Banger es un sistema de correo que tú y tus agentes de IA manejáis desde la aplicación web, la API y el servidor MCP. Ofrece buzones en tu dominio, correo de producto desde tu software y Campañas y Jornadas para tus contactos. Esta página explica qué almacena Banger, dónde se guarda, quién puede leerlo y qué sale de sus sistemas.
Dónde se guarda tu correo
El correo, los contactos y el contenido se guardan en la nube de Banger: los registros de mensajes y la búsqueda, en una base de datos PlanetScale Postgres alojada en AWS en Estados Unidos; los mensajes originales, los adjuntos y los archivos, en Backblaze B2 en Estados Unidos. Cuando conectas una cuenta de Gmail, Google sigue siendo la fuente de referencia y Banger conserva una copia para mostrar, buscar y gestionar tu correo.
Cifrado y acceso
Todo el tráfico hacia y desde Banger usa TLS 1.2 o superior. Los proveedores que alojan los datos los cifran en reposo. Los secretos más sensibles tienen una capa adicional: los tokens de actualización de Google, las claves de proveedores conectados y tus propias claves de IA se cifran mediante cifrado de sobre con AES-256-GCM antes de almacenarse; las claves de firma DKIM también se almacenan cifradas. Los datos de cada espacio de trabajo se separan mediante controles de acceso en la base de datos, y cada agente y clave de API se limita a los permisos que le concedes.
Como un gestor de contraseñas, Banger administra estas claves para que no tengas que guardar ni respaldar el material criptográfico. Esa gestión implica que Banger puede técnicamente leer el correo almacenado, a diferencia de un sistema con cifrado estrictamente de extremo a extremo. El correo se procesa de forma legible en los servidores de Banger para buscarlo, filtrarlo, clasificarlo, mostrarlo y entregarlo. Solo quienes operan el servicio tienen acceso a los datos de producción; los inicios de sesión y las acciones de agentes y administradores quedan registrados en los registros de auditoría.
Qué permisos pide Banger a Google
Al conectar una cuenta de Gmail, Banger solicita tu identidad básica y dos permisos de correo: leer tu correo y enviarlo en tu nombre. No solicita permiso para modificar ni eliminar tu correo. Las etiquetas y los demás cambios que haces en Banger se quedan en Banger.
Evaluación de seguridad independiente
Banger Mail ha completado una evaluación CASA Tier 2. CASA, Cloud Application Security Assessment, gestionada por App Defense Alliance de Google, es la revisión de seguridad que Google exige a las aplicaciones que acceden a datos restringidos de Gmail. Tier 2 es una verificación independiente que realiza un evaluador externo autorizado conforme a OWASP Application Security Verification Standard; abarca la protección de credenciales, datos de usuarios y accesos. Banger se evalúa conforme a este estándar porque lee tu correo mediante los permisos restringidos de Google.
Búsqueda
La búsqueda se ejecuta en los servidores de Banger sobre un índice de texto completo de tu correo en su base de datos. Solo está disponible para tu espacio de trabajo y los agentes que autorizas.
Funciones de IA
Banger usa IA para tareas concretas y envía a cada proveedor solo lo que necesita para esa tarea. OpenAI diseña y revisa los correos que solicitas, responde preguntas sobre tu correo en el asistente, lee tu sitio público para sugerir tu marca durante la configuración y traduce plantillas. TypeSafe ejecuta Labels & Triage en el correo entrante de los buzones donde has activado reglas, tras retirar algunos datos personales, y sugiere correspondencias entre columnas al importar contactos. El historial de ejecuciones del asistente se elimina al cabo de una hora.
También puedes conectar tu propia clave de OpenAI o Anthropic. Cualquier agente de IA que conectes mediante MCP lee los datos bajo tu propio acuerdo con su proveedor. Banger no vende tus datos ni usa tu correo para entrenar modelos de IA.
Protección contra el spam
El correo saliente pasa por un filtro de spam antes de enviarse. Las Campañas y las Jornadas siempre incluyen la baja con un clic. Las bajas, los rebotes permanentes y las quejas por spam se suprimen automáticamente en todo tu espacio de trabajo. Consulta la Política de uso aceptable y contra el spam.
Analíticas
Las analíticas de producto de Banger usan identificadores seudónimos y nunca reciben el contenido de tu correo ni tu dirección de email. Los campos sensibles se eliminan antes de que cualquier evento salga de los servidores de Banger.
Transporte
El correo y el tráfico de la aplicación usan TLS 1.2 o superior. El correo saliente de los dominios configurados con Banger lleva firma DKIM.
Eliminación de tus datos
Al eliminar tu cuenta comienza un plazo de siete días en el que puedes cancelar la eliminación. Después, Banger elimina los registros de la base de datos y los archivos de tu espacio de trabajo, y conserva solo los registros mínimos necesarios por motivos de seguridad, facturación y obligaciones legales. Para revocar el acceso de Banger a una cuenta de Google conectada, elimina Banger en myaccount.google.com/permissions.
Subencargados del tratamiento
Banger utiliza los siguientes proveedores para operar el servicio:
- Cloudflare: alojamiento de la aplicación, colas, registros, protección contra bots y consultas DNS
- PlanetScale: base de datos principal alojada en AWS en Estados Unidos
- Backblaze B2: almacenamiento de correo, adjuntos y archivos en Estados Unidos
- Amazon Web Services: envío de correo (Amazon SES) y almacenamiento de secretos en la UE (Fráncfort)
- Hetzner: servidores de recepción y envío de correo, filtros de spam y malware, registros y monitorización
- Google: conexión con Gmail para los buzones que vinculas
- OpenAI: diseño de correos, asistente de correo, identificación de marca y traducción
- TypeSafe: Labels & Triage y correspondencias de columnas al importar contactos
- Stripe: facturación y pagos
- PostHog: analíticas de producto (EE. UU.), identificadores seudónimos, sin contenido de correo ni direcciones de email
- Linear y Slack: mensajes de soporte y comentarios que nos envías
Más información
Para consultar los términos completos, lee nuestra Política de privacidad y nuestra Política de uso aceptable y contra el spam. Para comunicar un problema de seguridad, consulta nuestra Política de divulgación de vulnerabilidades.