Version of 20 October 2026

Privacidad en Chail

This notice covers the Chail website at https://chail.app, the Chail app and buying a plan. Your emails are processed on your device and never on our servers.

1. Quién es el responsable

El responsable del tratamiento conforme al RGPD es el proveedor indicado en el Aviso legal. Contacto: support@chail.app.

2. Visitas a esta página

Aquí no usamos cookies, almacenamiento local ni scripts de terceros. Nuestro servidor cuenta por sí mismo las páginas vistas: la página, el sitio web de procedencia (solo el dominio), los parámetros de campaña del enlace (utm_…), el país que nuestro proveedor de red deduce de tu conexión y si usas un teléfono o una computadora.

Cómo se usa la página: mientras esta página está abierta, informa a nuestro servidor de lo que ocurre en ella. Es decir: en qué botones y enlaces se hace clic, los clics que no caen sobre ningún elemento, qué secciones aparecieron en pantalla, hasta dónde y durante cuánto tiempo se leyó la página, los pasos del formulario de inscripción (por ejemplo, que se seleccionó el campo o qué mensaje de error apareció, nunca lo que escribiste), cómo se usaron el control deslizante de la comparación y las preguntas, los errores de script y la velocidad de carga de la página. Nuestro servidor añade el sistema operativo, el navegador y el idioma que tu navegador envía de todos modos con cada solicitud. No se lee nada más de tu dispositivo (ni el tamaño de la pantalla, ni las fuentes, ni la configuración) y no se guarda nada en él.

Distinguir visitas: el servidor genera un código a partir de tu conexión y tu navegador con una clave que cambia cada día y que solo existe en su memoria de trabajo. El código se guarda junto con los eventos de ese día. Como la clave se borra al final de cada día, después el código ya no puede relacionarse con tu conexión, y nunca se vincula a tu inscripción en la lista de espera. Tu dirección IP no se guarda. Los eventos individuales se borran a los 30 días. Después solo quedan los totales diarios, sin ningún código.

Si tu navegador envía “Do Not Track” o “Global Privacy Control”, no se cuenta ni se envía nada de esto. Base jurídica: art. 6.1.f) del RGPD (saber cuántas personas nos visitan, de dónde vienen y qué partes de la página funcionan).

3. Inscripción en la lista de espera

Qué guardamos: tu dirección de correo electrónico; cuándo te inscribiste y cuándo confirmaste; tu código de invitación personal y, si llegaste a través del enlace de otra persona, cuál era ese código; cómo nos encontraste (los parámetros de campaña del enlace, el sitio web de procedencia como dominio, qué botón usaste); el país deducido de tu conexión, si usas un teléfono o una computadora, el idioma de tu navegador y cuántos segundos pasaste en la página antes de inscribirte. Si así lo decides, también en qué dispositivo usarías Chail. No guardamos tu dirección IP ni tu nombre.

Para qué: para gestionar la lista de espera (confirmación, tu lugar en la lista, invitaciones), para escribirte cuando llegue tu turno y cuando se lance Chail, y para ver de forma agregada qué canales traen personas a Chail.

Doble confirmación (double opt-in): cuando escribes tu dirección, te enviamos exactamente un correo con un botón. Solo cuando lo pulsas entras en la lista. Hasta entonces no te enviamos nada más.

Qué correos recibes: la confirmación, un breve aviso si vuelves a inscribirte con la misma dirección, como máximo un aviso al día cuando un amigo se une con tu enlace y, más adelante, tu invitación y noticias sobre el lanzamiento de Chail. Nuestros correos no contienen píxeles de seguimiento y no registramos en qué enlaces haces clic.

Invitaciones: cuando alguien se une con tu enlace y confirma, subes en la lista. Solo ves cuántas personas se unieron a través de ti, nunca quiénes. La persona a la que invitaste no ve nada sobre ti.

Base jurídica: tu consentimiento (art. 6.1.a) del RGPD, § 7, apdo. 2, n.º 2 de la UWG) para los correos y la lista; el art. 6.1.f) del RGPD para las estadísticas agregadas y para la protección contra abusos.

4. Protección contra abusos

Para impedir inscripciones masivas automatizadas, el servidor cuenta brevemente, en su memoria de trabajo, las solicitudes por conexión de red. Nada de esto se guarda. Se rechazan los dominios de correo desechables, y comprobamos si el dominio de tu dirección puede recibir correo (una consulta del dominio, no de tu buzón).

5. Quién más participa

IONOS SE runs our server in a data centre in Germany. Cloudflare, Inc. sits in front of our server as network and DDoS protection and receives emails sent to addresses at chail.app on our behalf. Our emails to you (for example confirmations and sign-in codes) are sent through Resend (Plus Five Five, Inc.) from a data centre in Ireland; if Resend is unavailable, through our mailbox at IONOS. Cloudflare and Resend work for us under data processing agreements that include the EU standard contractual clauses. Nobody else receives your data. We do not sell data and we do not show ads.

6. Cuánto tiempo conservamos los datos

Las inscripciones que nunca se confirman se borran a los 30 días. Tu inscripción se borra en cuanto sales de la lista y, a más tardar, a los 18 meses de haberte unido. Los eventos de página de la sección 2 se borran a los 30 días. Los datos de las copias de seguridad de nuestro servidor se sobrescriben en un plazo de 30 días. Los recuentos sin ninguna dirección de correo (por ejemplo, “120 inscripciones desde Reddit”) pueden conservarse.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento y una copia de ellos, y puedes oponerte a su tratamiento. Puedes retirar tu consentimiento en cualquier momento con un clic: cada correo incluye un enlace “Salir de la lista” que borra tu inscripción de inmediato. También puedes escribir a support@chail.app. Y tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

8. The Chail app and your Chail account

Your emails stay on your device. The app connects your device directly to your email provider. Emails, contacts, attachments, notes and passwords never reach our server.

Your Chail account is your email address. Our server stores the address and any further addresses you connect, your plan and how long it runs, your devices (a code for each device, its system, app version and language, and when it was last used), and when you created the account. When you connect an address, we send one short note to it; the app finds this note in your mailbox and sends back only the code it contains, so we know the address is yours. Purpose: your plan on all your devices, signing in without a password, protection against misuse. Legal basis: Art. 6 (1)(b) GDPR. You can delete the account in the app at any time (Settings, Account); we then delete these data, except what we must keep by law (purchases, see section 10).

Gmail and your Google account. If you connect a Gmail address with “Continue with Google”, Google lets the Chail app on your device read, send, organise and delete your emails over IMAP and SMTP, and tells the app your email address. Chail uses this access only for what you see and do in the app: showing your emails as chats, searching them on your device, sending your messages, and archiving or deleting when you ask. Your emails and the access key stay on your device (the key is protected with the encryption of your Windows user account). Apart from the code in our own note (see above), nothing from your mailbox reaches our servers. Your emails are never sold, never used for advertising and never used to train AI models; they only leave your device when you send an email or when you connect another app to Chail yourself.

Chail’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can take back the access at any time: remove the address in Chail (Settings, Addresses), which also withdraws it at Google, or remove Chail in your Google Account under “Third-party apps and services”.

Outlook and your Microsoft account. With “Continue with Microsoft”, Microsoft lets the Chail app on your device read and send your emails over IMAP and SMTP in the same way, with the same rules: everything stays on your device. You can remove the address in Chail and withdraw the permission in your Microsoft account settings.

9. How the app is used

Unless you switch it off (Settings, Privacy, “Share how you use Chail”), the app tells our server which screens and buttons are used, the steps of setting up, that an email was sent (not to whom and not what), that a file was opened (only its type), errors, and when the window is in front. With it go a random code that exists only for this purpose and is never linked to your account or your addresses, the app version, system, language, plan, and the country derived from your connection. Never your emails, contacts, addresses, names, subjects, search words or file names. We store a hashed form of the code and no IP address, for 30 days. Purpose: to see what works and where people get stuck, so we can improve Chail. Legal basis: Art. 6 (1)(f) GDPR. You can switch it off at any time; the app then sends nothing more and deletes what is still waiting to be sent.

10. Buying a plan

Payments are handled by Stripe Payments Europe, Ltd. (Ireland). Stripe receives what you enter on its payment page (for example your email address, name, billing address and payment details) and processes it under its own privacy notice. We receive from Stripe your customer number, the plan, the amounts and dates of payments and refunds, and the payment status, never your full card or bank details. Purpose: to provide the plan you bought, invoices, refunds, cancellations and withdrawals. Legal basis: Art. 6 (1)(b) GDPR and, for keeping invoices and payment records (up to 10 years), Art. 6 (1)(c) GDPR together with German tax and commercial law.

Cancellation and withdrawal: when you use the pages “Cancel your plan” or “Withdraw from contract”, we store the address, the name you enter, the type of request and when it arrived, so we can carry it out and prove it. These records are deleted 90 days after they are completed, unless the law requires us to keep them longer.

11. Creating an account on the website

If you create your account on our website, we store your email address and send one email with a button to confirm it. Your account only exists once you confirm. We also note which button on our page led you there (for example “Download Chail”), without any link to your visits. Legal basis: Art. 6 (1)(b) GDPR.

Which button you see: to find out which button on our page helps people most, each visitor sees one of several buttons per day. Which one is derived from the daily code described in section 2. We only count how often each button was shown and clicked and what followed (download, account, purchase), without any code or address.

12. When you write to us

If you email one of our addresses (for example support@chail.app), we store your email, its attachments and our reply on our server so we can answer you and keep track of the conversation. Only the founders can read them, in a protected area with two-step sign-in. Legal basis: Art. 6 (1)(b) GDPR if it concerns your account or a contract, otherwise Art. 6 (1)(f) GDPR (answering requests). We delete these emails when the matter is settled, at the latest two years after the last message, unless the law requires us to keep them longer.