Cómo funciona Inboxed
Una explicación en lenguaje claro de lo que pasa cuando usas Inboxed, técnicamente exacta, sin jerga.
Conectas Gmail con acceso de solo lectura
Al pulsar "Escanear mi bandeja", se abre la propia pantalla de consentimiento de Google directamente en tu navegador. Concedes a Inboxed acceso de solo lectura mediante el scope OAuth oficial gmail.readonly, el mismo permiso que Gmail usa para su propio botón de baja. Nunca vemos tu contraseña, y el token se queda en tu navegador, nunca se envía a nuestros servidores.
Flujo de token de Google Identity Services (OAuth 2.0, gmail.readonly). El token efímero vive solo en el navegador, sin refresh token, nada guardado en servidor.
Leemos cabeceras, nunca el contenido
Tu navegador llama a la API de Gmail directamente y pide metadatos en formato "metadata": la cabecera From (quién lo envía), List-Unsubscribe (cómo darse de baja) y List-Id y Reply-To (para reconocer listas y contactar con su atención al cliente). El cuerpo, el asunto y los adjuntos quedan técnicamente excluidos. Los datos van directos de Google a tu navegador, nunca por nuestros servidores.
messages.get con format=metadata y metadataHeaders=['List-Unsubscribe','List-Id','Reply-To','From'], llamado en cliente a gmail.googleapis.com. Sin contenido, sin datos de Gmail por nuestros servidores.
Creamos una lista de remitentes sin duplicados
Recorremos toda tu bandeja, hasta 1.000 correos incluido el archivo, y listamos cada remitente único que sea una lista de correo. Si recibiste 20 correos de la misma newsletter, aparece una vez. Ves la lista completa antes de pagar nada.
Deduplicación por dirección de remitente completa. Un remitente cuenta como newsletter si expone una cabecera List-Unsubscribe o List-Id. Ordenado por método: HTTP de un clic primero, correo después.
Pagas una vez, enviamos todas las bajas
Tras el pago, tu navegador envía solicitudes de baja a cada remitente. Con la baja en un clic RFC 8058 basta una petición HTTP. Para remitentes sin opción automática, abrimos un correo de baja listo para su atención al cliente (una objeción legal RGPD). El pago va aparte por Stripe y no implica datos de Gmail.
HTTP POST con cuerpo "List-Unsubscribe=One-Click" según RFC 8058, en cliente. Base legal: RGPD artículo 21, CAN-SPAM sección 5. Los remitentes sin List-Unsubscribe reciben un correo de baja RGPD a Reply-To o From.
Tu sesión termina, todo desaparece
Al cerrar la pestaña, el token efímero de Gmail, que solo vivió en tu navegador, se descarta con ella, igual que la lista. Nuestros servidores nunca recibieron tus datos de Gmail. No tenemos base de datos, así que no hay rastro de tu dirección, tus remitentes ni nada. Puedes revocar el acceso cuando quieras en los permisos de tu cuenta de Google.
El token solo se guarda en la pestaña y caduca en ~1 hora. Nuestros servidores nunca reciben ni guardan datos de Gmail, sin base de datos, sin logs.
Preguntas frecuentes sobre cómo funciona
¿Puede Inboxed ver mis asuntos o el contenido?
No. Pedimos el formato metadata de la API de Gmail, que excluye explícitamente contenido, asuntos y adjuntos. La respuesta solo contiene las cabeceras que indicamos.
¿Guarda Inboxed mi dirección de correo?
No. No conocemos tu dirección salvo que la des para la lista de espera de Outlook. Tu Gmail se accede con un token efímero que se queda en el navegador y nunca se envía a nuestros servidores.
¿En qué se diferencia de darse de baja en Gmail?
Funcionalmente idéntico, ambos usan la cabecera List-Unsubscribe. La diferencia: Gmail lo hace correo a correo. Inboxed lo hace para toda tu bandeja a la vez.
¿Y si un remitente no tiene cabecera List-Unsubscribe?
Si el remitente es igualmente una lista de correo (cabecera List-Id), generamos un correo de baja RGPD listo para su atención al cliente o dirección, así incluso los remitentes que omiten la cabecera quedan gestionados.
¿La baja es legalmente vinculante?
Sí. Según el RGPD artículo 21 y la CAN-SPAM, las bajas tienen plena fuerza legal. Los remitentes deben procesarlas en 10 días hábiles.
Compruébalo tú mismo
El escaneo es gratis. No pagas hasta que decides darte de baja.
Escanear mi bandeja gratis →