Qué guarda Tempy, cuánto tiempo lo guarda y qué no llega a tener nunca.
Última actualización: 5 de septiembre de 2026
Tu dirección de email, un hash de tu contraseña, el idioma que elegiste, tu URL de webhook y tu secreto de firma. La cuenta entera es eso.
El texto, el HTML y las cabeceras de un email entrante solo existen hasta que su entrega termina. El contenido se borra 60 minutos después de una entrega correcta, o 24 horas después de que acabe el proceso de reintentos. No hay bandeja de entrada ni nada que consultar luego.
El estado, los tiempos, el código de respuesta, las cabeceras que enviamos y un fragmento truncado de la respuesta permanecen 90 días en tu registro y luego se eliminan. Son lo que te permite demostrar que una entrega ocurrió.
El JSON que te enviamos se construye, se firma, se envía y se descarta. Solo se registra su SHA-256: suficiente para demostrar qué se firmó, inútil para reconstruir el email.
Los archivos adjuntos van a un bucket privado que ninguna URL puede leer directamente. Cada descarga pasa por un enlace firmado válido durante 24 horas desde que llegó el email, y los archivos se borran junto con el resto del contenido.
Tempy no tiene ningún token de OAuth ni contraseña de buzón, y no se conecta a Gmail, Outlook ni ningún otro proveedor. Tú nos reenvías el correo; nosotros no podemos entrar.
Cloudflare recibe el correo, Vercel ejecuta la aplicación, Supabase aloja la base de datos y el almacenamiento de archivos, y Stripe procesa los pagos si mejoras de plan. Nunca vemos tu número de tarjeta, y nadie en Tempy lee el contenido de los emails para operar el servicio.
Dos tipos: las que mantienen tu sesión y una que recuerda el idioma que elegiste. Sin scripts de analítica, sin píxeles publicitarios, sin rastreadores de terceros.