Esta Política explica cómo Postal (postal.so) trata los datos personales, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, LGPD).
1. Roles
- Datos de tu cuenta: Postal es el responsable del tratamiento.
- Datos de tus contactos y destinatarios (incluidos los recogidos por tus formularios): tú, como cliente, eres el responsable del tratamiento, y Postal actúa como encargada del tratamiento, tratando esos datos únicamente para ejecutar el servicio que solicitas.
2. Datos que tratamos
- Cuenta: nombre, correo electrónico, contraseña (almacenada solo como hash) y nombre del equipo.
- Uso del servicio: dominios registrados, claves de API (almacenadas solo como hash), configuración de webhooks y registros de acceso, como la dirección IP y la fecha y hora de las solicitudes.
- Correos electrónicos enviados: remitente, destinatarios, asunto, contenido, adjuntos, etiquetas y los eventos de entrega (entregado, rebote, queja, fallo).
- Lista de supresión: direcciones que tuvieron un rebote permanente o una queja, para impedir nuevos envíos.
- Audiencia y formularios: contactos (correo electrónico, nombre y las propiedades que definas), segmentos, temas, respuestas de formularios y el registro de consentimiento y de baja (fecha, hora y dirección IP).
- Interacción: cuando el seguimiento está activo, aperturas y clics, con fecha, hora, dirección IP y navegador de quien abrió o hizo clic.
- Pagos: plan, facturas y estado de la suscripción. Los datos de la tarjeta los trata directamente el procesador de pagos y no se quedan en Postal.
- Asistente de IA: el texto que envías al asistente y las respuestas generadas.
3. Para qué los usamos
- prestar el servicio: autenticarte, verificar dominios, enviar correos electrónicos, gestionar tu audiencia y tus formularios e informar del resultado de cada envío;
- proteger la plataforma y a los destinatarios: prevenir el spam, el fraude y el abuso y mantener la reputación de envío;
- comunicarnos contigo sobre la cuenta, como la recuperación de contraseña, los avisos de seguridad, las alertas de uso y los cambios en el servicio;
- cobrar los planes de pago y emitir facturas;
- medir el uso de este sitio y el resultado de nuestros anuncios, con Google Analytics y Google Ads (ver la sección 8);
- cumplir obligaciones legales y regulatorias.
Las bases legales son la ejecución del contrato, el interés legítimo (seguridad y prevención del abuso) y el cumplimiento de una obligación legal. No vendemos datos personales y no usamos el contenido de tus correos electrónicos ni los datos de tus contactos para publicidad ni para entrenar modelos de IA.
4. Con quién compartimos
Usamos proveedores de infraestructura que tratan datos en nuestro nombre:
- proveedor de infraestructura de correo electrónico: procesamiento y entrega de los correos electrónicos, en la región elegida para cada dominio (São Paulo, en Brasil, o regiones en Estados Unidos, Irlanda y Japón);
- proveedor de DNS y de protección de red: resolución de nombres y protección contra ataques;
- proveedor de alojamiento de los servidores de la aplicación y de la base de datos;
- procesador de pagos: cobro de los planes de pago;
- proveedor de inteligencia artificial: procesamiento del texto enviado al asistente de IA, solo cuando lo usas;
- Google (Google Analytics y Google Ads): estadísticas de visitas de este sitio y medición de las conversiones de nuestros anuncios, mediante la etiqueta de Google en este sitio y en la creación de cuenta en el panel (ver la sección 8).
Los correos electrónicos también pasan, como es natural, por los servidores de los proveedores de los destinatarios. Podemos compartir datos cuando lo exija la ley o por orden de una autoridad competente.
5. Transferencia internacional
Cuando un dominio usa una región fuera de Brasil, los correos electrónicos se procesan en el país de esa región (Estados Unidos, Irlanda o Japón). El procesamiento de pagos, del asistente de IA y de la medición de anuncios también puede ocurrir fuera de Brasil. En esos casos, adoptamos proveedores con garantías adecuadas de protección de datos, conforme al art. 33 de la LGPD.
6. Conservación
Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones legales. Al cerrar la cuenta, eliminamos o anonimizamos los datos, salvo los que debamos conservar por ley. El registro de que aceptaste las reglas de uso (versión, fecha, IP y navegador) se guarda hasta 5 años después del cierre de la cuenta, para responder a disputas de pago y reclamaciones.
7. Seguridad
- conexiones cifradas (HTTPS y TLS);
- contraseñas y claves de API almacenadas solo como hash; claves privadas de DKIM cifradas en la base de datos;
- acceso restringido a la infraestructura y permisos mínimos en los servicios en la nube;
- webhooks firmados y bloqueo de direcciones de red internas.
8. Cookies
Este sitio (postal.so) carga la etiqueta de Google, con Google Analytics, para las estadísticas de visitas, y Google Ads, para medir las conversiones de nuestros anuncios. Guarda cookies de análisis y de publicidad en tu navegador, como _ga y _gcl_au, y los datos de la visita (páginas visitadas, clic en el anuncio, dirección IP y navegador) los trata Google según sus propias políticas. Consulta cómo usa Google las cookies de publicidad.
El panel (app.postal.so) usa cookies esenciales de sesión y de protección contra CSRF, necesarias para iniciar sesión. Justo después de que se crea una cuenta, informa esa conversión (el registro) a Google Ads mediante la misma etiqueta, que también puede guardar las cookies de publicidad de Google. Las páginas públicas de formularios no usan cookies de seguimiento.
Puedes bloquear o borrar estas cookies en la configuración de tu navegador.
9. Tus derechos
Puedes pedir confirmación del tratamiento, acceso, corrección, anonimización, portabilidad o eliminación de tus datos, además de información sobre el uso compartido y la revocación del consentimiento, cuando corresponda. Envía la solicitud por nuestro formulario de contacto, con el asunto “Privacidad”.
Si recibiste un correo electrónico enviado por un cliente de Postal, el responsable de tus datos es la empresa que envió el mensaje. Contáctala primero. Si es necesario, le trasladaremos tu solicitud.
10. Cambios y contacto
Podemos actualizar esta Política. La versión vigente está siempre en esta página, con la fecha de la última actualización. Para hablar con el encargado de datos, usa el mismo formulario de contacto, con el asunto “Privacidad”.