1. Introducción
VENTRYA LTD, que opera bajo la marca Mail.Land, utiliza cookies, almacenamiento local, almacenamiento de sesión y tecnologías de navegador similares para operar el sitio web y la plataforma de MailLand, mantenerle conectado, recordar sus preferencias y respaldar determinados flujos de seguridad y verificación. Esta política explica qué son estas tecnologías, por qué las utilizamos y cómo puede gestionarlas.
Estas tecnologías funcionan de forma distinta:
- Las cookies son pequeños archivos de texto enviados por nuestros servidores y almacenados por su navegador. Según cómo se configure una cookie, puede reenviarse a nuestros servidores en solicitudes futuras (una cookie normal) o marcarse como HttpOnly, lo que significa que se envía con las solicitudes pero no puede ser leída ni modificada por el JavaScript que se ejecuta en la página. Las cookies HttpOnly protegen los valores que contienen frente al acceso de scripts del lado del cliente, incluidos los scripts maliciosos introducidos mediante ataques de cross-site scripting.
- El almacenamiento local es una función del navegador que permite a un sitio web almacenar datos en su dispositivo. A diferencia de las cookies, el almacenamiento local no se envía automáticamente a nuestros servidores con cada solicitud, y persiste hasta que se modifica, se elimina o se borra el almacenamiento del navegador.
- El almacenamiento de sesión funciona como el almacenamiento local, pero está limitado a una sola pestaña del navegador y se borra cuando esa pestaña se cierra.
Los requisitos de consentimiento pueden variar según la legislación aplicable y el uso futuro de tecnologías de seguimiento adicionales.
2. Cookies
MailLand utiliza un número reducido de cookies, todas ellas esenciales para el funcionamiento de la plataforma o de apoyo a una función de seguridad específica que usted activa voluntariamente.
access_token, refresh_token y trusted_device se configuran como cookies HttpOnly, lo que significa que el JavaScript que se ejecuta en la página no puede leerlas ni modificarlas. csrf_token es intencionadamente legible por JavaScript, ya que nuestra protección CSRF de doble envío requiere que la página lea su valor y lo reenvíe en las solicitudes que modifican el estado; esto forma parte estándar del patrón de doble envío y no debilita la protección que proporciona. En producción, access_token, refresh_token, csrf_token y trusted_device también se configuran con el atributo Secure, por lo que solo se envían a través de conexiones HTTPS.
| Nombre de la cookie | Finalidad | Tipo | HttpOnly | Duración |
|---|---|---|---|---|
| access_token | Auténtica su sesión | Esencial | Sí | Aproximadamente 60 minutos |
| refresh_token | Renueva su sesión sin necesidad de volver a iniciar sesión | Esencial | Sí | Aproximadamente 7 días |
| csrf_token | Protección contra falsificación de solicitudes entre sitios (patrón de doble envío); intencionadamente legible por JavaScript para que la página pueda reenviar su valor a nuestros servidores | Esencial | No | Aproximadamente 60 minutos, alineada con el ciclo de vida de la sesión de access_token |
| trusted_device | Reduce los pasos de verificación repetidos en un dispositivo que ha marcado como de confianza | Seguridad / Funcional | Sí | 30 días; solo se escribe después de que elija explícitamente "Confiar en este dispositivo" |
| NEXT_LOCALE | Recuerda su preferencia de idioma | Funcional | No | No configurada explícitamente por MailLand; la duración sigue el tratamiento predeterminado del framework y del navegador |
Si en el futuro introducimos cookies adicionales, actualizaremos esta política para describirlas.
3. Almacenamiento local
Utilizamos el almacenamiento local para recordar preferencias y el estado de la aplicación en su dispositivo entre visitas. Los datos del almacenamiento local no se envían automáticamente a nuestros servidores; la aplicación los lee cuando es necesario.
| Clave | Finalidad | Conservación |
|---|---|---|
| theme | Recuerda su modo de visualización preferido (claro u oscuro) | Persiste hasta que lo cambie o borre el almacenamiento de su navegador |
| activeTenantId | Almacena el inquilino (tenant) actualmente seleccionado para que la plataforma cargue el contexto de espacio de trabajo correcto | Persiste hasta que cierre sesión, cambie de inquilino o borre el almacenamiento de su navegador |
| lastActiveWorkspaceId_<tenantId> | Recuerda, por cada inquilino, qué espacio de trabajo utilizó por última vez | Persiste hasta que se restablezca, el espacio de trabajo deje de ser válido o borre el almacenamiento de su navegador |
| business_verification_draft | Almacena un borrador de su solicitud de verificación empresarial para que no pierda su progreso. Esto puede incluir datos de la empresa, cómo obtuvo sus contactos y las descripciones de consentimiento (opt-in), líneas de asunto y contenido de correo electrónico de muestra, su proveedor de servicios de correo electrónico y su historial de entregabilidad, sus prácticas de listas de supresión, y notas relacionadas | Persiste hasta que envíe el formulario correctamente, lo borre manualmente, lo sustituya por un nuevo borrador o borre el almacenamiento de su navegador |
| mailland-status:last-document | Almacena en caché la última respuesta pública de estado de la página de estado de Mail.Land, para que la página pueda mostrar el último estado conocido del servicio si el feed de estado en directo no está disponible temporalmente | Sin caducidad automática; se sobrescribe con cada respuesta de estado más reciente y permanece hasta que borre el almacenamiento de su navegador |
| mailland-status:view | Recuerda si elegiste las barras de disponibilidad de 24 horas o de 90 días en la página de estado de Mail.Land | Persiste hasta que cambies la elección o borres el almacenamiento del navegador |
Caché de la página de estado. La clave mailland-status:last-document la utiliza únicamente la página pública de estado de Mail.Land. Es un elemento funcional estrictamente necesario para mostrarle el último estado conocido del servicio cuando el feed de estado en directo no está disponible. Solo almacena el documento público de estado, no contiene datos personales, la página no lo envía a nuestros servidores y no se usa para rastreo ni publicidad; por tanto, no requiere consentimiento.
Formulario de suscripción de la página de estado. Cuando abre el cuadro de suscripción en la página pública de estado de Mail.Land, la página carga Cloudflare Turnstile desde challenges.cloudflare.com para comprobar que quien solicita las actualizaciones de estado es una persona y no un script automatizado. Cloudflare, que ya es uno de nuestros subencargados, trata para esa comprobación información técnica como su dirección IP y las características de su navegador. Turnstile no se carga en ninguna otra página ni antes de abrir el cuadro, y no lo usamos para rastreo ni publicidad.
4. Almacenamiento de sesión
Utilizamos el almacenamiento de sesión para datos de corta duración que solo necesitan existir durante la pestaña actual del navegador. El almacenamiento de sesión se borra automáticamente al cerrar la pestaña.
| Clave | Finalidad | Conservación |
|---|---|---|
| verification_ticket | Credencial temporal utilizada durante el flujo de verificación de correo electrónico | Pestaña actual del navegador; se elimina tras completarse la verificación |
| masked_email | Almacena el valor de correo electrónico que se muestra durante la verificación; la aplicación utiliza la dirección enmascarada cuando el servidor proporciona una, pero puede almacenar la dirección de correo devuelta como alternativa | Pestaña actual del navegador; se elimina tras completarse la verificación |
| admin_access_token | Auténtica una sesión de administrador | Pestaña actual del navegador; se borra al cerrar sesión |
| admin_refresh_token | Renueva una sesión de administrador | Pestaña actual del navegador; se borra al cerrar sesión |
| admin_token_expiry | Registra cuándo caduca el token de la sesión de administrador | Pestaña actual del navegador; se borra al cerrar sesión |
| admin_info | Almacena información serializada del perfil y de la sesión de administrador utilizada por la interfaz de administración | Pestaña actual del navegador; se borra al cerrar sesión |
| sandbox-banner-dismissed | Recuerda que ha descartado un aviso de entorno de pruebas/sandbox | Pestaña actual del navegador |
5. Gestión y eliminación de estas tecnologías
Puede gestionar o eliminar las cookies, el almacenamiento local y el almacenamiento de sesión a través de la configuración de su navegador. La mayoría de los navegadores le permiten ver, eliminar y bloquear las cookies y el almacenamiento del sitio. Tenga en cuenta que bloquear o eliminar las cookies esenciales descritas anteriormente, o borrar el almacenamiento local utilizado para identificar su inquilino activo, puede impedirle iniciar sesión o utilizar partes de la plataforma MailLand.
A continuación encontrará una breve guía para gestionar las cookies y el almacenamiento del sitio en los navegadores más habituales:
- Google Chrome: Abra Configuración y, a continuación, vaya a Privacidad y seguridad, luego a Cookies y otros datos de sitios. Desde ahí puede ver, bloquear o eliminar cookies y almacenamiento del sitio.
- Mozilla Firefox: Abra Configuración y, a continuación, vaya a Privacidad y seguridad. En la sección Cookies y datos del sitio, puede gestionar sus preferencias de cookies y borrar los datos almacenados.
- Apple Safari: Abra Preferencias (o Configuración en iOS) y, a continuación, vaya a Privacidad. Puede gestionar las cookies y los datos del sitio a través de las opciones de seguimiento de sitios web y almacenamiento.
- Microsoft Edge: Abra Configuración y, a continuación, vaya a Cookies y permisos del sitio, luego a Administrar y eliminar cookies y datos del sitio.
Tenga en cuenta que borrar el almacenamiento del sitio eliminará las preferencias y los borradores guardados que se describen en esta política, como una selección de tema guardada o un borrador de verificación empresarial sin enviar.
6. Cambios en esta política
Podemos actualizar esta Política de cookies y almacenamiento local periódicamente para reflejar cambios en las tecnologías que utilizamos, cambios en la plataforma o cambios en las leyes y regulaciones aplicables. Cuando realicemos cambios, actualizaremos la fecha de entrada en vigor en la parte superior de esta página.
Le animamos a revisar esta política periódicamente para mantenerse informado sobre cómo utilizamos las cookies, el almacenamiento local y el almacenamiento de sesión. Su uso continuado del sitio web y la plataforma de MailLand tras cualquier cambio en esta política constituye su aceptación de la política actualizada.
7. Contacto
Si tiene alguna pregunta o inquietud sobre nuestro uso de cookies, almacenamiento local o almacenamiento de sesión, póngase en contacto con nosotros en [email protected].
Para obtener información más amplia sobre cómo recopilamos, utilizamos y protegemos sus datos personales, consulte nuestra Política de privacidad.