Gestión de Correo Electrónico con Privacidad como Prioridad

Cómo PAICE Pro protege sus datos mientras mantiene la conexión

por Sam Rogers
16 min de lectura
guide
privacy
technical
paice
Gestión de Correo Electrónico con Privacidad como Prioridad

Uno de los temas más comunes que recibimos es: "¿Cómo pueden enviarme mis resultados por correo electrónico si no guardan mi correo electrónico junto con mi puntuación?". Es una gran pregunta que va al corazón del diseño centrado en la privacidad. Hoy, vamos a levantar el telón sobre el sistema de correo electrónico unificado de PAICE: una arquitectura técnica que protege su privacidad mientras proporciona una experiencia de usuario fluida.

La Paradoja de la Privacidad

Esto es lo que parece contradictorio al principio:

  • ✅ Podemos enviarle sus resultados de la evaluación por correo electrónico
  • ✅ Recordamos su correo electrónico en toda la plataforma
  • ✅ Puede actualizar su correo electrónico en cualquier momento
  • ✅ Su correo electrónico nunca está vinculado a su PAICE score™

¿Cómo es esto posible? La respuesta reside en nuestra arquitectura de Privacidad por Diseño.

La Respuesta Corta

Su correo electrónico y su puntuación se almacenan en sistemas completamente separados. Cuando completa una evaluación, utilizamos un identificador de sesión temporal para conectarlos justo el tiempo suficiente para enviar sus resultados, momento en el cual esa conexión se descarta. Su correo electrónico existe en nuestro sistema, su puntuación existe en nuestro sistema, pero nunca están vinculados permanentemente.

Piénselo como una biblioteca: su carné de biblioteca (correo electrónico) le permite sacar libros (acceder a funciones), pero la biblioteca no registra permanentemente qué libros específicos ha tomado en su registro definitivo.

La Arquitectura Técnica

Dos Sistemas de Almacenamiento Separados

Sistema 1: Puntuaciones de la Evaluación (Anónimo)

  • Almacena su PAICE score™, desglose dimensional y nivel
  • Utiliza un ID de sesión hasheado (cifrado unidireccional)
  • Sin direcciones de correo electrónico, sin nombres, sin información identificativa
  • No se puede rastrear hasta usted

Sistema 2: Direcciones de Correo Electrónico (Cifrado)

  • Almacena direcciones de correo electrónico con cifrado AES-128
  • Rastrea dónde proporcionó su correo electrónico (página de inicio, formulario de contacto, etc.)
  • Se utiliza para comunicaciones y acceso a funciones
  • No está vinculado a las puntuaciones de la evaluación

El Puente: IDs de Sesión Temporales

  • Cuando completa una evaluación, obtiene un ID de sesión temporal
  • Este ID existe solo en la memoria de su navegador
  • Si proporciona su correo electrónico, usamos este ID de sesión para enviarle sus resultados
  • Luego se descarta el ID de sesión: la conexión se rompe
  • Su correo electrónico y su puntuación permanecen en sistemas separados

Funcionamiento del Envío de Correo Electrónico

Este es el proceso paso a paso cuando solicita sus resultados por correo electrónico:

  1. Usted completa su evaluación $\rightarrow$ Puntuación almacenada en el Sistema 1 con ID de sesión hasheado
  2. Usted proporciona su correo electrónico $\rightarrow$ Correo electrónico almacenado en el Sistema 2 con cifrado
  3. Usted hace clic en "Enviar Resultados" $\rightarrow$ Su navegador envía el ID de sesión temporal
  4. El backend recupera su puntuación $\rightarrow$ Usando el ID de sesión del Sistema 1
  5. El backend recupera su correo electrónico $\rightarrow$ Usando el ID de sesión del Sistema 2
  6. Se envía el correo electrónico $\rightarrow$ Resultados entregados en su bandeja de entrada
  7. ID de sesión descartado $\rightarrow$ La conexión entre correo electrónico y puntuación se rompe

Resultado: Usted recibió sus resultados, pero su correo electrónico y su puntuación ya no están conectados en nuestra base de datos.

La Experiencia Unificada por Correo Electrónico

Un Correo, en Todas Partes

Cuando proporciona su correo electrónico en PAICE (página de inicio, formulario de contacto, página de libro blanco, solicitud piloto o resultados de la evaluación), se guarda en nuestro sistema unificado. Esto significa que:

  • ✅ Sin solicitudes duplicadas - Nunca pedimos su correo electrónico dos veces
  • ✅ Autocompletado de formularios - Su correo electrónico se rellena automáticamente en todos los formularios
  • ✅ Acceso a funciones - Las funciones premium se desbloquean automáticamente
  • ✅ Seguimiento persistente - Su correo electrónico se recuerda entre sesiones

Dónde Puede Proporcionar Su Correo Electrónico

Páginas de Marketing (Modo Boletín Informativo):

  • Formulario de suscripción en la página de inicio
  • Página de descarga de libro blanco
  • Envío de formulario de contacto
  • Solicitud para el programa piloto
  • Suscripción al boletín del blog

Página de Evaluación (Modo Evaluación):

  • Página de resultados después de completar la evaluación
  • Desbloquea funciones premium (pestaña de análisis, descarga en PDF, compartir en redes sociales)

Todos los modos se guardan en el mismo sistema unificado, por lo que usted proporciona su correo electrónico una sola vez.

Nueva Función: Actualice Su Correo Electrónico en Cualquier Momento

A partir de esta semana, ahora puede actualizar su dirección de correo electrónico directamente desde la página de resultados:

Cómo Funciona:

  1. Complete su evaluación y proporcione su correo electrónico
  2. Se desbloquean las funciones premium (Análisis, PDF, compartir)
  3. En la sección "Exportar Sus Resultados", haga clic en "Actualizar Dirección de Correo Electrónico"
  4. Aparece una ventana modal con su correo electrónico actual precargado
  5. Cambie su correo electrónico y envíe
  6. El correo electrónico actualizado se guarda en el sistema unificado
  7. Todas las páginas reconocen inmediatamente su nuevo correo electrónico

Por Qué Es Importante:

  • ¿Cambió de trabajo? Actualice su correo electrónico para seguir recibiendo actualizaciones
  • ¿Error tipográfico en su correo original? Corríjalo fácilmente
  • ¿Quiere usar otro correo electrónico? Cambie en cualquier momento
  • No necesita ponerse en contacto con soporte: usted tiene el control

Protección de la Privacidad:

  • Su nuevo correo electrónico aún no está vinculado a su puntuación
  • Se aplican las mismas protecciones de privacidad
  • Puede actualizar tantas veces como necesite
  • El correo electrónico antiguo es reemplazado, no almacenado junto al nuevo

Protecciones de Privacidad en Detalle

Lo Que Almacenamos

En el Sistema de Correo Electrónico:

{
  "email": "encrypted_email_address",
  "source": "homepage",
  "timestamp": "2025-12-12T10:30:00Z",
  "consent": true
}

En el Sistema de Evaluación:

{
  "session_id": "hashed_identifier",
  "score": 78,
  "tier": "Proficient",
  "timestamp": "2025-12-12T10:45:00Z"
}

Nota: No hay correo electrónico en el registro de la evaluación. No hay puntuación en el registro del correo electrónico.

Lo Que No Almacenamos

  • ❌ Combinaciones de correo electrónico + puntuación - Nunca vinculadas permanentemente
  • ❌ Contenido de la conversación - Procesado en tiempo real y luego descartado
  • ❌ Información personal identificable - Nombres, empleadores, ubicaciones
  • ❌ Historial de navegación - No rastreamos su actividad en la web
  • ❌ Huellas del dispositivo - Sin vigilancia ni seguimiento

Cómo Protegemos Su Correo Electrónico

Cifrado en Reposo:

  • Todos los correos electrónicos cifrados con AES-128 usando Fernet
  • Claves de cifrado almacenadas por separado de los datos
  • Prácticas criptográficas estándar de la industria

Controles de Acceso:

  • Acceso limitado del equipo a datos cifrados
  • Registro de auditoría para todo acceso por correo electrónico
  • Revisiones de seguridad periódicas

Minimización de Datos:

  • Solo almacenamos lo necesario
  • Sin recopilación de metadatos innecesarios
  • Limpieza automática de datos de sesión temporales

Preguntas Frecuentes Respondidas

"¿Si mi correo electrónico no está vinculado a mi puntuación, cómo saben qué resultados enviarme?"

Respuesta: Utilizamos un identificador de sesión temporal que existe solo en la memoria de su navegador. Cuando hace clic en "Enviar Resultados", su navegador envía este ID de sesión a nuestro backend. Lo usamos para recuperar tanto su puntuación como su correo electrónico, enviamos el correo electrónico y luego descartamos el ID de sesión. La conexión existe por segundos, no permanentemente.

"¿Mi empleador puede solicitar mi correo electrónico y mi puntuación juntos?"

Respuesta: No. Incluso si su empleador obtuviera su correo electrónico de nosotros (lo cual nunca haríamos sin su consentimiento), no podrían usarlo para buscar su puntuación. Los sistemas son separados. Sus resultados son suyos, y solo usted puede elegir compartirlos.

"¿Qué pasa si uso el mismo correo electrónico para varias evaluaciones?"

Respuesta: Cada evaluación obtiene su propio ID de sesión hasheado. Su correo electrónico puede ser el mismo, pero cada evaluación se almacena por separado sin referencias cruzadas. Si bien estamos en Previsualización de Investigación, no podemos saber que dos evaluaciones provienen de la misma persona a menos que nos lo diga explícitamente. Esto está previsto para cambiar en el futuro cuando introduzcamos sistemas de cuentas.

"¿Cómo evitan que una filtración de datos exponga combinaciones de correo electrónico + puntuación?"

Respuesta: Debido a que están en sistemas separados, una filtración en uno no compromete al otro. Incluso si alguien accediera a nuestra base de datos de correo electrónico, vería correos electrónicos cifrados sin puntuaciones. Si accedieran a nuestra base de datos de evaluaciones, verían puntuaciones sin correos electrónicos. Los IDs de sesión temporales que los unen nunca se almacenan.

"Pensé que no utilizaban cookies. ¿Cómo obtienen mi correo electrónico de la memoria de mi navegador?"

Respuesta: ¡Buena pregunta! Utilizamos localStorage, no cookies. Aquí está la diferencia:

Cookies:

  • Enviadas al servidor con cada solicitud
  • Pueden rastrearlo a través de sitios web
  • A menudo utilizadas para publicidad y vigilancia
  • Sujetas a seguimiento de terceros

localStorage:

  • Permanece solo en su navegador
  • Nunca se envía a servidores automáticamente
  • No puede rastrearlo a través de sitios web
  • Solo accesible por PAICE.work

Cómo funciona:

  1. Cuando proporciona su correo electrónico, lo guardamos en localStorage de su navegador
  2. localStorage es como una libreta local que solo PAICE puede leer
  3. Cuando visita otra página de PAICE, revisamos localStorage
  4. Si encontramos su correo electrónico allí, rellenamos automáticamente los formularios
  5. Esto sucede completamente en su navegador: no se necesita comunicación con el servidor

Beneficios de privacidad:

  • ✅ Sin cookies de seguimiento
  • ✅ Sin acceso de terceros
  • ✅ Los datos permanecen en su dispositivo
  • ✅ Puede borrarlos en cualquier momento (configuración del navegador $\rightarrow$ Borrar datos de navegación $\rightarrow$ Almacenamiento local)
  • ✅ Funciona incluso si bloquea las cookies

Nota técnica: También usamos PostHog para análisis, que puede usar cookies, pero estas son solo para análisis agregados (vistas de página, clics en botones), nunca para datos personales o seguimiento entre sitios. Puede optar por no recibir análisis en la configuración de su navegador.

"¿Puedo eliminar mi correo electrónico pero conservar mi puntuación?"

Respuesta: ¡Sí! Su correo electrónico y su puntuación son independientes. Puede solicitar la eliminación de su correo electrónico manteniendo sus resultados de la evaluación, o viceversa. Contáctenos para solicitar la eliminación de uno o ambos.

"¿Qué pasa con el cumplimiento de GDPR y CCPA?"

Respuesta: Nuestra arquitectura está diseñada para tratar estos requisitos de cumplimiento como el mínimo necesario, no como barreras para la funcionalidad. Hemos construido el sistema para satisfacer naturalmente estos principios sin comprometer la experiencia del usuario.

Cumplimos con principios clave de privacidad:

GDPR (Unión Europea):

  • ✅ Minimización de datos (solo almacenamos lo necesario)
  • ✅ Limitación de la finalidad (correo electrónico utilizado solo para los fines declarados)
  • ✅ Limitación del almacenamiento (los datos de sesión temporales se descartan)
  • ✅ Derecho de acceso (puede solicitar sus datos)
  • ✅ Derecho de supresión (procesamos solicitudes en un plazo de 30 días)
  • ✅ Derecho a la portabilidad (puede exportar sus resultados)

Considerando el GDPR: Nuestras puntuaciones de evaluación califican como datos anónimos bajo el Considerando 26 de GDPR porque no pueden vincularse a usted sin el ID de sesión temporal, el cual no retenemos.

CCPA (California):

  • ✅ Derecho a saber (revelamos lo que recopilamos)
  • ✅ Derecho a eliminar (procesamos solicitudes en un plazo de 45 días)
  • ✅ Derecho a optar por no participar (puede darse de baja en cualquier momento)
  • ✅ Sin venta de información personal (nunca vendemos datos)

Artículo 1799.105 de CCPA: Tratamos las puntuaciones de evaluación como datos desidentificados bajo el Artículo 1799.105 de CCPA, ya que no pueden vincularse razonablemente con usted sin el ID de sesión temporal.

Beneficios de la Experiencia del Usuario

Fluido, Sin Invasiones

Buen Diseño de Privacidad:

  • ✅ Recordar su correo electrónico entre páginas (conveniencia)
  • ✅ Rellenar formularios automáticamente (eficiencia)
  • ✅ Permitirle actualizar su correo electrónico fácilmente (control)
  • ✅ Nunca pedirlo dos veces (respeto)

Mal Diseño de Privacidad:

  • ❌ Rastrear todo lo que hace (vigilancia)
  • ❌ Vincular todos sus datos (perfilado)
  • ❌ Dificultar la eliminación (bloqueo)
  • ❌ Ocultar lo que recopila (engaño)

PAICE sigue los principios de buen diseño. Recordamos lo útil (su correo electrónico para comunicaciones) mientras olvidamos lo sensible (el vínculo entre su correo electrónico y su puntuación).

Reconocimiento entre Páginas

Ejemplo de Trayectoria del Usuario:

  1. Lunes: Suscribirse al boletín en la página de inicio
    • Correo electrónico guardado en el sistema unificado
    • Fuente rastreada como "página de inicio"
  2. Martes: Visitar la página del libro blanco
    • Formulario de correo electrónico oculto (ya suscrito)
    • Sin solicitud duplicada
  3. Miércoles: Completar la evaluación
    • El backend comprueba si hay un correo electrónico existente
    • Lo encuentra en el sistema de boletines
    • Las funciones premium se desbloquean automáticamente
    • No se muestra ningún aviso de correo electrónico
  4. Jueves: Visitar la página de contacto
    • El formulario precargado con su correo electrónico
    • Puede cambiarlo si es necesario
    • La actualización se guarda en el sistema unificado
  5. Viernes: Volver a la página de resultados
    • Hacer clic en "Actualizar Dirección de Correo Electrónico"
    • Cambiar a un nuevo correo electrónico laboral
    • Todas las páginas reconocen inmediatamente el nuevo correo electrónico

Resultado: Usted proporcionó su correo electrónico una vez, lo actualizó una vez y tuvo una experiencia fluida en toda la plataforma. Sin solicitudes duplicadas, sin fricción, sin compromiso de privacidad.

Por Qué Esto es Importante

Confianza a Través de la Transparencia

Podríamos haber construido un sistema más simple que vincule correos electrónicos y puntuaciones. ¡Ciertamente sería más fácil de implementar y mantener! Pero violaría nuestros principios de Privacidad por Diseño.

Elegimos el camino más difícil porque:

  1. Su privacidad es innegociable - No la comprometemos por conveniencia
  2. La confianza requiere transparencia - Usted merece saber cómo se manejan sus datos
  3. El buen diseño es posible - La privacidad y la usabilidad no son mutuamente excluyentes
  4. Los estándares importan - Queremos dar un ejemplo a la industria

El Panorama General

PAICE es parte de un movimiento más amplio hacia la tecnología centrada en la privacidad. Creemos que:

  • La privacidad es un derecho, no una característica - Debe estar integrada, no añadida después
  • Los usuarios merecen control - Sus datos, sus decisiones
  • La transparencia genera confianza - Sin prácticas ocultas, sin trucos en letra pequeña
  • Un buen diseño respeta a los usuarios - Conveniencia sin vigilancia

Detalles de Implementación Técnica

Para desarrolladores y lectores técnicos, así es como implementamos esto:

Arquitectura del Backend

Almacenamiento de Correo Electrónico (MongoDB):

# Two separate collections
newsletter_signups = {
    "email": "encrypted_with_fernet",
    "source": "homepage",
    "timestamp": "ISO8601",
    "consent": true
}

captured_emails = {
    "session_id": "hashed_sha256",
    "email": "encrypted_with_fernet",
    "timestamp": "ISO8601"
}

Almacenamiento de Evaluación (MongoDB):

# Separate collection, no email field
assessment_results = {
    "session_id": "hashed_sha256",
    "score": 78,
    "dimensional_scores": {...},
    "tier": "Proficient",
    "timestamp": "ISO8601"
}

Verificación de Estado del Correo Electrónico:

# Queries BOTH collections
def check_email_status(session_id):
    # Check assessment emails
    assessment_email = captured_emails.find_one(
        {"session_id": hash(session_id)}
    )
    
    # Check newsletter emails
    newsletter_email = newsletter_signups.find_one(
        {"email": get_stored_email()}
    )
    
    return assessment_email or newsletter_email

Arquitectura del Frontend

Almacenamiento Unificado (LocalStorage):

// Single storage keys for all modes
localStorage.setItem('paice_email_submitted', true);
localStorage.setItem('paice_user_email', email);

// Recognized across all pages
const hasEmail = localStorage.getItem('paice_email_submitted');
const userEmail = localStorage.getItem('paice_user_email');

Gancho de Doble Modo:

// Newsletter mode (no session required)
useEmailCapture({
  mode: 'newsletter',
  source: 'homepage',
  context: 'hero_section'
});

// Assessment mode (requires session)
useEmailCapture({
  mode: 'assessment',
  sessionId: result.metadata.sessionId,
  context: 'results_page'
});

Componente de Actualización de Correo Electrónico:

<EmailCapture
  variant="modal"
  currentEmail={getStoredUserEmail()}
  allowUpdate={true}
  onSubmit={handleEmailUpdate}
/>

Mejora Continua

Estamos perfeccionando constantemente nuestras prácticas de privacidad basándonos en:

  • Comentarios y preguntas de los usuarios
  • Desarrollos regulatorios (GDPR, CCPA, etc.)
  • Mejores prácticas de seguridad
  • Estándares de la industria

Su opinión es importante. Si tiene más preguntas sobre nuestro sistema de correo electrónico o prácticas de privacidad, visite nuestras páginas de Seguridad y Privacidad o contáctenos. Sus preguntas nos ayudan a mejorar nuestra transparencia y documentación.

Conclusión

El sistema de correo electrónico de PAICE demuestra que la privacidad y la usabilidad no son mutuamente excluyentes. Se puede tener una experiencia fluida y conveniente sin sacrificar su privacidad.

Puntos Clave:

  • ✅ Su correo electrónico y su puntuación nunca están vinculados permanentemente - Sistemas separados, solo conexiones temporales
  • ✅ Usted proporciona su correo electrónico una vez - Reconocido en toda la plataforma
  • ✅ Puede actualizarlo en cualquier momento - Nueva función en la página de resultados
  • ✅ Lo protegemos con cifrado - Prácticas de seguridad estándar de la industria
  • ✅ Usted controla sus datos - Acceso, exportación o eliminación en cualquier momento
  • ✅ Somos transparentes sobre nuestras prácticas - Sin recopilación oculta de datos

Privacidad por Diseño no es solo una palabra de moda en PAICE: es cómo construimos cada función. La funcionalidad de actualización de correo electrónico que lanzamos esta semana es un ejemplo perfecto: añadimos conveniencia (actualizar su correo electrónico fácilmente) manteniendo la privacidad (aún no vinculado a su puntuación).

¿Tiene preguntas sobre la privacidad del correo electrónico o las prácticas de datos? Contáctenos

Lea nuestra Política de Privacidad completa y nuestra página de Seguridad para obtener todos los detalles.

¿Quiere actualizar su correo electrónico? Complete una evaluación y busque el botón "Actualizar Dirección de Correo Electrónico" en la sección de exportación de sus resultados.

Lecturas Recomendadas

📖 Privacidad y Seguridad:

📖 Actualizaciones de la Plataforma:

📖 Guías de Usuario:

¿Curioso pero con poco tiempo?

Realiza el PAICE Pulse de 3 minutos — una verificación rápida de confianza que muestra cómo percibes tu propia postura de colaboración con IA. No requiere inicio de sesión.