¿Por qué creera un cliente de una sola persona?

Por mi palabra, no deberías — y esta página no te lo pide. Cada promesa de abajo nombra el mecanismo que la hace cumplir: adónde va tu contraseña, qué puede tocar un modelo, cómo te vas, y cómo se paga esto. Lo que no está publicado no está en esta página.

Los compromisos

Tu contraseña: De esta máquina a tu proveedor, y ahí se queda: guardada en el llavero del sistema, o en un archivo cifrado que solo tu cuenta puede abrir. Los clientes que la hacen pasar por una nube propia guardan ahí también una copia de tu correo; aquí no hay nada por lo que hacerla pasar.
El almacén: Tu correo es un archivo SQLCipher en tu propio disco. La llave está en tu llavero, o tras un sobre Argon2id que abre tu frase de contraseña, y el índice de búsqueda está cifrado en reposo con una llave derivada de esa misma.
Qué puede tocar un modelo: Nada, hasta que conectes uno. El consentimiento es por función y por cuenta, en tres niveles: completo, solo sobre, o apagado, donde apagado significa que ningún modelo lee esa cuenta en absoluto. Estrecharlo borra lo que ya se había derivado; una cuenta que añadas empieza en completo.
Cuándo sale: Mandar una conversación a un proveedor que configuraste levanta un aviso que lo nombra, una vez por conversación. Tu propio borrador y tus propios términos de búsqueda no lo levantan: esas son tus palabras, no las de tu interlocutor.
Qué puede hacer un agente: Leer, buscar, archivar y redactar. Enviar está apagado hasta que lo concedes, y la negativa ocurre en Rust, no en la interfaz. Cada acción aterriza en un registro con un Revertir al lado; las dos que no tienen vuelta atrás — un borrador y un envío — se niegan en vez de fingir.
La salida: Cualquier mensaje se escribe como .eml a partir de los bytes que llegaron, y lo dice en su propia cabecera allí donde no se conservaron. El correo vuelve a entrar desde mbox y .eml. No hay botón de exportar el buzón entero: el almacén ya es un archivo que tienes tú.
Nada te observa: Sin anuncios, sin analítica, sin telemetría. Las imágenes remotas siguen bloqueadas hasta que permites al remitente, los píxeles de seguimiento se quitan incluso para remitentes permitidos, y nada de lo que envías lleva uno. Los informes de fallos están apagados hasta que los enciendes, y la única dirección que alcanza por su cuenta y no es tu proveedor es GitHub, preguntando por actualizaciones.
Qué habla: IMAP con CONDSTORE y QRESYNC, JMAP con push y Sieve en el servidor, Gmail por su propia API, Microsoft 365 por Graph, POP3. OpenPGP firma y cifra en ambos sentidos, trayendo claves del propio dominio de tu interlocutor. S/MIME solo lee: verifica y descifra, y nunca firma.
La parte que puedes leer: El modelo de capacidad sobre el que corre la batería es @kumbatio/energy-system — MIT, en npm y en GitHub, así que lo que decide cuándo se retiene tu correo se puede leer. El cliente en sí no es de código abierto: aún no se ha elegido licencia.

Cómo se paga esto

El precio: Sin decidir. No hay ninguna cifra en este sitio, ni tabla de planes, ni nada que pagar: la beta pide una dirección y nada más.
Ya descartado: Nunca una licencia de por vida: es la promesa que esta categoría rompe más a menudo. Nunca un muro de pago sobre posponer, enviar más tarde, deshacer, reglas, bandeja unificada o búsqueda: cobrar por eso es cobrarte por ser un cliente de correo.
No lo pagan: Los anuncios: no hay código publicitario en la aplicación. Tu correo: ningún asunto, remitente ni cuerpo se manda a ningún sitio que no sea tu proveedor. La reventa: no se recoge nada que pudiera revenderse.
Si lo dejo: Tu correo es un archivo SQLCipher en tu propio disco con una llave que tienes tú, y cada mensaje se escribe en un formato estándar. Irte no exige en ningún momento que yo siga aquí. Lo que no vas a tener es un plan de cierre que no he construido.
El formulario de esta página: Guarda tu dirección, qué usas ahora y qué odias de ello. Esa es toda la tabla.

Si eres un agente, esta página también está en Markdown.