Privacy Policy

Effective 15 October 2026.

PrimoInbox ("Primo") is a product of Primo Labs LLC. Primo gives you a persistent email address on primoinbox.com that you manage through a WhatsApp assistant. This policy describes what we collect, who else touches it, and how long we keep it.

Waitlist

The public waitlist collects the email address you submit, your selected language, signup source, and signup time. For abuse prevention we keep a short-lived hourly rate-limit counter keyed by an HMAC hash of your IP address; raw IP addresses, user agents, and country headers are not stored. The waitlist may use Cloudflare Turnstile to block automated abuse (see Cloudflare’s Turnstile Privacy Policy), and we may use Meta Pixel / Conversions API to measure signups from advertising (Meta may receive browser and device information, and a hashed version of your submitted email on signup).

What we store

When you use Primo we store: your WhatsApp identifier and language, to run your account; the email addresses and per-site aliases we issue you; email metadata (sender, subject, receipt time, and a short preview) in our database; and full email bodies and attachments, encrypted at rest with a key derived per mailbox. Previews of your WhatsApp conversation are stored so the assistant has short-term context.

Please note the distinction: message bodies and attachments are encrypted at rest, while metadata — sender, subject, preview text, and WhatsApp conversation previews — is stored in readable form in our database so the service can list and search your mail.

Verification codes detected in email are masked before storage. We deliberately never store them in readable form, and the assistant will not read one back to you.

WhatsApp and Meta

Primo runs on the WhatsApp Business Platform, so every message between you and Primo passes through Meta’s systems and is handled under Meta’s own terms and privacy policy, not ours. Meta necessarily sees your phone number (or your business-scoped identifier) and the content of those chat messages. If that is not acceptable to you, Primo is not a good fit — the chat channel is the product. See the WhatsApp Privacy Policy.

AI processing

The assistant uses AI models hosted by Cloudflare (text, speech-to-text for voice notes, and speech synthesis for spoken replies). Your messages to the assistant, and transcriptions of your voice notes, are processed by those models to carry out your requests. Email bodies are never sent to an AI model. Sender addresses and subjects may be included so the assistant can describe your mail, and are treated as untrusted input.

Where your data is handled

Primo runs on Cloudflare’s global network (Workers, D1, R2, Email Routing, and Workers AI). Your data is stored and processed in facilities operated by Cloudflare, which may be located outside your country, including in the United States. Meta likewise operates globally. By using Primo you understand your information is transferred and processed in those locations.

Payments

Paid subscriptions, when available, are sold by Paddle acting as our merchant of record. Paddle becomes the seller of record for your purchase and processes your payment details under its own privacy policy. We never see or store card numbers.

Retention and deletion

We keep your mail for as long as your account is active — your address and its mail are meant to be permanent, and we do not delete them on a timer. Specifically:

• Mail you move to Trash is permanently removed about 30 days later, including its encrypted bodies and attachments.
• The text of an email you send is held in readable form only long enough to complete the send, and is cleared automatically within 7 days (within 30 minutes if the send did not complete).
• Security and audit records are kept to investigate abuse and to answer questions about account activity.

You can delete individual messages yourself at any time. To delete your whole account and its data, email hello@primoinbox.com. We do not sell your data, and we do not use the contents of your mail to train AI models. Nor do we use your chats with Primo (your messages, your voice notes and their transcriptions) to train AI models. One honest caveat: our database provider retains point-in-time backups for approximately 30 days, so deleted records may persist in those backups for that period before ageing out.

Age

Primo is not directed to children and is not intended for anyone under 13. If you believe a child has created an account, contact hello@primoinbox.com and we will remove it.

Changes and contact

If we make a material change to this policy we will update the effective date above and, where the change meaningfully affects you, tell you in the chat. Questions, requests, or complaints: hello@primoinbox.com.

Política de privacidad

Vigente desde el 15 de octubre de 2026.

PrimoInbox ("Primo") es un producto de Primo Labs LLC. Primo te da una dirección de correo permanente en primoinbox.com que administras con un asistente de WhatsApp. Esta política explica qué guardamos, quién más lo ve y cuánto tiempo lo conservamos.

Lista de espera

La lista de espera pública guarda el correo que envías, tu idioma, la fuente y la fecha del registro. Para prevenir abuso usamos un contador temporal por hora con un hash HMAC de tu IP; no guardamos direcciones IP sin procesar. Podemos usar Cloudflare Turnstile (ver su política) y Meta Pixel / Conversions API para medir registros de campañas.

Qué guardamos

Al usar Primo guardamos: tu identificador de WhatsApp e idioma, para operar tu cuenta; las direcciones y alias que te emitimos; metadatos de tus correos (remitente, asunto, fecha y una vista previa corta); y los cuerpos completos y adjuntos, cifrados en reposo con una clave derivada por buzón. Las vistas previas de tu conversación de WhatsApp se guardan para darle contexto al asistente.

Ojo con la diferencia: los cuerpos de los mensajes y los adjuntos están cifrados en reposo, mientras que los metadatos — remitente, asunto, vista previa y las vistas previas del chat — se guardan de forma legible en nuestra base de datos para poder listar y buscar tu correo.

Los códigos de verificación detectados se enmascaran antes de guardarse. Nunca los almacenamos legibles y el asistente no te los repite.

WhatsApp y Meta

Primo funciona sobre la Plataforma de WhatsApp Business, así que cada mensaje entre tú y Primo pasa por los sistemas de Meta y se rige por los términos y la política de privacidad de Meta, no por los nuestros. Meta necesariamente ve tu número (o tu identificador de negocio) y el contenido de esos mensajes. Si eso no te parece bien, Primo no es para ti — el chat es el producto. Ver la Política de privacidad de WhatsApp.

Procesamiento con IA

El asistente usa modelos de IA alojados por Cloudflare (texto, transcripción de notas de voz y síntesis de voz para las respuestas habladas). Tus mensajes al asistente y las transcripciones de tus notas de voz se procesan con esos modelos para cumplir lo que pides. Los cuerpos de los correos nunca se envían a un modelo de IA. Los remitentes y asuntos sí pueden incluirse para que el asistente te describa tu correo, y se tratan como datos no confiables.

Dónde se procesan tus datos

Primo corre en la red global de Cloudflare (Workers, D1, R2, Email Routing y Workers AI). Tus datos se guardan y procesan en instalaciones operadas por Cloudflare, que pueden estar fuera de tu país, incluyendo Estados Unidos. Meta también opera a nivel global. Al usar Primo entiendes que tu información se transfiere y procesa en esos lugares.

Pagos

Las suscripciones de pago, cuando estén disponibles, las vende Paddle como comerciante de registro. Paddle es el vendedor oficial de tu compra y procesa tus datos de pago bajo su propia política de privacidad. Nosotros nunca vemos ni guardamos números de tarjeta.

Retención y eliminación

Conservamos tu correo mientras tu cuenta esté activa — tu dirección y su correo son permanentes y no los borramos por tiempo. En concreto:

• El correo que mandas a la Papelera se elimina definitivamente unos 30 días después, incluidos sus cuerpos cifrados y adjuntos.
• El texto de un correo que envías se guarda legible solo lo necesario para enviarlo, y se borra automáticamente antes de 7 días (antes de 30 minutos si el envío no se completó).
• Guardamos registros de seguridad y auditoría para investigar abuso y poder responder preguntas sobre la actividad de tu cuenta.

Puedes borrar mensajes tú mismo cuando quieras. Para eliminar toda tu cuenta y sus datos, escribe a hello@primoinbox.com. No vendemos tus datos ni usamos el contenido de tu correo para entrenar modelos de IA. Tampoco usamos tus chats con Primo (tus mensajes, tus notas de voz y sus transcripciones) para entrenar modelos de IA. Una advertencia honesta: nuestro proveedor de base de datos conserva copias de seguridad por aproximadamente 30 días, así que lo eliminado puede seguir en esas copias durante ese periodo.

Edad

Primo no está dirigido a niños ni es para menores de 13 años. Si crees que un menor creó una cuenta, escribe a hello@primoinbox.com y la eliminamos.

Cambios y contacto

Si hacemos un cambio importante en esta política actualizaremos la fecha de vigencia y, cuando el cambio te afecte de verdad, te avisaremos en el chat. Dudas, solicitudes o quejas: hello@primoinbox.com.

Back to Primo / Volver a Primo · Privacy · Terms · Refunds