Seguridad y privacidad
Esta página resume cómo funciona el envío y las principales medidas adoptadas. La Política de Privacidad, el DPA, la página de Subencargados y los Términos de Servicio describen su alcance y condiciones.
Dónde están los datos
La infraestructura primaria, que comprende aplicación, base de datos y colas, está alojada en servidores de Hetzner en Alemania. Las copias de seguridad están cifradas y se conservan en Alemania.
Para la entrega de los correos electrónicos utilizamos Amazon SES en la región de Fráncfort. El tráfico de nuestros sitios pasa por la red de Cloudflare para DNS, protección y distribución. El uso de otros proveedores y las posibles transferencias internacionales se describen en la Política de Privacidad y en la página de Subencargados.
Los adjuntos, disponibles para el envío mediante API, se conservan temporalmente para gestionar el envío y después se eliminan según los plazos descritos en la Política de Privacidad.
Separación de los datos de los clientes
Utilizamos las políticas Row-Level Security de PostgreSQL para limitar el acceso a los datos de cada cliente. Su funcionamiento se comprueba con pruebas automáticas.
La cuenta de Amazon SES utilizada para el envío es compartida entre los clientes de mailronix. La reputación y las limitaciones de la cuenta pueden por tanto verse afectadas también por el tráfico de otros clientes, según lo descrito en los Términos de Servicio.
Accesos y claves
Las API keys tienen permisos para una sola función, como envío, lectura y gestión de contactos. No pueden crear otras claves ni modificar la configuración de la cuenta.
Las acciones sensibles, como crear un endpoint de webhook o borrar la cuenta, requieren una nueva verificación de la contraseña. Las contraseñas se guardan en forma de hash.
Los eventos enviados a tus webhooks van firmados con HMAC mediante la cabecera Mailronix-Signature, para que puedas verificar su autenticidad e integridad.
Seguimiento de los correos y estadísticas del sitio
Las aperturas de los correos no se rastrean. El seguimiento de clics es opcional y requiere que la marca lo active y que el destinatario dé su consentimiento. La revocación detiene nuevas mediciones. Las estadísticas de este sitio son independientes y se cargan según la elección hecha en las preferencias de privacidad.
Exportación y borrado
Desde la consola puedes exportar los datos disponibles en el archivo de la cuenta, entre ellos contactos, campañas, registros de envío, auditoría e información sobre la suscripción.
Puedes solicitar el borrado de la cuenta desde la consola, con un periodo de reflexión de 30 días o eligiendo el inicio inmediato del procedimiento. La eliminación de los datos operativos, el vencimiento de las copias de seguridad y la conservación de registros y datos sujetos a obligaciones legales siguen los plazos y condiciones descritos en la Política de Privacidad.
Dónde leer los detalles
Para información completa consulta la Política de Privacidad, el DPA, los Subencargados y los Términos de Servicio. Para preguntas usa la página de Contacto.