Política de uso aceptable

El spam es la mayor amenaza para un servicio de correo electrónico. No lo envíes, no ayudes a nadie a enviarlo ni disfraces mensajes para eludir los filtros.

Correo no solicitado y masivo

• Prohibido enviar correo masivo no solicitado. No envíes mensajes idénticos o similares a muchos destinatarios que no hayan solicitado recibirlos, sea cual sea su contenido: comercial, político, religioso, benéfico o de cualquier otro tipo.
• Prohibido enviar correo comercial no solicitado. No envíes mensajes publicitarios o promocionales a personas que no hayan aceptado recibirlos cuando la ley exija su consentimiento. En la Unión Europea, se exige en casi todos los casos.

Consentimiento y reglas para los mensajes comerciales

Si envías cualquier tipo de correo comercial, debes cumplir las leyes aplicables tanto a ti como a tus destinatarios, como la Directiva de la UE sobre la privacidad y las comunicaciones electrónicas (2002/58/EC) y sus transposiciones nacionales, el Reglamento General de Protección de Datos (RGPD), la ley CAN-SPAM de Estados Unidos y la legislación canadiense contra el spam (CASL). Como mínimo, todo mensaje comercial debe:

• Enviarse solo a quienes hayan dado su consentimiento. Los destinatarios deben haber dado un consentimiento claro, previo y demostrable, o estar comprendidos en una excepción legal limitada, como la excepción para clientes existentes respecto de productos similares, cuando la ley lo permita. Las casillas premarcadas y el consentimiento oculto entre otras condiciones no son válidos.
• Identificar al remitente. Indica claramente quién envía el mensaje e incluye una dirección postal válida cuando la ley lo exija.
• Ofrecer una opción de baja que funcione. En cada mensaje, ofrece a los destinatarios una forma fácil y gratuita de darse de baja, y mantenla disponible durante al menos 30 días después del envío.
• Respetar las solicitudes de baja. Deja de escribir a quien se dé de baja lo antes posible y, en todo caso, dentro del plazo establecido por la ley (por ejemplo, 10 días hábiles conforme a CAN-SPAM). Nunca vendas ni compartas una dirección que se haya dado de baja.

Listas de direcciones

• Prohibido usar listas compradas o prestadas. No uses listas compradas, alquiladas, compartidas, intercambiadas ni listas de terceros supuestamente «consentidas».
• Prohibido usar direcciones recopiladas o adivinadas. No uses direcciones extraídas de sitios web o redes sociales, recopiladas mediante software, adivinadas combinando nombres y dominios (ataques de diccionario) ni añadidas a tu lista desde fuentes externas.
• Mantén limpias tus listas. Elimina las direcciones que generen rebotes o a las que ya no tengas motivos para escribir.

ExitoMail no es una plataforma de marketing por correo electrónico

El Servicio está diseñado para la correspondencia personal y empresarial entre personas. No ofrece la gestión de listas, la tramitación de bajas ni el procesamiento de rebotes que requiere el correo masivo. Además, el correo masivo pondría en riesgo nuestra reputación de envío compartida (consulta Límites de envío).

• En los planes personales (Gratis, Plus, Pro y Max). No envíes boletines, mensajes a listas de correo, campañas de marketing ni otros correos masivos, ni siquiera a personas que hayan dado su consentimiento.
• En Business. Se permite la correspondencia empresarial habitual, incluidos los mensajes de servicio enviados a tus propios clientes en un volumen moderado. Las campañas de marketing y los boletines deben enviarse mediante un proveedor especializado.
• Usa la herramienta adecuada. Para boletines y campañas, usa un proveedor de servicios de correo electrónico (ESP) especializado. Para notificaciones de gran volumen desde tu propia aplicación o sitio web, usa un proveedor de correo electrónico transaccional. Puedes autorizar a dicho proveedor a enviar correo para tu dominio personalizado junto con ExitoMail añadiendo sus registros SPF y DKIM a tu DNS.
• Correo grupal entre personas que se conocen. Puedes escribir a tu equipo, club, familia o a un grupo pequeño que espere tus mensajes, siempre que respetes tu límite de envío.

Encabezados y contenido veraces

• No falsifiques ni alteres los encabezados de los mensajes, las direcciones del remitente ni la información de enrutamiento para ocultar el origen del correo.
• No envíes mensajes desde direcciones o dominios que no tengas derecho a usar.
• No uses asuntos que falseen el contenido del mensaje.
• No intentes eludir los filtros de spam mediante trucos como texto oculto, mensajes compuestos solo por imágenes, caracteres aleatorios, acortadores de enlaces o redirecciones que oculten el destino de un enlace.

No eludas los límites

No uses alias, reglas de reenvío, respuestas automáticas, envíos masivos mediante Cco, software de listas de correo, cuentas adicionales ni otros miembros de Business para enviar más de lo permitido por tus límites o eludir nuestros filtros. No conectes software que envíe correo a través de tu cuenta en nombre de muchas personas sin relación entre sí ni reenvíes automáticamente a otras direcciones el spam que recibas.

Niveles de rebotes y denuncias

Los rebotes y las denuncias de spam son la señal más clara de que los destinatarios no querían recibir un mensaje. Como referencia, mantén la tasa de denuncias de spam por debajo del 0,1 % de los mensajes que envías y la tasa de rebotes permanentes por debajo del 2 %. Un aumento repentino de los rebotes, las denuncias o los mensajes rechazados por otros proveedores puede activar una limitación automática del ritmo de envío o una pausa en los envíos, aunque tus promedios sean adecuados.

Todas las cuentas tienen un límite diario de correo saliente. Los límites son amplios para particulares y pequeñas empresas, pero demasiado bajos para resultar útiles a quienes envían spam.

Las cuentas nuevas comienzan con límites menores

Las cuentas nuevas y los dominios personalizados recién conectados comienzan con un límite inferior al indicado en la tabla. Los dominios personalizados del plan Gratis comienzan en el nivel más bajo de confianza de envío. Después, los límites aumentan automáticamente con la antigüedad de la cuenta y un buen historial de envío, hasta alcanzar el límite de tu plan. Cambiar a un plan superior aumenta el límite máximo, pero no permite omitir ese período de confianza. Si tienes una necesidad legítima de enviar más, escribe a support@exitomail.com.

Por qué somos estrictos al respecto

Qué ocurre si alcanzas un límite o incumples las reglas

• Alcanzar el límite. Los mensajes posteriores se rechazan hasta que el período de 24 horas permita enviar más. La aplicación te avisa cuando esto ocurre. No es una sanción y nada más cambia.
• Limitación del ritmo y puesta en cola. Si hay indicios de uso indebido, como un aumento repentino del volumen, los rebotes o las denuncias, podemos ralentizar o retener tu correo saliente mientras lo investigamos.
• Bloqueo temporal de los envíos. Podemos pausar el correo saliente, de forma automática o manual. En la mayoría de los casos, esto solo afecta a los envíos: puedes seguir recibiendo correo y usando tus archivos.
• Verificación. Antes de reanudar los envíos, podemos pedirte que confirmes información sobre ti o tu dominio, o que protejas tu cuenta con una contraseña nueva o la verificación en dos pasos.
• Suspensión y cancelación. Los incumplimientos graves pueden dar lugar a la suspensión de la cuenta. Los incumplimientos reiterados o muy graves dan lugar a su cancelación. Consulta Cómo aplicamos esta Política.

No uses el Servicio para engañar a otras personas ni apropiarte de lo que no te pertenece. En particular:

• Phishing. Mensajes, archivos, enlaces para compartir, páginas de solicitud de archivos o páginas falsas de inicio de sesión diseñados para engañar a otras personas y hacer que revelen contraseñas, códigos de un solo uso, datos de pago u otra información confidencial. Esto incluye almacenar kits de phishing o páginas falsas de inicio de sesión en Exito Vault o Exito Transfer.
• Fraudes y estafas. Estafas de pago por adelantado, inversión y criptomonedas; facturas falsas; estafas de premios y loterías; estafas románticas; ofertas de trabajo falsas; esquemas piramidales; y venta de bienes o servicios que no tengas intención de entregar.
• Compromiso del correo electrónico empresarial. Hacerse pasar por directivos, colegas, proveedores o clientes para desviar pagos, cambiar datos bancarios u obtener tarjetas regalo, datos o credenciales.
• Falsificación del remitente. Enviar correo desde direcciones o dominios que no tengas autorización para usar, o configurar nombres visibles, direcciones Reply-To o encabezados para que parezca que el correo procede de otra persona.
• Suplantación de marcas y personas. Hacerse pasar por una empresa, autoridad pública, entidad bancaria, organización benéfica o persona, incluidos ExitoMail y nuestro personal, con el fin de engañar. Las parodias y los comentarios claramente identificados como tales no constituyen suplantación.
• Ingeniería social. Intentar engañar a nuestro equipo de asistencia o a otro proveedor para que te dé acceso a una cuenta que no te pertenece.

No uses ninguna parte del Servicio para crear, almacenar, enviar ni distribuir software o archivos diseñados para dañar o alterar dispositivos, redes o datos, ni para acceder a ellos sin autorización. Esto incluye:

• virus, gusanos, troyanos, software espía y stalkerware;
• ransomware y mensajes utilizados para exigir o negociar rescates;
• kits de exploits y documentos preparados para atacar mediante macros o exploits maliciosos;
• tráfico de comando y control de botnets, droppers, cargadores y programas para robar credenciales;
• alojar archivos maliciosos en Exito Vault o Exito Transfer, o usar enlaces para compartir, transferencias o solicitudes de archivos como puntos de descarga de software malicioso, incluso dentro de archivos comprimidos protegidos con contraseña o cifrados para evitar el análisis.

Análisis automático

El correo se filtra automáticamente para detectar spam en nuestra propia infraestructura, y el correo y los archivos subidos a Exito Transfer pueden analizarse en segundo plano para detectar software malicioso. Los archivos identificados como maliciosos pueden ponerse en cuarentena y se puede bloquear la transferencia o el enlace que los contenga. Ningún sistema de análisis es infalible, así que trata con precaución los archivos adjuntos y las descargas que no esperes.

No uses el Servicio para almacenar, enviar o compartir contenido ni para llevar a cabo actividades que sean ilegales conforme a las leyes aplicables a ti, a tus destinatarios o a nosotros. Algunos ejemplos son:

• vender, comprar o promocionar bienes y servicios ilegales, como drogas, armas, explosivos, documentos falsificados y datos, cuentas o tarjetas de pago robados;
• blanqueo de capitales, financiación del terrorismo y elusión de sanciones;
• trata de personas y explotación de personas;
• juegos de azar ilegales y actividades reguladas ejercidas sin licencia;
• contenido que sea ilegal en sí mismo, como la incitación ilegal al odio o la difamación ilícita.

Las secciones siguientes abordan con más detalle determinados tipos de contenido ilegal. Para denunciar contenido ilegal, usa nuestro formulario de Notificación y acción. Es el mecanismo de notificación y acción exigido por el Artículo 16 del Reglamento de Servicios Digitales de la UE («DSA»), y puede usarlo cualquier persona, tenga o no una cuenta.

Está estrictamente prohibido usar el Servicio para crear, almacenar, enviar, compartir o solicitar lo siguiente, o incluir enlaces a ello:

• material de abuso sexual infantil en cualquier formato, incluidas representaciones dibujadas, animadas, generadas por computadora o generadas mediante IA;
• contenido que sexualice a menores;
• captación de menores con fines sexuales: contactar con una persona menor de edad, ganarse su confianza o manipularla con fines sexuales, o concertar un encuentro con ella para tales fines;
• sextorsión, así como la trata o la explotación sexual de menores.

Medidas que tomamos

• Retirar el acceso de inmediato. En cuanto recibimos una denuncia u otra señal sobre dicho material, nuestros sistemas deshabilitan el acceso al material, a cualquier enlace que lo contenga y a la cuenta. Después, una persona se ocupa del caso; nunca se deja únicamente en manos de sistemas automatizados.
• Denunciar. Como proveedor estadounidense, denunciamos el material que aparente ser de abuso sexual infantil ante el National Center for Missing & Exploited Children (NCMEC) a través de su CyberTipline, según exige 18 U.S.C. § 2258A. El NCMEC pone las denuncias a disposición de las fuerzas de seguridad de Estados Unidos y otros países. Cuando la vida o la seguridad de alguien estén en peligro, también informamos directamente a las autoridades competentes.
• Conservar las pruebas. Conservamos el material denunciado y los registros relacionados sujetos a retención legal durante un año después de presentar nuestra denuncia, según exige la legislación estadounidense, o durante más tiempo si una autoridad nos lo solicita. El material conservado se almacena de forma segura y solo pueden acceder a él las personas que deban ocuparse del caso.
• Cancelar las cuentas. Cancelamos la cuenta y cualquier otra cuenta vinculada a ella, y la persona no podrá abrir cuentas nuevas.
• No restablecer el material. Puedes recurrir si crees que tomamos una decisión equivocada sobre tu cuenta, pero ningún recurso hará que restablezcamos material de abuso sexual infantil.

Cómo denunciarlo de forma segura

Denúncialo mediante nuestro formulario de Notificación y acción o escribiendo a abuse@exitomail.com. También puedes denunciarlo directamente ante la policía, ante la línea de denuncias de tu país perteneciente a la red INHOPE (se abre en una pestaña nueva) o mediante la CyberTipline del NCMEC (se abre en una pestaña nueva). Si un menor está en peligro inmediato, llama primero al número local de emergencias.

• Contenido terrorista. Material que incite a cometer delitos de terrorismo, solicite su comisión o amenace con cometerlos, que los enaltezca o que proporcione instrucciones para fabricar o utilizar explosivos, armas de fuego u otras armas con fines terroristas, según se define en el Artículo 2(7) del Reglamento (UE) 2021/784 sobre la lucha contra la difusión de contenidos terroristas en línea y en leyes similares. Esto incluye la captación, la propaganda y la recaudación de fondos para organizaciones terroristas.
• Extremismo violento. Promover o apoyar a grupos extremistas violentos, enaltecer atentados con numerosas víctimas y compartir material producido por sus autores para celebrar o difundir sus actos.
• Amenazas creíbles. Amenazas de violencia contra personas, grupos, lugares o eventos, incluidas las dirigidas contra centros educativos, cargos públicos y periodistas.

El material compartido con fines genuinamente educativos, periodísticos, artísticos o de investigación, o para prevenir o combatir el terrorismo, no está prohibido por esta sección cuando dicho fin sea claro y el material no promueva la violencia.

Nuestra política para combatir el contenido terrorista

Esta es nuestra política conforme al Artículo 7(1) del Reglamento (UE) 2021/784 sobre la lucha contra la difusión de contenidos terroristas en línea:

• Denuncias y detección propia. Cuando tenemos conocimiento de posible contenido terrorista mediante una denuncia o nuestros propios sistemas, lo evaluamos y, si se trata de contenido terrorista o infringe esta Política, lo retiramos o deshabilitamos el acceso a él sin demora. Las herramientas automatizadas pueden ocultar una transferencia denunciada mientras la evaluamos, pero la decisión la toma una persona.
• Órdenes de retirada. Cuando una autoridad competente de un Estado miembro de la UE nos envía una orden de retirada conforme al Reglamento, retiramos el contenido o deshabilitamos el acceso a él en todos los Estados miembros lo antes posible y, en cualquier caso, en el plazo de una hora desde la recepción de la orden. El plazo de una hora se aplica a las órdenes de retirada emitidas por autoridades competentes, no a las denuncias de otras personas. Las autoridades pueden enviar las órdenes a legal@exitomail.com.
• Conservación. Conservamos el contenido terrorista retirado y los datos relacionados durante seis meses, o durante más tiempo si una autoridad competente o un tribunal nos lo solicita, conforme exige el Artículo 6 del Reglamento.
• Informar a la persona que lo proporcionó. Le informamos de la retirada y, si lo solicita, de los motivos y de cómo impugnarla, salvo que la autoridad emisora decida que no debemos revelar esta información por razones de seguridad pública (Artículo 11).
• Amenazas para la vida. Cuando el contenido terrorista implique una amenaza inminente para la vida, informamos sin demora a las autoridades competentes.
• Transparencia. Por cada año natural en el que tomemos medidas contra contenido terrorista, publicamos un informe de transparencia antes del 1 de marzo del año siguiente (Artículo 7(2)).

Respeta los derechos de otras personas sobre sus creaciones. No uses el Servicio para:

• Infringir derechos de autor. Compartir copias de películas, series, música, software, juegos, libros, cursos u otras obras sin permiso del titular de los derechos, incluso mediante transferencias y enlaces para compartir.
• Infringir derechos de marca. Usar la marca de otra persona de una forma que pueda generar confusión sobre quién está detrás de un producto, mensaje o página.
• Vender o promocionar productos falsificados. Incluidos productos de marca falsos y copias pirateadas.
• Eludir medidas de protección. Distribuir cracks de software, generadores de claves, claves de licencia robadas o herramientas para eludir medidas técnicas de protección cuando la ley lo prohíba.
• Hacer un uso indebido de información confidencial. Compartir secretos comerciales o información empresarial confidencial que se haya obtenido o revelado de forma ilícita.

Los titulares de derechos de autor pueden denunciar infracciones conforme a nuestra Política de Derechos de Autor o escribiendo a dmca@exitomail.com. Las demás denuncias sobre propiedad intelectual deben presentarse mediante Notificación y acción o enviarse a legal@exitomail.com.

No uses el Servicio para hacer daño, atemorizar o degradar a otras personas. Esto incluye:

• Acoso y hostigamiento. Contactar repetidamente con alguien sin que lo desee, especialmente después de que te haya pedido que dejes de hacerlo, y usar nuevas direcciones o alias para contactar con quien te haya bloqueado.
• Acecho e intimidación. Vigilar, seguir o intimidar a una persona, o animar a otras personas a hacerlo.
• Amenazas. Amenazar con ejercer violencia o causar otros daños graves a una persona o a su familia.
• Discurso de odio. Contenido que incite a la violencia o al odio contra personas por razón de su raza, origen étnico o nacional, religión, discapacidad, sexo, identidad de género, orientación sexual u otra característica protegida por la ley.
• Doxxing. Publicar o compartir información privada de una persona, como su domicilio, documentos de identidad, datos financieros o fotos privadas, sin su consentimiento y con el fin de acosarla, exponerla o ponerla en peligro.
• Contenido íntimo sin consentimiento. Compartir, o amenazar con compartir, imágenes o videos íntimos de una persona sin su consentimiento, incluidos deepfakes sexualmente explícitos, y usar dicho material para extorsionar a cualquier persona.
• Suplantación de personas. Hacerse pasar por una persona real para dañar su reputación, engañar a otras personas o acosarla.
• Incitación a las autolesiones. Animar o dar instrucciones a una persona para que se haga daño o se quite la vida.

Si alguien te acosa a través de ExitoMail, denúncialo en abuse@exitomail.com. Si estás en peligro, contacta primero con los servicios de emergencia locales.

• Recopilación de datos sin base jurídica. No recopiles, extraigas ni compres datos personales, ni uses mensajes, formularios o solicitudes de archivos para obtener documentos de identidad, información financiera, datos de salud u otros datos personales sin una base jurídica y sin explicar claramente a las personas afectadas para qué se recopilan.
• Acceso a cuentas ajenas. No accedas sin permiso a la cuenta, el buzón ni los archivos de otra persona, incluidos los de tu pareja, familiares, colegas o antiguos empleados.
• Seguimiento encubierto. No uses el Servicio para rastrear en secreto a personas o dispositivos ni para distribuir stalkerware o rastreadores ocultos cuando la ley no lo permita.
• Facultades de administración de Business. Los administradores de una organización de Business pueden gestionar las cuentas de sus miembros. Usa estas facultades únicamente para fines legítimos y de conformidad con la legislación laboral y de protección de datos, lo que incluye informar a los miembros sobre cómo se gestionan sus cuentas.

Cuando usas el Servicio para tratar datos personales de otras personas, como una lista de clientes o documentos recibidos mediante una solicitud de archivos, decides por qué y cómo se usan esos datos y eres responsable de cumplir la legislación de protección de datos. Para los clientes de Business, nuestro Acuerdo de Tratamiento de Datos establece nuestra función como encargado del tratamiento. Nuestra Política de Privacidad describe cómo tratamos nosotros mismos los datos personales.

No ataques, sobrecargues ni uses indebidamente el Servicio, a otros usuarios ni los sistemas de terceros. En particular:

• Sondeo y análisis. Analizar, sondear o poner a prueba la vulnerabilidad de nuestros sistemas o redes, o usar el Servicio para hacerlo contra terceros, salvo como parte de una investigación autorizada conforme a nuestra política de divulgación responsable (consulta más abajo).
• Ataques. Intentos de obtener acceso no autorizado, explotación de vulnerabilidades, ataques de denegación de servicio, bombardeo de correo y saturación.
• Relleno de credenciales y fuerza bruta. Intentos automatizados de iniciar sesión con credenciales filtradas o adivinadas, ya sea contra nuestra aplicación web o nuestros puntos de conexión IMAP, SMTP y JMAP, o contra terceros mediante el Servicio.
• Relés y proxies abiertos. Ejecutar o configurar un relé abierto, un proxy abierto o cualquier sistema que permita a otras personas o sistemas enviar correo a través de tu cuenta, así como usar el Servicio como proxy, túnel o nodo de salida de VPN para tráfico no relacionado.
• Acceso masivo automatizado. Usar IMAP, SMTP, JMAP o la aplicación web para realizar envíos masivos automatizados o para acceder de forma automatizada en una medida muy superior a la necesaria para los clientes de correo y la sincronización habituales, incluidas las consultas excesivas y la extracción de datos de nuestro sitio web o aplicación.
• Minería de criptomonedas y cargas de trabajo no relacionadas. Usar nuestros recursos para minar criptomonedas o llenar el almacenamiento para sistemas de «prueba de espacio», o usar Exito Vault como sistema de almacenamiento o red de distribución de contenido para otra aplicación, sitio web o servicio.
• Ingeniería inversa para eludir límites. Descompilar, aplicar ingeniería inversa o manipular el Servicio para eludir límites, análisis, controles de seguridad o la facturación, salvo cuando la ley lo permita expresamente.
• Interferencia con otros usuarios. Interrumpir el uso del Servicio por parte de otros usuarios, reducir su rendimiento o enviar datos malformados diseñados para bloquear clientes o servidores.

La investigación de seguridad es bienvenida

Valoramos la investigación de seguridad realizada de buena fe. Si cumples las reglas de nuestra política de divulgación responsable, no consideraremos que tu investigación incumpla esta Política. En resumen: realiza pruebas únicamente en cuentas de tu propiedad; no accedas, modifiques ni elimines datos de otras personas; no reduzcas el rendimiento del Servicio; no envíes spam ni phishing a personas reales; e informa de tus hallazgos a security@exitomail.com.

El plan Gratis es gratis para siempre para las personas reales. Para que siga siéndolo, nadie puede aprovecharse indebidamente de él. Se prohíben las siguientes prácticas:

• Varias cuentas gratuitas. Crear o usar varias cuentas gratuitas para multiplicar el almacenamiento gratuito o los límites de envío o transferencia, o para eludir un límite.
• Creación masiva de cuentas. Crear cuentas de forma masiva o mediante scripts, crear cuentas para que otras personas las usen o vendan, o usar direcciones de recuperación desechables o falsas. Limitamos los registros por dirección de red y podemos exigir un correo de recuperación verificado.
• Fraude con referidos. Las recompensas por referidos —actualmente, 1 GB de almacenamiento adicional para ambas personas, hasta un máximo de 10 GB por cuenta— sirven para invitar a personas reales que quieran usar el Servicio. Está prohibido autorreferirse, usar cuentas falsas o creadas de forma masiva y pagar por registros. Podemos retirar las recompensas obtenidas de estas formas.
• Venta o alquiler de cuentas y direcciones. Vender, alquilar, arrendar, intercambiar o regalar cuentas, direcciones o alias, u ofrecerlos como servicio a terceros. Los administradores de Business pueden asignar direcciones a sus propios miembros, y los socios autorizados pueden revender licencias de Business conforme a su acuerdo de colaboración.
• Elusión de las medidas de aplicación. Usar cuentas, dominios o miembros de una organización, nuevos o distintos, para eludir una suspensión, un bloqueo de envíos o una cancelación.

El almacenamiento está destinado a tu propio correo y tus archivos, y Exito Transfer, a enviar archivos a otras personas. Los límites de cada plan se indican en nuestra página de precios.

Conecta un dominio solo si te pertenece o si su titular te ha autorizado a gestionar su correo electrónico. Antes de permitir el flujo de correo, verificamos el control de cada dominio mediante un registro TXT de DNS.

• Dominios que no controlas. No conectes ni intentes conectar un dominio que no te pertenezca o que no tengas autorización para usar. Si un dominio expira o cambia de titular, desconéctalo. Podemos desconectar cualquier dominio cuyo control ya no pueda verificarse.
• Dominios similares y con errores tipográficos. No uses dominios que imiten a otra marca u organización —mediante errores ortográficos, caracteres intercambiados o similares, subdominios engañosos o extensiones engañosas— para engañar a otras personas. Podemos rechazarlos o desconectarlos.
• Dominios con mala reputación. Podemos negarnos a conectar un dominio o limitar sus envíos si figura en listas de bloqueo importantes, se ha usado recientemente para enviar spam, realizar phishing o distribuir software malicioso, o se ha vuelto a registrar tras expirar y tiene un historial de uso indebido. Es posible que primero debas sanear su reputación.
• Autenticación del correo electrónico. Mantén activos los registros SPF, DKIM y DMARC que proporcionamos mientras tu dominio envíe correo a través de nosotros. No publiques registros que falseen quién está autorizado para enviar correo desde el dominio.
• Credenciales de DNS. Si conectas un dominio con las credenciales de la API de tu proveedor de DNS, proporciona únicamente credenciales que tengas autorización para usar.
• Correo de personas ajenas a tu cuenta. No uses un dominio personalizado para enviar o recibir correo en nombre de personas u organizaciones que no formen parte de tu cuenta o de tu organización de Business, salvo en la medida en que lo permita tu plan.

Exito Transfer sirve para enviar archivos a personas concretas. No es un servicio público de alojamiento de archivos ni una red de distribución de contenido.

Usos no permitidos

• Distribución pública. Publicar enlaces de transferencia en sitios web, foros, redes sociales, grupos de chat públicos o sitios para compartir enlaces a fin de que cualquiera pueda descargar los archivos, o usar de cualquier otro modo Exito Transfer como servicio de alojamiento de archivos.
• Piratería y warez. Compartir películas, música, software, juegos, libros o cursos sin el permiso de quien tenga sus derechos, así como cracks o generadores de claves.
• Enlaces directos e inserción. Enlazar o insertar directamente archivos transferidos en sitios web, aplicaciones o reproductores multimedia, o automatizar las descargas.
• Distribución masiva. Enviar los mismos archivos a un número muy elevado de destinatarios o volver a crear transferencias repetidamente para mantener el contenido disponible después de su vencimiento.
• Software malicioso y contenido ilegal. Distribuir software malicioso o cualquier contenido prohibido por esta Política, incluso dentro de archivos comprimidos protegidos con contraseña o cifrados.
• Solicitudes ilícitas de archivos. No uses enlaces de solicitud de archivos para recopilar datos personales, documentos de identidad, información financiera o credenciales mediante engaño o sin una base jurídica, ni para recibir contenido ilegal. Las páginas de solicitud de archivos no deben suplantar a ninguna persona u organización.
• Identidad visual engañosa. Los logotipos y fondos de tus páginas de descarga deben ser tuyos o utilizarse con permiso, no deben imitar a otra organización ni contener material ilegal o sexualmente explícito.

Límites de descargas y velocidad

Para que Exito Transfer siga siendo rápido y justo, podemos limitar el número de descargas, la velocidad de descarga o el número de personas distintas que descargan una transferencia, especialmente cuando un enlace se descarga muchas más veces de lo habitual en una transferencia entre personas.

Podemos deshabilitar un enlace en cualquier momento

Podemos deshabilitar cualquier enlace de transferencia o solicitud de archivos en cualquier momento si consideramos que incumple esta Política, se usa para la distribución pública o pone en riesgo a otras personas o al Servicio. Cuando lo hacemos, informamos al remitente (consulta Cómo aplicamos esta Política). Los enlaces también dejan de funcionar cuando caducan y, en ese momento, sus archivos se eliminan.

Los destinatarios pueden denunciar una transferencia con un clic

Todas las páginas de descarga ofrecen una opción para denunciar con un clic. Las denuncias se envían a nuestro sistema automatizado de aplicación de la Política y a nuestro equipo contra abusos. Las transferencias denunciadas como material de abuso sexual infantil o software malicioso, o que reciban varias denuncias, se ocultan automáticamente mientras se evalúan. No informamos al remitente de quién presentó la denuncia.

Los enlaces para compartir permiten dar a personas concretas acceso a archivos de tu Exito Vault, con una contraseña y una fecha de caducidad opcionales. Aquí también se aplican los principios de Exito Transfer:

• prohibida la distribución pública, el alojamiento de archivos y el uso como red de distribución de contenido;
• prohibido enlazar directamente archivos compartidos o insertarlos como recursos en sitios web o aplicaciones;
• prohibido todo contenido ilegal, infractor o malicioso, así como las páginas de phishing y los documentos falsos de inicio de sesión;
• prohibido volver a compartir contenido para eludir una fecha de caducidad o la deshabilitación de un enlace;
• respeta la privacidad de las personas cuya información figure en los archivos que compartes.

Podemos deshabilitar un enlace para compartir o restringir el uso compartido de una cuenta si incumple esta Política. Deshabilitar un enlace para compartir no elimina el archivo de tu Exito Vault, pero también podemos restringir o eliminar un archivo que sea ilegal o malicioso. Para denunciar un enlace para compartir, escribe a abuse@exitomail.com o usa nuestro formulario de Notificación y acción.

Cómo detectamos los posibles incumplimientos

No leemos tu correo para buscar incumplimientos, y ninguna persona de ExitoMail revisa buzones ni archivos. Tenemos conocimiento de posibles incumplimientos a través de:

• Señales automatizadas. Denuncias de spam y rebotes; volumen y patrones de envío; inclusión de nuestros servidores o de tus dominios en listas de bloqueo de DNS; resultados del filtrado de spam y de los análisis de software malicioso en el correo y las transferencias; y patrones de registro e inicio de sesión que indiquen que una cuenta puede haber sido vulnerada. Estas señales se basan en metadatos y filtros automatizados, no en que personas lean el contenido.
• Denuncias. Denuncias de destinatarios, usuarios y otros proveedores de correo, presentadas mediante la opción de denuncia de las páginas de descarga, así como denuncias de material de abuso sexual infantil.
• Notificaciones y órdenes. Notificaciones de contenido ilegal conforme al DSA, notificaciones sobre derechos de autor y órdenes de las autoridades competentes.

Cuando una denuncia se refiere a contenido concreto, revisamos dicho contenido: los archivos accesibles mediante el enlace denunciado o la copia del mensaje que nos envíe quien presenta la denuncia, junto con nuestros registros de entrega. Solo examinamos lo necesario para tomar una decisión.

Aplicación automatizada de la Política

Nuestro sistema automatizado de aplicación de la Política adopta la mayoría de las medidas indicadas a continuación cuando las señales superan umbrales que indican un uso indebido o una cuenta vulnerada. Las medidas automáticas están diseñadas para ser temporales y reversibles. Los casos complejos o poco claros se remiten a nuestro personal, una persona decide sobre cada recurso y los casos relacionados con material de abuso sexual infantil siempre son gestionados por una persona. La cancelación de una cuenta siempre es una decisión tomada por una persona.

Medidas que podemos tomar

Proporcionalidad

Elegimos la medida menos severa que permita detener el daño de forma eficaz. Tenemos en cuenta la gravedad del incumplimiento, si fue deliberado, el historial de la cuenta, el riesgo para otras personas y para nuestra reputación de envío compartida, y si la cuenta parece haber sido comprometida. Cuando el daño sea grave o continuado (material de abuso sexual infantil, contenido terrorista, phishing, software malicioso o spam a gran escala), podemos actuar de inmediato y sin previo aviso.

Si tu cuenta parece haber sido comprometida, podemos pausar los envíos y pedirte que la protejas con una contraseña nueva y la verificación en dos pasos antes de reanudarlos.

Organizaciones de Business

Podemos tomar medidas respecto de la cuenta de un miembro concreto o, si los problemas afectan a toda la organización o son reiterados, respecto de toda la organización. Normalmente informamos al propietario o a los administradores de la organización y podemos pedirles que resuelvan el problema.

Te explicamos qué hicimos y por qué

Cuando restringimos tu contenido o tu cuenta, ya sea de forma automática o no, enviamos una exposición de motivos a la dirección de correo electrónico de la cuenta, como exige el Artículo 17 del DSA. En ella explicamos:

• qué hicimos, así como el alcance y la duración de la medida;
• los hechos y circunstancias en los que nos basamos, incluido si actuamos a raíz de una notificación;
• si se utilizaron medios automatizados para detectar el problema o tomar la decisión;
• el fundamento jurídico, si el contenido es ilegal, o la regla de esta Política o de los Términos que se incumplió;
• cómo recurrir y las demás vías de recurso disponibles.

Las excepciones son limitadas: no disponemos de tus datos de contacto electrónico; el contenido es contenido comercial engañoso de gran volumen, como una campaña de spam; o una autoridad competente exige confidencialidad, en cuyo caso te informamos tan pronto como podamos y en la medida en que podamos hacerlo. En los casos relacionados con material de abuso sexual infantil, la exposición de motivos se limita a lo que podamos comunicar sin comprometer una investigación penal. Los límites del plan que se aplican a todas las personas, como alcanzar el límite diario de envío, no son decisiones de aplicación de esta Política: la aplicación te avisa cuando alcanzas uno.

Autoridades y conservación

Si tenemos conocimiento de información que dé lugar a sospechar que se ha cometido, se está cometiendo o es probable que se cometa un delito que implique una amenaza para la vida o la seguridad de una persona, informamos con prontitud a las autoridades policiales o judiciales competentes, como exige el Artículo 18 del DSA. Denunciamos el material de abuso sexual infantil ante el NCMEC como se describe anteriormente. En los demás casos, solo revelamos datos de usuarios a las autoridades cuando la ley lo exige, como se describe en nuestra Política de Privacidad.

Podemos conservar el contenido y los registros relacionados con un incumplimiento, incluido el contenido que hayamos bloqueado o puesto en cuarentena, durante el tiempo que los necesitemos para tramitar recursos, formular, ejercer o defender reclamaciones legales, o cumplir una obligación legal o una solicitud de conservación de una autoridad (retención legal). Conservamos los registros de denuncias, notificaciones, decisiones y recursos durante 12 meses después del cierre del caso, o durante más tiempo mientras sea necesario para una reclamación legal o por una obligación de conservación legal.

Si no estás de acuerdo con una decisión que hayamos tomado sobre tu contenido o tu cuenta, incluida una decisión de nuestros sistemas automatizados, o con la forma en que gestionamos una denuncia que nos enviaste, puedes recurrirla de forma gratuita. Este es nuestro sistema interno de gestión de reclamaciones. Se basa en el Artículo 20 del DSA, que aplicamos voluntariamente.

1. 1
   Recurrir en un plazo de seis meses
   En un plazo de seis meses desde la decisión, usa la página de recursos en exitomail.com/appeal, responde a la notificación que te enviamos o escribe a abuse@exitomail.com. Incluye la referencia de nuestra notificación, si la hay, la dirección de tu cuenta y los motivos por los que consideras que la decisión fue incorrecta.
2. 2
   Una persona revisa el recurso
   Los recursos nunca se resuelven únicamente por medios automatizados. Un miembro cualificado de nuestro equipo revisa cada recurso y, cuando es posible, lo hace alguien que no participó en la decisión original.
3. 3
   Decidimos sin dilaciones indebidas
   Te comunicamos nuestra decisión y sus motivos. Si nos equivocamos, revocamos la medida y restablecemos tu contenido o acceso cuando aún sea posible. Las transferencias caducadas no pueden restablecerse porque sus archivos se eliminan según lo previsto.

Una medida puede permanecer vigente mientras revisamos tu recurso. Siempre puedes acudir a los tribunales. Notificación y acción explica las demás opciones, incluida la resolución extrajudicial de litigios.

Gracias por ayudar a mantener ExitoMail libre de abusos. Estos son los canales para cada tipo de denuncia:

Incluye los encabezados completos

En casos de spam y phishing, los encabezados completos del mensaje nos permiten saber qué cuenta y servidor lo enviaron. En la mayoría de las aplicaciones de correo, los encontrarás en «Mostrar original», «Ver origen» o «Ver encabezados del mensaje». Reenviar el mensaje como archivo adjunto (un archivo .eml) los mantiene intactos. También aceptamos denuncias en Abuse Reporting Format (ARF).

Evaluamos todas las denuncias. Por motivos de privacidad, es posible que no podamos informarte de las medidas que tomamos respecto de una cuenta concreta. Sin embargo, si envías una notificación de contenido ilegal conforme al DSA, confirmamos su recepción y te comunicamos nuestra decisión.

Podemos actualizar esta Política cuando cambien el Servicio, la legislación o las pautas de abuso. Mostramos la fecha de la versión vigente en la parte superior de esta página y, en caso de cambios sustanciales, avisamos con antelación a los titulares de cuentas según se describe en los Términos. Si tienes preguntas sobre esta Política, escribe a abuse@exitomail.com.