Política de privacidad
Última actualización:
Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Esta política explica cómo Tomas Pesek, Dritec 214, 533 05 República Checa, n.º de identificación (IČO) 74861280 («nosotros») trata datos personales como responsable del tratamiento cuando visitas nuestro sitio web o usas tu cuenta de Frontmail. Cuando tratamos el contenido de los correos que envías a través de Frontmail, actuamos como tu encargado del tratamiento conforme al Acuerdo de tratamiento de datos.
1. Datos que tratamos
| Categoría | Ejemplos | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Datos de la cuenta | nombre, correo electrónico, hash de la contraseña, organización, rol, idioma | prestación de la cuenta y del Servicio | contrato (art. 6.1.b) |
| Datos de seguridad | dirección IP, información del dispositivo y de la sesión, configuración de MFA, registro de auditoría | protección de las cuentas, prevención de abusos | interés legítimo (art. 6.1.f) |
| Datos de facturación | dirección de facturación, NIF-IVA, facturas, estado de los pagos (los datos de la tarjeta los gestiona Stripe) | facturación y obligaciones fiscales | contrato, obligación legal (art. 6.1.b y c) |
| Datos de uso | peticiones a la API, metadatos de los mensajes, consumo de créditos | funcionamiento del Servicio, paneles de uso, soporte | contrato, interés legítimo |
| Comunicaciones | mensajes de soporte, notificaciones del producto y de facturación | soporte, comunicaciones del servicio | contrato, interés legítimo |
| Marketing (opcional) | dirección de correo electrónico, fecha y hora del consentimiento | boletines y novedades del producto | consentimiento (art. 6.1.a) |
| Analítica web (opcional) | páginas vistas agregadas | mejora del sitio web | consentimiento (art. 6.1.a) |
2. Destinatarios y subencargados
Recurrimos a proveedores cuidadosamente seleccionados: Amazon Web Services (alojamiento y envío de notificaciones del sistema; región de la UE eu-central-1), Stripe (pagos), Cloudflare (DNS, protección frente a bots), Google Cloud (analítica de uso; EU) y Google Analytics (Google Ireland Limited; solo en el sitio web frontmail.dev y solo con tu consentimiento). La lista actualizada figura en el DPA. Algunos proveedores pueden tratar datos fuera del EEE sobre la base de cláusulas contractuales tipo o de una decisión de adecuación.
3. Conservación
- Datos de la cuenta: mientras la cuenta exista; después se suprimen en un plazo de 30 días desde su cierre (las copias de seguridad se eliminan en un plazo de 35 días).
- Historial de mensajes: según tu plan (de 7 a 180 días).
- Facturas y registros contables: durante el plazo que exija la normativa tributaria (10 años).
- Registros de seguridad: hasta 90 días.
4. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como a retirar tu consentimiento en cualquier momento. Puedes exportar o eliminar tus datos desde el panel o escribir a privacy@frontmail.dev. Puedes presentar una reclamación ante una autoridad de control; en la República Checa, la Oficina de Protección de Datos Personales (ÚOOÚ).
5. Seguridad
Ciframos los datos en tránsito y en reposo; las credenciales de los proveedores se protegen mediante cifrado de sobre (AWS KMS). El acceso está limitado al personal que lo necesita.
6. Datos de usuarios de Google
Esta sección se aplica si inicias sesión con Google o conectas una cuenta de Gmail como servicio de envío.
A qué accedemos. Al iniciar sesión con Google recibimos tu nombre, tu dirección de correo y tu foto de perfil, que usamos para crear y proteger tu cuenta. Al conectar Gmail solo pedimos dos permisos: la dirección de correo de tu cuenta de Google (openid, email), para mostrar qué cuenta está conectada y usarla como remitente predeterminado, y el permiso para enviar correos en tu nombre (gmail.send). Nunca leemos, buscamos, listamos, modificamos ni eliminamos los correos, contactos, calendario ni ningún otro contenido de tu cuenta de Google: el permiso que pedimos ni siquiera lo permite.
Cómo los usamos. Los tokens de Gmail se usan exclusivamente para enviar, a través de tu propia cuenta de Gmail, los mensajes que configuras en Frontmail (por ejemplo, los formularios enviados desde tu web). No usamos los datos de usuarios de Google para publicidad, no los vendemos, no los usamos para desarrollar ni entrenar modelos de IA o de aprendizaje automático, y nadie en Frontmail los lee, salvo que nos lo pidas para darte soporte, sea necesario por seguridad (por ejemplo, para investigar un abuso) o lo exija la ley.
Cómo los guardamos y compartimos. Los tokens se cifran con cifrado de sobre de AWS KMS (AES-256-GCM) en la región de AWS eu-central-1 (Fráncfort) y solo se descifran en el momento del envío. Los mensajes enviados por Gmail permanecen en tu historial durante el tiempo que marque tu plan (7–180 días), como cualquier otro mensaje. Solo compartimos los datos de usuarios de Google con Google (para entregar el mensaje mediante la API de Gmail) y con AWS como nuestro encargado de alojamiento; no los cedemos a nadie más, salvo obligación legal.
Retirar el acceso y eliminación. Cuando eliminas el servicio de Gmail en el panel (Servicios → Eliminar), revocamos el acceso de Frontmail en Google y eliminamos los tokens de inmediato. Si se elimina tu organización o tu cuenta, los tokens se borran junto con el resto de los datos (en un plazo de 30 días). También puedes retirar el acceso en cualquier momento en myaccount.google.com/permissions; a partir de ahí Frontmail deja de enviar a través de esa cuenta. Solicitudes de eliminación: privacy@frontmail.dev.
Uso limitado (Limited Use). El uso que Frontmail hace de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).
7. Cookies
Consulta nuestra Política de cookies.
8. Cambios
Anunciaremos los cambios sustanciales en esta página y, cuando proceda, por correo electrónico.
9. Contacto
Contacto en materia de protección de datos: privacy@frontmail.dev.