Tus datos y los de tus contactos, con claridad

Los roles dependen del origen del dato. En los datos de tu cuenta, Postal es la controladora. En los datos de tus contactos y destinatarios, incluidos los recopilados por tus formularios, tú eres el controlador y Postal actúa como encargada del tratamiento, tratando esos datos únicamente para ejecutar el servicio que solicitas.

• Postal no vende datos personales y no usa el contenido de tus correos electrónicos ni los datos de tus contactos para publicidad ni para entrenar modelos de IA
• Tú respondes por el contenido, las preguntas y el texto de consentimiento de tus formularios, y por informar a las personas de cómo se usarán los datos
• Quien recibió un correo electrónico enviado por un cliente de Postal debe acudir primero a la empresa que lo envió: ella es la controladora de esos datos

Tú eliges la región de cada dominio al registrarlo. São Paulo es la región predeterminada, y los correos electrónicos de los dominios que la usan se procesan en Brasil.

• Cuando un dominio usa una región fuera de Brasil, los correos electrónicos se procesan en el país de esa región
• El procesamiento de pagos y del asistente de IA también puede ocurrir fuera de Brasil
• En esos casos, usamos proveedores con garantías adecuadas de protección de datos, conforme al art. 33 de la LGPD

Ver las regiones en Dominios y DNS

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones legales. Algunos registros de uso tienen un plazo corto y se borran solos.

• Al cerrar la cuenta, eliminamos o anonimizamos los datos, salvo los que debamos conservar por ley
• El rastreo de aperturas y clics viene desactivado y es una decisión tuya en cada dominio

El panel y la API tienen lo necesario para atender las solicitudes de tus contactos y para sacar tus datos de Postal.

• Exportar en CSV los correos electrónicos, dominios, registros, claves de API, la lista de supresión, los contactos y las respuestas de formularios, en los planes que incluyen exportaciones
• Eliminar un contacto desde el panel o por la API
• Ver, añadir y quitar direcciones de la lista de supresión
• Eliminar el equipo, lo que borra los dominios, las claves de API, los correos electrónicos, los webhooks y los registros y no se puede deshacer; solo puede hacerlo el propietario, escribiendo el nombre del equipo
• Eliminar la cuenta, lo que borra la cuenta, la foto y las sesiones; antes, sal de los equipos o elimina los que sean tuyos

Para enviar marketing, necesitas el consentimiento de quien recibe y una prueba de él. Postal ayuda a guardar y a respetar lo que cada persona eligió.

• En los formularios, la casilla de consentimiento lleva el texto que tú escribas, y Postal registra la fecha, la hora y la IP de quien aceptó
• Con la confirmación por correo electrónico (double opt-in), la persona solo entra en la audiencia después de hacer clic en el enlace
• Cada correo de campaña y de automatización lleva el enlace de baja y la baja con un clic; la página de preferencias permite a la persona salir de todo o solo de un tema
• Quien se da de baja deja de recibir campañas y automatizaciones, y las direcciones con rebote permanente o queja quedan fuera de todos los envíos
• Los Términos de uso no permiten las listas compradas, alquiladas o recopiladas automáticamente

Buenas prácticas de consentimiento Lista de supresión

Puedes solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad o la eliminación de tus datos, además de información sobre el intercambio de datos y la revocación del consentimiento, cuando corresponda. Envía la solicitud por el formulario de contacto, con el asunto “Privacidad”. Respondemos por correo electrónico.

• Si tu solicitud trata de un correo electrónico que recibiste de un cliente de Postal, acude primero a la empresa que lo envió; si hace falta, le reenviamos tu solicitud
• Para hablar con el encargado de protección de datos, usa el mismo formulario, con el asunto “Privacidad”

Escribir a Postal

Estas son las medidas descritas en la Política de Privacidad, además de lo que el panel ofrece para proteger tu cuenta.

• Conexiones cifradas (HTTPS y TLS)
• Contraseñas y claves de API guardadas solo como hash; la clave de API aparece completa una única vez, al crearla
• Claves privadas de DKIM cifradas en la base de datos
• Webhooks firmados y bloqueo de direcciones de red interna
• Verificación en dos pasos con app autenticadora y códigos de recuperación, lista de sesiones y avisos por correo electrónico de acceso desde un dispositivo nuevo
• El panel usa cookies esenciales de sesión y de protección contra CSRF, y las páginas públicas de formularios no usan cookies de seguimiento
• Este sitio carga la etiqueta de Google (Google Analytics y Google Ads), que guarda cookies de análisis y de publicidad para las estadísticas de visitas y para medir las conversiones de nuestros anuncios; el panel informa a Google Ads cuando se crea una cuenta

Regiones y seguridad Equipos y permisos

Usamos proveedores de infraestructura que tratan datos en nuestro nombre. La Política de Privacidad los enumera por tipo de servicio:

• Infraestructura de correo: procesamiento y entrega, en la región elegida para cada dominio
• DNS y protección de red
• Alojamiento de los servidores de la aplicación y de la base de datos
• Procesamiento de pagos
• Inteligencia artificial, que procesa el texto enviado al asistente solo cuando tú lo usas
• Google (Google Analytics y Google Ads), que mide las visitas a este sitio y las conversiones de nuestros anuncios
• Los correos electrónicos también pasan por los servidores de los proveedores de los destinatarios, y podemos compartir datos cuando la ley o una autoridad competente lo exija

Leer la Política de privacidad Leer los Términos de uso