Política de privacidad
Texto base. Complétalo con los datos del titular del servicio y revísalo con tu asesor legal antes de publicarlo.
1. Quién trata los datos
Datos de las cuentas de usuario (nombre, email, contraseña cifrada, registros de acceso): el titular de Captamail es el responsable del tratamiento.
Datos de los contactos que cada empresa importa para enviar sus campañas: la empresa cliente es la responsable del tratamiento y Captamail actúa como encargado del tratamiento (art. 28 RGPD), tratándolos solo para prestar el servicio y según sus instrucciones.
2. Finalidad y base legal
- Prestar el servicio de envío de comunicaciones y sus estadísticas (ejecución del contrato).
- Seguridad de la plataforma y prevención de abusos (interés legítimo).
La empresa cliente es responsable de contar con una base legal válida (por ejemplo, consentimiento) para enviar comunicaciones a sus contactos.
3. Medidas de seguridad
- Separación estricta de los datos de cada empresa.
- Contraseñas almacenadas con hash (scrypt) y claves de integración cifradas (AES-256-GCM).
- Sesiones con cookies seguras, bloqueo ante intentos repetidos de acceso y enlaces de un solo uso.
- Baja en un clic en cada correo y exclusión automática de rebotes y quejas.
4. Acceso de los administradores de la plataforma
Para prestar el servicio y el soporte, los administradores de Captamail ven únicamente datos de la cuenta de cada empresa (datos de facturación, plan, usuarios) y cifras agregadas (número de contactos, de envíos y tasas de apertura o clics). No acceden a los datos de los contactos ni al contenido de las campañas. Pueden generar un enlace para restablecer una contraseña o suspender una cuenta, y cada una de esas acciones queda registrada.
5. Terceros
Para entregar los correos se utiliza un proveedor externo de envío contratado y configurado por cada empresa cliente, que actúa como subencargado.
6. Conservación
Los datos se conservan mientras la cuenta esté activa. La empresa puede exportar todos sus datos o eliminar la cuenta y todos sus datos en cualquier momento desde Ajustes → Privacidad y datos.
7. Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al titular del servicio, y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Los contactos de una campaña deben dirigirse a la empresa que les envió la comunicación.