# El trato, y qué lo sostiene > Un cliente de correo de escritorio con una batería que pones tú: bájala y la bandeja se estrecha, las notificaciones esperan, y tu ventana de deshacer se alarga. Cifrado en tu propia máquina. Beta privada en macOS. Las credenciales van del dispositivo al proveedor y ahí se quedan. Un almacén SQLCipher y un índice de búsqueda cifrado en reposo. Consentimiento de IA por función y por cuenta. Cualquier mensaje se exporta como .eml. Sin anuncios, sin analítica, sin píxeles de seguimiento. El precio está sin decidir, y nunca se promete «de por vida». ¿Por qué creer a un cliente de una sola persona? Por mi palabra, no deberías — y esta página no te lo pide. Cada promesa de abajo nombra el mecanismo que la hace cumplir: adónde va tu contraseña, qué puede tocar un modelo, cómo te vas, y cómo se paga esto. Lo que no está publicado no está en esta página. ## Los compromisos ### Tu contraseña De esta máquina a tu proveedor, y ahí se queda: guardada en el llavero del sistema, o en un archivo cifrado que solo tu cuenta puede abrir. Los clientes que la hacen pasar por una nube propia guardan ahí también una copia de tu correo; aquí no hay nada por lo que hacerla pasar. ### El almacén Tu correo es un archivo SQLCipher en tu propio disco. La llave está en tu llavero, o tras un sobre Argon2id que abre tu frase de contraseña, y el índice de búsqueda está cifrado en reposo con una llave derivada de esa misma. ### Qué puede tocar un modelo Nada, hasta que conectes uno. El consentimiento es por función y por cuenta, en tres niveles: completo, solo sobre, o apagado, donde apagado significa que ningún modelo lee esa cuenta en absoluto. Estrecharlo borra lo que ya se había derivado; una cuenta que añadas empieza en completo. ### Cuándo sale Mandar una conversación a un proveedor que configuraste levanta un aviso que lo nombra, una vez por conversación. Tu propio borrador y tus propios términos de búsqueda no lo levantan: esas son tus palabras, no las de tu interlocutor. ### Qué puede hacer un agente Leer, buscar, archivar y redactar. Enviar está apagado hasta que lo concedes, y la negativa ocurre en Rust, no en la interfaz. Cada acción aterriza en un registro con un Revertir al lado; las dos que no tienen vuelta atrás — un borrador y un envío — se niegan en vez de fingir. ### La salida Cualquier mensaje se escribe como .eml a partir de los bytes que llegaron, y lo dice en su propia cabecera allí donde no se conservaron. El correo vuelve a entrar desde mbox y .eml. No hay botón de exportar el buzón entero: el almacén ya es un archivo que tienes tú. ### Nada te observa Sin anuncios, sin analítica, sin telemetría. Las imágenes remotas siguen bloqueadas hasta que permites al remitente, los píxeles de seguimiento se quitan incluso para remitentes permitidos, y nada de lo que envías lleva uno. Los informes de fallos están apagados hasta que los enciendes, y la única dirección que alcanza por su cuenta y no es tu proveedor es GitHub, preguntando por actualizaciones. ### Qué habla IMAP con CONDSTORE y QRESYNC, JMAP con push y Sieve en el servidor, Gmail por su propia API, Microsoft 365 por Graph, POP3. OpenPGP firma y cifra en ambos sentidos, trayendo claves del propio dominio de tu interlocutor. S/MIME solo lee: verifica y descifra, y nunca firma. ### La parte que puedes leer El modelo de capacidad sobre el que corre la batería es @kumbatio/energy-system — MIT, en npm y en GitHub, así que lo que decide cuándo se retiene tu correo se puede leer. El cliente en sí no es de código abierto: aún no se ha elegido licencia. ## Cómo se paga esto ### El precio Sin decidir. No hay ninguna cifra en este sitio, ni tabla de planes, ni nada que pagar: la beta pide una dirección y nada más. ### Ya descartado Nunca una licencia de por vida: es la promesa que esta categoría rompe más a menudo. Nunca un muro de pago sobre posponer, enviar más tarde, deshacer, reglas, bandeja unificada o búsqueda: cobrar por eso es cobrarte por ser un cliente de correo. ### No lo pagan Los anuncios: no hay código publicitario en la aplicación. Tu correo: ningún asunto, remitente ni cuerpo se manda a ningún sitio que no sea tu proveedor. La reventa: no se recoge nada que pudiera revenderse. ### Si lo dejo Tu correo es un archivo SQLCipher en tu propio disco con una llave que tienes tú, y cada mensaje se escribe en un formato estándar. Irte no exige en ningún momento que yo siga aquí. Lo que no vas a tener es un plan de cierre que no he construido. ### El formulario de esta página Guarda tu dirección, qué usas ahora y qué odias de ello. Esa es toda la tabla. ## Páginas This page as HTML: https://meltemi.email/es/trust - [La batería](https://meltemi.email/es/index.md): Dile cuánto te queda. - [Triaje](https://meltemi.email/es/triage.md): El montón, y encontrar cualquier cosa. - [Envío](https://meltemi.email/es/sending.md): También eres remitente. - [Privacidad](https://meltemi.email/es/privacy.md): Tuyo, y sigue siendo tuyo. - [Solicitar acceso a la beta](https://meltemi.email/es/beta.md): macOS · sin cuenta · sin tarjeta ## Idioma - [English](https://meltemi.email/trust.md) - [Ελληνικά](https://meltemi.email/el/trust.md) - [Français](https://meltemi.email/fr/trust.md) - [Deutsch](https://meltemi.email/de/trust.md) - [Italiano](https://meltemi.email/it/trust.md) - [Português](https://meltemi.email/pt/trust.md) - [العربية](https://meltemi.email/ar/trust.md)