Credenciales protegidas y diagnóstico opcional

¿Dónde se guardan las contraseñas de los buzones?#

• En Windows, con DPAPI, el sistema de cifrado de Windows ligado a tu cuenta de usuario: solo tu usuario, en ese PC, puede descifrarlas.
• En Android, en el Keystore, el almacén seguro del móvil, separado de la base de datos del correo.

Lo mismo vale para los tokens de «Iniciar sesión con Microsoft». Las credenciales solo sirven para conectarse con tu proveedor y nunca se transmiten a los servidores de Mailamber.

¿Y la contraseña de la cuenta Mailamber?#

En el servidor solo guardamos un hash (argon2id), nunca la contraseña en claro. En el PC la app recuerda el acceso solo si eliges «Mantener la sesión en este PC (si no, tendrás que iniciar sesión en cada arranque)», y aun así la sesión está cifrada con DPAPI.

¿Las conexiones están cifradas?#

Sí. Mailamber usa TLS con el servidor IMAP y SMTP (puertos 993/465) o STARTTLS obligatorio (puerto 587), y verifica el certificado del servidor. Si el certificado no es válido, la conexión se rechaza con «Problema con el certificado TLS del servidor.». La opción sin cifrado existe solo para servidores de prueba.

¿Qué son los informes de errores?#

Informes de fallos anónimos es una opción desactivada por defecto, en el PC en Configuración → Privacidad y seguridad y en el móvil en Ajustes. Si la activas, cuando la app encuentra un error envía un informe técnico (tipo de error, mensaje, versión de la app y del sistema) a nuestro servicio de diagnóstico, alojado por nosotros. Antes del envío se eliminan las direcciones de email, las rutas de archivo con tu nombre de usuario y los datos personales; nunca se envían contenidos de los emails, credenciales, capturas de pantalla ni la memoria de la app.