Datos de cuenta y espacio de trabajo
Al crear una cuenta, el servicio registra datos como nombre, correo electrónico, nombre de la organización, rol y actividad de la cuenta. Las contraseñas se almacenan como hashes, no en texto plano.
Si se activan las claves de acceso, el navegador y el autenticador crean una credencial. La clave privada permanece en el autenticador o en un proveedor de claves de acceso sincronizadas; el servicio almacena la información de la clave pública correspondiente y un desafío de acceso de corta duración.
RGPD y alojamiento en la UE
Tu espacio de trabajo de smartest.email está alojado en la Unión Europea. El envío de correo implica infraestructura de envío y el proveedor de correo del destinatario, que pueden estar en otro país. El alojamiento en la UE no significa que todos los flujos de datos permanezcan en ella ni demuestra por sí solo el cumplimiento del RGPD.
El Reglamento General de Protección de Datos (RGPD) se aplica a datos personales como las direcciones de correo de suscriptores identificables. Las organizaciones que usan un espacio deciden a quién contactar y por qué; necesitan una base jurídica adecuada, información clara para los contactos y un modo de respetar sus derechos. El marketing directo por correo también está sujeto a las normas de marketing electrónico aplicables. Consulta la guía de la Comisión Europea sobre el RGPD y nuestro resumen de protección de datos.
Contactos y campañas
Las organizaciones pueden añadir o importar correos, nombres, etiquetas, campos personalizados y estados de suscripción de los contactos. Los formularios de los sitios web también pueden recoger campos introducidos por visitantes y una elección explícita de consentimiento de marketing. Para las inscripciones aceptadas, el servicio registra el texto de consentimiento, el origen del sitio y la fecha y hora. Las campañas pueden contener asuntos, datos del remitente, plantillas, contenido, audiencias seleccionadas, programaciones y ajustes del dominio de envío.
La organización que usa el espacio decide qué contactos incluir y qué enviar. Es responsable de sus avisos de recogida de datos y permisos. Las condiciones provisionales establecen las expectativas de envío responsable.
Consultas Enterprise
El formulario de contacto Enterprise solicita datos de contacto y de la organización, uso previsto y las notas que quieras aportar. El envío incluye tu aceptación de que se te contacte sobre la consulta. Se envía al servicio de recepción de contactos del sitio para que el equipo pueda responder.
El aviso definitivo debe identificar al operador y a los proveedores que tratan estas consultas, su plazo de conservación y las posibles transferencias internacionales.
Almacenamiento de acceso en el navegador
La aplicación web actual almacena tokens de acceso y renovación en el localStorage de tu navegador tras iniciar sesión. La interfaz elimina esos tokens al cerrar sesión y puede eliminarlos cuando se rechaza una sesión. El acceso con clave de acceso utiliza los mismos tokens de sesión de la aplicación tras autenticarse.
Las personas con acceso al perfil del navegador o al dispositivo pueden utilizar una sesión que siga abierta. Cierra sesión en dispositivos compartidos y protege tu perfil del navegador.
Eventos de entrega e interacción
Para entregar campañas y mostrar resultados, la plataforma registra resultados de envío y entrega, rebotes, bajas e interacciones. El HTML de una campaña puede incluir una pequeña imagen para registrar una apertura, y sus enlaces pueden pasar por una redirección de seguimiento para registrar un clic antes de llegar al destino.
Estos eventos se asocian a una campaña y un contacto para que la organización remitente consulte los resultados. Las aperturas y los clics son indicadores imperfectos: los clientes de correo, las herramientas de privacidad y los sistemas automatizados pueden alterar los recuentos.
Cómo se usan y comparten los datos
Los datos se usan para autenticar miembros, operar el espacio, preparar y entregar mensajes, aplicar permisos y controles de envío, mostrar informes e investigar fallos o abusos.
Las direcciones de los destinatarios y el contenido pasan necesariamente por la infraestructura de envío y los sistemas de correo de destino para entregar una campaña. Los miembros autorizados de la organización remitente acceden a los datos según sus permisos. El aviso definitivo debe identificar al operador, a los proveedores pertinentes y las posibles transferencias internacionales de datos.
Conservación y seguridad
El servicio almacena registros de cuentas, contactos, formularios, campañas y eventos para operar el espacio. El calendario exacto de conservación y eliminación aún no se ha finalizado para este aviso público. La comparación prevista de planes incluye objetivos del producto, no una promesa verificada sobre la conservación operativa actual.
Los controles de acceso y autenticación forman parte del producto actual. Ninguna medida de seguridad elimina todos los riesgos; la información definitiva sobre seguridad, copias de seguridad e incidentes debe revisarse antes de un lanzamiento externo.
Opciones y derechos
Los destinatarios pueden usar el enlace de baja de un mensaje para detener futuros envíos a esa dirección y oponerse al marketing directo. Los miembros de un espacio pueden editar ciertos datos de cuenta y audiencia en el producto.
Según las circunstancias, las personas pueden tener derechos de acceso, rectificación, supresión, limitación o recepción de sus datos, así como de oposición a ciertos usos o de retirada del consentimiento. La Comisión Europea explica estos derechos. El aviso de privacidad definitivo debe indicar, antes de su publicación externa, cómo contactar con el operador legal, las bases jurídicas aplicables, los plazos de conservación y la información sobre reclamaciones ante una autoridad de control.