Política de privacidad.
Quién es responsable de tus datos en este sitio, qué recopilamos y por qué, quién nos ayuda a tratarlos, cuánto tiempo los guardamos y qué derechos tienes.
En resumen
- Navegar por este sitio no instala cookies ni carga nada de terceros; un video de curso solo carga YouTube cuando presionas reproducir.
- Solo recopilamos lo que escribes en un formulario o una herramienta, para la finalidad que indica el formulario.
- No vendemos datos, no mostramos anuncios, no creamos perfiles ni usamos tus datos para entrenar IA.
- Nuestra base de datos y nuestros servidores de correo están en la Unión Europea.
Quién es el responsable
El responsable del tratamiento de tus datos personales es Frank (fundador de MailVitals), con el nombre comercial MailVitals, empresario individual (entrepreneur individuel) en Francia. El registro está en curso; el SIRET y la dirección se publicarán en el aviso legal en cuanto concluya. Para cualquier asunto sobre tus datos, escribe a hello@mailvitals.com. Los datos completos están en el aviso legal.
Qué recopilamos, por qué y por cuánto tiempo
| Cuándo | Qué | Por qué, y con qué base jurídica | Conservación |
|---|---|---|---|
| Visitar el sitio | Tu dirección IP, tu navegador y las páginas solicitadas. | Para servir el sitio y protegerlo de ataques. Lo trata nuestro proveedor de hosting, Cloudflare; no lo usamos para identificarte ni seguirte. Interés legítimo (seguridad). | No guardamos registros propios de visitantes; Cloudflare guarda sus registros de seguridad por poco tiempo. |
| Contar visitas | La página que abres, la página de la que vienes, tu navegador, tu país y qué tan rápido cargó la página. Sin cookies, sin guardar nada en tu dispositivo. | Para ver qué páginas se leen y qué tan rápido cargan. Lo cuenta Cloudflare Web Analytics, que no toma huellas digitales de los visitantes ni los sigue entre sitios; solo vemos totales, nunca una visita individual. Interés legítimo (medición de audiencia). | Solo vemos totales agregados. Cloudflare guarda las mediciones subyacentes según su propia política de conservación. |
| Herramientas gratuitas y escaneo | El dominio o el texto que ingresas. Un hash con clave de tu dirección IP, que cambia cada día. | Para hacer la consulta, mantener rápidas las consultas repetidas durante 10 minutos y limitar el abuso. Interés legítimo (ofrecer la herramienta, prevenir el abuso). | Resultados: 10 minutos. Hash diario de la IP: 30 días. |
| Prueba de correo | El mensaje de prueba que envías a tu dirección de prueba: sus encabezados, las direcciones del remitente, su texto y sus enlaces, y la dirección del servidor que lo entregó. Un hash con clave de tu dirección IP, que cambia cada día. | Para analizar el mensaje y mostrarte su informe, y para limitar el abuso. El informe guarda los campos de encabezado del mensaje, sus enlaces, la primera línea de su texto y la ruta que siguió, para que puedas volver a leerlos, y cualquier persona a la que le des su enlace privado puede leerlo. Interés legítimo (ofrecer la prueba que pediste, prevenir el abuso). | El informe: 7 días, luego se borra automáticamente. El cuerpo del mensaje nunca se guarda. Hash diario de la IP: 30 días. |
| Agendar una demo | Nombre, correo, empresa, notas, zona horaria y el horario elegido. Un hash con clave de tu dirección IP mientras la reserva está activa. | Para organizar y mantener la reunión, enviar sus correos y permitir una sola reserva activa por persona. Medidas precontractuales que solicitas; interés legítimo para el hash de la IP. | 12 meses después de la reunión. El hash de la IP se borra cuando termina la reserva. |
| Opinión después de una demo | Tu calificación y tus respuestas. Si permites una cita: el nombre y el cargo que eliges mostrar. | Para mejorar las demos y, solo con tu permiso y después de leerla, citarte en la página de reservas. Interés legítimo para la opinión; tu consentimiento para una cita. | Sin publicar: 24 meses. Una cita publicada: hasta que nos pidas quitarla. |
| Solicitud de consultoría | Las respuestas que das en el formulario. Si aceptamos el trabajo: la propuesta que redactamos y cuándo la aceptas, que se muestran con los pasos de tu solicitud en una página privada. Un hash con clave de tu dirección IP, que cambia cada día. | Para preparar y enviarte una propuesta, y para limitar con qué frecuencia se puede enviar el formulario. Medidas precontractuales que solicitas; interés legítimo para el hash de la IP. | 24 meses después de nuestro último contacto. Si nos contratas, las facturas se guardan 10 años, como exige la ley francesa. Hash diario de la IP: 30 días. |
| Pedido de Pulse | Nombre, correo, empresa, sitio web, el paquete y los extras que eliges, tus dominios o los nombres que quieres registrar, tu herramienta de envío y cualquier nota. Para el depósito: las referencias del pedido y del pago de PayPal y si se pagó. Los pasos por los que pasa tu pedido, con sus fechas, que se muestran en una página privada de seguimiento. Un hash con clave de tu dirección IP, que cambia cada día. | Para reservar tu lugar en un lote de IP, configurar Pulse para ti y para limitar con qué frecuencia se puede enviar el formulario. El depósito se paga en las propias páginas de PayPal, según el aviso de privacidad de PayPal: solo recibimos su referencia y su estado, nunca los datos de tu tarjeta o de tu cuenta. Medidas precontractuales que solicitas; interés legítimo para el hash de la IP. | 24 meses después del pedido. Si te vuelves cliente, las facturas se guardan 10 años, como exige la ley francesa. Hash diario de la IP: 30 días. |
| Pedido de Pulse autoalojado | Nombre, correo, empresa, sitio web, la licencia y la instalación que eliges, dónde se ejecutará y cualquier nota. Los pasos por los que pasa tu pedido, con sus fechas, que se muestran en una página privada de seguimiento. Un hash con clave de tu dirección IP, que cambia cada día. | Para preparar tu demo, facturarte después de ella y entregar la licencia, y para limitar con qué frecuencia se puede enviar el formulario. Medidas precontractuales que solicitas; interés legítimo para el hash de la IP. | 24 meses después del pedido. Si te vuelves cliente, las facturas se guardan 10 años, como exige la ley francesa. Hash diario de la IP: 30 días. |
| Ticket de soporte | Nombre, correo, el asunto y el mensaje que escribes y, opcionalmente, un dominio y el texto de un rebote o unos encabezados. Un hash con clave de tu dirección IP, que cambia cada día. | Para responder tu pregunta, y para limitar con qué frecuencia se puede enviar el formulario. El ticket es un correo a nuestro buzón de soporte; no se guarda nada en una base de datos. Medidas que solicitas antes de un contrato o en virtud de él; interés legítimo para el hash de la IP. | En el buzón de soporte durante 24 meses después de nuestra última respuesta. Hash diario de la IP: 30 días. |
| Listas de acceso anticipado | Correo y, opcionalmente, empresa y volumen de envío. Un hash con clave de tu dirección IP, que cambia cada día. | Para avisarte cuando abra el producto, y para limitar con qué frecuencia se puede enviar el formulario. Tu consentimiento; interés legítimo para el hash de la IP. | Hasta que abra el producto y se te avise, como máximo 3 años, o hasta que retires tu consentimiento. Hash diario de la IP: 30 días. |
| Cuenta de la Academy | Correo, y qué lecciones completaste. Un hash con clave de tu dirección IP, que cambia cada día, cada vez que pides un enlace de inicio de sesión. | Para iniciar tu sesión y recordar tu progreso, y para limitar cuántos enlaces de inicio de sesión se pueden enviar. Contrato (ofrecer la cuenta que pediste); interés legítimo para el hash de la IP. | Mientras exista la cuenta. Se borra si lo pides, o después de 3 años sin iniciar sesión. Hash diario de la IP: 30 días. |
| Videos de los cursos | Solo si presionas reproducir en un video de una lección: tu dirección IP, los datos de tu navegador y la solicitud del video, que van a Google (YouTube), no a nosotros. | Para reproducir el video que pediste. Hasta que presionas reproducir, el video es una imagen dibujada por este sitio y no se envía nada a Google. A partir de ahí, Google actúa según su propia política de privacidad. Tu acción: iniciar la reproducción es tu decisión de cargar YouTube, y tu consentimiento a lo que instala. | No guardamos nada. Google guarda lo que recopila según su propia política. |
| Escribirnos | Tu mensaje y tu dirección. | Para responderte. Interés legítimo. | Hasta 3 años después de que termine la conversación. |
Los hashes de IP no se pueden convertir de nuevo en una dirección: cada uno se calcula con una clave secreta que solo tiene nuestro servidor (un HMAC), y los diarios además cambian cada día. Una dirección IPv6 se hashea por su red (la primera mitad), porque a una conexión se le asigna toda una red de direcciones.
Quién los trata por nosotros
Estos proveedores tratan datos por cuenta nuestra, solo siguiendo nuestras instrucciones y bajo un contrato de encargo del tratamiento. No compartimos tus datos con nadie más, salvo cuando la ley lo exige.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Hosting y entrega del sitio por su red; conteo de visitas sin cookies (Web Analytics); recepción de los mensajes de la prueba de correo y almacenamiento de sus informes | Red global; informes de la prueba de correo guardados en la Unión Europea; empresa en Estados Unidos |
| Supabase, Inc. | Base de datos e inicio de sesión de la Academy | Servidores en Fráncfort, Alemania |
| Resend, Inc. | Envío de los correos descritos en esta página | Servidores en Irlanda |
| Apple | El calendario que guarda las reservas de demos (iCloud) | Apple Distribution International Ltd., Irlanda; los datos pueden guardarse en Estados Unidos |
| Proton AG | Videollamadas de las demos confirmadas (Proton Meet) | Suiza |
Cuando un proveedor está fuera de la Unión Europea, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Suiza cuenta con una decisión de adecuación de la Comisión Europea.
Videos de los cursos y Google
Algunas lecciones de la Academy tienen un video alojado en YouTube. Lo sirve Google (Google Ireland Limited para los visitantes del Espacio Económico Europeo, Google LLC en Estados Unidos en los demás casos) solo después de que presionas reproducir, en el modo de privacidad mejorada de YouTube. Entonces Google recibe tu dirección IP y la solicitud del video, y puede instalar cookies; lo hace como responsable independiente, según su propia política de privacidad, no como encargado nuestro, y no recibimos nada a cambio. No presionar reproducir, o usar en su lugar el enlace “Ver en YouTube”, siempre es una opción: cada lección se puede leer completa sin el video.
Correos
Los formularios solo te envían los correos que describen: la confirmación, el recordatorio, el enlace de la reunión y una solicitud de opinión posterior de una reserva, un acuse de recibo de una solicitud de consultoría, un acuse de recibo de un pedido de Pulse y la confirmación de su depósito, un acuse de recibo de un pedido de Pulse autoalojado con el enlace para agendar su demo, una confirmación con su referencia de un ticket de soporte y, si te unes a una lista de acceso anticipado, un mensaje cuando abra el producto. Cada correo dice por qué lo recibes. Para salir de una lista, responde a cualquiera de nuestros correos o escribe a hello@mailvitals.com.
Cookies
Ninguna mientras navegas. Iniciar sesión en la Academy instala dos cookies que mantienen tu sesión, que la ley considera estrictamente necesarias, así que no hace falta un banner de consentimiento. Presionar reproducir en un video de curso carga YouTube, que puede instalar las suyas. La política de cookies las enumera.
Seguridad
Cada conexión está cifrada (HTTPS). La base de datos está cifrada en reposo y solo nuestro servidor puede acceder a ella. Los enlaces de los correos de reservas llevan tokens aleatorios de los que solo guardamos un hash, así que la base de datos por sí sola no permite reconstruir enlaces que funcionen.
Tus derechos
Según el RGPD y la ley francesa de protección de datos, puedes pedirnos que:
- te demos una copia de tus datos (acceso) o te los enviemos en un formato portable;
- los corrijamos o los borremos;
- limitemos cómo los usamos, o dejemos de hacer un uso basado en el interés legítimo al que te opones;
- retiremos un consentimiento que diste, en cualquier momento, sin afectar a lo anterior;
- sigamos tus instrucciones sobre tus datos después de tu fallecimiento.
Escribe a hello@mailvitals.com. Respondemos en el plazo de un mes. Si crees que no respetamos tus derechos, puedes presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (cnil.fr).
Sin decisiones automatizadas
Nada en este sitio toma una decisión sobre ti por medios automatizados que tenga efectos jurídicos o te afecte de forma similarmente significativa.
Menores
Este sitio es para empresas y no está dirigido a menores de 16 años.
Cambios
Cuando cambie lo que hacemos con los datos, esta página cambiará con ello, y la fecha de arriba se actualizará. Si un cambio te afecta directamente, por ejemplo en una lista de acceso anticipado, te escribiremos antes por correo.
Las apps de Beat, Pulse y Reps
Beat, Pulse y Reps funcionan como aplicaciones separadas, cada una con su propio aviso de privacidad y su propio contrato de encargo del tratamiento, que se entregan a los clientes antes de que empiecen a usarlas.
Un latido para tu correo.
Beat ejecuta cada verificación de este sitio de forma programada: 41 verificaciones, 50 blacklists e inbox placement real. En cuanto algo falla, te dice qué falló, por qué importa y la solución exacta.
- SPFaprobado
- DKIMaprobado
- DMARCp=none
- Blacklists0 / 50
Ilustrativo. Tu dominio, cada pocas horas.
También de nosotros:Pulse: tu propia infraestructura de envíoConsultoría: US$ 65/h, sin cuota mensual