Política de privacidad

1. Quiénes somos

Hato es un cliente de correo de escritorio para Gmail en macOS, desarrollado y mantenido por Mat Veiga («nosotros»), responsable del tratamiento descrito en esta política. Puedes escribirnos a soporte@gethato.com.

Esta política de privacidad explica qué datos manejan la aplicación Hato y este sitio web y, en especial, cómo Hato accede, usa, guarda, protege, comparte y borra los datos de usuario de Google que recibe cuando conectas tu cuenta de Google.

2. Cómo funciona Hato

Hato es una aplicación que instalas y ejecutas en tu propio Mac. Cuando la conectas a tu cuenta de Gmail, la aplicación se comunica con las API de Google directamente desde tu ordenador, siempre mediante conexiones cifradas (HTTPS).

Hato no tiene servidores. No hay ningún servidor de Hato entre tu Mac y Google, así que nunca recibimos, vemos ni guardamos tu correo, tus contactos ni tus credenciales. Todo lo que la app hace con tus datos ocurre en tu dispositivo.

3. Datos de usuario de Google a los que accede Hato

Conectas Hato a tu cuenta a través de la página oficial de inicio de sesión de Google (OAuth 2.0), así que Hato nunca ve ni guarda tu contraseña de Google. Google te muestra los permisos que solicita la aplicación antes de que los concedas. Hato solo pide los permisos mínimos que necesitan sus funciones:

Gmail https://www.googleapis.com/auth/gmail.modify

Tus mensajes de correo y su contenido (remitente, destinatarios, asunto, fecha, cuerpo y adjuntos), tus etiquetas de Gmail y el estado de leído o no leído, tus borradores, la firma configurada en Gmail y la dirección de correo de la cuenta conectada. Con este permiso Hato también puede añadir y quitar etiquetas, archivar, mover mensajes a la papelera, enviar correos y guardar borradores en tu nombre, siempre como resultado de lo que haces. Este permiso no permite borrar mensajes de forma definitiva.

Google Drive, solo la carpeta de Hato https://www.googleapis.com/auth/drive.appdata

Una carpeta oculta de tu Google Drive que solo puede usar Hato. Hato no puede ver, abrir ni cambiar tus archivos de Drive: solo lo que guarda él mismo allí. La usará para guardar una copia de tus ajustes y tus decisiones (quién entra en tu Inbox, tus remitentes privados, tus horas de correo), para que no los pierdas al cambiar de Mac o al reinstalar la app. Hasta que llegue esa copia, en una próxima versión, Hato no guarda nada allí.

Hato no pide acceso a ningún otro servicio de Google, como tus contactos de Google o Google Calendar, ni al resto de tu Google Drive, ni accede a tu contraseña de Google.

4. Cómo usa Hato los datos de usuario de Google

Hato usa los datos de usuario de Google solo para ofrecerte las funciones de la app que ves y controlas:

• Leer y ordenar tu correo: mostrar tus mensajes y clasificarlos en el Guardián, el Inbox, Novedades y Gastos según las decisiones que tomas.
• Organizar tu buzón: reflejar tus decisiones en Gmail con etiquetas (Hato/Inbox, Hato/News, Hato/Bills, Hato/ReplyLater, Hato/SetAside y Hato/Following) y archivar, mover a la papelera o marcar como leídos los mensajes que eliges.
• Escribir: enviar las respuestas y los mensajes nuevos que escribes, con tu firma de Gmail, y guardar tus borradores en Gmail.
• Adjuntos: enseñar los adjuntos debajo de cada correo, con una miniatura de las imágenes; abrir una vista previa con la Vista Rápida de macOS cuando pulsas uno; descargar uno solo cuando lo pides, en la carpeta que eliges; y mandarlos con el correo cuando lo reenvías.
• Notificaciones: si las activas para una persona, para los hilos que sigues o para tus horas de correo, mostrar un aviso de macOS con quién te escribe y el asunto (con el modo privado, sin el asunto; de un remitente privado, tampoco el nombre). Se crean en tu Mac.
• Contactos: listar a las personas que te han escrito, a partir del correo guardado en tu Mac, para que veas y cambies adónde va su correo.
• Búsqueda: buscar en el correo guardado en tu Mac, dentro de la app.
• Tus ajustes en Google Drive: cuando llegue esa copia, guardar tus ajustes y decisiones en la carpeta oculta de Hato de tu Drive, y traerlos de vuelta cuando te conectes en otro Mac (ver la sección 3).
• Agentes (opcional): si los activas en Ajustes, entregar a los agentes que uses en tu Mac, como Claude Code o el chat del panel del agente de Hato, los correos que pidan, guardar las respuestas que escriban como borradores de Gmail para que tú las revises y las envíes, y aplicar los cambios que les permitas. Lo explicamos en el apartado 5.

Hato solo cambia tu buzón como resultado de lo que haces o decides en la app, o de lo que permites hacer a un agente. No usa los datos de usuario de Google para publicidad, no los vende, no los usa para crear perfiles y no los usa para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o de aprendizaje automático.

5. Cómo se comparten los datos de usuario de Google

No compartimos, vendemos, alquilamos ni transferimos los datos de usuario de Google a nadie. Como Hato no tiene servidores, tus datos nunca llegan a nosotros ni a terceros: solo viajan entre tu Mac y Google, mediante conexiones cifradas. Hato no incluye servicios de publicidad, analítica ni seguimiento, así que no hay otras empresas que puedan recibirlos.

La única información que podríamos recibir de ti es la que decidas enviarnos tú, por ejemplo si nos escribes para pedir ayuda. Solo la usaríamos para responderte.

Si usas un agente. Los agentes vienen desactivados y, si no usas ninguno, tus datos solo viajan entre tu Mac y Google. Si los activas en Ajustes → Agentes, Hato le entrega al agente en tu Mac los correos que pida. Eso incluye a Claude Code, conectado desde tu Mac o desde el chat del panel del agente de Hato. Lo que lea llega a la empresa que lo ofrece (Anthropic, en el caso de Claude), que lo trata según sus propias condiciones. Tú eliges qué puede hacer, ves en Hato todo lo que hace y puedes desactivarlo cuando quieras.

Cuando le escribes al agente desde el panel, Hato le dice qué pantalla y qué correo tienes abiertos, solo como identificadores: lee ese correo solo si tu petición lo necesita. Nunca ve los correos de los remitentes que marques como privados, salvo que pida el que tienes abierto y tú le des permiso, solo para ese correo y esa conversación. La conversación no se guarda en disco. Si usas el micrófono, el dictado lo hace macOS, según las condiciones de Apple, y no se envía nada hasta que tú lo envías.

6. Cómo se guardan y protegen los datos de usuario de Google

Hato guarda datos solo en tu Mac, dentro de tu cuenta de usuario, en la carpeta de datos de la aplicación (~/Library/Application Support/Hato):

• Credenciales de acceso: los tokens OAuth que Google emite al conectar tu cuenta, cifrados con el llavero de macOS.
• Una copia local de los datos básicos de tus mensajes: remitente, asunto, un breve fragmento inicial, fecha, si lo has leído y en qué bandeja o pila está, para que la app abra al instante.
• Tus ajustes: tus decisiones del Guardián, tus remitentes privados, tus horas de correo, quién te avisa y tu firma de Gmail.

El contenido completo de cada correo se descarga de Google cuando lo abres, se mantiene en memoria mientras la app está abierta y Hato no lo guarda en disco. Como en cualquier navegador, las imágenes de los correos pueden quedar temporalmente en la caché de la app. Un adjunto solo se guarda en tu Mac si lo descargas tú, o como copia temporal en la carpeta temporal de tu Mac, que macOS vacía solo, mientras lo previsualizas. Los correos que Hato entrega a un agente tampoco se guardan en disco, y el registro de lo que hacen los agentes solo se mantiene en memoria hasta que cierras la app.

Para proteger estos datos:

• Toda la comunicación con Google usa conexiones cifradas (HTTPS/TLS).
• Las credenciales se cifran con el llavero de macOS.
• Los correos se muestran en un entorno aislado que no puede ejecutar código, los enlaces se abren en tu navegador y se eliminan los píxeles de seguimiento de 1×1 más habituales.
• Si activas los agentes, solo los programas de tu propia cuenta de usuario del Mac pueden conectarse a Hato.
• Nosotros, como desarrolladores, no tenemos acceso a los datos guardados en tu Mac.

7. Conservación y eliminación de los datos de usuario de Google

Hato conserva los datos descritos en tu Mac solo mientras usas la app con tu cuenta. Puedes borrarlos en cualquier momento:

• Cerrar sesión en Hato: las credenciales de acceso se borran de tu Mac al instante.
• Retirar el acceso desde tu cuenta de Google, en Aplicaciones y servicios de terceros: Hato pierde al instante todo acceso a tu cuenta.
• Borrar todos los datos locales: desinstala Hato y elimina la carpeta ~/Library/Application Support/Hato. Si conectas otra cuenta de Google, Hato borra la copia local de la anterior.
• Borrar la copia de Google Drive: si Hato ha guardado una, en Google Drive → Configuración → Gestionar aplicaciones → Hato → Eliminar datos ocultos de la aplicación.

Las etiquetas Hato/… permanecen en tu Gmail hasta que las quites desde Gmail. Como no guardamos ninguno de tus datos de usuario de Google, no hay nada que borrar por nuestra parte; si necesitas ayuda, escríbenos a soporte@gethato.com.

8. Acceso de personas

Ninguna persona, incluido el desarrollador, lee tu correo ni ningún otro dato de usuario de Google. Hato lo procesa de forma automática, en tu Mac, solo para ofrecerte las funciones que usas. Solo veríamos un correo si decides enviárnoslo de forma explícita, por ejemplo para informar de un problema.

9. Uso limitado de los datos de usuario de Google

El uso que hace Hato de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Hato’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10. Imágenes externas de los correos

Muchos correos incluyen imágenes alojadas en los servidores de quien los envía. Algunas son píxeles de seguimiento: imágenes diminutas u ocultas que solo sirven para decirle al remitente que has abierto el correo, cuándo y desde qué dirección IP. Hato enseña las imágenes de tus correos, pero quita esos píxeles antes de pintar el correo. Si lo prefieres, puedes bloquear todas las imágenes externas en Ajustes: entonces solo se cargan cuando tú lo pides, en un correo o siempre para un remitente. En cualquier caso, un correo nunca puede hacer que Hato llegue a tu red local o a tu propio Mac.

11. Estadísticas anónimas de uso

Para saber cuánta gente usa Hato y con qué versión, la aplicación hace una sola petición al día a gethato.com. Solo envía el número de versión de Hato y, cuando toca, dos marcas: si es la primera vez en el mes y si es la primera vez que se abre. No envía tu dirección de correo, ni nada de tu cuenta de Google o de tus correos, ni ningún identificador.

Nuestro contador solo suma esas peticiones por día, por mes y por versión: no guarda tu dirección IP ni ningún otro dato. Como en cualquier visita a una web, el proveedor de alojamiento puede registrar datos técnicos durante un tiempo limitado (ver la sección siguiente). La base legal es nuestro interés legítimo en saber cuánto se usa Hato y qué versiones siguen en uso, con el menor dato posible.

Puedes apagarlas cuando quieras en Ajustes → Privacidad → Estadísticas anónimas.

Versiones nuevas. Para avisarte cuando hay una versión nueva, al abrirse y cada pocas horas Hato lee https://gethato.com/api/ultima.txt, un archivo con el número de la última versión. Esa petición no manda nada, ni siquiera tu versión, así que funciona también con las estadísticas apagadas.

12. Este sitio web

Esta web es estática: no usa cookies, no incluye herramientas de analítica y no carga recursos de terceros. Solo guarda en tu navegador el tema que elijas, para recordarlo. Cuando descargas Hato desde aquí, sumamos uno a un contador de descargas por día y versión; no guardamos tu dirección IP ni nada más de ti. El proveedor de alojamiento puede registrar datos técnicos de las visitas, como la dirección IP y la fecha, por motivos de seguridad y durante un tiempo limitado.

Si nos escribes por correo electrónico, usaremos tus datos solo para responderte y los conservaremos solo el tiempo necesario para atender tu consulta. La base legal es tu consentimiento al escribirnos.

Si te apuntas a la lista de lanzamiento, enviamos tu dirección de correo a MailerLite, nuestro proveedor de envíos, con sede en la Unión Europea, que te pide confirmarla. La usamos solo para escribirte cuando salga Hato 1.0 y, si probaste la beta, para darte su descuento. Te das de baja con el enlace de cada correo o escribiéndonos, y la borramos. La base legal es tu consentimiento.

13. Tus derechos

Como Hato no guarda tus datos en ningún servidor, tienes el control directo: puedes consultarlos y borrarlos en tu Mac y retirar el acceso desde tu cuenta de Google en cualquier momento.

Sobre los datos personales que sí tratemos (por ejemplo, si nos escribes), puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@gethato.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

14. Menores

Hato no está dirigida a menores de 14 años.

15. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, lo indicaremos de forma destacada en esta web.

16. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escribe a Mat Veiga a soporte@gethato.com.