1. Introducción

VENTRYA LTD, a company incorporated in England and Wales under company number 16505638, with its registered office at 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, trading as Mail.Land ("MailLand", "nosotros", "nos" o "nuestro") opera la plataforma de entrega de correo electrónico Mail.Land (el "Servicio"). Esta Política de privacidad explica como recopilamos, utilizamos, divulgamos y protegemos la información cuando usted utiliza nuestro Servicio, visita nuestro sitio web o interactúa con nosotros en cualquier capacidad.

MailLand desempeña dos roles distintos con respecto al procesamiento de datos personales, y es importante comprender la diferencia:

Responsable del tratamiento: Cuando recopilamos y procesamos datos personales sobre los titulares de nuestras cuentas, visitantes del sitio web y clientes potenciales, MailLand actúa como responsable del tratamiento. Esto significa que determinamos los fines y medios del procesamiento de dichos datos, y esta Política de privacidad rige como los manejamos.
Encargado del tratamiento: Cuando nuestros clientes utilizan el Servicio para enviar correos electrónicos, MailLand procesa los datos de los destinatarios de correo electrónico (como las direcciones de correo electrónico de los destinatarios y el contenido de los mensajes) en nombre de nuestros clientes. En esta capacidad, MailLand actúa como encargado del tratamiento. Nuestros clientes son los responsables del tratamiento de los datos de sus usuarios finales, y nuestro procesamiento de dichos datos se rige por nuestro Acuerdo de Procesamiento de Datos (DPA).

Al acceder o utilizar el Servicio, usted reconoce que ha leído y comprendido esta Política de privacidad. Si no esta de acuerdo con nuestras prácticas, le rogamos que no utilice el Servicio.

2. Información que recopilamos

Recopilamos información en varias categorías según como interactúe usted con nuestro Servicio. El tipo y la cantidad de información recopilada varían según su uso de la plataforma.

2.1 Datos de la cuenta

Cuando usted crea una cuenta o utiliza el Servicio, recopilamos la información que nos proporciona directamente, incluyendo:

Nombre completo y dirección de correo electrónico
Nombre de la empresa y datos comerciales
Dirección de facturación e información de facturación
Información de pago (los datos de la tarjeta de crédito son procesados y almacenados de forma segura por nuestro procesador de pagos, Stripe, y nunca se almacenan en nuestros servidores)
Número de teléfono (cuando se proporciona para la verificación de la cuenta o el soporte técnico)

2.2 Datos de uso

Recopilamos automáticamente cierta información sobre como usted accede y utiliza el Servicio, incluyendo:

Datos de registro como su dirección IP, tipo y versión del navegador, información del dispositivo y sistema operativo
Patrones de uso de funcionalidades, incluyendo que partes del panel de control utiliza y con que frecuencia
Registros de llamadas a la API, incluyendo marcas de tiempo, endpoints consultados y códigos de respuesta
Estadísticas de envío de correo electrónico, como volúmenes, tasas de entrega y métricas de interacción a nivel de cuenta

2.3 Datos de procesamiento de correo electrónico

Cuando nuestros clientes utilizan el Servicio para enviar correos electrónicos, procesamos los siguientes datos en su nombre como encargado del tratamiento:

Direcciones de correo electrónico de los destinatarios
Metadatos del mensaje, incluyendo líneas de asunto, marcas de tiempo e información del remitente
Información del estado de entrega, como entregado, rebotado o diferido
Eventos de interacción, incluyendo aperturas de correo electrónico y clics en enlaces, cuando el seguimiento esta habilitado por el cliente

Estos datos se procesan únicamente en nombre de nuestros clientes y de acuerdo con sus instrucciones. Nuestros clientes son responsables de asegurarse de tener una base legal adecuada para enviar correos electrónicos a sus destinatarios y de proporcionar sus propias declaraciones de privacidad. Consulte nuestro Acuerdo de Procesamiento de Datos para obtener detalles sobre como manejamos estos datos.

3. Como utilizamos su información

Utilizamos la información que recopilamos como responsable del tratamiento para los siguientes fines:

Prestación y operación del Servicio: Para proporcionar, mantener y operar el Servicio, incluyendo el envío de correo electrónico, la optimización de la entrega, los análisis y el soporte técnico.
Gestión de cuentas: Para crear y gestionar su cuenta, autenticar su identidad y proporcionar atención al cliente.
Facturación y pagos: Para procesar pagos, gestionar suscripciones, enviar facturas y atender consultas relacionadas con la facturación.
Mejora de la plataforma y análisis: Para analizar patrones de uso, diagnosticar problemas técnicos y mejorar la funcionalidad, el rendimiento y la fiabilidad del Servicio.
Seguridad y prevención de fraude: Para detectar, investigar y prevenir actividades fraudulentas, abusos y amenazas de seguridad, incluyendo el cumplimiento de nuestra Política de uso aceptable.
Comunicaciones: Para enviarle notificaciones relacionadas con el servicio (como actualizaciones de mantenimiento, alertas de seguridad y notificaciones de la cuenta) y, con su consentimiento, comunicaciones de marketing sobre nuevas funcionalidades y actualizaciones del producto. Puede optar por no recibir comunicaciones de marketing en cualquier momento haciendo clic en el enlace de cancelación de suscripción en cualquier correo electrónico de marketing o poniéndose en contacto con nosotros.
Cumplimiento legal: Para cumplir con las leyes, regulaciones, procesos legales y solicitudes gubernamentales aplicables.

4. Base legal para el procesamiento (RGPD)

Si usted se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido (RU), procesamos sus datos personales sobre las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD):

Ejecución de un contrato (Article 6(1)(b)): El procesamiento es necesario para la ejecución de nuestro contrato con usted, incluyendo la prestación del Servicio, la gestión de su cuenta, el procesamiento de pagos y la entrega de correo electrónico en su nombre.
Intereses legítimos (Article 6(1)(f)): El procesamiento es necesario para nuestros intereses legítimos, siempre que dichos intereses no prevalezcan sobre sus derechos. Nuestros intereses legítimos incluyen mantener la seguridad e integridad del Servicio, prevenir el fraude y el abuso, mejorar nuestra plataforma y experiencia de usuario, y realizar análisis internos.
Consentimiento (Article 6(1)(a)): Cuando nos basamos en su consentimiento, como para el envío de correos electrónicos de marketing o la colocación de cookies no esenciales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del procesamiento realizado antes de la retirada.
Obligación legal (Article 6(1)(c)): El procesamiento es necesario para cumplir con las obligaciones legales a las que estamos sujetos, incluyendo los requisitos de mantenimiento de registros fiscales, la respuesta a procesos legales válidos y la cooperación con las fuerzas del orden cuando así lo exija la ley.

No vendemos sus datos personales a terceros. Solo compartimos su información en las circunstancias limitadas que se describen a continuación:

5.1 Subencargados del tratamiento y proveedores de servicios

Contratamos a proveedores de servicios externos de confianza para ayudar en la operación y mejora del Servicio. Estos subencargados del tratamiento procesan datos en nuestro nombre y están contractualmente obligados a proteger su información. Incluyen:

Proveedores de infraestructura: Alojamiento en la nube, redes de distribución de contenido (CDN) y servicios de almacenamiento de datos que impulsan nuestra plataforma.
Procesadores de pagos: Stripe procesa todas las transacciones de pago. Los datos de su tarjeta de pago son gestionados directamente por Stripe y están sujetos a la Política de privacidad de Stripe.
Proveedores de análisis: Servicios que nos ayudan a comprender como los usuarios interactúan con nuestra plataforma, utilizados de forma agregada para mejorar el Servicio.
Servicios de verificación de correo electrónico: Herramientas de verificación de terceros utilizadas para validar direcciones de correo electrónico como parte de nuestra función de validación de correo electrónico.
Traducción de la página de estado: Microsoft (Azure AI Translator) traduce automáticamente únicamente el texto público de incidentes y mantenimientos de nuestra página de estado. No recibe datos personales.

5.2 Fuerzas del orden y solicitudes legales

Podemos divulgar su información si la ley nos obliga a hacerlo o en respuesta a un proceso legal válido, como una orden judicial, una citación o una solicitud gubernamental. Realizaremos esfuerzos comercialmente razonables para notificarle dichas solicitudes, a menos que la ley o una orden judicial lo prohiban.

5.3 Transferencias empresariales

En caso de una fusión, adquisición, reorganización, quiebra o venta de la totalidad o una parte de nuestros activos, sus datos personales pueden ser transferidos como parte de dicha transacción. Le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web sobre cualquier cambio en la titularidad o el uso de sus datos personales, así como sobre cualquier opción que pueda tener con respecto a sus datos.

6. Transferencias internacionales de datos

MailLand es operada por VENTRYA LTD, una empresa registrada en England and Wales, y su información se procesa y almacena principalmente en servidores de la Unión Europea (Alemania, Hetzner), con copias de seguridad cifradas en Polonia (UE) en infraestructura operada por Ventrya. Algunos subencargados del tratamiento (Cloudflare para la entrega de red y Stripe para los pagos) pueden tratar datos limitados fuera de la UE conforme a las Cláusulas contractuales tipo de la UE y al Marco de Privacidad de Datos UE-EE. UU.

Para los usuarios ubicados en el Espacio Económico Europeo (EEE) o en el Reino Unido (RU), nos aseguramos de que cualquier transferencia de datos personales a países fuera del EEE o del RU que no hayan recibido una decisión de adecuación este protegida por las garantías adecuadas, incluyendo:

Cláusulas contractuales tipo (CCT): Utilizamos las Cláusulas contractuales tipo de la Comisión Europea como mecanismo principal para transferir datos personales a terceros países, incluidos los Estados Unidos.
Decisiones de adecuación: Cuando corresponda, nos basamos en las decisiones de adecuación emitidas por la Comisión Europea o el gobierno del Reino Unido que reconocen que ciertos países proporcionan un nivel adecuado de protección de datos.

Para obtener información detallada sobre los mecanismos de transferencia específicos y las garantías que empleamos, consulte nuestro Acuerdo de Procesamiento de Datos.

7. Retención de datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los periodos de retención específicos son los siguientes:

Categoría de datos	Periodo de retención
Datos de la cuenta	Duración de la cuenta activa más 30 días después de la eliminación de la cuenta
Registros de facturación y pagos	7 años (según lo requerido para el cumplimiento fiscal y legal)
Eventos de analítica en bruto	2 años
Datos analíticos agregados por hora (vinculados a su cuenta)	3 años
Datos analíticos agregados por día (vinculados a su cuenta)	5 años
Datos de procesamiento de correo electrónico	Durante el periodo de retención de su plan: 30 días en Free, 90 días en Pro y 180 días en Max. Esta categoría excluye los eventos y datos agregados de analítica indicados anteriormente, que siguen sus propios periodos de retención.
Datos de referencia de quejas y rebotes (ID del mensaje y dirección del destinatario)	60 días desde el envío, utilizados únicamente para atender quejas y rebotes que lleguen después del periodo de retención de su plan.
Comunicaciones de soporte	2 años

Cuando los datos alcanzan el final de su periodo de retención, se eliminan de forma segura o se anonimizan para que ya no puedan asociarse con usted. Los datos analíticos agregados permanecen vinculados a su cuenta durante todo su periodo de retención y se eliminan -nunca se anonimizan ni se conservan indefinidamente- cuando se elimina su cuenta. El periodo de retención de los datos de procesamiento de correo electrónico lo determina su plan, no una configuración de su cuenta, y se aplica únicamente a esos datos, no a los eventos ni a los datos agregados de analítica.

8. Sus derechos

Dependiendo de su ubicación y la legislación aplicable, usted puede tener ciertos derechos con respecto a sus datos personales. Nos comprometemos a respetar estos derechos y a facilitar su ejercicio.

8.1 Derechos conforme al RGPD (residentes del EEE y del RU)

Si usted se encuentra en el EEE o en el RU, tiene los siguientes derechos conforme al RGPD:

Derecho de acceso: Puede solicitar una copia de los datos personales que tenemos sobre usted.
Derecho de rectificación: Puede solicitar que corrijamos cualquier dato personal inexacto o incompleto.
Derecho de supresión: Puede solicitar que eliminemos sus datos personales, sujeto a ciertas excepciones (como los datos que estamos obligados a conservar por ley).
Derecho a la limitación del tratamiento: Puede solicitar que restrinjamos el procesamiento de sus datos personales en determinadas circunstancias.
Derecho a la portabilidad de los datos: Puede solicitar una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica.
Derecho de oposición: Puede oponerse al procesamiento de sus datos personales cuando nos basamos en intereses legítimos como base legal.
Derecho a retirar el consentimiento: Cuando el procesamiento se basa en el consentimiento, puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del procesamiento realizado antes de la retirada.

8.2 Derechos conforme a la CCPA (residentes de California)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) le otorga los siguientes derechos:

Derecho a saber: Puede solicitar que le revelemos las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las categorías de fuentes, los fines comerciales de la recopilación y las categorías de terceros con quienes la compartimos.
Derecho a eliminar: Puede solicitar que eliminemos la información personal que hemos recopilado sobre usted, sujeto a ciertas excepciones.
Derecho a optar por no participar en la venta: No vendemos información personal. Por lo tanto, no es necesario optar por no participar. Sin embargo, si nuestras prácticas cambiaran en algún momento, proporcionaremos un mecanismo claro para que usted ejerza este derecho.
Derecho a la no discriminación: No recibirá un trato discriminatorio por ejercer cualquiera de sus derechos conforme a la CCPA.

8.3 Ejercicio de sus derechos

Para ejercer cualquiera de los derechos descritos anteriormente, póngase en contacto con nosotros en [email protected]. Responderemos a su solicitud dentro de los 30 días siguientes. En ciertos casos, es posible que necesitemos verificar su identidad antes de procesar su solicitud. Si no podemos cumplir con su solicitud, le proporcionaremos una explicación.

Si su solicitud se refiere a datos que MailLand procesa en nombre de uno de nuestros clientes (como encargado del tratamiento), le dirigiremos al cliente correspondiente, ya que este es el responsable del tratamiento encargado de responder a su solicitud.

9. Privacidad de los menores

El Servicio esta diseñado para empresas y no esta dirigido a personas menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años. Si tenemos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor de 16 años, tomaremos medidas inmediatas para eliminar dicha información de nuestros sistemas.

Si usted es padre, madre o tutor y cree que su hijo ha proporcionado datos personales a nosotros, póngase en contacto con nosotros en [email protected] para que podamos tomar las medidas adecuadas.

10. Medidas de seguridad

Nos tomamos muy en serio la seguridad de sus datos e implementamos medidas técnicas y organizativas estándar de la industria para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen:

Cifrado en tránsito: Todos los datos transmitidos entre su navegador o aplicación y nuestros servidores están cifrados mediante TLS 1.2 o superior.
Cifrado de copias de seguridad: Los repositorios de copias de seguridad externos que contienen Datos personales del Cliente están protegidos mediante cifrado del lado del cliente. El material de las claves de cifrado esta controlado por VENTRYA LTD y no se almacena junto con el proveedor de almacenamiento de las copias de seguridad.
Controles de acceso: Las interfaces de la aplicación Mail.Land y las interfaces administrativas utilizan autorización basada en roles y permisos. El acceso a la infraestructura esta limitado por separado a operadores autorizados.
Análisis de seguridad automatizado: Las dependencias de software se verifican mediante análisis de seguridad automatizado en el CI, incluyendo controles de bloqueo configurados para hallazgos de gravedad alta y crítica.
Respuesta ante incidentes: Mantenemos un plan documentado de respuesta ante incidentes para garantizar la detección, contención y notificación oportunas en caso de una violación de datos.
Formación de empleados: Todos los empleados con acceso a datos personales reciben formación periódica en concienciación sobre seguridad que abarca las mejores prácticas de protección de datos y el reconocimiento de amenazas.

Si bien nos esforzamos por proteger sus datos personales, ningún método de transmisión por Internet ni ningún método de almacenamiento electrónico es completamente seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a abordar con prontitud cualquier incidente de seguridad de conformidad con la legislación aplicable.

11. Página de estado (status.mail.land)

Mail.Land opera una página de estado pública en status.mail.land, donde cualquier persona puede consultar el estado actual del Servicio y suscribirse a las actualizaciones. VENTRYA LTD es el responsable del tratamiento de los datos de los suscriptores, al igual que en el resto de esta Política de privacidad.

11.1 Datos que recopilamos al suscribirse

Cuando se suscribe a las actualizaciones de estado, recopilamos:

Su dirección de correo electrónico o, en el caso de una suscripción por webhook, la URL del webhook
El idioma que ha elegido
Las marcas de tiempo de su confirmación y, en su caso, de su baja

Las suscripciones utilizan doble confirmación (double opt-in): hasta que confirme su dirección, no enviamos nada salvo el correo de confirmación. Cada correo de actualización incluye un enlace de baja con un solo clic y una cabecera List-Unsubscribe. Estos correos no contienen píxeles de seguimiento ni seguimiento de enlaces.

11.2 Base legal y conservación

Tratamos los datos de los suscriptores sobre la base de su consentimiento (artículo 6(1)(a) del RGPD), que es su suscripción. Puede retirar su consentimiento en cualquier momento dándose de baja, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Plazos de conservación:

Las altas que nunca se confirman se eliminan transcurridos 7 días.
Las direcciones que se han dado de baja se eliminan definitivamente 30 días después de la baja.

11.3 Proveedores de servicios de la página de estado

La página de estado utiliza los siguientes proveedores de servicios:

Cloudflare: Aloja la página de estado, su base de datos y la lista de suscriptores (Cloudflare Workers, D1 con indicación de ubicación en Europa occidental y R2 en la jurisdicción de la UE). Cloudflare Turnstile protege el formulario de suscripción frente a altas automatizadas.
Scaleway SAS: Su servicio Transactional Email (París, fr-par) envía los correos de confirmación y de actualización.
Microsoft Ireland Operations Limited (Microsoft): Azure AI Translator (recurso en Sweden Central) traduce automáticamente el texto público de incidentes y mantenimientos redactado por el personal de MailLand. Nunca recibe datos de los suscriptores.

11.4 Cookies y almacenamiento local

La página de estado no establece cookies. Almacena dos claves funcionales en el almacenamiento local de su navegador, que figuran en nuestra Política de cookies y almacenamiento local.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, el Servicio o las leyes aplicables. Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta página.

Para cambios sustanciales que afecten significativamente la forma en que recopilamos, utilizamos o compartimos sus datos personales, proporcionaremos un aviso previo de al menos 30 días a través de uno o más de los siguientes métodos: un correo electrónico a la dirección asociada con su cuenta, una notificación destacada dentro del panel de control del Servicio o un banner en nuestro sitio web.

Su uso continuado del Servicio después de la fecha de entrada en vigor de cualquier Política de privacidad actualizada constituye su aceptación de los términos revisados. Si no esta de acuerdo con los cambios, debe dejar de utilizar el Servicio antes de que los cambios entren en vigor.

13. Contacto

Para preguntas sobre privacidad y solicitudes de los interesados, póngase en contacto con nuestro Contacto de Privacidad en [email protected].

VENTRYA LTD, que opera bajo el nombre comercial Mail.Land
Correo electrónico: [email protected]
Domicilio registrado: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Si usted se encuentra en el Espacio Económico Europeo y considera que nuestro procesamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante su autoridad de control local. Puede encontrar los datos de contacto de su autoridad nacional de protección de datos en el sitio web del Comité Europeo de Protección de Datos. Le animamos a ponerse en contacto con nosotros primero para que podamos atender sus inquietudes directamente.

Política de privacidad