Última actualización: 15 de octubre de 2026
OTPBox (otpbox.io) es un servicio gratuito de correo electrónico temporal. Esta página explica qué recopilamos, por qué, por cuánto tiempo lo conservamos y qué opciones tienes. Si algo aquí no está claro, escribe a abuse@otpbox.io.
| Dato | Propósito | Retención |
|---|---|---|
| Dirección de correo generada | Para que el correo enviado a ella llegue a tu navegador | Activa durante 1 hora desde su creación; se conserva un registro en el archivo de 30 días descrito abajo, y luego se elimina |
| Contenido de los mensajes (remitente, asunto, texto, y cualquier código de un solo uso o enlace detectado) | Para mostrarte el correo que recibiste; se guarda una copia para revisión de abuso y seguridad | Se te muestra durante 1 hora; la copia archivada se elimina 30 días después de que termine la bandeja |
| Archivos adjuntos | Para que puedas descargar los adjuntos | Se eliminan después de 1 hora y no se archivan; solo el nombre, tipo y tamaño del archivo se conservan en el archivo de 30 días |
| Datos de creación: dirección IP, ubicación aproximada (ciudad y país), navegador y sistema operativo | Prevención de abusos, investigación de seguridad y soporte | Se almacenan junto con el registro de archivo de la bandeja y se eliminan con él, 30 días después de que termine la bandeja |
| Un token de acceso aleatorio | Guardado en el almacenamiento local de tu navegador para que puedas reabrir tu bandeja; nunca se nos envía salvo con tus propias solicitudes | Hasta que expire junto con la bandeja, o borres el almacenamiento de tu navegador |
| Tu dirección IP (límite de frecuencia) | Para limitar la creación de direcciones y detener el abuso automatizado | También se guarda en un contador móvil de una hora, separado del registro de archivo descrito arriba |
| Eventos de análisis (páginas vistas, ubicación general, tipo de dispositivo) | Para entender qué partes del sitio son útiles | Se recopila en cada visita; regido por las políticas de retención propias de Google y Microsoft (ver más abajo) |
| Correo de pago, id de cliente/suscripción, estado de la suscripción (solo Premium o API de pago) | Para activar y gestionar una suscripción de pago; los datos de la tarjeta los maneja enteramente Paddle y nunca nos llegan | Se conserva mientras la suscripción esté activa, más lo que estemos legalmente obligados a retener para registros de facturación |
| Una clave premium o de API (con hash, no almacenada en texto plano) | Para verificar si una clave dada tiene derecho a beneficios de pago o cuota de API | Hasta que termine la suscripción y se revoque la clave |
El HTML entrante se limpia automáticamente (se eliminan scripts, formularios e imágenes remotas) antes de mostrártelo, y una búsqueda de patrones simple busca un código de un solo uso o un enlace de confirmación para mostrarlo en la parte superior del mensaje. Los mensajes no los lee una persona de forma rutinaria. Sin embargo, el personal autorizado de OTPBox puede ver el archivo de 30 días (datos de la bandeja y contenido de los mensajes) en un panel de administración interno, para investigar abusos, por seguridad y para soporte. El acceso se limita a cuentas del personal. No usamos el contenido archivado para publicidad ni lo vendemos.
Usamos un pequeño número de proveedores de infraestructura para operar el servicio. Cada uno solo ve lo que necesita para hacer su trabajo:
No vendemos datos personales, ni compartimos el contenido de los mensajes con anunciantes.
El sitio establece dos cookies propias. Si inicias sesión en el panel, una cookie de sesión mantiene tu sesión iniciada. En tu primera visita, una cookie llamada otpbox_src registra qué sitio o campaña te envió (por ejemplo, un buscador o un enlace con utm_source) y la primera página que viste; no contiene ningún identificador, dura 90 días y solo se asocia a una clave de API gratuita o a una cuenta si creas una, para saber qué canales atraen a personas que realmente usan OTPBox. El sitio también usa el almacenamiento local de tu navegador para el token de acceso de tu bandeja y, si compras Premium o una clave de API, esa clave - ambos permanecen en tu dispositivo y nunca se transmiten a ningún lugar salvo de vuelta a nuestra propia API como parte de tus propias solicitudes. Google y Microsoft pueden establecer sus propias cookies de análisis según lo descrito en sus políticas enlazadas arriba.
El servicio gratuito no guarda una cuenta ni tu nombre o correo electrónico, y todo lo que conservamos se elimina automáticamente 30 días después de que termina una bandeja. Si deseas que la copia archivada de una bandeja se elimine antes, o quieres saber qué datos tenemos sobre ella, escribe a abuse@otpbox.io con la dirección en cuestión y actuaremos al respecto. Los controles de eliminación de la app quitan la bandeja activa de inmediato, pero la copia del archivo de 30 días permanece hasta que expire o nos pidas eliminarla. Si estás en la UE o el Reino Unido y crees que no hemos cumplido con nuestras obligaciones bajo el RGPD, también puedes presentar una queja ante tu autoridad local de protección de datos.
Podemos divulgar el contenido de los mensajes en respuesta a una solicitud legal válida (como una orden judicial) cuando estemos legalmente obligados a hacerlo, limitado a lo que la solicitud cubra específicamente. Solo podemos divulgar lo que aún conservamos, que como máximo es el archivo de 30 días descrito arriba.
OTPBox no está dirigido a menores de 13 años, y no recopilamos datos de ellos a sabiendas.
OTPBox es operado por Vibidsoft Private Limited, 805, Stratum, Nehrunagar, Ahmedabad, Gujarat, India - 380015. Contacto: Harshil Shah, harshil@vibidsoft.com.
Si esta política cambia de forma sustancial, actualizaremos la fecha en la parte superior de esta página.
← Volver a OTPBox