Política de privacidad

1. Quiénes somos

GoBird OÜ, sociedad de responsabilidad limitada registrada en Estonia (código de registro 17311365, Sepapaja tn 6, 15551 Tallinn, Estonia; «nosotros», «nuestro» o «nos»), opera MailAudit (mailaudit.io y api.mailaudit.io) y es el responsable del tratamiento de los datos personales que se tratan a través del servicio. Esta política explica qué datos recopilamos, por qué, cuánto tiempo los conservamos y qué derechos tienes. Puedes contactar con nosotros sobre cualquier cuestión de privacidad en la dirección que figura al final de esta página.

2. Qué datos recopilamos

2.1 Correos de prueba

Cuando envías un correo a una dirección de prueba (válida durante 1 hora desde su creación), recibimos y analizamos:

El mensaje completo tal como se recibe: cabeceras, asunto, cuerpo y, en su caso, archivos adjuntos
Los datos del remitente que figuran en las cabeceras: las direcciones del remitente y de retorno (return-path), y la dirección IP y el nombre HELO del servidor de envío
Los resultados de nuestras comprobaciones: SPF, DKIM, DMARC, DNS inverso, registros MX y A, puntuación de SpamAssassin, análisis del contenido y estado en listas negras

Los correos de prueba suelen contener datos personales, como nombres y direcciones de correo electrónico. Envía únicamente contenido que tengas derecho a compartir y evita los datos sensibles.

2.2 Buzón de desarrollo (usuarios con sesión iniciada)

Cada cuenta con sesión iniciada recibe una dirección desechable (dev-xxxxxx@…, con cualquier +etiqueta). Los mensajes enviados a ella se almacenan íntegramente (el mensaje sin procesar, junto con los enlaces y los códigos de un solo uso que extraemos) para que puedas leerlos en el panel, a través de la API o mediante un enlace para compartir. El buzón solo recibe correo, con un máximo de 200 mensajes al día y 10 MB por mensaje. Cualquier persona que tenga el enlace para compartir de un mensaje puede leerlo hasta que se elimine.

2.3 Datos de la cuenta

Inicias sesión con una cuenta de GoBird en auth.gobird.io (OpenID Connect). Al iniciar sesión recibimos tu nombre, tu dirección de correo electrónico, la URL de tu foto de perfil (avatar) y un identificador de cuenta estable. Los utilizamos para mostrar quién ha iniciado sesión y para vincular contigo tus claves de API, tu historial de tests y tu buzón de desarrollo. Nunca recibimos tu contraseña.

2.4 Claves de API y uso

Solo almacenamos un hash de cada clave de API (la clave en sí se te muestra una única vez), junto con su nombre, la fecha de creación y la de último uso, y contadores de peticiones por clave y por día. Los contadores se utilizan para los límites de peticiones y para las estadísticas de uso de tu panel.

2.5 Datos técnicos

Cuando utilizas el sitio web o la API, nuestros servidores tratan tu dirección IP, el agente de usuario (user agent) de tu navegador y las URL que solicitas. Utilizamos la dirección IP para aplicar los límites de peticiones y prevenir abusos. Las herramientas (consulta MX, comprobación de listas negras y de reputación) también tratan el dominio o la dirección IP que introduces.

2.6 Analítica (solo con tu consentimiento)

Si haces clic en «Aceptar» en el banner de cookies, cargamos Google Analytics 4. Este recopila datos de uso seudonimizados (páginas visitadas, ubicación aproximada derivada de tu dirección IP, datos del dispositivo y del navegador) mediante las cookies que se indican en nuestra Política de cookies. Google Analytics nunca se carga en el panel, en los enlaces de mensajes compartidos (/m/…) ni en los informes de test (/test/…), y sus funciones publicitarias y Google signals están desactivadas. Sin tu consentimiento, no se carga en absoluto.

3. Para qué los utilizamos (bases jurídicas)

Ejecución de los tests, el buzón de desarrollo, tu cuenta y tus claves de API: para prestar el servicio que solicitas (art. 6.1.b) del RGPD)
Limitación de peticiones, seguridad y prevención de abusos: nuestro interés legítimo en mantener el servicio disponible y seguro (art. 6.1.f) del RGPD)
Google Analytics: solo con tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento
Cumplimiento de obligaciones legales, cuando sean aplicables (art. 6.1.c) del RGPD)

No vendemos datos personales y utilizamos el contenido de los correos de prueba únicamente para el análisis que solicitas.

4. Cuánto tiempo los conservamos

Las direcciones de prueba son válidas durante 1 hora desde su creación.
Los resultados de los tests (informe, cabeceras y cuerpo del mensaje) y los correos sin procesar se eliminan 30 días después del test.
Los mensajes del buzón de desarrollo y sus enlaces para compartir se eliminan al cabo de 24 horas. Los tests de entregabilidad ejecutados sobre un mensaje del buzón de desarrollo también se eliminan al cabo de 24 horas.
Las claves de API solo se almacenan como hash. Los registros de claves (incluidas las claves revocadas) y los contadores de uso por clave se conservan para tus estadísticas de uso y para la limitación de peticiones; los eliminamos si lo solicitas.
Tu nombre y la URL de tu avatar solo se guardan en tu cookie de inicio de sesión (8 horas). Tu identificador de cuenta vincula contigo tus claves de API, tus tests y tu buzón de desarrollo, y tu dirección de correo electrónico se almacena junto con tus claves de API.
Google conserva los datos de Google Analytics conforme a la configuración de conservación de datos de nuestra propiedad de Analytics, durante un máximo de 14 meses.

Puedes eliminar un mensaje del buzón de desarrollo o revocar una clave de API en el panel en cualquier momento, y puedes pedirnos que eliminemos otros datos antes.

5. Quién recibe los datos

Recurrimos a los siguientes destinatarios y encargados del tratamiento:

El servicio de inicio de sesión de GoBird (auth.gobird.io), para la autenticación
Cloudflare, Inc., a través de la cual pasa todo el tráfico hacia mailaudit.io y api.mailaudit.io (protección de red y TLS)
Los operadores de listas negras DNS públicas (DNSBL), como Spamhaus: una comprobación de listas negras les envía, en forma de consultas DNS, la dirección IP del servidor de envío (o, en las comprobaciones de dominio, el dominio)
Google Ireland Limited y Google LLC, para Google Analytics, solo con tu consentimiento

SpamAssassin y todas las demás comprobaciones se ejecutan en nuestros propios servidores.

6. Transferencias fuera del EEE

Los datos de Google Analytics pueden transferirse a Google LLC en los Estados Unidos. Google LLC ha certificado su adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).

7. Seguridad

Protegemos los datos con medidas técnicas y organizativas adecuadas al riesgo. Todas las conexiones con MailAudit están cifradas en tránsito (HTTPS/TLS), el acceso a nuestros sistemas está restringido, las claves de API solo se almacenan como hash y el HTML de los correos se muestra en un marco aislado (sandbox), y las imágenes remotas solo se cargan cuando lo solicitas.

8. Tus derechos

En virtud del RGPD, tienes derecho a:

acceder a los datos personales que tenemos sobre ti
obtener la rectificación de los datos inexactos
obtener la supresión de tus datos
obtener la limitación del tratamiento de tus datos
oponerte al tratamiento basado en nuestro interés legítimo
la portabilidad de los datos
retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página, sin que ello afecte a la licitud del tratamiento anterior
presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de la UE en el que residas o trabajes, o ante nuestra autoridad de control principal, la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee)

Para ejercer tus derechos, escríbenos a la dirección que figura a continuación. Respondemos en el plazo de un mes.

9. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha que figura al principio indica la versión más reciente, y anunciamos los cambios significativos en el sitio web.

10. Contacto

¿Tienes preguntas sobre esta política o sobre tus datos? Escríbenos a: [email protected]