Quiénes somos
Hey Look! es un software gratuito y de código abierto (licencia MIT) publicado por el desarrollador conocido como thnonl («nosotros»). Contacto: namth.onl@gmail.com.
En resumen
Hey Look! se ejecuta en tu equipo y habla directamente con tu proveedor de correo. No gestionamos ningún servidor para la aplicación. No recibimos, recopilamos ni almacenamos tu correo, tus calendarios, tus contactos, tus contraseñas ni tus tokens de inicio de sesión, y la aplicación no contiene código de analítica, publicidad ni telemetría.
1. Qué guarda la aplicación en tu equipo
| Datos | Dónde |
|---|---|
| Copias de tus mensajes y carpetas, direcciones tomadas de tu correo para las sugerencias, eventos de calendario (tus propios eventos y, en un buzón con la sincronización del calendario activada, los eventos de los calendarios que elegiste), configuración, reglas, firmas, plantillas, claves OpenPGP (las claves secretas solo en forma protegida con frase de contraseña) | Una base de datos local en tu carpeta de datos de usuario: Windows %APPDATA%\thnonl.heylook\, macOS ~/Library/Application Support/thnonl.heylook/, Linux ~/.local/share/thnonl.heylook/ |
| Contraseñas, tokens de actualización de OAuth, el token de inicio de sesión del calendario de un buzón con la sincronización del calendario activada, tu clave de IA, secretos de cliente de OAuth | El almacén de credenciales de tu sistema: Administrador de credenciales de Windows, Llavero de macOS o el Secret Service en Linux (GNOME Keyring, KWallet), en entradas llamadas heylook… (un token de inicio de sesión del calendario es una entrada aparte que termina en :calendar) |
| Una copia de recuperación del mensaje que escribes (ninguna para un mensaje con Cifrar activado) | La misma base de datos local; se elimina cuando el mensaje se guarda, se envía o se descarta |
| Un registro técnico de arranque sin contenido de mensajes | startup.log en la misma carpeta de datos |
Los tokens de acceso y los adjuntos que abres se guardan en memoria o en una carpeta temporal durante la sesión. Estos datos están protegidos por la propia cuenta y la protección de disco de tu equipo; mantén tu equipo seguro.
2. A qué servidores se conecta la aplicación
| Destino | Cuándo | Qué se envía |
|---|---|---|
| Tus servidores de correo (IMAP, SMTP) | Para sincronizar, enviar y organizar el correo | Tu inicio de sesión (contraseña o token de OAuth) y las acciones de correo que realizas |
Inicio de sesión de Google (accounts.google.com, oauth2.googleapis.com) e inicio de sesión de Microsoft (login.microsoftonline.com) | Cuando añades una cuenta de Google o Microsoft, cuando activas la sincronización del calendario de una de ellas y cuando se renueva un inicio de sesión | La solicitud de inicio de sesión. Inicias sesión en la página propia del proveedor, en tu navegador |
Google Calendar (www.googleapis.com) y Microsoft Graph (graph.microsoft.com) | Solo para un buzón en el que activaste la sincronización del calendario: para descargar sus calendarios y guardar los eventos que añades, cambias o eliminas y a los que respondes | Tu token de inicio de sesión del calendario y los cambios de eventos que haces |
La dirección de autoconfiguración de tu dominio de correo, la ISPDB de Thunderbird (autoconfig.thunderbird.net) y las consultas DNS | Solo cuando pulsas Detectar configuración | El dominio de tu dirección (la autoconfiguración de tu propio dominio también recibe la dirección). Nunca tu contraseña |
| El punto de conexión de IA que configures (opcional) | Solo cuando pides un resumen, una traducción o «Escribir con IA» | El texto de los mensajes o del borrador implicados y tu indicación (véase la sección 5) |
| Servidores nombrados en un mensaje | Solo cuando permites las imágenes remotas o pulsas Cancelar suscripción en un boletín | Una solicitud web normal desde tu equipo. Para las imágenes permitidas, la aplicación las descarga ella misma cuando puede. Las que no puede descargar, la vista del mensaje puede solicitarlas directamente, y entonces el remitente puede ver esa solicitud |
| github.com | Para comprobar si hay una versión más reciente (al iniciar, cuando vuelves a la ventana tras un par de horas, y de nuevo a los 15 minutos si una comprobación falla; se puede desactivar en Configuración, Acerca de) y para descargar una actualización que aceptaste | Una solicitud del archivo de la última versión. GitHub ve tu dirección IP. Tu correo y tus cuentas nunca se envían |
Los enlaces que abres van a tu navegador; los archivos que abres van a la aplicación que tu sistema usa para ellos. No controlamos esos servicios ni esas aplicaciones.
3. Datos de usuario de Google
Si añades una cuenta de Google, Hey Look! solicita:
https://mail.google.com/para leer, enviar, organizar y eliminar tus mensajes de Gmail mediante IMAP y SMTP. Google no ofrece un permiso más limitado para IMAP y SMTP.openid,email,profilepara conocer la dirección y el nombre de la cuenta con la que iniciaste sesión.https://www.googleapis.com/auth/calendar.events, solo si activas la sincronización del calendario de un buzón de Google: para mostrar los eventos de los calendarios que elijas y guardar en Google Calendar los eventos que añades, cambias o eliminas y a los que respondes.https://www.googleapis.com/auth/calendar.calendarlist.readonly, con la sincronización del calendario: para enumerar tus calendarios y que puedas elegir cuáles sincronizar. La lista nunca se modifica.
Los permisos de calendario son una solicitud aparte, que solo se hace cuando activas la sincronización del calendario; si nunca lo haces, Hey Look! nunca se los pide a Google.
Uso: solo para ofrecer las funciones de correo y calendario que ves en la aplicación, en tu equipo. Los datos del calendario nunca se envían al asistente de IA. Almacenamiento: como en la sección 1. Compartir: nunca recibimos los datos y no los vendemos, compartimos ni transferimos. La aplicación envía los datos de Google solo a Google (tu buzón y, con la sincronización del calendario, tus calendarios) y, si usas el asistente de IA opcional, el texto del correo que eliges procesar al punto de conexión de IA que tú configuraste (sección 5). Nadie que trabaje en Hey Look! lee tu correo ni tu calendario. Los datos de Google no se usan para publicidad ni los usamos para crear, entrenar o mejorar modelos de IA o de aprendizaje automático.
El uso que Hey Look! hace de la información recibida de las API de Google se ajustará a la Google API Services User Data Policy (Política de datos de usuario de los servicios de las API de Google), incluidos los requisitos de uso limitado. Esto incluye la información del calendario recibida a través de la API de Google Calendar. Detalles: Uso de datos de las API de Google.
4. Datos de la cuenta de Microsoft
Si añades una cuenta de Microsoft, Hey Look! solicita IMAP.AccessAsUser.All, SMTP.Send, offline_access, openid, email y profile, usados del mismo modo que en la sección 3. Con la sincronización del calendario activada, Hey Look! también solicita Calendars.ReadWrite (Microsoft Graph) para ese buzón, en una solicitud aparte, usado del mismo modo que los permisos de calendario de Google de la sección 3: para mostrar los eventos de tus propios calendarios y guardar los eventos que añades, cambias o eliminas y a los que respondes. No se leen los calendarios que otras personas han compartido contigo.
5. Asistente de IA (opcional, desactivado hasta que lo configures)
Tú eliges el punto de conexión (cualquier servicio compatible con OpenAI, o un servidor de tu propia red) y su clave. Hey Look! le envía texto solo cuando pulsas un botón para obtener un resumen, una traducción o «Escribir con IA»: para un resumen, hasta 24 000 caracteres de los mensajes legibles de la conversación; para una traducción, hasta 60 000 caracteres del mensaje; y para la ayuda de escritura, tu borrador, el asunto y, en una respuesta, hasta 6000 caracteres del mensaje al que respondes. El asistente lee el texto legible de un mensaje, así que también se envía el contenido OpenPGP descifrado si preguntas por él. A lo que recibe se aplican las propias condiciones y la política de privacidad de ese servicio, sobre las que no tenemos control. Deja el punto de conexión vacío para mantener la función desactivada. Un mensaje largo se envía en partes de unos 8000 caracteres, una tras otra.
6. Este sitio web
Sin cookies, sin analítica y sin scripts, fuentes ni contenido incrustado de terceros, salvo que pidas el widget de Ko-fi (descrito abajo). Está alojado en GitHub Pages; GitHub procesa datos técnicos como tu dirección IP para entregar las páginas, conforme a la declaración de privacidad propia de GitHub. Las opciones de tema y de movimiento que eliges con los botones del encabezado se guardan solo en tu navegador. La página Apoyo puede cargar un widget de Ko-fi (un marco de ko-fi.com y el script y las imágenes del widget de Ko-fi desde storage.ko-fi.com) solo después de que pulses el botón para solicitarlo; entonces se aplica la política propia de Ko-fi. Sin ese clic no se carga nada de Ko-fi. La página también muestra una imagen QR de transferencia bancaria, que es un archivo de este sitio.
7. Conservación y eliminación de datos
Los datos permanecen en tu equipo hasta que los elimines. La aplicación conserva como máximo el número de mensajes que establezcas por buzón (2000 de forma predeterminada) y elimina las copias más antiguas solo de este equipo; siguen en tu servidor.
- Quitar una cuenta: Configuración > Buzones > (cuenta) > Quitar cuenta elimina la copia local de ese buzón y sus credenciales guardadas. El correo permanece en el servidor.
- Desactivar la sincronización del calendario: Configuración > Buzones > (cuenta) > Calendario > Sincronizar el calendario con Google (o Microsoft). Los calendarios y los eventos se eliminan de este equipo y se borra el token del calendario; siguen en tu proveedor.
- Eliminar la clave de IA: Configuración > Asistente de IA > Quitar la clave guardada.
- Eliminarlo todo: quita tus cuentas, desinstala Hey Look! y luego borra la carpeta de datos de la sección 1 y cualquier entrada
heylook…que quede en tu almacén de credenciales. - Revocar el acceso en el proveedor: Google en myaccount.google.com/permissions; Microsoft en los permisos de aplicaciones de tu cuenta de Microsoft o a través de tu organización.
No conservamos ninguna copia de tus datos, así que no hay nada que eliminar por nuestra parte; con gusto respondemos preguntas en namth.onl@gmail.com.
8. Seguridad
Las conexiones con los servidores de correo exigen SSL/TLS o STARTTLS, el inicio de sesión usa OAuth 2.0 con PKCE, las contraseñas y los tokens se guardan en el almacén de credenciales del sistema (las claves secretas de OpenPGP se guardan en la base de datos de la aplicación, protegidas por tu frase de contraseña), y las actualizaciones se comprueban con una firma integrada en la aplicación. Ningún software está libre de fallos; no podemos garantizar que la aplicación o tus datos estén libres de riesgos de seguridad (consulta las Condiciones y Seguridad).
9. Menores
Hey Look! no está dirigida a menores de 13 años (o de la edad mínima de consentimiento en su país). No recopilamos datos de nadie a sabiendas, tal como se describe arriba.
10. Tus derechos
Como no recopilamos ni conservamos tus datos personales, las solicitudes de acceso, rectificación o eliminación de datos se atienden mediante los controles de la propia aplicación (sección 7) y a través de tu proveedor de correo. Tu autoridad local de protección de datos sigue a tu disposición.
11. Cambios
Publicamos aquí los cambios con una nueva fecha de entrada en vigor. Si la aplicación empieza a usar los datos de usuario de Google de una forma nueva, primero pedirá tu consentimiento en la aplicación.