Última actualización: 20 de septiembre de 2026
OTPBox (otpbox.io) es un servicio gratuito de correo electrónico temporal. Esta página explica qué recopilamos, por qué, por cuánto tiempo lo conservamos y qué opciones tienes. Si algo aquí no está claro, escribe a abuse@otpbox.io.
| Dato | Propósito | Retención |
|---|---|---|
| Dirección de correo generada | Para que el correo enviado a ella llegue a tu navegador | 1 hora desde su creación, luego se elimina |
| Contenido de los mensajes (remitente, asunto, cuerpo, adjuntos) | Para mostrarte el correo que recibiste | 1 hora desde su recepción, luego se elimina |
| Un token de acceso aleatorio | Guardado en el almacenamiento local de tu navegador para que puedas reabrir tu bandeja; nunca se nos envía salvo con tus propias solicitudes | Hasta que expire junto con la bandeja, o borres el almacenamiento de tu navegador |
| Tu dirección IP | Para limitar la creación de direcciones y detener el abuso automatizado | Se guarda brevemente en un contador móvil de una hora, sin vincularse a ninguna bandeja |
| Eventos de análisis (páginas vistas, ubicación general, tipo de dispositivo) | Para entender qué partes del sitio son útiles | Se recopila en cada visita; regido por las políticas de retención propias de Google y Microsoft (ver más abajo) |
| Correo de pago, id de cliente/suscripción, estado de la suscripción (solo Premium o API de pago) | Para activar y gestionar una suscripción de pago; los datos de la tarjeta los maneja enteramente Paddle y nunca nos llegan | Se conserva mientras la suscripción esté activa, más lo que estemos legalmente obligados a retener para registros de facturación |
| Una clave premium o de API (con hash, no almacenada en texto plano) | Para verificar si una clave dada tiene derecho a beneficios de pago o cuota de API | Hasta que termine la suscripción y se revoque la clave |
El HTML entrante se limpia automáticamente (se eliminan scripts, formularios e imágenes remotas) antes de mostrártelo, y una búsqueda de patrones simple busca un código de un solo uso o un enlace de confirmación para mostrarlo en la parte superior del mensaje. Nadie lee tu correo salvo que nos lo reportes como abusivo, o que estemos obligados a actuar ante una solicitud legal válida.
Usamos un pequeño número de proveedores de infraestructura para operar el servicio. Cada uno solo ve lo que necesita para hacer su trabajo:
No vendemos datos personales, ni compartimos el contenido de los mensajes con anunciantes.
El sitio en sí no establece cookies. Usa el almacenamiento local de tu navegador para el token de acceso de tu bandeja y, si compras Premium o una clave de API, esa clave - ambos permanecen en tu dispositivo y nunca se transmiten a ningún lugar salvo de vuelta a nuestra propia API como parte de tus propias solicitudes. Google y Microsoft pueden establecer sus propias cookies de análisis según lo descrito en sus políticas enlazadas arriba.
Como el servicio gratuito no tiene cuenta ni información identificable más allá de una dirección temporal, la mayoría de las solicitudes de protección de datos ya se satisfacen automáticamente: tus datos desaparecen por sí solos después de 1 hora. Si deseas que los datos se eliminen antes, usa los controles de eliminación en la app, o escribe a abuse@otpbox.io con la dirección en cuestión. Si estás en la UE o el Reino Unido y crees que no hemos cumplido con nuestras obligaciones bajo el RGPD, también puedes presentar una queja ante tu autoridad local de protección de datos.
Podemos divulgar el contenido de los mensajes en respuesta a una solicitud legal válida (como una orden judicial) cuando estemos legalmente obligados a hacerlo, limitado a lo que la solicitud cubra específicamente. Dada la ventana de retención de 1 hora, frecuentemente ya no queda nada que divulgar cuando llega una solicitud.
OTPBox no está dirigido a menores de 13 años, y no recopilamos datos de ellos a sabiendas.
Si esta política cambia de forma sustancial, actualizaremos la fecha en la parte superior de esta página.
← Volver a OTPBox