Quieres comprobarlo. Aquí tienes todo lo que sabemos.
La explicación completa, sección por sección, con las fechas y las fuentes. La versión corta está en la página de seguridad.
¿Quién ha revisado Trupeo?
Revisado por un laboratorio externo, no solo por nosotros.
Google considera que leer y gestionar una bandeja de Gmail es un permiso restringido. Una aplicación como Trupeo, que lo usa desde sus propios servidores, tiene que pasar una evaluación de seguridad hecha por un laboratorio independiente. El programa se llama CASA.
TAC Security evalúa Trupeo en el nivel AL1. Es uno de los laboratorios autorizados por la App Defense Alliance para hacer estas evaluaciones.
Termina la revisión. TAC Security concluye que Trupeo cumple todos los controles del nivel AL1.
Google aprueba la verificación de Trupeo para este acceso. Gmail ya no muestra una pantalla de advertencia cuando conectas tu buzón.
- Cada año
Una nueva evaluación. No es algo puntual: Google pide una al menos cada 12 meses.
De dónde salen estas reglas
- Google: los permisos de la API de Gmail y su clasificación
- Google: verificación de permisos restringidos
- App Defense Alliance: laboratorios autorizados
Estas páginas explican las reglas. El nivel, las fechas y el resultado de Trupeo no aparecen en ellas: vienen de los correos de Google y de TAC Security.
¿Dónde se guarda mi correo?
Tu correo se queda donde está.
Trupeo se conecta a la dirección que ya tienes. Gmail, Microsoft 365 y Outlook pasan por la página de inicio de sesión de Google o de Microsoft; cualquier otro servicio de correo, por IMAP.
Tu correo sigue en tu servicio de correo. Trupeo trabaja con una copia de los correos que muestra a tu equipo, guardada en Microsoft Azure, en Francia.
Si dejas de usar Trupeo, tu buzón no se mueve y no se borra nada de él.
- Tu buzónGmail, Outlook o tu servicio de correo. Se queda donde está.
- Una copia en TrupeoGuardada en Francia, cifrada.
- Tu equipoCada persona con su propia cuenta.
Lo que Trupeo cambia en tu buzón
Parte de lo que tu equipo hace en Trupeo también ocurre en tu buzón.
En Gmail, Trupeo no tiene permiso para borrar un correo de forma definitiva.
¿Quién puede entrar?
Cada persona entra con su propia cuenta.
Cada miembro de tu equipo tiene su propia cuenta de Trupeo, y un buzón solo se comparte con las personas que invitan sus propietarios. Nadie tiene que ir pasando la contraseña del buzón.
Verificación en dos pasos
Es un código de una aplicación de autenticación, con códigos de respaldo por si pierdes el móvil. Dónde se activa depende de cómo inicias sesión.
Cuando el equipo de Trupeo abre tu cuenta
Nadie en Trupeo lee tus correos, salvo si nos lo pides o si la seguridad o la ley lo exigen.
Cuando un miembro del equipo de Trupeo abre tu cuenta, queda registrado, con la fecha. No se envía ninguna notificación: esa lista es el sitio donde mirarlo.
La pantalla tal como aparece en la aplicación. La fecha es un ejemplo.
Cada miembro solo ve cuándo el equipo de Trupeo ha abierto su cuenta. Si el equipo abre la cuenta de otro miembro, también puede acceder al mismo buzón compartido. Si eres propietario y quieres conocer todos los accesos, pide a los demás miembros que revisen su lista.
¿Dónde están los servidores?
Guardado en Francia, cifrado en tránsito y al guardarse.
Trupeo funciona en Microsoft Azure. La base de datos y los servidores de la aplicación están en Francia (región Azure France Central). El texto de los correos guardados y los archivos adjuntos también están allí.
Algunos proveedores de servicios no están en Francia. Aparecen en la política de privacidad, apartado 5, y lo que ve cada uno se explica más abajo.
En tránsito
El sitio y la aplicación solo se sirven por HTTPS, y las conexiones de Trupeo con Gmail y Microsoft también están cifradas.
Sus conexiones con un servidor IMAP o SMTP se cifran cuando ese servidor lo permite. Trupeo no rechaza un servidor que no lo permita.
Al guardarse
Azure cifra la base de datos y el almacenamiento de archivos en sus discos. Trupeo añade su propia capa por encima (AES-256-GCM), con una clave para cada buzón, pero no sobre todo:
| Lo que se guarda | Cifrado por Azure | También cifrado por Trupeo |
|---|---|---|
| Los datos de acceso a tu buzón | Sí | Sí |
| El texto de tus correos y los archivos adjuntos | Sí | Sídesde el 10 de julio de 2026 |
| El asunto de un correo, sus direcciones, la vista previa, una copia de su texto guardada para la búsqueda y lo que tu equipo escribe en Trupeo | Sí | No, solo Azure |
- Los datos de acceso a tu buzónAzureSíCifrado de TrupeoSí
- El texto de tus correos y los archivos adjuntosAzureSíCifrado de TrupeoSídesde el 10 de julio de 2026
- El asunto de un correo, sus direcciones, la vista previa, una copia de su texto guardada para la búsqueda y lo que tu equipo escribe en TrupeoAzureSíCifrado de TrupeoNo
Copiar un archivo del almacenamiento no basta para leerlo: la clave se guarda aparte, en Azure Key Vault.
¿Y mis datos de pago?
Tus datos de pago van a Stripe, no a nosotros.
Las suscripciones y los pagos los gestiona Stripe.
¿Qué otros servicios intervienen?
Los otros servicios que intervienen.
Trupeo se apoya en nueve servicios externos. Seis nunca ven tu correo. Esto es lo que hace cada uno y lo que puede ver.
No ven tu correo(6)
- StripeSuscripciones y pagos.
- Cloudflare TurnstileMantiene a los bots lejos de los formularios del sitio.
- Google AnalyticsMide cómo se usan el sitio y la aplicación.
- PostHogMide el uso del producto y graba la navegación, para ver dónde se atasca la gente.La grabación se detiene antes de tu buzón.
- Google ChatAvisa al equipo de Trupeo cuando alguien le escribe o usa el formulario de contacto.Solo recibe lo que nos escribes.
- GitHubGuarda el código fuente de Trupeo y lo despliega.No ve tu correo, pero el código que despliega sí podría.
Ven una parte(1)
- Amazon SESEnvía los correos que salen del propio Trupeo, como las confirmaciones de cuenta y las notificaciones por correo.Una notificación por correo puede citar el asunto de una conversación y el nombre de quien escribió, no el texto del correo.
Ven tu correo(2)
- Microsoft AzureAloja Trupeo: servidores de la aplicación, base de datos y almacenamiento de archivos.Guarda la copia de Trupeo.
- Google, Microsoft y los servicios de correo IMAPDonde ya está tu buzón. Trupeo lee, envía y ordena allí los correos para tu equipo.Tu correo ya está allí.
Ya sabes por dónde pasa tu correo.
Conecta tu buzón cuando quieras. Tu correo sigue en tu servicio de correo y puedes dejarlo en cualquier momento.
- Sin tarjeta
- Conservas tu dirección y tus correos
- Desde 10 € al mes por buzón, IVA no incluido