DashMail Privacy Policy

Effective date and last update: October 7, 2026

Contents

Notice before connecting Gmail

3G ASESORÍA TÉCNICA ESPECIALIZADA, at Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, Mexico, is responsible for DashMail's personal-data processing. To provide Gmail dashboards, searches, message views, and organization actions, DashMail requests gmail.modify, a restricted permission with broad email capabilities, including composing and sending. DashMail's current functionality does not send email; its organizational changes are user-directed. Dashboard refreshes may run automatically according to your settings.

Gmail content and operational metadata retrieved through the API are processed in your browser rather than uploaded to a DashMail email-content database. Workspace settings, including label identifiers or search definitions where used, are stored in your browser and synchronized only to a hidden application-data area of your own Google Drive; they are not sent to DashMail servers. Our license server receives only an identity token and your account email to check your subscription. Settings may contain personal or sensitive information. Stripe processes payments; support receives information you choose to send.

Review the full notice below before authorizing access. You can revoke Google access, request deletion, limit use or disclosure, and exercise privacy rights by contacting contact@asesoria3g.com. Google revocation, data deletion, and subscription cancellation are separate actions. This notice is informational and does not itself record consent. Full policy: https://dashmail.asesoria3g.com/privacy.

1. Scope and purpose of this policy

This Policy explains how DashMail Visual Workspaces for Gmail, its Chrome extension, website, subscriptions, synchronization, and support services (the "Service") handle personal data. It covers the free and PRO plans. Google, payment providers, and other parties may process data independently under their own notices.

This Policy is a privacy notice, not a waiver of privacy rights or an authorization for undisclosed uses. It should be read with contextual notices, the Google authorization screen, and the Terms of Use. Planned features in a roadmap do not authorize collection for features that are not available.

2. Responsible party and privacy contact

The responsible party for the processing described here is 3G ASESORÍA TÉCNICA ESPECIALIZADA ("DashMail," "we," "us," or "our"), at Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, Mexico.

Our designated privacy contact function handles requests through contact@asesoria3g.com. Support and billing assistance are available at support@dashmail.asesoria3g.com. We remain responsible for duties applicable to our processing; using providers does not transfer those duties to you.

3. Google access and actual Gmail operations

DashMail currently requests these Google permissions: (a) https://www.googleapis.com/auth/gmail.modify (restricted), to read and organize your Gmail as described below; (b) https://www.googleapis.com/auth/drive.appdata, which only lets DashMail see, create, and delete its own configuration data in a hidden application-data folder of your Google Drive, without access to any other Drive file; and (c) openid and email, to identify your Google account for license checks. gmail.modify allows broad mailbox access, including reading, composing, sending, and organizing email, but not immediate permanent deletion bypassing trash. The absence of separate gmail.send or gmail.compose scopes does not remove that technical capability.

DashMail limits its current use to reading labels, counts, search results, and messages needed for the features you use, and carrying out organization actions you initiate, such as applying or removing labels, archiving, marking read or unread, starring, and moving to trash. It does not currently send or compose email, edit message bodies or attachment contents, or permanently purge messages through the Gmail API. Gmail's own trash and retention rules continue to apply.

Retrieval and refreshes may occur when you open or navigate a dashboard and automatically at intervals you select. An authorized refresh does not authorize unrelated mailbox changes. New scopes or materially different uses require prior disclosure and any consent required by law or Google policy. We do not request your Google password, permission to manage contacts, or access to your Drive files other than DashMail's own hidden configuration data.

4. Categories and sources of personal data

Gmail data obtained from Google may include label names and identifiers; unread counts; sender and recipient addresses; subjects, dates, message and thread identifiers, and label status; search terms and results; and message content when you open a message. Gmail and Drive OAuth tokens stay in the browser and are used only to communicate directly with Google. A separate identity-only token (openid and email) is sent to DashMail's license server, which verifies it with Google and never receives Gmail or Drive access. We retrieve only what is reasonably necessary for the active feature.

Workspace data you provide include board and tile names, label references, search definitions, colors, icons, layouts, and refresh preferences. Account or customer identifiers and contact details may be processed where necessary to link the workspace or administer your subscription. Label names and queries can reveal names, clients, finances, health, or other sensitive matters; they are not inherently anonymous or nonsensitive.

Billing data received from you or the payment provider may include contact and invoice details, customer and subscription identifiers, plan, status, dates, amount, currency, and transaction results. Stripe collects payment credentials directly; DashMail does not receive or store complete card numbers or banking credentials.

Support data include your contact details and any issue description, screenshots, files, extension version, or device information you choose to provide. Website delivery and security providers may process request data such as IP address, browser information, requested resource, time, and security events. These are distinct from Gmail message content; this Policy does not imply that visiting the website creates no personal-data processing.

5. Necessary purposes and optional purposes

We process data to authenticate and maintain your authorized connection; display dashboards, counts, searches, and messages; execute requested organization actions; persist or synchronize settings where enabled; administer subscriptions, billing, renewal notices, and cancellations; respond to support and privacy requests; protect the Service; resolve billing or legal disputes; and meet legal obligations.

Technical maintenance and improvements are limited to the Service and information appropriate for that purpose. A support screenshot or Gmail-derived query is not a license for unrelated analysis. We do not use Gmail data for advertising, marketing profiles, creditworthiness, lending, data brokerage, or surveillance.

There is no optional marketing purpose for Gmail data. If we introduce an optional newsletter, promotional communications, nonessential analytics, or another secondary purpose using other data, we will disclose it separately and obtain required consent before starting. Refusing an optional purpose will not prevent use of the core Service. Existing service, security, and billing messages are operational communications, not marketing consent.

6. Consent lawful grounds and sensitive data

Gmail access requires affirmative authorization after a clear contextual disclosure. Payment authorization is separate. For other processing, we use the consent or applicable legal exception needed for a contractual relationship, legal compliance, or another specifically permitted purpose. A foreign-law ground such as legitimate interest is used only where that law permits it and the required assessment and safeguards are satisfied.

Acceptance of this Policy or continued use does not create blanket consent for all processing, sensitive data, or transfers. Where Mexican law requires express consent for financial or patrimonial data, or express written consent for sensitive data, we will obtain it unless a specific lawful exception applies. Other jurisdictions' requirements apply where relevant.

Emails, queries, and support material may incidentally contain health, racial or ethnic origin, religious or philosophical beliefs, political opinions, sexual-life information, or other sensitive data. We do not seek such information for profiling. Avoid placing it in synchronized settings or support submissions unless necessary for the requested feature or assistance. Local processing does not remove legal protections. We will restrict unnecessary processing and obtain the appropriate consent or establish a lawful exception when required; the account holder's OAuth authorization is not automatically consent from everyone mentioned in a message.

7. Browser processing and synchronization

Gmail message content and operational metadata retrieved through the Gmail API are handled directly between the browser and Google for the requested feature. We do not upload that content into a DashMail email-content database or route it through any DashMail server. Gmail and Drive OAuth credentials are used only for the authorized connection to Google and are never sent to DashMail servers or included in analytics.

Workspace configuration is synchronized between your devices through a file (dashmail-config.json) in the hidden application-data folder of your own Google Drive, using the drive.appdata permission. The file is transferred directly between your browser and Google, is visible to you under Drive > Settings > Manage apps, and can be deleted there at any time. A label reference or search definition in settings is a separate configuration field, even if it includes personal information. We do not describe all synchronized configuration as nonsensitive or claim that all Service data remain exclusively on the device.

If you voluntarily include an email excerpt or screenshot in a support request, the submitted material is received through the support channel and handled as support data. This is separate from automatic retrieval through the Gmail API. Do not send complete mailboxes, passwords, OAuth tokens, or payment credentials. Any human access to Google-derived data remains subject to Section 9.

Temporary data may remain in browser memory, local storage, caches, or other browser-managed mechanisms as needed. Closing a session or uninstalling cannot guarantee immediate physical erasure from all devices, backups, or third-party systems.

8. Providers sharing and legal disclosures

Google LLC provides Gmail, Google Drive, APIs, and OAuth; it processes the mailbox, the Drive application-data file, and authorization data under its own policies. Cloudflare, Inc. hosts the website and the license server, which stores license data (account email, subscription identifiers, plan, and status) and may process associated technical request data; it does not receive Gmail content or workspace configuration. Stripe, Inc. processes payments and related billing, fraud-prevention, and regulatory data; it may act independently for its own legal duties. Their role depends on the actual processing, not solely their name in this Policy.

Providers processing on our behalf must be subject to appropriate instructions, confidentiality, security, and restrictions on independent use. Where a provider acts independently, its relevant notice applies to that processing, without removing our responsibilities. Website resource providers are described in Section 18. Support providers may process submissions only for the support channel; an additional provider or materially different disclosure will be identified as required before use.

We do not sell or rent personal data or give Google user data to advertisers or data brokers. Disclosures to authorities or other recipients must have a valid legal basis and be limited to necessary information. A general wish to protect our business does not authorize unrestricted disclosure. If transfer consent is legally required, we will present the recipient, data, purpose, and means to accept or refuse separately; this Policy alone is not acceptance.

9. Google Limited Use commitments

DashMail's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy and Google Workspace user data and developer policy, including their Limited Use requirements. These restrictions also apply to data derived from Google data, not just raw messages.

We use that information only for appropriate, visible user-facing Service features and improvements permitted by those policies. Transfers are limited to permitted, consented provision or improvement of those features, necessary security purposes, legal requirements, or a merger, acquisition, or asset sale after obtaining explicit prior user consent. A business transaction does not create automatic permission to transfer Google data.

Human access to Google-derived data requires documented affirmative agreement to view specific data, a permitted and necessary security or legal purpose, or aggregated and anonymized information for permitted internal operations. There is no routine human reading of your mailbox. Staff, contractors, and successors must follow these restrictions.

We do not use Google data for advertising, surveillance, credit scoring or lending, or to train general-purpose or third-party AI or machine-learning models. The current Service does not send Gmail data to an AI model. We do not keep Gmail API caches longer than permitted by applicable Google requirements. A confidentiality clause or anonymization label does not authorize an otherwise prohibited use.

10. International processing and transfers

Processing may occur in Mexico and in the locations used by Google, Cloudflare, Stripe, and relevant providers. Processing by a provider on our behalf and a transfer to an independent third party are legally distinct. The fact that a provider operates internationally does not exempt us from transfer rules.

For Mexican transfers, we will communicate the applicable notice and purposes to the recipient and require the applicable obligations. We rely on an applicable statutory exception only when its conditions are satisfied; otherwise, we obtain required transfer consent. For processing governed by other jurisdictions, we apply the international-transfer mechanism those laws require, including applicable Brazilian requirements. You may request information about relevant recipients, locations, and safeguards at contact@asesoria3g.com. We do not claim an unverified adequacy certification or contractual mechanism.

11. Retention blocking and deletion

Gmail API data are temporary for the active feature and refresh cycle, subject to Google's applicable cache rules. We do not maintain a server-side email-content archive. Browser or Google copies are not automatically deleted by a request to DashMail.

Workspace configuration is kept in your browser and in your own Google Drive application-data folder, where you can delete it at any time (Drive > Settings > Manage apps > DashMail > Options). License records are retained while needed to administer your subscription. You may request deletion at contact@asesoria3g.com. After a valid request, we delete or restrict it as required by law and arrange deletion with processors where applicable. Any necessary blocking period is limited to potential legal responsibility, not continued routine use.

Billing, accounting, consent evidence, security, dispute, and support records are retained only for the relevant purpose and applicable legal retention or limitation periods. We restrict access during legally required retention and delete or anonymize data when no longer needed. Backups must not become an indefinite retention exception; deleted data are removed through the applicable controlled backup cycle, and deletion is reapplied if a backup is restored. We will explain applicable exceptions and the expected handling of a deletion request rather than promise instantaneous erasure.

12. Revocation disconnection and removal

To withdraw Google authorization, use https://myaccount.google.com/connections and remove DashMail's access. This stops future authorized access, subject to Google's implementation. You may also uninstall through Chrome's extension controls, and delete DashMail's hidden data in Drive > Settings > Manage apps. Neither action guarantees deletion of support records, billing records, or Google's own mailbox data.

To revoke personal-data consent, limit use or disclosure, or request deletion of data under our control, write to contact@asesoria3g.com using the procedure in Section 14. We will explain any legal reason preventing immediate cessation and the effects on affected features. Withdrawal does not retroactively invalidate lawful prior processing.

Cancel recurring subscriptions through the billing cancellation mechanism; revocation, uninstallation, and data deletion do not automatically stop payments. A deletion request is not consent to continue billing. Privacy requests will not require you to keep the extension installed or maintain a paid plan.

13. Security and incident notifications

We must maintain appropriate administrative, technical, and physical safeguards reflecting the data and risks, including access restrictions, confidentiality, secure communications, and appropriate protection of stored information. We minimize the data sent outside the browser and restrict access to settings, support, and billing information. We do not guarantee that all systems are immune from incidents; this does not exclude our legal duties or liability.

We will investigate and respond to security incidents, take corrective measures, and make legally required notifications. Where Mexican law applies, breaches significantly affecting individuals' patrimonial or moral rights will be communicated to them immediately as required by law. Other notification deadlines and authority-reporting duties apply where the relevant law requires them. We will provide useful information about the incident, affected data, protective steps, and the contact for assistance to the extent required and known.

14. Mexican ARCO rights and request procedure

Where Mexican law applies, you may request Access to your data and processing information, Rectification of inaccurate or incomplete data, Cancellation subject to lawful blocking and retention, and Opposition where legally justified. You may exercise one right without first exercising another.

Send a request to contact@asesoria3g.com identifying your name, a reply address or other notification channel, the right or action requested, and information enabling us to locate the data. Describe the data concerned except where not required for access. Include legally necessary proof of identity or representation; for correction, identify the change and supporting information. Do not send passwords or unrestricted copies of sensitive documents. We will use a proportionate verification method and request missing necessary information through an appropriate channel.

We will communicate our determination within twenty (20) business days after receiving the request and, if granted, implement it within fifteen (15) business days after communicating the response. Each period may be extended once by an equal period where legally justified; we will explain the reason. These periods concern Mexican ARCO requests and do not replace a shorter or different mandatory rule elsewhere.

Access will be provided electronically or through another agreed lawful means after identity verification. Exercising rights is free; only legally permitted reproduction or delivery costs may apply. We will give reasons for any lawful full or partial refusal and carry out the portion that can be granted. You may seek protection before the competent Mexican authority, currently the Secretaría Anticorrupción y Buen Gobierno, or another authority or court with legal jurisdiction. Contacting us does not waive those remedies.

15. Rights under Brazilian and other applicable laws

Where Brazil's LGPD applies, rights may include confirmation of processing, access, correction, anonymization, blocking or deletion of unnecessary, excessive or unlawful data, portability under applicable rules, information about sharing, information about refusal of consent and its consequences, withdrawal of consent, and deletion of consent-based data subject to legal retention exceptions. You may challenge processing based on a consent exception where it does not comply with the law and request review of solely automated decisions affecting your interests where applicable.

Use the privacy contact in Section 2. Confirmation or access under Brazilian law will be supplied immediately in simplified form or through a complete statement within fifteen (15) days, as applicable under the law. Other requests follow the applicable legal requirements. You may also seek relief before the competent Brazilian data-protection authority or consumer bodies.

Additional rights, deadlines, objection procedures, or safeguards apply where another law covers the processing. We will handle the request under the law applicable to it, not automatically apply Mexico's deadlines to everyone. This language does not represent that translation alone establishes compliance in every country.

16. Limiting use and refusing optional processing

You may limit use or disclosure by revoking Google access, declining optional features or purposes, disabling relevant refresh or synchronization settings where those controls are offered, and writing to the privacy contact. If an interface does not offer the desired control, you may request it through that contact; we will explain what is technically and legally available.

Refusing Gmail access prevents Gmail-connected features. Refusing an optional promotional purpose does not affect core access. We do not create an advertising-use registry from Gmail information or make unrelated marketing a condition of service. Requests will not be used to penalize you for exercising mandatory rights.

17. Minors and information about other people

DashMail is intended for adults and does not offer independent accounts directed to children under 18. If we learn of an account used contrary to that restriction, we will take appropriate measures consistent with applicable law.

Emails and workspace names may nevertheless contain information about minors, correspondents, employees, clients, or other people. The age restriction is not a claim that no such data are processed. Use only mailboxes and information you are authorized to access or provide. We will protect third-party data and handle relevant rights requests within our role and applicable law; your account authorization is not a blanket waiver by those individuals.

18. Website resources cookies and similar technologies

The website uses external resources, currently including Google Fonts from fonts.googleapis.com and fonts.gstatic.com, and the Tailwind resource delivered through cdn.tailwindcss.com. Loading them causes the browser to contact those providers and may disclose IP address, browser or request information, and a referrer according to browser behavior. These requests are separate from Gmail API processing and are not an upload of your mailbox to those providers.

Cookies, local storage, and similar technologies may support essential functionality, security, preferences, and payment sessions. We will identify the actual technologies and purposes at the point of use, with required controls and disclosures. We do not infer the absence of tracking from the absence of a visible analytics script. Nonessential analytics or advertising technologies will not be introduced without required prior disclosure and consent. Browser controls may limit cookies or external requests but can affect functionality; necessary provider processing remains governed by applicable notices.

19. Organizations and automated processing

If you use a Google Workspace account, your organization may independently control mailbox policies and access. Our legal role for any processing performed on an organization's instructions must be determined by the actual arrangement and any applicable data-processing agreement; business use does not automatically make every DashMail activity processor-only.

Searches, filters, counts, and refreshes use automated operations to present the workspace. They are not intended to make credit, employment, medical, or similarly significant decisions about individuals. We do not use Gmail information to profile people for such decisions. If a future feature introduces legally significant automated decisions or profiling, it requires prior disclosure, a lawful ground, and the required safeguards and rights.

20. Data accuracy and third party services

You may correct configuration data in available settings or request correction of our records through the privacy contact. Mailbox data are maintained in Google's service; corrections there may need to be made in Gmail or requested from the party responsible for the information. We will assist within our control rather than treat the presence of another provider as a reason to reject every request.

Independent provider notices include Google at https://policies.google.com/privacy, Cloudflare at https://www.cloudflare.com/privacypolicy/, and Stripe at https://stripe.com/privacy. External links do not authorize undisclosed transfers or displace our responsibilities under this Policy.

21. Changes languages and mandatory rights

We will publish the current Policy at https://dashmail.asesoria3g.com/privacy with an effective date. Material changes will be communicated prominently through the website, extension, or an appropriate direct channel as required. If a new purpose, permission, recipient, or data use requires fresh consent, we will obtain it before that processing begins. Continuing to use the Service is not a substitute for required affirmative consent.

English, Spanish, and Brazilian Portuguese versions describe the same intended practices. The Spanish notice is provided for use in Mexico. Mandatory local-language requirements and privacy rights prevail; translation differences cannot reduce them. We will correct substantive inconsistencies. Neither this Policy nor the Terms of Use limit nonwaivable privacy rights or statutory remedies.

22. Contact details

Responsible party: 3G ASESORÍA TÉCNICA ESPECIALIZADA.

Address: Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, Mexico.

Privacy requests and legal notices: contact@asesoria3g.com.

Support and billing: support@dashmail.asesoria3g.com.

Website and full policy: https://dashmail.asesoria3g.com/privacy.

Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy.

Google Workspace user data and developer policy: https://developers.google.com/workspace/workspace-api-user-data-developer-policy.

Aviso de privacidad de DashMail

Fecha de entrada en vigor y última actualización: 7 de octubre de 2026

Contenido

Aviso antes de conectar Gmail

3G ASESORÍA TÉCNICA ESPECIALIZADA, con domicilio en Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, México, es responsable del tratamiento de datos personales de DashMail. Para ofrecer paneles de Gmail, búsquedas, vistas de mensajes y acciones de organización, DashMail solicita gmail.modify, un permiso restringido con amplias capacidades de correo, incluidas redacción y envío. Las funciones actuales de DashMail no envían correo; los cambios organizativos los inicia el usuario. Los paneles pueden actualizarse automáticamente según su configuración.

El contenido y los metadatos operativos de Gmail obtenidos mediante la API se procesan en su navegador y no se cargan en una base de datos de contenido de correos de DashMail. La configuración del espacio de trabajo, incluidos identificadores de etiquetas o definiciones de búsqueda cuando se utilicen, se guarda en su navegador y se sincroniza únicamente con un área oculta de datos de aplicación de su propio Google Drive; no se envía a servidores de DashMail. Nuestro servidor de licencias solo recibe un token de identidad y el correo de su cuenta para verificar su suscripción. La configuración puede contener información personal o sensible. Stripe procesa pagos; soporte recibe la información que usted decida enviar.

Consulte el aviso integral antes de autorizar el acceso. Puede revocar el acceso de Google, solicitar eliminación, limitar el uso o divulgación y ejercer derechos en contact@asesoria3g.com. Revocar Google, eliminar datos y cancelar una suscripción son acciones separadas. Este aviso informa y no registra por sí mismo el consentimiento. Aviso integral: https://dashmail.asesoria3g.com/privacy.

1. Alcance y finalidad de este aviso

Este aviso explica cómo DashMail Visual Workspaces for Gmail, su extensión de Chrome, sitio web, suscripciones, sincronización y soporte (el «Servicio») tratan datos personales. Cubre los planes gratuito y PRO. Google, los proveedores de pagos y otras entidades pueden tratar datos independientemente conforme a sus propios avisos.

Este documento es un aviso de privacidad, no una renuncia a derechos ni una autorización para usos no informados. Debe leerse junto con avisos contextuales, la pantalla de autorización de Google y los Términos de Uso. Las funciones previstas en una hoja de ruta no autorizan recopilación para funciones que todavía no estén disponibles.

2. Responsable y contacto de privacidad

El responsable del tratamiento aquí descrito es 3G ASESORÍA TÉCNICA ESPECIALIZADA («DashMail», «nosotros» o «nuestro»), con domicilio en Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, México.

La función designada para atender privacidad tramita solicitudes en contact@asesoria3g.com. Soporte y facturación se atienden en support@dashmail.asesoria3g.com. Conservamos la responsabilidad por los deberes aplicables a nuestro tratamiento; utilizar proveedores no le transfiere dichos deberes a usted.

3. Acceso a Google y operaciones reales de Gmail

DashMail solicita actualmente estos permisos de Google: (a) https://www.googleapis.com/auth/gmail.modify (restringido), para leer y organizar su Gmail como se describe más abajo; (b) https://www.googleapis.com/auth/drive.appdata, que solo permite a DashMail ver, crear y borrar sus propios datos de configuración en una carpeta oculta de datos de aplicación de su Google Drive, sin acceso a ningún otro archivo de Drive; y (c) openid y email, para identificar su cuenta de Google al verificar la licencia. gmail.modify permite un acceso amplio al buzón, incluidas lectura, redacción, envío y organización de correo, pero no la eliminación permanente inmediata que omita la papelera. No solicitar por separado gmail.send o gmail.compose no elimina esa capacidad técnica.

DashMail limita su uso actual a leer etiquetas, contadores, resultados de búsqueda y mensajes necesarios para las funciones utilizadas, y ejecutar acciones de organización que usted inicia, como aplicar o quitar etiquetas, archivar, marcar como leído o no leído, destacar y mover a la papelera. Actualmente no envía ni redacta correos, no modifica el cuerpo ni los adjuntos y no purga permanentemente mensajes mediante la API. Siguen aplicándose las reglas de papelera y conservación de Gmail.

La consulta y actualización pueden ejecutarse al abrir o navegar un panel y automáticamente a los intervalos seleccionados. Autorizar una actualización no autoriza cambios ajenos en el buzón. Los nuevos permisos o usos sustancialmente distintos requieren información previa y el consentimiento exigido por la ley o Google. No solicitamos su contraseña de Google, permisos para administrar contactos ni acceso a sus archivos de Drive distintos de los datos ocultos de configuración de DashMail.

4. Categorías y fuentes de datos personales

Los datos de Gmail obtenidos de Google pueden incluir nombres e identificadores de etiquetas; contadores de no leídos; direcciones de remitentes y destinatarios; asuntos, fechas, identificadores de mensajes e hilos y estado de etiquetas; términos y resultados de búsqueda; y contenido de mensajes que abra. Los tokens OAuth de Gmail y Drive permanecen en el navegador y solo se usan para comunicarse directamente con Google. Un token separado, solo de identidad (openid y email), se envía al servidor de licencias de DashMail, que lo verifica con Google y nunca recibe acceso a Gmail ni a Drive. Solo consultamos lo razonablemente necesario para la función activa.

La configuración que proporciona incluye nombres de tableros y tarjetas, referencias de etiquetas, definiciones de búsqueda, colores, iconos, distribución e intervalos de actualización. Pueden tratarse identificadores de cuenta o cliente y datos de contacto cuando sean necesarios para vincular el espacio de trabajo o gestionar su suscripción. Los nombres de etiquetas y consultas pueden revelar personas, clientes, finanzas, salud u otros asuntos sensibles; no son necesariamente anónimos ni inocuos.

Los datos de facturación recibidos de usted o del proveedor de pagos pueden incluir contacto y datos de factura, identificadores de cliente y suscripción, plan, estado, fechas, importe, moneda y resultados de la operación. Stripe recoge directamente las credenciales de pago; DashMail no recibe ni almacena números completos de tarjeta ni credenciales bancarias.

Los datos de soporte incluyen su contacto y descripciones, capturas, archivos, versión de la extensión o información del dispositivo que decida proporcionar. Los proveedores de entrega y seguridad del sitio pueden tratar datos de solicitudes, como IP, navegador, recurso solicitado, hora y eventos de seguridad. Son distintos del contenido de Gmail; este aviso no afirma que visitar el sitio carezca de tratamiento de datos personales.

5. Finalidades necesarias y finalidades opcionales

Tratamos datos para autenticar y mantener la conexión autorizada; mostrar paneles, contadores, búsquedas y mensajes; ejecutar acciones de organización solicitadas; conservar o sincronizar configuración cuando se habilite; gestionar suscripciones, facturación, avisos de renovación y cancelación; atender soporte y derechos de privacidad; proteger el Servicio; resolver controversias de pago o legales; y cumplir obligaciones legales.

El mantenimiento y las mejoras técnicas se limitan al Servicio y a la información adecuada para esa finalidad. Una captura enviada a soporte o consulta derivada de Gmail no autoriza análisis ajenos. No utilizamos datos de Gmail para publicidad, perfiles comerciales, solvencia crediticia, préstamos, intermediación de datos o vigilancia.

No existe una finalidad opcional de marketing para datos de Gmail. Si introducimos boletines, promociones, analítica no esencial u otra finalidad secundaria con otros datos, se informará separadamente y obtendremos el consentimiento exigido antes de iniciarla. Rechazar una finalidad opcional no impedirá utilizar el Servicio principal. Los mensajes existentes de servicio, seguridad y facturación son operativos y no constituyen consentimiento publicitario.

6. Consentimiento bases legales y datos sensibles

El acceso a Gmail exige autorización afirmativa después de una explicación contextual clara. La autorización de pagos es independiente. Para otros tratamientos utilizamos el consentimiento o la excepción legal aplicable necesaria para una relación jurídica, cumplimiento legal u otra finalidad específicamente permitida. Una base de legislación extranjera como el interés legítimo solo se utiliza donde esté permitida y se satisfagan las evaluaciones y garantías exigidas.

Aceptar este aviso o continuar usando el Servicio no constituye consentimiento general para todo tratamiento, datos sensibles o transferencias. Cuando la legislación mexicana exija consentimiento expreso para datos financieros o patrimoniales, o expreso y por escrito para datos sensibles, lo obtendremos salvo excepción legal específica. Se aplican los requisitos de otras jurisdicciones cuando corresponda.

Los correos, consultas y materiales de soporte pueden contener incidentalmente salud, origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas, vida sexual u otros datos sensibles. No buscamos esos datos para elaborar perfiles. Evite incluirlos en configuración sincronizada o soporte salvo que sean necesarios para la función o ayuda solicitada. El procesamiento local no elimina protecciones legales. Restringiremos tratamientos innecesarios y obtendremos consentimiento adecuado o estableceremos una excepción legal cuando sea exigible; el OAuth del titular de la cuenta no es automáticamente consentimiento de todas las personas mencionadas en un correo.

7. Procesamiento en el navegador y sincronización

El contenido y los metadatos operativos obtenidos de la API de Gmail se tratan directamente entre el navegador y Google para la función solicitada. No los cargamos en una base de datos de contenido de correos de DashMail ni los enrutamos por ningún servidor de DashMail. Las credenciales OAuth de Gmail y Drive se utilizan solo para la conexión autorizada con Google y nunca se envían a servidores de DashMail ni se incorporan a analítica.

La configuración del espacio de trabajo se sincroniza entre sus dispositivos mediante un archivo (dashmail-config.json) en la carpeta oculta de datos de aplicación de su propio Google Drive, con el permiso drive.appdata. El archivo se transfiere directamente entre su navegador y Google, es visible para usted en Drive > Configuración > Administrar apps y puede eliminarse allí en cualquier momento. Una referencia de etiqueta o definición de búsqueda es un campo distinto de configuración, aunque contenga datos personales. No describimos toda configuración sincronizada como no sensible ni afirmamos que todos los datos del Servicio permanezcan exclusivamente en el dispositivo.

Si incluye voluntariamente un fragmento de correo o captura en una solicitud de soporte, se recibe por ese canal y se trata como información de soporte. Esto es distinto de la consulta automática mediante la API. No envíe buzones completos, contraseñas, tokens OAuth ni credenciales de pago. El acceso humano a datos derivados de Google continúa sujeto a la sección 9.

Pueden permanecer datos temporales en memoria, almacenamiento local, cachés u otros mecanismos del navegador conforme a la necesidad. Cerrar una sesión o desinstalar no garantiza eliminación física inmediata en todos los dispositivos, respaldos o sistemas de terceros.

8. Proveedores comunicación y divulgaciones legales

Google LLC proporciona Gmail, Google Drive, API y OAuth, y trata el buzón, el archivo de datos de aplicación de Drive y la autorización conforme a sus políticas. Cloudflare, Inc. aloja el sitio web y el servidor de licencias, que guarda datos de licencia (correo de la cuenta, identificadores de suscripción, plan y estado) y puede tratar solicitudes técnicas asociadas; no recibe contenido de Gmail ni la configuración del espacio de trabajo. Stripe, Inc. procesa pagos, facturación, prevención de fraude y datos regulatorios; puede actuar independientemente para sus obligaciones legales. Su función depende del tratamiento real, no solo de aparecer mencionado en este aviso.

Los proveedores que actúen por nuestra cuenta deben sujetarse a instrucciones, confidencialidad, seguridad y restricciones de uso independiente apropiadas. Cuando actúen independientemente, se aplica su aviso al tratamiento correspondiente sin eliminar nuestra responsabilidad. La sección 18 describe proveedores de recursos del sitio. Los proveedores de soporte solo pueden tratar lo enviado para ese canal; se identificarán nuevos proveedores o divulgaciones sustancialmente distintas antes de utilizarlos, conforme a los requisitos aplicables.

No vendemos ni arrendamos datos personales ni entregamos datos de Google a anunciantes o intermediarios. Las divulgaciones a autoridades u otros destinatarios deben contar con base legal válida y limitarse a información necesaria. La intención general de proteger el negocio no autoriza divulgación irrestricta. Si se requiere consentimiento para transferir, presentaremos separadamente destinatario, datos, finalidad y mecanismo para aceptar o rechazar; este aviso no constituye aceptación.

9. Compromisos de Uso Limitado de Google

El uso y transferencia de información recibida de API de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google y la política de datos de usuario y desarrolladores de Google Workspace, incluidos sus requisitos de Uso Limitado. También se aplican a datos derivados, no solo a mensajes originales.

Utilizamos esa información únicamente para funciones apropiadas y visibles del Servicio y mejoras permitidas por dichas políticas. Las transferencias se limitan a prestación o mejora permitida de esas funciones con consentimiento, seguridad necesaria, exigencias legales o fusión, adquisición o venta de activos con consentimiento expreso previo del usuario. Una operación empresarial no autoriza automáticamente transferir datos de Google.

El acceso humano a datos derivados de Google requiere acuerdo afirmativo documentado sobre datos específicos, una finalidad permitida y necesaria de seguridad o legal, o información agregada y anonimizada para operaciones internas permitidas. No existe lectura humana rutinaria de su buzón. Personal, contratistas y sucesores deben cumplir estas restricciones.

No utilizamos datos de Google para publicidad, vigilancia, calificación crediticia, préstamos o entrenamiento de modelos de IA o aprendizaje automático de propósito general o de terceros. El Servicio actual no envía datos de Gmail a modelos de IA. No conservamos cachés de API de Gmail más tiempo del permitido por Google. Una cláusula de confidencialidad o etiqueta de anonimización no autoriza usos prohibidos.

10. Procesamiento y transferencias internacionales

Puede existir procesamiento en México y en las ubicaciones utilizadas por Google, Cloudflare, Stripe y proveedores pertinentes. El tratamiento de un proveedor por nuestra cuenta y una transferencia a un tercero independiente son jurídicamente distintos. Que el proveedor opere internacionalmente no nos exime de las reglas de transferencia.

En transferencias sujetas a la legislación mexicana, comunicaremos el aviso y finalidades aplicables al destinatario y exigiremos las obligaciones correspondientes. Solo utilizaremos excepciones legales cuando se cumplan sus condiciones; en otro caso obtendremos consentimiento de transferencia. Para tratamientos sujetos a otras jurisdicciones aplicaremos el mecanismo internacional exigido, incluidos los requisitos brasileños aplicables. Puede solicitar información sobre destinatarios, ubicaciones y garantías en contact@asesoria3g.com. No afirmamos contar con certificaciones de adecuación ni mecanismos contractuales no verificados.

11. Conservación bloqueo y eliminación

Los datos de API de Gmail son temporales para la función activa y ciclo de actualización, sujetos a las reglas de caché de Google. No mantenemos un archivo de contenido de correos en servidores. Solicitar eliminación a DashMail no elimina automáticamente las copias del navegador o de Google.

La configuración se conserva en su navegador y en la carpeta de datos de aplicación de su propio Google Drive, donde puede eliminarla en cualquier momento (Drive > Configuración > Administrar apps > DashMail > Opciones). Los registros de licencia se conservan mientras sean necesarios para administrar su suscripción. Puede solicitar eliminación en contact@asesoria3g.com. Después de una solicitud válida, eliminamos o restringimos según la ley y gestionamos la eliminación con encargados cuando corresponda. El bloqueo necesario se limita a posibles responsabilidades legales y no permite uso ordinario continuado.

Los registros de facturación, contabilidad, consentimiento, seguridad, controversias y soporte se conservan solo para su finalidad y plazos legales de conservación o prescripción aplicables. Restringimos acceso durante la conservación obligatoria y eliminamos o anonimizamos cuando dejan de ser necesarios. Los respaldos no son una excepción de conservación indefinida; los datos eliminados se retiran mediante el ciclo controlado aplicable y se reaplica la eliminación si se restaura un respaldo. Explicaremos las excepciones y tramitación esperada de una solicitud, sin prometer borrado instantáneo.

12. Revocación desconexión y desinstalación

Para retirar la autorización de Google, utilice https://myaccount.google.com/connections y retire el acceso de DashMail. Esto detiene acceso autorizado futuro, sujeto al funcionamiento de Google. También puede desinstalar desde los controles de extensiones de Chrome y eliminar los datos ocultos de DashMail en Drive > Configuración > Administrar apps. Ninguna acción garantiza eliminación de soporte, facturación o datos del buzón conservados por Google.

Para revocar consentimiento de datos personales, limitar uso o divulgación o solicitar eliminación de datos bajo nuestro control, escriba a contact@asesoria3g.com siguiendo la sección 14. Explicaremos motivos legales que impidan cese inmediato y efectos sobre las funciones afectadas. Revocar no invalida retroactivamente el tratamiento previo lícito.

Cancele suscripciones recurrentes mediante el mecanismo de facturación; revocación, desinstalación y eliminación no detienen pagos automáticamente. Solicitar eliminación no autoriza continuar cobrando. No exigiremos mantener instalada la extensión ni tener un plan de pago para tramitar derechos de privacidad.

13. Seguridad y notificación de incidentes

Debemos mantener medidas administrativas, técnicas y físicas adecuadas a datos y riesgos, incluidas restricciones de acceso, confidencialidad, comunicaciones seguras y protección apropiada de información almacenada. Minimizamos datos fuera del navegador y restringimos acceso a configuración, soporte y facturación. No garantizamos inmunidad de todos los sistemas frente a incidentes; esto no excluye deberes ni responsabilidades legales.

Investigaremos y atenderemos incidentes, aplicaremos medidas correctivas y realizaremos notificaciones exigidas. Cuando aplique la ley mexicana, se informarán inmediatamente, conforme a ella, vulneraciones que afecten significativamente derechos patrimoniales o morales de las personas. Se aplicarán otros plazos y avisos a autoridades cuando la legislación correspondiente lo exija. Proporcionaremos información útil sobre incidente, datos afectados, medidas de protección y contacto de ayuda en la medida exigida y conocida.

14. Derechos ARCO y procedimiento en México

Cuando aplique la legislación mexicana, puede solicitar Acceso a sus datos y condiciones del tratamiento, Rectificación de datos inexactos o incompletos, Cancelación sujeta a bloqueo y conservación lícitos y Oposición cuando proceda legalmente. Puede ejercer un derecho sin ejercer otro previamente.

Envíe su solicitud a contact@asesoria3g.com indicando nombre, correo u otro medio de notificación, derecho o acción solicitada e información que permita localizar los datos. Describa los datos concernidos salvo cuando no sea exigible para acceso. Aporte acreditación legalmente necesaria de identidad o representación; para rectificar, indique cambios y documentos de apoyo. No envíe contraseñas ni copias irrestrictas de documentos sensibles. Utilizaremos verificación proporcional y pediremos información necesaria faltante por un canal apropiado.

Comunicaremos nuestra determinación en un máximo de veinte (20) días hábiles desde la recepción y, si procede, la haremos efectiva dentro de quince (15) días hábiles siguientes a la respuesta. Cada plazo puede ampliarse una vez por un periodo igual cuando exista justificación legal, cuyo motivo informaremos. Estos plazos corresponden a ARCO en México y no sustituyen reglas imperativas distintas o más breves de otros lugares.

El acceso se entregará electrónicamente u otro medio lícito acordado, después de verificar identidad. Ejercer derechos es gratuito; solo pueden aplicarse costos de reproducción o envío legalmente permitidos. Motivaremos negativas totales o parciales válidas y atenderemos la parte procedente. Puede solicitar protección ante la autoridad mexicana competente, actualmente la Secretaría Anticorrupción y Buen Gobierno, u otra autoridad o tribunal con competencia legal. Contactarnos no implica renuncia a esos remedios.

15. Derechos en Brasil y otras leyes aplicables

Cuando aplique la LGPD brasileña, los derechos pueden incluir confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, excesivos o ilícitos, portabilidad conforme a reglas aplicables, información sobre compartición, negativa de consentimiento y consecuencias, revocación del consentimiento y eliminación de datos tratados con consentimiento salvo conservación legal. Puede oponerse a tratamientos basados en excepciones al consentimiento cuando incumplan la ley y solicitar revisión de decisiones exclusivamente automatizadas que afecten sus intereses cuando proceda.

Utilice el contacto de la sección 2. La confirmación o acceso conforme a la ley brasileña se proporcionará inmediatamente en formato simplificado o mediante declaración completa dentro de quince (15) días, según corresponda legalmente. Otras solicitudes se tramitan conforme a sus requisitos legales. También puede acudir a la autoridad brasileña de protección de datos competente u organismos de consumo.

Se aplicarán otros derechos, plazos, procedimientos o garantías cuando otra ley cubra el tratamiento. Tramitaremos cada solicitud conforme a su ley aplicable y no asignaremos automáticamente los plazos mexicanos a todas las personas. Esta redacción no afirma que traducir establezca cumplimiento en todos los países.

16. Limitación de uso y rechazo de tratamientos opcionales

Puede limitar uso o divulgación revocando Google, rechazando funciones o finalidades opcionales, desactivando actualizaciones o sincronización cuando se ofrezcan esos controles y escribiendo al contacto de privacidad. Si la interfaz no ofrece el control deseado, puede solicitarlo por ese contacto; explicaremos lo técnica y legalmente disponible.

Rechazar acceso a Gmail impide sus funciones conectadas. Rechazar una finalidad promocional opcional no afecta el acceso principal. No creamos registros de uso publicitario con información de Gmail ni condicionamos el Servicio a marketing ajeno. Las solicitudes no se utilizarán para penalizar el ejercicio de derechos imperativos.

17. Menores e información sobre terceros

DashMail está destinado a adultos y no ofrece cuentas independientes dirigidas a menores de 18 años. Si conocemos una cuenta utilizada en contra de esa restricción, adoptaremos medidas apropiadas conforme a la ley.

Sin embargo, los correos y nombres de espacios de trabajo pueden contener información sobre menores, corresponsales, empleados, clientes u otras personas. La restricción de edad no afirma ausencia de tratamiento de dichos datos. Utilice solo buzones e información a los que esté autorizado a acceder o proporcionar. Protegeremos datos de terceros y atenderemos solicitudes de derechos dentro de nuestra función y la ley; autorizar su cuenta no constituye renuncia general de esas personas.

18. Recursos web cookies y tecnologías similares

El sitio utiliza recursos externos, actualmente Google Fonts desde fonts.googleapis.com y fonts.gstatic.com, y el recurso de Tailwind servido desde cdn.tailwindcss.com. Cargarlos hace que el navegador contacte a esos proveedores y puede comunicar IP, información de navegador o solicitud y referencia de origen según su funcionamiento. Estas solicitudes son distintas del procesamiento de API de Gmail y no cargan su buzón a dichos proveedores.

Las cookies, almacenamiento local y tecnologías similares pueden apoyar funciones esenciales, seguridad, preferencias y sesiones de pago. Identificaremos tecnologías y finalidades reales en el punto de uso con controles y avisos exigidos. No deducimos ausencia de seguimiento por no observar un script visible de analítica. No se introducirán tecnologías no esenciales de analítica o publicidad sin información y consentimiento previos exigidos. Los controles del navegador pueden limitar cookies o solicitudes externas y afectar funciones; el tratamiento necesario de proveedores sigue sujeto a los avisos aplicables.

19. Organizaciones y procesamiento automatizado

Si utiliza Google Workspace, su organización puede controlar independientemente políticas y acceso al buzón. Nuestra función legal en tratamientos por instrucciones de una organización debe determinarse según la relación real y el acuerdo de tratamiento aplicable; el uso empresarial no convierte automáticamente todas las actividades de DashMail en tratamiento exclusivo como encargado.

Las búsquedas, filtros, contadores y actualizaciones automatizan operaciones para presentar el espacio de trabajo. No están destinados a decidir sobre crédito, empleo, salud u otros asuntos significativamente relevantes de las personas. No usamos información de Gmail para perfiles dirigidos a esas decisiones. Si una función futura introduce decisiones automatizadas relevantes o perfiles, exigirá aviso previo, base legal y garantías y derechos correspondientes.

20. Exactitud de datos y servicios de terceros

Puede corregir configuración mediante los ajustes disponibles o solicitar corrección de nuestros registros por el contacto de privacidad. Los datos del buzón se mantienen en Google; corregirlos puede requerir actuar en Gmail o acudir al responsable de la información. Ayudaremos dentro de nuestro control, sin utilizar la existencia de otro proveedor para rechazar toda solicitud.

Los avisos independientes incluyen Google en https://policies.google.com/privacy, Cloudflare en https://www.cloudflare.com/privacypolicy/ y Stripe en https://stripe.com/privacy. Los enlaces no autorizan transferencias no informadas ni desplazan nuestras responsabilidades.

21. Cambios idiomas y derechos imperativos

Publicaremos el aviso vigente en https://dashmail.asesoria3g.com/privacy con fecha de vigencia. Los cambios sustanciales se comunicarán de forma visible mediante sitio, extensión o canal directo apropiado cuando corresponda. Si una nueva finalidad, permiso, destinatario o uso exige consentimiento nuevo, lo obtendremos antes de comenzar. Continuar utilizando el Servicio no sustituye el consentimiento afirmativo exigible.

Las versiones en inglés, castellano y portugués brasileño describen las mismas prácticas previstas. El aviso castellano se proporciona para México. Prevalecen requisitos imperativos de idioma local y derechos de privacidad; las diferencias de traducción no pueden reducirlos. Corregiremos discrepancias sustanciales. Ni este aviso ni los Términos de Uso limitan derechos irrenunciables ni remedios legales.

22. Información de contacto

Responsable: 3G ASESORÍA TÉCNICA ESPECIALIZADA.

Domicilio: Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, México.

Derechos de privacidad y notificaciones legales: contact@asesoria3g.com.

Soporte y facturación: support@dashmail.asesoria3g.com.

Sitio web y aviso integral: https://dashmail.asesoria3g.com/privacy.

Política de Datos de Usuario de API de Google: https://developers.google.com/terms/api-services-user-data-policy.

Política de datos y desarrolladores de Google Workspace: https://developers.google.com/workspace/workspace-api-user-data-developer-policy.

Política de Privacidade do DashMail

Data de vigência e última atualização: 7 de outubro de 2026

Conteúdo

Aviso antes de conectar o Gmail

3G ASESORÍA TÉCNICA ESPECIALIZADA, com endereço em Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, México, é responsável pelo tratamento de dados pessoais do DashMail. Para fornecer painéis do Gmail, pesquisas, visualizações de mensagens e ações de organização, o DashMail solicita gmail.modify, uma permissão restrita com amplas capacidades de e-mail, incluindo redação e envio. As funções atuais do DashMail não enviam e-mails; as mudanças de organização são iniciadas pelo usuário. Os painéis podem atualizar-se automaticamente conforme suas configurações.

O conteúdo e os metadados operacionais do Gmail obtidos pela API são processados no navegador, sem envio para um banco de conteúdo de e-mails do DashMail. As configurações do espaço de trabalho, incluindo identificadores de marcadores ou definições de pesquisa quando utilizados, ficam no seu navegador e são sincronizadas apenas com uma área oculta de dados de aplicativo do seu próprio Google Drive; não são enviadas a servidores do DashMail. Nosso servidor de licenças recebe apenas um token de identidade e o e-mail da sua conta para verificar sua assinatura. As configurações podem conter informações pessoais ou sensíveis. O Stripe processa pagamentos; o suporte recebe informações que você decidir enviar.

Consulte o aviso completo antes de autorizar o acesso. Você pode revogar o acesso do Google, solicitar exclusão, limitar uso ou divulgação e exercer direitos pelo contato contact@asesoria3g.com. Revogar o Google, excluir dados e cancelar uma assinatura são ações separadas. Este aviso informa e não registra consentimento por si só. Política completa: https://dashmail.asesoria3g.com/privacy.

1. Abrangência e finalidade desta política

Esta Política explica como o DashMail Visual Workspaces for Gmail, sua extensão para Chrome, site, assinaturas, sincronização e suporte (o "Serviço") tratam dados pessoais. Abrange os planos gratuito e PRO. O Google, prestadores de pagamentos e outras entidades podem tratar dados de forma independente conforme seus próprios avisos.

Esta Política é um aviso de privacidade, não uma renúncia a direitos ou autorização para usos não informados. Deve ser lida com avisos contextuais, a tela de autorização do Google e os Termos de Uso. Recursos planejados não autorizam coleta para funcionalidades ainda indisponíveis.

2. Responsável e contato de privacidade

O responsável pelo tratamento descrito é 3G ASESORÍA TÉCNICA ESPECIALIZADA ("DashMail", "nós" ou "nosso"), com endereço em Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, México.

A função designada para atender questões de privacidade recebe solicitações em contact@asesoria3g.com. Suporte e cobrança são atendidos em support@dashmail.asesoria3g.com. Mantemos a responsabilidade pelos deveres aplicáveis ao nosso tratamento; utilizar prestadores não transfere esses deveres a você.

3. Acesso ao Google e operações reais do Gmail

O DashMail solicita atualmente estas permissões do Google: (a) https://www.googleapis.com/auth/gmail.modify (restrita), para ler e organizar seu Gmail conforme descrito abaixo; (b) https://www.googleapis.com/auth/drive.appdata, que só permite ao DashMail ver, criar e excluir seus próprios dados de configuração em uma pasta oculta de dados de aplicativo do seu Google Drive, sem acesso a nenhum outro arquivo do Drive; e (c) openid e email, para identificar sua Conta Google na verificação da licença. O gmail.modify permite acesso amplo à caixa de e-mail, incluindo leitura, redação, envio e organização, mas não a exclusão permanente imediata que ignore a lixeira. A ausência de permissões separadas gmail.send ou gmail.compose não elimina essa capacidade técnica.

O DashMail limita seu uso atual à leitura de marcadores, contagens, resultados de pesquisa e mensagens necessários aos recursos utilizados e à execução de ações de organização iniciadas por você, como aplicar ou remover marcadores, arquivar, marcar como lido ou não lido, destacar com estrela e mover para a lixeira. Atualmente não envia nem redige e-mails, não altera o corpo ou anexos e não exclui permanentemente mensagens pela API. Continuam aplicáveis as regras de lixeira e retenção do Gmail.

Consultas e atualizações podem ocorrer ao abrir ou navegar em um painel e automaticamente nos intervalos selecionados. Uma atualização autorizada não autoriza mudanças não relacionadas na caixa de e-mail. Novas permissões ou usos substancialmente diferentes exigem informação prévia e consentimento exigido por lei ou pelo Google. Não solicitamos sua senha do Google, permissões para gerenciar contatos nem acesso a arquivos do Drive além dos dados ocultos de configuração do DashMail.

4. Categorias e fontes de dados pessoais

Dados de Gmail obtidos do Google podem incluir nomes e identificadores de marcadores; contagens de não lidos; endereços de remetentes e destinatários; assuntos, datas, identificadores de mensagens e conversas e estado dos marcadores; termos e resultados de pesquisa; e conteúdo de mensagens abertas. Os tokens OAuth do Gmail e do Drive permanecem no navegador e são usados apenas para comunicação direta com o Google. Um token separado, apenas de identidade (openid e email), é enviado ao servidor de licenças do DashMail, que o verifica com o Google e nunca recebe acesso ao Gmail ou ao Drive. Consultamos somente o razoavelmente necessário para o recurso ativo.

As configurações fornecidas incluem nomes de quadros e cartões, referências de marcadores, definições de pesquisa, cores, ícones, disposição e preferências de atualização. Identificadores de conta ou cliente e contatos podem ser tratados quando necessários para vincular o espaço de trabalho ou administrar a assinatura. Nomes de marcadores e pesquisas podem revelar pessoas, clientes, finanças, saúde ou outros assuntos sensíveis; não são necessariamente anônimos ou não sensíveis.

Dados de cobrança recebidos de você ou do prestador podem incluir contato e informações de fatura, identificadores de cliente e assinatura, plano, status, datas, valor, moeda e resultados da transação. O Stripe coleta credenciais de pagamento diretamente; o DashMail não recebe nem armazena números completos de cartões ou credenciais bancárias.

Dados de suporte incluem contato e descrições, capturas, arquivos, versão da extensão ou informações do dispositivo que você fornecer. Prestadores de entrega e segurança do site podem tratar informações de solicitações, como IP, navegador, recurso solicitado, horário e eventos de segurança. São diferentes do conteúdo do Gmail; esta Política não afirma que visitar o site não envolve tratamento de dados pessoais.

5. Finalidades necessárias e opcionais

Tratamos dados para autenticar e manter a conexão autorizada; mostrar painéis, contagens, pesquisas e mensagens; executar ações de organização solicitadas; manter ou sincronizar configurações quando habilitado; administrar assinaturas, cobrança, avisos de renovação e cancelamentos; atender suporte e direitos de privacidade; proteger o Serviço; resolver controvérsias de pagamento ou jurídicas; e cumprir obrigações legais.

Manutenção e melhorias técnicas limitam-se ao Serviço e a informações adequadas à finalidade. Uma captura enviada ao suporte ou pesquisa derivada do Gmail não autoriza análises não relacionadas. Não utilizamos dados do Gmail para publicidade, perfis comerciais, análise de crédito, empréstimos, intermediação de dados ou vigilância.

Não há finalidade opcional de marketing para dados do Gmail. Se introduzirmos boletins, promoções, análises não essenciais ou outra finalidade secundária com outros dados, informaremos separadamente e obteremos consentimento exigido antes de iniciar. Recusar uma finalidade opcional não impedirá o uso do Serviço principal. Mensagens existentes de serviço, segurança e cobrança são operacionais e não constituem consentimento publicitário.

6. Consentimento bases legais e dados sensíveis

O acesso ao Gmail exige autorização afirmativa após explicação contextual clara. A autorização de pagamento é separada. Para outros tratamentos, utilizamos o consentimento ou a exceção legal aplicável necessária para uma relação jurídica, cumprimento legal ou outra finalidade especificamente permitida. Uma base de legislação estrangeira como legítimo interesse só é utilizada onde permitida e mediante as avaliações e salvaguardas exigidas.

Aceitar esta Política ou continuar utilizando o Serviço não constitui consentimento genérico para todo tratamento, dados sensíveis ou transferências. Quando a legislação mexicana exigir consentimento expresso para dados financeiros ou patrimoniais ou expresso e por escrito para dados sensíveis, o obteremos salvo exceção legal específica. Requisitos de outras jurisdições aplicam-se quando pertinentes.

E-mails, pesquisas e materiais de suporte podem conter incidentalmente saúde, origem racial ou étnica, crenças religiosas ou filosóficas, opiniões políticas, vida sexual ou outros dados sensíveis. Não buscamos essas informações para elaborar perfis. Evite incluí-las em configurações sincronizadas ou suporte, salvo se necessárias ao recurso ou auxílio solicitado. O processamento local não elimina proteções legais. Restringiremos tratamentos desnecessários e obteremos consentimento adequado ou estabeleceremos exceção legal quando exigido; o OAuth do titular da conta não é automaticamente consentimento de todas as pessoas mencionadas em uma mensagem.

7. Processamento no navegador e sincronização

O conteúdo e os metadados operacionais obtidos pela API do Gmail são tratados diretamente entre navegador e Google para o recurso solicitado. Não os enviamos a um banco de conteúdo de e-mails do DashMail nem os encaminhamos por qualquer servidor do DashMail. Credenciais OAuth do Gmail e do Drive são utilizadas apenas para a conexão autorizada com o Google e nunca são enviadas a servidores do DashMail nem incluídas em análises.

As configurações do espaço de trabalho são sincronizadas entre seus dispositivos por meio de um arquivo (dashmail-config.json) na pasta oculta de dados de aplicativo do seu próprio Google Drive, com a permissão drive.appdata. O arquivo é transferido diretamente entre seu navegador e o Google, fica visível para você em Drive > Configurações > Gerenciar apps e pode ser excluído ali a qualquer momento. Referências de marcadores ou definições de pesquisa são campos distintos de configuração, ainda que contenham dados pessoais. Não descrevemos toda configuração sincronizada como não sensível nem afirmamos que todos os dados do Serviço permanecem exclusivamente no dispositivo.

Se incluir voluntariamente trechos de e-mail ou capturas em uma solicitação de suporte, o material será recebido por esse canal e tratado como dado de suporte. Isso é diferente da consulta automática pela API. Não envie caixas de e-mail completas, senhas, tokens OAuth ou credenciais de pagamento. O acesso humano a dados derivados do Google continua sujeito à Seção 9.

Dados temporários podem permanecer em memória, armazenamento local, caches ou outros mecanismos do navegador conforme necessário. Encerrar uma sessão ou desinstalar não garante eliminação física imediata em todos os dispositivos, backups ou sistemas de terceiros.

8. Prestadores compartilhamento e divulgações legais

O Google LLC fornece Gmail, Google Drive, APIs e OAuth e trata a caixa de e-mail, o arquivo de dados de aplicativo do Drive e a autorização conforme suas políticas. A Cloudflare, Inc. hospeda o site e o servidor de licenças, que armazena dados de licença (e-mail da conta, identificadores de assinatura, plano e status) e pode tratar solicitações técnicas associadas; não recebe conteúdo do Gmail nem as configurações do espaço de trabalho. O Stripe, Inc. processa pagamentos, cobrança, prevenção a fraude e dados regulatórios; pode atuar independentemente para suas obrigações legais. Seu papel depende do tratamento real, não apenas de ser mencionado nesta Política.

Prestadores que atuem por nossa conta devem seguir instruções, confidencialidade, segurança e restrições apropriadas ao uso independente. Quando atuarem de forma independente, seu aviso aplica-se ao tratamento correspondente, sem eliminar nossa responsabilidade. A Seção 18 descreve prestadores de recursos do site. Prestadores de suporte podem tratar informações apenas para esse canal; novos prestadores ou divulgações substancialmente diferentes serão identificados antes do uso conforme os requisitos aplicáveis.

Não vendemos nem alugamos dados pessoais ou entregamos dados do Google a anunciantes e intermediários. Divulgações a autoridades ou outros destinatários devem ter base legal válida e limitar-se às informações necessárias. Uma intenção genérica de proteger o negócio não autoriza divulgação irrestrita. Se for exigido consentimento para transferir, apresentaremos separadamente destinatário, dados, finalidade e mecanismo para aceitar ou recusar; esta Política não constitui aceitação.

9. Compromissos de Uso Limitado do Google

O uso e a transferência de informações recebidas das APIs do Google cumprirão a Política de Dados do Usuário dos Serviços de API do Google e a política de dados de usuários e desenvolvedores do Google Workspace, incluindo requisitos de Uso Limitado. Também se aplicam a dados derivados, não apenas mensagens originais.

Utilizamos essas informações somente para recursos apropriados e visíveis do Serviço e melhorias permitidas por essas políticas. As transferências limitam-se à prestação ou melhoria permitida desses recursos com consentimento, segurança necessária, exigências legais ou fusão, aquisição ou venda de ativos com consentimento expresso prévio do usuário. Uma operação empresarial não autoriza automaticamente a transferência de dados do Google.

O acesso humano a dados derivados do Google exige concordância afirmativa documentada sobre dados específicos, finalidade permitida e necessária de segurança ou legal, ou informações agregadas e anonimizadas para operações internas permitidas. Não há leitura humana rotineira da sua caixa de e-mail. Equipe, contratados e sucessores devem cumprir essas restrições.

Não utilizamos dados do Google para publicidade, vigilância, pontuação de crédito, empréstimos ou treinamento de modelos de IA ou aprendizado de máquina de uso geral ou de terceiros. O Serviço atual não envia dados de Gmail a modelos de IA. Não mantemos caches da API do Gmail além do tempo permitido pelo Google. Uma cláusula de confidencialidade ou rótulo de anonimização não autoriza uso proibido.

10. Processamento e transferências internacionais

Pode haver processamento no México e nos locais utilizados por Google, Cloudflare, Stripe e prestadores pertinentes. O tratamento por prestador em nosso nome e a transferência a terceiro independente são juridicamente diferentes. A operação internacional de um prestador não nos isenta de regras de transferência.

Nas transferências sujeitas à lei mexicana, comunicaremos o aviso e as finalidades ao destinatário e exigiremos as obrigações correspondentes. Exceções legais somente serão utilizadas quando suas condições forem satisfeitas; caso contrário, obteremos consentimento de transferência. Para tratamentos sujeitos a outras jurisdições, aplicaremos o mecanismo internacional exigido, incluindo requisitos brasileiros aplicáveis. Você pode solicitar informações sobre destinatários, locais e salvaguardas em contact@asesoria3g.com. Não afirmamos possuir certificações de adequação ou mecanismos contratuais não verificados.

11. Retenção bloqueio e exclusão

Dados da API do Gmail são temporários para o recurso ativo e ciclo de atualização, sujeitos às regras de cache do Google. Não mantemos arquivo de conteúdo de e-mails em servidores. Solicitar exclusão ao DashMail não exclui automaticamente cópias do navegador ou do Google.

As configurações ficam no seu navegador e na pasta de dados de aplicativo do seu próprio Google Drive, onde você pode excluí-las a qualquer momento (Drive > Configurações > Gerenciar apps > DashMail > Opções). Os registros de licença são mantidos enquanto necessários para administrar sua assinatura. Você pode solicitar exclusão em contact@asesoria3g.com. Após solicitação válida, excluímos ou restringimos conforme a lei e providenciamos exclusão com operadores quando aplicável. O bloqueio necessário limita-se a potenciais responsabilidades legais e não permite uso rotineiro continuado.

Registros de cobrança, contabilidade, consentimento, segurança, controvérsias e suporte são mantidos somente para sua finalidade e pelos prazos legais de retenção ou prescrição aplicáveis. Restringimos o acesso durante retenção obrigatória e excluímos ou anonimizamos quando não forem mais necessários. Backups não são exceção de retenção indefinida; dados excluídos são removidos pelo ciclo controlado aplicável, e a exclusão é reaplicada se um backup for restaurado. Explicaremos exceções e o processamento esperado de uma solicitação, sem prometer exclusão instantânea.

12. Revogação desconexão e desinstalação

Para retirar a autorização do Google, use https://myaccount.google.com/connections e remova o acesso do DashMail. Isso interrompe acesso autorizado futuro, sujeito ao funcionamento do Google. Você também pode desinstalar pelos controles de extensões do Chrome e excluir os dados ocultos do DashMail em Drive > Configurações > Gerenciar apps. Nenhuma ação garante exclusão de suporte, cobrança ou dados da caixa de e-mail mantidos pelo Google.

Para revogar consentimento de dados pessoais, limitar uso ou divulgação ou solicitar exclusão de dados sob nosso controle, escreva para contact@asesoria3g.com seguindo a Seção 14. Explicaremos motivos legais que impeçam cessação imediata e os efeitos nos recursos afetados. A revogação não invalida retroativamente tratamento anterior lícito.

Cancele assinaturas recorrentes pelo mecanismo de cobrança; revogação, desinstalação e exclusão não interrompem pagamentos automaticamente. Solicitar exclusão não autoriza continuar cobrando. Não exigiremos manter a extensão instalada ou ter plano pago para atender direitos de privacidade.

13. Segurança e notificações de incidentes

Devemos manter medidas administrativas, técnicas e físicas adequadas aos dados e riscos, incluindo restrições de acesso, confidencialidade, comunicações seguras e proteção apropriada de informações armazenadas. Minimizamos dados fora do navegador e restringimos acesso a configurações, suporte e cobrança. Não garantimos imunidade de todos os sistemas a incidentes; isso não exclui deveres ou responsabilidades legais.

Investigaremos e responderemos a incidentes, adotaremos medidas corretivas e faremos notificações exigidas. Quando a lei mexicana se aplicar, violações que afetem significativamente direitos patrimoniais ou morais serão comunicadas imediatamente às pessoas, conforme a lei. Aplicam-se outros prazos e notificações a autoridades quando exigidos pela legislação correspondente. Forneceremos informações úteis sobre incidente, dados afetados, medidas de proteção e contato de ajuda na medida exigida e conhecida.

14. Direitos ARCO e procedimento no México

Quando a legislação mexicana se aplicar, você pode solicitar Acesso aos dados e condições de tratamento, Retificação de dados inexatos ou incompletos, Cancelamento sujeito a bloqueio e retenção lícitos e Oposição quando legalmente cabível. Pode exercer um direito sem exercer outro anteriormente.

Envie solicitação para contact@asesoria3g.com indicando nome, e-mail ou outro canal de notificação, direito ou ação solicitada e informações que permitam localizar os dados. Descreva os dados envolvidos, salvo quando não exigido para acesso. Apresente comprovação de identidade ou representação legalmente necessária; para correção, indique alterações e documentos de apoio. Não envie senhas ou cópias irrestritas de documentos sensíveis. Utilizaremos verificação proporcional e pediremos informações necessárias faltantes por canal apropriado.

Comunicaremos nossa determinação em até vinte (20) dias úteis após o recebimento e, se deferida, a implementaremos em quinze (15) dias úteis após a resposta. Cada prazo pode ser prorrogado uma vez por período igual mediante justificativa legal, cujo motivo informaremos. Esses prazos aplicam-se aos direitos ARCO no México e não substituem regras obrigatórias diferentes ou mais curtas de outros locais.

O acesso será fornecido eletronicamente ou por outro meio lícito acordado após verificar identidade. Exercer direitos é gratuito; somente custos de reprodução ou envio legalmente permitidos poderão ser cobrados. Fundamentaremos negativas totais ou parciais válidas e atenderemos a parte cabível. Você pode solicitar proteção perante a autoridade mexicana competente, atualmente a Secretaría Anticorrupción y Buen Governo, ou outra autoridade ou tribunal legalmente competente. Contatar-nos não implica renúncia a essas medidas.

15. Direitos no Brasil e outras leis aplicáveis

Quando a LGPD brasileira se aplicar, os direitos podem incluir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou ilícitos, portabilidade conforme as regras aplicáveis, informações sobre compartilhamento, recusa de consentimento e consequências, revogação de consentimento e exclusão de dados tratados com consentimento, ressalvada retenção legal. Você pode opor-se a tratamentos baseados em exceções ao consentimento quando descumprirem a lei e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses quando cabível.

Utilize o contato da Seção 2. A confirmação ou acesso conforme a lei brasileira será fornecida imediatamente em formato simplificado ou mediante declaração completa em até quinze (15) dias, conforme legalmente aplicável. Outras solicitações seguem seus requisitos legais. Você também pode recorrer à autoridade brasileira de proteção de dados competente ou a órgãos de defesa do consumidor.

Outros direitos, prazos, procedimentos ou salvaguardas aplicam-se quando outra lei abranger o tratamento. Atenderemos cada solicitação conforme sua lei aplicável e não aplicaremos automaticamente prazos mexicanos a todas as pessoas. Esta redação não afirma que a tradução estabelece conformidade em todos os países.

16. Limitação de uso e recusa de tratamentos opcionais

Você pode limitar uso ou divulgação revogando o Google, recusando recursos ou finalidades opcionais, desativando atualizações ou sincronização quando esses controles forem oferecidos e escrevendo ao contato de privacidade. Se a interface não oferecer o controle desejado, você pode solicitá-lo por esse contato; explicaremos o que estiver técnica e legalmente disponível.

Recusar acesso ao Gmail impede seus recursos conectados. Recusar uma finalidade promocional opcional não afeta o acesso principal. Não criamos registros de uso publicitário com dados do Gmail nem condicionamos o Serviço a marketing não relacionado. Solicitações não serão utilizadas para penalizar o exercício de direitos obrigatórios.

17. Menores e informações sobre terceiros

O DashMail destina-se a adultos e não oferece contas independentes dirigidas a menores de 18 anos. Se tomarmos conhecimento de conta utilizada contra essa restrição, adotaremos medidas apropriadas conforme a lei.

Entretanto, e-mails e nomes de espaços de trabalho podem conter informações sobre menores, correspondentes, empregados, clientes ou outras pessoas. A restrição etária não afirma ausência de tratamento desses dados. Utilize apenas caixas de e-mail e informações que tenha autorização para acessar ou fornecer. Protegeremos dados de terceiros e atenderemos direitos dentro do nosso papel e da lei; autorizar sua conta não constitui renúncia genérica dessas pessoas.

18. Recursos web cookies e tecnologias semelhantes

O site utiliza recursos externos, atualmente Google Fonts de fonts.googleapis.com e fonts.gstatic.com e o recurso Tailwind servido por cdn.tailwindcss.com. Carregá-los faz o navegador contatar esses prestadores e pode comunicar IP, informações do navegador ou da solicitação e referência de origem conforme seu funcionamento. Essas solicitações são distintas do tratamento da API do Gmail e não enviam sua caixa de e-mail aos prestadores.

Cookies, armazenamento local e tecnologias semelhantes podem apoiar funções essenciais, segurança, preferências e sessões de pagamento. Identificaremos tecnologias e finalidades reais no ponto de uso, com controles e avisos exigidos. Não deduzimos ausência de rastreamento por não observar um script visível de análise. Não serão introduzidas tecnologias não essenciais de análise ou publicidade sem informação e consentimento prévios exigidos. Controles do navegador podem limitar cookies ou solicitações externas e afetar recursos; o tratamento necessário dos prestadores segue os avisos aplicáveis.

19. Organizações e processamento automatizado

Se utilizar o Google Workspace, sua organização pode controlar de forma independente políticas e acesso à caixa de e-mail. Nosso papel jurídico em tratamentos sob instruções de uma organização deve ser determinado pela relação real e pelo acordo de tratamento aplicável; o uso empresarial não transforma automaticamente todas as atividades do DashMail em atuação exclusiva como operador.

Pesquisas, filtros, contagens e atualizações automatizam operações para apresentar o espaço de trabalho. Não se destinam a decidir sobre crédito, emprego, saúde ou outros assuntos significativamente relevantes para as pessoas. Não utilizamos informações do Gmail para perfis destinados a essas decisões. Se um recurso futuro introduzir decisões automatizadas relevantes ou perfis, exigirá aviso prévio, base legal e as salvaguardas e direitos pertinentes.

20. Exatidão de dados e serviços de terceiros

Você pode corrigir configurações nos controles disponíveis ou solicitar correção de nossos registros pelo contato de privacidade. Dados da caixa de e-mail são mantidos no Google; corrigi-los pode exigir ação no Gmail ou solicitação ao responsável pela informação. Ajudaremos dentro do nosso controle, sem utilizar outro prestador como motivo para recusar toda solicitação.

Avisos independentes incluem Google em https://policies.google.com/privacy, Cloudflare em https://www.cloudflare.com/privacypolicy/ e Stripe em https://stripe.com/privacy. Links não autorizam transferências não informadas nem afastam nossas responsabilidades.

21. Mudanças idiomas e direitos obrigatórios

Publicaremos a Política vigente em https://dashmail.asesoria3g.com/privacy com data de vigência. Mudanças substanciais serão comunicadas de forma destacada pelo site, extensão ou canal direto apropriado quando exigido. Se uma nova finalidade, permissão, destinatário ou uso exigir novo consentimento, o obteremos antes de iniciar. A continuidade do uso não substitui consentimento afirmativo exigido.

As versões em inglês, espanhol e português brasileiro descrevem as mesmas práticas previstas. O aviso em espanhol é fornecido para o México. Prevalecem requisitos obrigatórios de idioma local e direitos de privacidade; diferenças de tradução não podem reduzi-los. Corrigiremos divergências substanciais. Nem esta Política nem os Termos de Uso limitam direitos irrenunciáveis ou medidas legais.

22. Informações de contato

Responsável: 3G ASESORÍA TÉCNICA ESPECIALIZADA.

Endereço: Sendero de las Laderas 6, Monte Verde, Tlajomulco de Zúñiga, Jalisco, México.

Direitos de privacidade e notificações legais: contact@asesoria3g.com.

Suporte e cobrança: support@dashmail.asesoria3g.com.

Site e política completa: https://dashmail.asesoria3g.com/privacy.

Política de Dados do Usuário das APIs do Google: https://developers.google.com/terms/api-services-user-data-policy.

Política de dados e desenvolvedores do Google Workspace: https://developers.google.com/workspace/workspace-api-user-data-developer-policy.