¿Es seguro Clean Email? Cómo funciona su modelo de seguridad en Gmail

Inicio de sesión: OAuth de Google, nunca un formulario de contraseña

Clean Email no tiene un formulario de inicio de sesión propio. Al hacer clic en «Iniciar sesión con Google» se te redirige a la página accounts.google.com de Google, donde introduces tus credenciales directamente en la interfaz de Google.

Una vez que apruebas el acceso, Google entrega a Clean Email un token OAuth, no tu contraseña, limitado únicamente a los permisos que aparecen en la pantalla de consentimiento. Es el mismo flujo estándar de OAuth 2.0 que usan la mayoría de los botones «Iniciar sesión con Google».

Los permisos de Gmail solicitados, y por qué

La pantalla de consentimiento de Google enumera dos permisos (scopes). Cada uno responde a una necesidad concreta — ninguno se solicita de forma especulativa.

Qué puede ver Clean Email, y qué no

El permiso completo de Gmail es amplio por necesidad, pero el código de Clean Email solo llega a tocar los metadatos de los mensajes — nunca el contenido de un mensaje.

• Lee: la dirección del remitente, las etiquetas de Gmail, el tamaño del mensaje, el ID de la conversación y si hay un archivo adjunto
• Nunca lee: el asunto ni el cuerpo del texto de ningún correo
• Nunca almacena: contenido de correos de ningún tipo, en ninguna forma
• Almacena: solo recuentos — por ejemplo, cuántos correos coinciden con cada categoría de limpieza y cuánto espacio liberarían

Cada eliminación se comprueba dos veces antes de borrar nada

La protección no depende de un único filtro — se aplica en dos puntos independientes, de modo que un error en uno no pueda provocar una eliminación incorrecta.

Primero, el correo protegido (destacado, importante, con etiqueta, con adjuntos, enviado, borradores, conversaciones bidireccionales, remitentes en lista blanca) se excluye al construir la consulta de búsqueda de Gmail.

Segundo, justo antes de eliminar, cada mensaje individual se vuelve a comprobar con las mismas reglas. Esta segunda comprobación es la garantía definitiva: se mantiene incluso si un operador de búsqueda de Gmail se comporta de forma inesperada, de modo que un atajo de búsqueda defectuoso nunca puede saltársela.

Dónde se guarda el acceso, y cómo revocarlo

Clean Email solo almacena los tokens de acceso OAuth que emite Google después de que apruebas la pantalla de consentimiento. Nunca almacena tu contraseña de Google, porque nunca llega a recibirla.

Controlas la conexión desde ambos lados, y puedes terminarla cuando quieras:

• Desde Google: ve a myaccount.google.com/permissions, selecciona Clean Email y haz clic en Quitar acceso
• Desde Clean Email: usa la opción de desconexión dentro de la aplicación
• Revocar el acceso no deshace las limpiezas ya realizadas, pero detiene al instante cualquier acceso futuro

Preguntas frecuentes

¿Es seguro conectar Clean Email a mi cuenta de Gmail?

Sí. Clean Email se conecta mediante el inicio de sesión OAuth oficial de Google, nunca ve tu contraseña de Google, solo lee metadatos de los correos (nunca el cuerpo de los mensajes) y comprueba dos veces sus reglas de protección antes de eliminar nada.

¿Clean Email llega a ver o almacenar mi contraseña de Google?

No. Inicias sesión por completo en la página de Google. Clean Email recibe un token OAuth que demuestra que aprobaste el acceso — nunca recibe, ve ni almacena tu contraseña.

¿Por qué Clean Email solicita acceso completo a Gmail (https://mail.google.com/) en lugar de un permiso limitado?

Porque la eliminación permanente (la función messages.batchDelete de la API de Gmail) no está disponible con el permiso más limitado gmail.modify, que solo puede mover correos a la papelera. Google no ofrece un permiso que habilite la eliminación permanente sin conceder también acceso completo a Gmail.

¿Clean Email lee el contenido de mis correos?

No. Clean Email solo lee metadatos de los mensajes — dirección del remitente, etiquetas, tamaño e ID de la conversación — para generar recuentos. Nunca obtiene, lee ni almacena el asunto ni el cuerpo del texto de ningún correo.

¿Qué datos almacena Clean Email sobre mi buzón?

Clean Email almacena recuentos, como cuántos correos promocionales existen o cuánto espacio liberaría una limpieza. No almacena el contenido de ningún mensaje, en ninguna forma.

¿Cómo se asegura Clean Email de no eliminar el correo equivocado?

Cada limpieza se comprueba dos veces. El correo protegido se excluye al construir por primera vez la consulta de búsqueda de Gmail, y luego cada mensaje se vuelve a comprobar de forma individual justo antes de eliminarlo. Esta segunda comprobación es la definitiva y se mantiene incluso si un operador de búsqueda se comporta de forma inesperada.

¿Cómo revoco el acceso de Clean Email a mi cuenta de Gmail?

Ve a https://myaccount.google.com/permissions, busca Clean Email y haz clic en Quitar acceso. También puedes desconectarlo desde dentro de la propia aplicación Clean Email.

Si revoco el acceso, ¿Clean Email sigue teniendo los datos de mi buzón?

Nunca se almacenó contenido de correos — solo recuentos. Revocar el acceso desde el lado de Google detiene de inmediato la capacidad de Clean Email para acceder a tu cuenta de Gmail en el futuro.