Política de privacidad

Becure protege a organizaciones contra el fraude por correo corporativo (BEC). Para eso necesita ver algunos datos del correo. Acá está, en concreto, qué datos trata, para qué, cuánto tiempo los guarda y con quién se comparten. Última actualización: 20 de octubre de 2026.

Principio

Minimización: se trata lo mínimo para detectar el fraude y se guarda menos todavía. Becure no guarda el asunto, el cuerpo, los adjuntos ni los destinatarios de ningún correo, y no vende ni comparte datos con fines publicitarios.

Cuenta e ingreso

• El ingreso es con Microsoft: la contraseña y el segundo factor los valida Microsoft. Becure no los ve.
• De tu identidad se guardan los identificadores de Microsoft de tu organización y de tu usuario, para reconocerte en el próximo ingreso.
• Las sesiones duran 12 horas, se guardan solo como hash y se pueden cerrar en cualquier momento.

Microsoft 365 (si tu organización lo conecta)

Un administrador de tu organización autoriza a Becure, con permisos de solo lectura, a revisar el correo entrante de los buzones que elija. De cada correo analizado se guarda solo el veredicto:

• buzón, fecha, dirección y dominio del remitente, nivel de riesgo y motivos;
• un identificador del mensaje, guardado como hash, para no analizarlo dos veces;
• para remitentes de correo gratuito (Gmail, Hotmail…), el hash de la dirección, para saber si ya escribió antes.

Los veredictos se borran a los 90 días y el historial de remitentes a los 400 días. También se revisan las reglas de bandeja de entrada, las apps con acceso al correo y la postura de identidad del tenant (MFA, administradores), y se guarda el resultado. Al desconectar Microsoft 365, Becure deja de tener acceso; el administrador también puede quitar la autorización desde su propio Entra ID.

Extensión para el navegador

• Funciona solo en Gmail (mail.google.com). No lee el cuerpo de los correos.
• Del correo abierto envía a Becure el dominio y el nombre visible del remitente, para evaluarlo. Con tu cuenta, se guarda solo el dominio (no la dirección ni el nombre) en tu historial, para avisarte si un remitente se parece a un contacto sin serlo. Ese historial se borra a los 400 días y lo podés borrar vos desde las opciones de la extensión.
• Cuando hacés clic en un link de un correo, envía esa dirección a Becure para revisarla antes de abrirla. Las direcciones de los links no se guardan.
• La sesión se guarda solo en ese navegador (no se sincroniza con tu cuenta de Google).

Chequeos de dominios

Los dominios que se revisan en el panel (configuración de correo, dominios parecidos, reportes DMARC) se consultan en el DNS público. Los reportes DMARC que subís se guardan solo si verificaste que el dominio es tuyo.

Con quién se comparte

Para verificar dominios y links, Becure consulta a terceros enviando solo el nombre del dominio o la dirección IP, nunca datos de personas:

• Microsoft: ingreso y, si se conecta, lectura del correo (Microsoft Graph).
• Spamhaus: reputación de dominios e IPs.
• crt.sh y Cert Spotter: certificados emitidos para dominios parecidos.
• Registros de dominios (RDAP): fecha de registro de un dominio.

Las listas de sitios maliciosos (OpenPhish, URLhaus) se descargan y se comparan dentro del servidor de Becure: no se les envía nada. Los servidores de Becure están en Argentina.

Seguridad

Todo el tráfico va cifrado (HTTPS). Las credenciales del servicio están fuera del código, con acceso restringido, y el acceso al servidor es solo con clave criptográfica.

Tus derechos

Podés pedir acceso, corrección o eliminación de tus datos (Ley 25.326 de Protección de Datos Personales) escribiendo a contacto@becure.com.ar. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de esa ley.