Política de
Privacidad

Cyberex es una extensión para Google Chrome desarrollada por Cyberex que se integra con tu cuenta de correo electrónico de Gmail para analizar mensajes entrantes y detectar automáticamente spam, phishing y posibles estafas, usando inteligencia artificial y bases de datos de seguridad actualizadas.

Al instalar y usar la extensión, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, puedes desinstalar la extensión en cualquier momento desde la configuración de Chrome.

Utilizamos dos tipos de tokens para gestionar tu sesión de forma segura:

Ningún token almacena tu contraseña. El Access Token solo se guarda en Redis cuando ha sido revocado, para impedir que siga siendo usado. Todos los tokens están hasheados en reposo.

Cuando la extensión detecta un correo nuevo, los siguientes campos son enviados de forma segura a nuestro servidor para su análisis:

• Cuerpo del mensaje
• Dirección del emisor y destinatario
• Asunto del correo
• Fecha de envío
• Enlaces (URLs) contenidos en el mensaje

El análisis ocurre en un servicio dedicado en Railway (California, USA). Durante el procesamiento, el correo reside en memoria únicamente el tiempo necesario para que el modelo de IA lo clasifique. Una vez clasificado, el resultado se persiste en la base de datos y el correo se libera de memoria. No se guardan logs del contenido del correo en los servidores.

Utilizamos el modelo mBERT (BERT multilingüe) desplegado en un servicio dedicado en Railway para clasificar cada correo como spam, phishing, estafa o legítimo.

• El modelo corre en infraestructura propia dentro de Railway — no usamos APIs de IA de terceros (OpenAI, Google AI, etc.).
• Los correos analizados no se usan para reentrenar el modelo; solo para clasificación en tiempo real.
• El resultado del análisis queda vinculado a tu usuario en PostgreSQL como parte de tu historial de amenazas detectadas.

Para ofrecer un análisis de seguridad completo, nos apoyamos en los siguientes servicios externos. Cada uno tiene su propia política de privacidad:

El procesamiento de pagos está completamente delegado a Stripe. Nosotros nunca vemos, tocamos ni almacenamos datos de tu tarjeta de crédito, débito ni ningún método de pago.

• En nuestra base de datos solo guardamos el ID de suscripción de Stripe para consultar el estado de tu licencia.
• Stripe maneja de forma directa y segura todos los datos sensibles de pago bajo su propia certificación PCI DSS.
• Puedes consultar la política de privacidad de Stripe en stripe.com/privacy.

Toda nuestra infraestructura se encuentra alojada en Railway, con servidores ubicados en California, Estados Unidos.

Esta extensión accede a tu cuenta de Gmail a través de la Gmail API de Google mediante autenticación OAuth 2.0. El uso de los datos obtenidos cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

Accedemos a tu Gmail únicamente para:

• Leer el contenido de correos para determinar si son spam, phishing o estafa.
• Extraer URLs y el dominio del emisor para verificarlos contra bases de datos de seguridad.
• Mostrar alertas en tiempo real cuando se detecta una amenaza.

Puedes revocar el acceso de esta extensión a tu cuenta de Gmail en cualquier momento desde: myaccount.google.com/permissions

• Acceso: Puedes solicitar qué datos tenemos almacenados vinculados a tu cuenta.
• Eliminación: Puedes solicitar la eliminación de tu cuenta y todos los datos asociados (correos analizados, historial, tokens).
• Revocación de acceso a Gmail: Puedes retirar el permiso de la extensión sobre tu Gmail en cualquier momento desde la configuración de tu cuenta Google.
• Portabilidad: Puedes solicitar una copia de tus datos en formato estructurado.
• Corrección: Puedes solicitar la actualización de datos incorrectos asociados a tu perfil.

Para ejercer cualquiera de estos derechos, escríbenos a cyberex039@gmail.com.

Esta aplicación no está dirigida a personas menores de 13 años y no recopilamos intencionalmente información de menores. Si eres padre o tutor y crees que tu hijo proporcionó datos a través de esta app, contáctanos para eliminarlos de inmediato.

Podemos actualizar esta política ocasionalmente. Cuando ocurra un cambio relevante, notificaremos a los usuarios mediante un aviso en la extensión o por correo electrónico. La fecha de "última actualización" al inicio del documento siempre reflejará la versión vigente.

El uso continuado de la extensión después de publicar los cambios implica la aceptación de la nueva versión.