzón a través de USOM puede retransmitirse al remitente original en función de la información de entrega que USOM conserva.
El correo retransmitido puede aparecer, desde el punto de vista del servicio de correo emisor o receptor, como enviado desde un dominio de USOM o desde la infraestructura de entrega que USOM utiliza. USOM no es un servicio que anonimice por completo el contenido o la ruta de entrega del correo.
2. Información recopilada
El operador recopila la siguiente información en la medida necesaria para prestar este Servicio.
- Identificadores, direcciones de correo electrónico, nombres para mostrar y datos similares proporcionados mediante autenticación externa, como Google
- La dirección de correo emitida y el remitente, destinatario, asunto, cuerpo, HTML y archivos adjuntos del correo recibido, enviado o retransmitido
- Relaciones de respuesta, hilos, destinos de retransmisión, resultados de entrega y demás información necesaria para la retransmisión
- Registros como fecha y hora, dirección IP e información del dispositivo o navegador asociados al inicio de sesión, el uso de la API o la recepción de correo
- La información que el usuario proporciona al realizar una consulta
- Información de pago y contractual cuando se ofrezcan funciones de pago
3. Finalidades del tratamiento
- Autenticar este Servicio, emitir direcciones de correo y recibir, mostrar, enviar y retransmitir correo
- Reenviar a un servicio de correo externo designado e identificar al destinatario del correo de respuesta
- Responder a incidentes, garantizar la seguridad y prevenir usos indebidos, spam, phishing y problemas similares
- Responder a consultas y enviar avisos importantes
- Analizar el uso, mejorar funciones y mantener la calidad
- Responder ante la ley, los tribunales, organismos administrativos y otras entidades con autoridad legítima
4. Tratamiento del contenido del correo y la información de retransmisión
Tras recibir el correo, y después de determinar el destinatario y realizar el análisis de correo necesario, el operador cifra el cuerpo, el asunto, la información del remitente y demás contenido del correo destinado a almacenamiento antes de guardarlo en la base de datos. La información necesaria para descifrar el correo se conserva dividida en varias partes, y ninguna parte por sí sola permite descifrarlo.
El correo cifrado solo se descifra temporalmente, utilizando la autoridad necesaria junto con la información almacenada por separado, cuando resulta necesario para procesos como la visualización, la retransmisión de respuestas, las medidas contra el uso indebido, la respuesta a incidentes o el cumplimiento legal. Cierta información necesaria para la entrega y la gestión, como la dirección de destino, el ID del correo, la información del hilo, la hora de recepción y los resultados de entrega, puede almacenarse sin cifrar.
El correo se entrega a través de múltiples sistemas, incluidos el servicio de correo emisor, redes, la infraestructura de recepción de USOM y el servicio de correo de reenvío. Aunque los tramos de comunicación pueden estar protegidos mediante TLS u otros medios, el correo no se basa en un modelo de cifrado de extremo a extremo, y el contenido puede procesarse y almacenarse bajo el control de cada servicio de correo. USOM también trata el contenido del correo con fines de procesamiento de recepción y retransmisión.
El contenido del correo no se utiliza para publicidad ni para el entrenamiento de IA con fines no revelados a los usuarios.
Para efectuar la retransmisión, el operador procesa no solo el cuerpo del correo, sino también el remitente, el destinatario, la dirección de respuesta, el Message-ID, la hora de recepción, los resultados de entrega y datos similares. Cuando se utiliza un servicio de correo de reenvío, el contenido del correo y los metadatos también se transmiten a ese proveedor. El tratamiento de la información por parte del proveedor de reenvío se rige por los propios términos y política de privacidad de dicho proveedor.
5. Período de conservación y eliminación
La información recopilada se conserva durante el período necesario para cumplir la finalidad del tratamiento o durante el período exigido por la ley. La información eliminada por el usuario, las cuentas dadas de baja y las direcciones de correo o correos no utilizados se eliminan dentro de un plazo razonable, salvo en la medida necesaria para copias de seguridad, obligaciones legales de conservación o investigación de usos indebidos.
Cuando una cuenta se desactiva, la asociación entre la dirección de correo y su titular se conserva para evitar la reutilización de la dirección. El correo que llegue a esa dirección mientras está desactivada no se reenvía, muestra ni almacena de la manera habitual, y se descarta sin guardar el cuerpo ni los archivos adjuntos. En la medida necesaria para la operación, el operador puede conservar registros mínimos, como el destinatario, un hash que identifique al remitente, el Message-ID, la hora de recepción y el motivo del descarte.
6. Provisión a terceros y subcontratación
El operador no proporcionará datos personales, registros, correo u otra información del usuario a terceros sin su consentimiento, salvo en los siguientes casos:
- Cuando lo exija la ley
- Cuando sea necesario para proteger la vida, la integridad física o el patrimonio de una persona y resulte difícil obtener su consentimiento
- Cuando se proporcione, en la medida necesaria, a un subcontratista requerido para operar este Servicio
- Cuando sea necesario para responder a usos indebidos, vulneraciones de derechos o ataques al Servicio
Este Servicio puede utilizar servicios de terceros como Vercel, Prisma, Cloudflare y SendGrid con fines de alojamiento, bases de datos, autenticación, entrega de correo y similares. Estos proveedores pueden tratar información fuera de Japón.
7. Medidas de seguridad y no garantía del Servicio
El operador implementa medidas de seguridad razonables, incluidos el control de acceso, el cifrado, la restricción de privilegios de administrador, el registro de auditoría y la respuesta a vulnerabilidades. No obstante, el operador no garantiza la seguridad, continuidad, entrega, almacenamiento o recuperación completos del correo en ningún servicio basado en internet. El alcance de la responsabilidad relativa al uso del Servicio se establece por separado en los Términos de Servicio.
8. Revisión por parte de los administradores
El operador normalmente no utiliza el contenido del correo con fines publicitarios hacia los usuarios ni para análisis ajenos al funcionamiento del Servicio. No obstante, el operador puede revisar el contenido del correo y datos relacionados, en la medida mínima necesaria, para responder a spam, phishing, fraude, malware, vulneraciones de derechos, ataques al Servicio, incidentes u otros problemas. La información revisada no se utiliza más allá de lo necesario para responder al problema y cumplir con la ley.
9. Derechos del usuario
Los usuarios pueden, de conformidad con la ley aplicable, solicitar la divulgación, rectificación, suspensión de uso o eliminación de los datos personales que se conserven sobre ellos. El operador podrá solicitar información necesaria para verificar la identidad al atender dicha solicitud.
10. Revisiones
El operador podrá revisar esta Política en respuesta a cambios legales o a modificaciones en el contenido del Servicio. Los cambios importantes se anunciarán en este Servicio.
11. Ley aplicable y jurisdicción
Esta Política se rige por las leyes de Japón.
Para cualquier controversia que surja entre el usuario y el operador en relación con este Servicio o con esta Política, el Tribunal de Distrito de Tokio, designado por el operador, tendrá jurisdicción exclusiva convenida como tribunal de primera instancia.
La versión en japonés de esta Política es el texto auténtico, y las versiones traducidas a otros idiomas se proporcionan únicamente como referencia. En caso de discrepancia entre la versión japonesa y una versión traducida, prevalecerá la versión japonesa. Las disposiciones de esta cláusula relativas a la ley aplicable y la jurisdicción se aplican por igual a todas las versiones lingüísticas disponibles.
12. Contacto
Para consultas sobre esta Política, póngase en contacto con nosotros en la siguiente dirección.
