Política de Privacidad

Esta política cubre dos cosas distintas, y conviene separarlas desde el principio porque las obligaciones legales de cada una son diferentes. Por eso la página va en bloques: cada apartado dice a cuál pertenece.

Dicho en corto: Email Fácil es la imprenta y el cartero de tu lista, no el dueño de la lista.

Responsable

ESPABILISMO S.L.

CIF

B16479917

Domicilio

C/ Arráez 11, 04002 Almería (Almería), España

Registro Mercantil

Almería, Hoja AL-61014, Inscripción 1ª

Contacto en materia de datos

hola@emailfacil.com

Servicio

Email Fácil (emailfacil.com)

Espabilismo S.L. no ha designado un Delegado de Protección de Datos porque no se encuentra en ninguno de los supuestos en que el artículo 37 del RGPD lo exige. Para cualquier asunto relacionado con tus datos, la dirección de arriba es el canal.

No elaboramos perfiles comerciales tuyos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los frenos automáticos que pueden pausar tus envíos, cuando los rebotes o las quejas se disparan, son medidas técnicas de protección de la plataforma: reversibles, y se te comunican para que puedas resolver la causa.

Cada finalidad se apoya en una base jurídica del artículo 6 del RGPD. No todas son el consentimiento, y eso importa: de las que no lo son no puedes «retirar el consentimiento», sino oponerte o cancelar el servicio.

• Ejecución del contrato (art. 6.1.b): crear tu cuenta, prestarte el servicio, cobrarte y avisarte de lo que afecta a tu cuenta. Sin estos datos no hay servicio posible.
• Obligación legal (art. 6.1.c): la facturación y la contabilidad, y responder a requerimientos de autoridades.
• Interés legítimo (art. 6.1.f): mantener la plataforma segura, prevenir el fraude y el abuso del envío, y proteger la reputación de envío que comparten todos los usuarios. El interés es evidente y la injerencia mínima: se guarda lo justo y solo ante una señal.
• Consentimiento (art. 6.1.a): únicamente para enviarte comunicaciones comerciales que no tengan que ver con el funcionamiento de tu cuenta. Puedes retirarlo cuando quieras sin que afecte al servicio contratado.

• Mientras tengas la cuenta activa, y durante el tiempo que dure la relación contractual.
• Si eliminas tu cuenta, tus datos y los de tus suscriptores se borran a los 30 días. Ese margen existe a propósito, por si te arrepientes o por si no fuiste tú quien lo hizo.
• Si cancelas la suscripción o decae por un impago, no tocamos nada durante 6 meses. No es lo mismo pedir que te borremos los datos que dejar de pagar: puede ser una pausa, una tarjeta caducada o un mal trimestre, y en ese tiempo puedes volver y encontrártelo todo igual. Te avisamos por correo 30 días antes de borrar nada.
• Facturas y datos contables: 6 años, por exigirlo el Código de Comercio, y 4 años a efectos fiscales. Por eso, al borrar una cuenta, se conservan los datos de facturación y se elimina todo lo demás: una factura sin saber a quién se emitió no sirve ante una inspección.
• Registros de seguridad (señales de ataque, intentos bloqueados): 30 días. Se borran solos cada noche.
• Copias de seguridad: se hacen cada noche y se conservan como máximo 12 meses. Un dato borrado puede seguir dentro de una copia hasta que esa copia caduque, sin usarse para nada más que restaurar el servicio.

No vendemos ni cedemos tus datos a nadie. Los tratan, por nuestra cuenta y bajo contrato de encargado, las siguientes categorías de proveedores, todos ellos necesarios para que el servicio funcione:

• Proveedores de alojamiento y de base de datos.
• Proveedores de envío de correo electrónico.
• Proveedores de copias de seguridad.
• Pasarela de pago y servicio de facturación.
• Proveedor del sistema anti-bots de los formularios.

Los proveedores concretos que intervienen en el tratamiento de datos de suscriptores están nombrados uno a uno en el apartado de subencargados. Si necesitas la relación completa referida a tus propios datos, escríbenos y te la damos.

Además, los datos pueden comunicarse a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando exista obligación legal.

Son los datos de las personas de tus listas. Los recoges tú —por tus formularios, por tu tienda conectada o importándolos— y los tratamos por tu cuenta para poder guardarlos, organizarlos y enviarles tus correos.

No pedimos ni tratamos categorías especiales de datos (salud, ideología, religión, orientación sexual, datos biométricos). Si tú los introduces en campos libres, serás el único responsable de contar con la base legal reforzada del artículo 9 del RGPD.

Para darte las estadísticas de tus campañas, la herramienta registra cuándo se abre un correo y qué enlaces se pinchan. Conviene que sepas exactamente qué implica, porque tienes que poder explicárselo a tus suscriptores en tu propia política de privacidad.

• La apertura se detecta con una imagen invisible de un píxel que el programa de correo descarga al mostrar el mensaje.
• Los clics se detectan reescribiendo los enlaces para que pasen por nuestro servidor, que anota el clic y redirige de inmediato al destino real.
• De esas dos cosas se guarda muy poco: qué suscriptor, de qué campaña, qué enlace y en qué momento. No se guarda ni la dirección IP, ni el navegador, ni el dispositivo. El navegador se consulta al vuelo para descartar aperturas de máquinas y escáneres, y se descarta sin escribirlo en ningún sitio.
• No se cruzan datos entre clientes. Lo que un suscriptor hace en tus correos no alimenta ningún perfil global ni se usa para nada fuera de tu cuenta.

• No los vendemos, ni los cedemos, ni los alquilamos a nadie.
• No les enviamos comunicaciones nuestras: tus suscriptores no son nuestros suscriptores.
• No los usamos para nuestro propio marketing ni para el de otros clientes.
• No los mezclamos ni los cruzamos con los de otras cuentas.
• No se los cedemos a nadie para entrenar modelos de inteligencia artificial. La herramienta tampoco tiene funciones de inteligencia artificial que los lean.

Este apartado es el contrato que exige el artículo 28 del RGPD entre tú (responsable) y Espabilismo S.L. (encargado). Se acepta al contratar el servicio y está en vigor mientras dure. No hace falta firmar nada aparte.

Objeto, duración y naturaleza

El tratamiento consiste en alojar, organizar, conservar, transmitir y suprimir los datos de tus suscriptores con la única finalidad de prestarte el servicio de Email Fácil. Dura lo que dure tu suscripción. Las categorías de datos y de interesados son las descritas más arriba.

Obligaciones de Espabilismo S.L. como encargado

1. Tratar los datos solo siguiendo tus instrucciones documentadas. El uso que haces de la herramienta constituye esas instrucciones. No los usamos para ningún fin propio.
2. Confidencialidad. Quien tenga acceso a los datos está sujeto a deber de secreto, que sigue vigente aunque acabe la relación.
3. Medidas de seguridad apropiadas conforme al artículo 32 del RGPD, las descritas en el apartado de seguridad de esta política.
4. Asistirte para que puedas atender las solicitudes de derechos de tus suscriptores, y para tus evaluaciones de impacto y consultas previas si las necesitas.
5. Avisarte de cualquier brecha de seguridad sin dilación indebida y, en todo caso, dentro de las 48 horas siguientes a tener constancia de ella, con la información que necesites para poder notificarla tú a la autoridad dentro de tus 72 horas. La notificación a la Agencia te corresponde a ti como responsable.
6. Poner a tu disposición la información necesaria para demostrar que se cumplen estas obligaciones, y permitir auditorías razonables, previamente acordadas y a tu costa.
7. Devolverte o suprimir los datos al terminar el servicio, a tu elección. Puedes exportar tus suscriptores en cualquier momento desde la herramienta, sin pedir permiso ni pagar por ello.
8. No contratar subencargados nuevos sin avisarte, en los términos del apartado siguiente.

Para prestar el servicio recurrimos a proveedores que actúan como subencargados y están vinculados por las mismas obligaciones. Al contratar el servicio autorizas de forma general que intervengan. Estos son, por función y por país:

Si necesitas la relación con sus nombres —por ejemplo, para tu propia política de privacidad— escríbenos a hola@emailfacil.com y te la damos actualizada.

Si en el futuro se incorpora o se sustituye alguno, te lo comunicaremos con al menos 30 días de antelación por correo electrónico. Si no estás de acuerdo, podrás cancelar tu suscripción sin penalización y con devolución de la parte del periodo no consumida.

Tú respondes ante tus suscriptores y ante la Agencia Española de Protección de Datos de tu propio tratamiento. En concreto te corresponde:

• Tener una base legal para tratar los datos de tu lista, y poder acreditarla. Normalmente será el consentimiento, y debes conservar la prueba de cuándo y cómo lo obtuviste.
• Informar a tus suscriptores en el momento de la recogida: quién eres, para qué vas a usar sus datos, cuánto los conservas, que empleas un proveedor de envío de correo y cómo pueden ejercer sus derechos.
• Contarles que mides aperturas y clics, si lo haces. Es un tratamiento que hay que informar.
• Atender los derechos que te ejerzan (acceso, rectificación, supresión, oposición…).
• Llevar tu registro de actividades de tratamiento, si te corresponde por el artículo 30 del RGPD.
• Respetar las reglas de envío del Aviso Legal: nada de listas compradas, extraídas o sin consentimiento.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre otras:

• Cifrado del tráfico en tránsito (HTTPS) y cifrado en reposo en la base de datos.
• Contraseñas almacenadas siempre cifradas mediante funciones de derivación: nadie, ni nosotros, puede leerlas.
• Aislamiento por cuenta: cada consulta a la base de datos va acotada al cliente que la hace, de modo que los datos de un cliente no son alcanzables desde la cuenta de otro.
• Cifrado adicional de las claves de acceso a las tiendas conectadas.
• Captcha y trampa anti-bots en los formularios públicos, y límites de frecuencia en las rutas sensibles.
• Copias de seguridad diarias en un proveedor y una empresa distintos de los de la base de datos, para que un problema en uno no se lleve por delante las copias.
• Vigilancia automática diaria del estado de la plataforma, con avisos ante indicios de ataque o de funcionamiento anómalo.

Ningún sistema es invulnerable. Si ocurriera una brecha que afecte a datos personales, actuaremos conforme a los artículos 33 y 34 del RGPD y en los plazos del contrato de encargo.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando esa sea la base del tratamiento, sin que ello afecte a la licitud de lo tratado antes.

Escribiendo a hola@emailfacil.com desde la dirección de tu cuenta. Podemos pedirte que acredites tu identidad si hay dudas razonables. Responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja.

Varios de estos derechos los puedes ejercer tú directamente desde la herramienta, sin pedirnos permiso ni esperar: editar tus datos, exportar tus suscriptores a un archivo y eliminar tu cuenta desde Mi cuenta.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Puedes acudir a ella directamente, sin reclamarnos antes.

Email Fácil es un servicio para profesionales y no está dirigido a menores: para contratar hay que ser mayor de 18 años.

Respecto a los suscriptores de tu lista, la ley española sitúa en 14 años la edad a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o tutela. Comprobarlo te corresponde a ti como responsable de tu lista.

Email Fácil usa únicamente cookies técnicas, imprescindibles para que puedas iniciar sesión y para que la herramienta funcione. No usamos cookies de publicidad ni de perfilado, y no hay ningún sistema de analítica de terceros instaladoen la web ni en la herramienta.

Sí medimos cuántas visitas recibe cada página de la web, pero sin cookies y sin identificar a nadie: se anota la página, el dominio desde el que se llegó, el país y si era un móvil. No se guarda la dirección IP ni ningún identificador de visitante, así que no se puede reconstruir el recorrido de una persona concreta ni reconocerla al volver. Esa medición no alcanza a la herramienta: dentro de tu cuenta no medimos nada.

Por eso, conforme al artículo 22.2 de la LSSI, estas cookies están exentas de pedir consentimiento. El detalle está en la Política de Cookies.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión aplicable es siempre la publicada en esta página, con su fecha de actualización.

Si el cambio es sustancial y afecta a cómo tratamos tus datos o los de tus suscriptores, te avisaremos por correo electrónico con al menos 30 días de antelación a que surta efecto.