Política de privacidad

Esta política se aplica a los datos personales que tratamos cuando tú, o las personas con las que interactúas, usan cualquier parte del Servicio:

• El sitio web. exitomail.com y sus páginas públicas, incluido este centro legal.
• Correo electrónico. Buzones de @exitomail.com o de tu propio dominio, usados en nuestra aplicación web o en aplicaciones de correo mediante IMAP, SMTP y JMAP.
• Exito Vault. Tus archivos, carpetas y enlaces para compartir.
• Exito Transfer. El envío de archivos, las páginas de descarga y los enlaces para «solicitar archivos», incluidas las personas que descargan o suben archivos sin una cuenta.
• Dominios personalizados. La conexión, verificación y gestión de tu propio dominio.
• Organizaciones de Business. Buzones de equipo en los dominios de la organización, invitaciones y almacenamiento compartido, conforme a la sección siguiente.
• Contacto con nosotros. Asistencia, denuncias de abuso, avisos legales y apelaciones.

Algunas de las funciones descritas aquí, como las organizaciones de Business y ciertas partes de Exito Vault, todavía se están implementando. El tratamiento descrito para ellas comienza cuando las usas.

Qué no cubre

• Las aplicaciones de correo de otras empresas, por ejemplo, las de tu teléfono o dispositivo. Sus desarrolladores tratan los datos conforme a sus propias políticas, y algunas aplicaciones sincronizan tu buzón a través de sus propios servidores en la nube.
• Los sitios web que abres desde enlaces incluidos en mensajes o archivos.
• Lo que hacen Stripe y Link en calidad de comerciante registrado cuando compras un plan de pago: el proceso de compra, el pago, los impuestos, los recibos, tu cuenta de Link y la asistencia de Link. Todo ello se rige por la Política de Privacidad de Link (se abre en una pestaña nueva) (consulta Datos de pago).
• Las políticas propias de tu organización, si un empleador u otra organización te proporciona la cuenta.
• Otros proveedores de correo electrónico, una vez que un mensaje enviado por ti sale de nuestros servidores.

Términos que usamos

Servicio

ExitoMail, Exito Vault, Exito Transfer, los dominios personalizados, el sitio web y nuestra asistencia, según se describen en los Términos del Servicio.

Contenido

Lo que tú y otras personas introducen en el Servicio: mensajes, archivos adjuntos, contactos, archivos y transferencias.

Metadatos

Información sobre el contenido y su entrega, como las direcciones del remitente y del destinatario, las horas, los tamaños y los servidores implicados.

Organización

Un cliente de Business: una empresa u otra organización que proporciona cuentas a sus miembros.

RGPD

El Reglamento General de Protección de Datos de la UE. Cuando se te aplique el RGPD del Reino Unido o la Ley Federal de Protección de Datos de Suiza, las referencias al RGPD incluyen las disposiciones equivalentes de esas leyes.

La legislación sobre protección de datos distingue entre un responsable del tratamiento, que decide por qué y cómo se tratan los datos personales, y un encargado del tratamiento, que los trata por cuenta del responsable y siguiendo sus instrucciones. Nuestra función depende de cómo uses el Servicio.

Cuentas personales

En las cuentas de Gratis, Plus, Pro y Max, somos el responsable del tratamiento de los datos de tu cuenta, facturación y registros, así como del tratamiento necesario para que el Servicio funcione con tu contenido.

Organizaciones de Business

Cuando una organización proporciona tu cuenta, la organización es la responsable del tratamiento de los datos y el contenido de sus miembros, y nosotros los tratamos como su encargado del tratamiento conforme a nuestro Acuerdo de Tratamiento de Datos (artículo 28 del RGPD). La organización decide, por ejemplo, quién recibe un buzón, qué dominios y direcciones existen y qué ocurre con un buzón cuando alguien deja la organización. Su propietario puede invitar, suspender y eliminar buzones de la organización (nuestras herramientas no permiten que el propietario lea el correo ni los archivos de los miembros), y la organización establece sus propias normas sobre el acceso a los datos de sus miembros. Su aviso de privacidad se aplica a ese tratamiento; dirige tus preguntas y solicitudes a la organización.

Incluso en las cuentas de Business, seguimos siendo responsables independientes del tratamiento para un conjunto limitado de fines:

• nuestra relación comercial y la facturación con la organización y sus contactos de facturación;
• la seguridad y la prevención de abusos y fraudes en toda la plataforma, incluidos los límites de envío;
• el cumplimiento de nuestras propias obligaciones legales, como la legislación fiscal, las órdenes de las autoridades y las obligaciones previstas en el Reglamento de Servicios Digitales (DSA).

Las personas con las que te comunicas

El correo, los archivos compartidos y las transferencias contienen datos personales sobre otras personas: tus corresponsales, los destinatarios y cualquier persona mencionada en tu contenido. Tratamos esos datos únicamente para prestarte el Servicio (entregarlos, almacenarlos, filtrarlos, indexarlos y mostrarlos) y mantener seguro el Servicio. Nunca contactamos con tus corresponsales para nuestros propios fines, creamos perfiles sobre ellos ni usamos sus datos para ningún otro fin.

Si usas un plan personal con fines profesionales y eres responsable del tratamiento de esos datos, los tratamos por cuenta tuya y siguiendo las instrucciones que das mediante la configuración del Servicio, y nuestro Acuerdo de Tratamiento de Datos se aplica a ese tratamiento.

Datos de la cuenta

Datos de pago

Los planes de pago se venden a través de Link, el servicio de compra y pago de Stripe. La entidad afiliada de Stripe, Sold through Link, LLC, es el comerciante registrado: vende el plan por cuenta nuestra y recibe el pago. Introduces los datos de tu tarjeta u otro medio de pago directamente en la página de compra de Link, que gestiona Stripe. Nunca vemos ni almacenamos el número completo de tu tarjeta ni su código de seguridad.

Stripe y Link: responsables del tratamiento independientes

Stripe y Link recopilan y usan tus datos de pago, facturación y pedidos para sus propios fines como comerciante registrado, y deciden cómo hacerlo conforme a la Política de Privacidad de Link (se abre en una pestaña nueva) y su Centro de Privacidad (se abre en una pestaña nueva): recibir el pago, calcular y pagar impuestos, enviar recibos y facturas, gestionar tu cuenta de Link y tu historial de pedidos, responder preguntas sobre pagos, tramitar reembolsos y contracargos, prevenir el fraude y cumplir sus obligaciones legales. No tratan estos datos por cuenta nuestra ni siguiendo nuestras instrucciones, por lo que debes consultarles directamente. Para gestionar una suscripción en Link, necesitas una cuenta de Link.

Stripe: nuestro encargado del tratamiento de los registros de facturación

Stripe también conserva por cuenta nuestra los registros de facturación de nuestra cuenta de Stripe (los registros de clientes y suscripciones, el portal del cliente, y los cambios de plan y reembolsos que realizamos), como encargado del tratamiento conforme a un acuerdo de tratamiento de datos (consulta Subencargados del tratamiento).

Para iniciar el proceso de compra, enviamos a Stripe tu nombre, la dirección de correo electrónico de tu cuenta, un identificador interno de la cuenta y el plan que elegiste. Link comparte tu pedido con nosotros para que podamos proporcionarte el plan. De Stripe recibimos:

• tus identificadores de cliente y suscripción de Stripe, tu plan, el periodo de facturación, las fechas de renovación y el estado del pago;
• tu nombre, dirección de correo electrónico, país y dirección de facturación, tu número de teléfono si se lo proporcionaste a Link, y tu identificación fiscal si proporcionaste una;
• datos limitados de tu medio de pago, como el tipo y la fecha de caducidad;
• los importes pagados y los impuestos incluidos, las facturas, los recibos, los reembolsos, los contracargos y el historial de pagos.

Solo usamos estos datos para los fines indicados en esta política: proporcionarte el plan, conservar los registros de facturación y fiscales, enviar correos de servicio sobre tu plan y gestionar reembolsos, desistimientos y disputas.

Cuando empieza una suscripción nueva, sumamos uno a un total mensual por país de facturación y plan, para saber dónde son útiles nuestros planes. Después del pago, puede que te preguntemos cómo nos encontraste: responder es opcional, y tu respuesta solo suma uno a un total. Estos totales son solo números, sin nombre, cuenta ni identificador.

Solicitar a Link que elimine tus datos

Puedes pedir a Link que elimine la información que conserva sobre tus compras «Vendidas a través de Link» eliminando tu cuenta de Link (se abre en una pestaña nueva). Stripe cancelará las suscripciones a planes de pago que te haya vendido a través de Link, eliminará tus datos de los registros que conserva sobre esas compras, incluidos los de nuestra cuenta de Stripe, y nos informará de tu solicitud. Tu cuenta de ExitoMail pasará al plan Gratis cuando finalice la suscripción, y no se eliminará nada de ella. Esto no elimina los datos que conservamos nosotros: para eliminarlos también, solicítanoslo como se explica en Tus derechos. Conservamos los registros de facturación que la legislación fiscal nos obliga a guardar.

Datos de referidos

Si te registras mediante el enlace de referido de otra persona, o alguien lo hace mediante el tuyo, registramos qué cuenta refirió a cuál, cuándo ocurrió y el almacenamiento adicional concedido (actualmente, 1 GB para cada persona, hasta 10 GB por cuenta). La persona que te refirió puede ver que el referido se completó. Nunca solicitamos acceso a tu libreta de direcciones; tú decides cómo compartir tu enlace.

Si no nos proporcionas estos datos

Necesitamos un nombre, una dirección y una contraseña para crear tu cuenta, y datos de facturación para un plan de pago: es un requisito contractual y, sin ellos, no podemos prestar el Servicio. El correo de recuperación es opcional, pero sin uno verificado no puedes restablecer una contraseña olvidada. Cuando algún otro dato sea obligatorio, lo indicaremos donde lo solicitemos. Tú decides si proporcionas los demás.

Para proporcionarte un buzón, tenemos que almacenar y tratar tus mensajes. Esto implica gestionar el contenido de tus comunicaciones, por lo que aplicamos el máximo nivel de confidencialidad.

Contenido

Metadatos

Los mensajes que envías contienen los encabezados técnicos que el correo electrónico necesita para funcionar, como tu dirección, la hora, el nombre de nuestro servidor y una firma DKIM. Tus destinatarios y sus proveedores de correo pueden verlos, como ocurre con cualquier servicio de correo electrónico.

Dónde se almacena

El contenido de los mensajes y los archivos adjuntos se almacenan en el almacenamiento de objetos de Wasabi, región EU-Central-2 (Fráncfort, Alemania). Los metadatos, los contactos, el índice de búsqueda y tu configuración se almacenan en bases de datos de nuestro servidor (netcup GmbH, Núremberg, Alemania).

Tu navegador sube archivos de Exito Vault directamente a nuestro proveedor de almacenamiento y los descarga desde él mediante conexiones cifradas y enlaces que solo son válidos durante un breve periodo. Los archivos nunca pasan por nuestro servidor web, lo que significa que nuestro proveedor de almacenamiento también trata tu dirección IP para estas solicitudes. Los archivos se almacenan en Wasabi, región EU-Central-2 (Fráncfort, Alemania).

Cualquier persona que tenga un enlace para compartir puede abrir el contenido al que dirige. Por ello, comparte estos enlaces únicamente con personas de confianza y usa una contraseña o una fecha de caducidad cuando tu plan lo permita. No incluimos ni publicamos enlaces para compartir en ningún sitio.

Algunos tipos de archivo suelen usarse para distribuir software malicioso, por ejemplo, programas, scripts, páginas web y archivos comprimidos protegidos con contraseña. Cuando un archivo compartido es de uno de estos tipos, su página advierte a los visitantes y muestra la dirección de la cuenta que lo compartió para que puedan valorar si esperaban recibirlo. Las cuentas nuevas y las cuentas sujetas a restricciones no pueden compartir públicamente estos tipos de archivo.

En Exito Transfer participan personas que pueden no tener una cuenta: destinatarios, personas que abren un enlace de descarga y personas que suben archivos mediante un enlace de solicitud. Esta sección también está dirigida a ellas.

Remitentes

Destinatarios y personas que descargan archivos

Como ocurre con cada visita a nuestro sitio web, abrir una página de descarga también queda registrado en los registros de nuestro servidor web (incluida tu dirección IP) durante un máximo de 30 días y pasa por la red de Cloudflare (consulta Con quién compartimos datos).

Si una transferencia contiene un tipo de archivo que se usa a menudo para propagar software malicioso, su página de descarga muestra una advertencia con la dirección del remitente, como se describe para los enlaces para compartir en Exito Vault.

Personas que suben archivos mediante un enlace de solicitud

En los planes que incluyen esta función, una persona con una sesión iniciada puede crear un enlace para «solicitar archivos». Si subes archivos mediante uno, tratamos los archivos y sus nombres, los datos que solicite el formulario de subida y los datos técnicos de la subida (la hora, el navegador y la dirección IP que figuran en nuestros registros). Tu subida se convierte en una transferencia propiedad de la persona que creó la solicitud: esa persona recibe tus archivos y decide qué ocurre con ellos.

Denuncias

Cualquier persona puede denunciar una transferencia desde su página de descarga. Registramos el motivo, los datos y la dirección de correo electrónico que decidas proporcionar, y un hash de la dirección IP para evitar avalanchas de denuncias. Consulta Denuncias de abuso, avisos y apelaciones.

Los archivos de Transfer se almacenan en Cloudflare R2, con jurisdicción de la UE. Se eliminan cuando caduca el enlace; consulta Durante cuánto tiempo conservamos los datos.

Si te conectas con credenciales de API, crea un token limitado a la zona DNS de ese dominio siempre que tu proveedor lo permita. Puedes revocarlo en tu proveedor en cualquier momento. Eliminamos las credenciales almacenadas cuando desconectas el proveedor, eliminas el dominio o eliminas tu cuenta.

Verificamos la propiedad mediante un registro TXT antes de que se tramite ningún correo. Un nombre de dominio puede identificar a una persona (por ejemplo, un apellido), por lo que lo tratamos como un dato personal. Los propios registros DNS son públicos por diseño.

Registros técnicos y de seguridad

Si solo visitas nuestro sitio web, esto es todo lo que tratamos sobre ti: no usamos herramientas de analítica y nuestras páginas no contienen píxeles de seguimiento ni rastreadores de terceros. Cada página que abres suma además uno a un recuento mensual de tu país (según lo indica Cloudflare), que guardamos solo como total, sin dirección IP, cookie ni identificador: nos dice aproximadamente a cuántas personas atendemos en Europa, un dato que necesitan nuestros representantes legales allí. Si llegas desde un enlace de una de nuestras propias publicaciones en redes sociales o de uno de nuestros anuncios, el enlace indica la red: esa visita suma uno a un total semanal de esa red, y registrarte durante ella suma uno más, para que sepamos qué publicaciones y anuncios funcionan. El nombre de la red no se guarda en tu dispositivo ni en tu cuenta. Consulta la Política de Cookies.

Asistencia

Cuando contactas con nosotros, tratamos tu mensaje y sus archivos adjuntos, tu dirección, los datos de la cuenta necesarios para ayudarte y nuestras respuestas. Nunca nos envíes tu contraseña: nunca te la pediremos.

Denuncias de abuso, avisos y apelaciones

Cuando alguien denuncia contenido o conductas (escribiendo a abuse@exitomail.com, mediante el botón de denuncia de una transferencia, a través de una notificación conforme al Reglamento de Servicios Digitales o mediante un aviso de infracción de derechos de autor), tratamos:

• el nombre y la dirección de correo electrónico de quien presenta la notificación, si se proporcionan. Puedes denunciar la mayoría de los problemas de forma anónima, pero algunos procedimientos, como los avisos de infracción de derechos de autor, requieren que te identifiques;
• la explicación y las pruebas proporcionadas, así como el contenido denunciado;
• los datos sobre la cuenta o transferencia afectada;
• nuestra decisión, si se tomó por medios automatizados, la exposición de motivos que enviamos y cualquier apelación y su resultado;
• los informes de quejas que otros proveedores de correo nos envían sobre mensajes procedentes de nuestros servidores;
• cuando notificamos a NCMEC material que podría constituir abuso sexual infantil, la denuncia y el material y los datos de la cuenta que contiene, que la legislación estadounidense nos exige conservar durante un año.

Si llamas por teléfono a nuestro agente de derechos de autor, Twilio gestiona la llamada (consulta Con quién compartimos datos). Recibimos por correo electrónico tu número de teléfono, la hora de la llamada y cualquier mensaje de voz que dejes; Twilio elimina la grabación una vez entregada. Conservamos estos datos como los demás avisos.

Los procedimientos completos se encuentran en Notificación y Acción y en la Política de Derechos de Autor.

Solo usamos datos personales para los fines indicados a continuación. Cada uno tiene una base jurídica conforme al artículo 6(1) del RGPD. No usamos los datos para un fin nuevo incompatible con estos sin informarte primero y, cuando sea necesario, pedir tu consentimiento.

Nuestros intereses legítimos

Cuando nos basamos en el artículo 6(1)(f), nuestros intereses legítimos son:

• mantener seguros y disponibles el Servicio, sus usuarios y sus datos;
• proteger a las personas frente al spam, la suplantación de identidad y el software malicioso;
• prevenir el fraude y el uso abusivo del plan Gratis;
• mantener la buena reputación de envío de nuestros servidores para que se entregue el correo de todos los usuarios;
• ayudar a los remitentes a entregar archivos a las personas que elijan;
• mantener la fiabilidad del Servicio mediante métricas operativas agregadas;
• cumplir las leyes estadounidenses que nos obligan como empresa de Estados Unidos, incluida la legislación fiscal y la obligación de denunciar material de abuso sexual infantil, y proteger a los menores;
• la formulación, el ejercicio y la defensa de reclamaciones legales.

Hemos ponderado estos intereses frente a tus derechos. Usamos la cantidad mínima de datos necesaria, los conservamos durante periodos breves y nunca los usamos para publicidad ni elaboración de perfiles. Puedes oponerte en cualquier momento y, si lo solicitas, te daremos más información sobre nuestra evaluación.

Información sensible incluida en tu contenido

Los mensajes y archivos pueden contener categorías especiales de datos personales, como información sobre la salud, creencias religiosas u opiniones políticas (artículo 9 del RGPD). No analizamos el contenido para encontrar ni inferir esa información. Se almacena, filtra y entrega como cualquier otro contenido, únicamente porque tú o tus corresponsales decidieron incluirla, y permanece bajo tu control.

Confidencialidad de las comunicaciones

El correo es un servicio de comunicaciones. Tratamos como confidenciales el contenido de tus comunicaciones y las circunstancias en las que se producen (quién escribió a quién y cuándo), de conformidad con el artículo 5 de la Directiva sobre la privacidad y las comunicaciones electrónicas 2002/58/EC y las leyes nacionales que la aplican. Solo los tratamos en la medida necesaria para transmitirlos, almacenarlos, protegerlos y filtrarlos, o cuando la ley lo permita o lo exija.

Cuándo puede una persona consultar el contenido

Las máquinas tratan tu contenido para entregarlo, filtrarlo, indexarlo, permitir búsquedas y analizarlo, y nuestro sistema automatizado de aplicación de normas puede actuar en función de los resultados (por ejemplo, la detección de software malicioso) sin que ninguna persona vea el contenido. Una persona de ExitoMail solo consulta el contenido en estos casos y únicamente en la medida necesaria:

1. Nos lo solicitas. Por ejemplo, pides al equipo de asistencia que consulte un mensaje que no se muestra. Solo consultamos lo que nos indicas y durante el tiempo necesario.
2. Un caso concreto de abuso, una apelación o un incidente de seguridad. Por ejemplo, una transferencia denunciada o un mensaje sobre el que otro proveedor nos haya enviado una queja. Accedemos únicamente a lo necesario para tomar una decisión y dejamos constancia del acceso en el expediente.
3. La ley lo exige. Por ejemplo, mediante una orden vinculante de una autoridad competente. Consulta Solicitudes de las autoridades.

En las cuentas de Business, tu organización puede tener sus propias normas sobre el acceso a los buzones de sus miembros. Esas normas son de la organización, no nuestras.

Algunas medidas de protección solo funcionan si se ejecutan de forma automática e inmediata. Estos sistemas se ejecutan en nuestra propia infraestructura, salvo las comprobaciones de bots, que Cloudflare realiza si las activamos.

Filtrado y límites

• Filtrado de spam y suplantación de identidad. Las reglas, la reputación del remitente, las comprobaciones de autenticación (SPF, DKIM y DMARC) y un clasificador estadístico examinan el contenido y los metadatos de los mensajes. Cuando marcas un mensaje como spam o indicas que no lo es, el filtro puede aprender de ello. Se trata de una función de filtrado específica, no de un modelo de IA de uso general ni generativa, y no se comparte nada con terceros.
• Análisis de software malicioso. Los archivos adjuntos de correo y los archivos subidos a Exito Transfer pueden analizarse en busca de software malicioso conocido mediante un analizador de código abierto que se ejecuta en nuestra propia infraestructura. Los mensajes infectados pueden rechazarse y los archivos infectados pueden ponerse en cuarentena.
• Consultas en listas de bloqueo de DNS. Podemos comprobar la dirección IP y el nombre de dominio de un servidor que nos envía correo, así como los nombres de dominio incluidos en un mensaje (por ejemplo, los de los enlaces), en listas públicas de bloqueo de DNS. El operador de la lista solo recibe esa dirección IP o ese nombre de dominio como una consulta de DNS, nunca tu dirección ni el mensaje.
• Límites de envío. Cada cuenta tiene un límite diario de envío que depende del plan (por ejemplo, hasta 100 mensajes al día en Gratis). Las cuentas nuevas comienzan con un límite inferior, que aumenta a medida que generan confianza.
• Protección del registro y el inicio de sesión. Los límites de frecuencia por dirección IP y red, las comprobaciones de las direcciones de recuperación y una comprobación de bots de Cloudflare Turnstile impiden los registros automatizados y los intentos de adivinar contraseñas. La comprobación de bots se ejecuta al registrarse, al restablecer la contraseña y al iniciar sesión después de varios intentos fallidos.
• Contraseñas expuestas. Cuando eliges una contraseña, comprobamos si aparece en la lista pública de Have I Been Pwned de contraseñas expuestas en filtraciones de datos y, si es así, la rechazamos. Solo salen de nuestro servidor los primeros cinco caracteres de un hash unidireccional de la contraseña, junto con datos aleatorios de relleno, por lo que el servicio nunca conoce tu contraseña ni su hash. Si una contraseña con la que inicias sesión aparece posteriormente en esa lista, te sugerimos que la cambies.

Los mensajes que muy probablemente sean spam o contengan software malicioso pueden rechazarse durante la entrega, en cuyo caso se informa al servidor remitente, o trasladarse a tu carpeta Spam, donde puedes revisarlos durante 30 días.

Aplicación automatizada de normas

Nuestro sistema automatizado de aplicación de normas combina señales para detectar abusos del Servicio y detenerlos rápidamente. Esta es la información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas, que exige el artículo 13(2)(f) del RGPD:

Señales que utiliza

Las quejas por spam y las tasas de devolución del correo saliente de una cuenta; la inclusión en listas de bloqueo de DNS; los resultados de los análisis de software malicioso; los patrones de inicio de sesión y envío habituales en cuentas comprometidas (por ejemplo, un inicio de sesión desde una red inusual seguido de un envío masivo de correo); las denuncias de usuarios, otros proveedores y denunciantes, incluidas las relativas a material de abuso sexual infantil; y las señales de registro. No utiliza categorías especiales de datos personales ni elabora perfiles sobre ti con ninguna otra finalidad.

Cómo decide

Mediante reglas con umbrales: cuando una señal o una combinación de señales supera un umbral que indica abuso o que una cuenta está comprometida, se aplica la medida correspondiente. Nuestro personal establece los umbrales y los revisa teniendo en cuenta los resultados de las apelaciones.

Qué medidas puede tomar

Limitar o suspender el envío; suspender una cuenta; bloquear una transferencia o un enlace para compartir y poner sus archivos en cuarentena; suspender un dominio personalizado; bloquear una dirección IP que ataque el Servicio.

Consecuencias para ti

Mientras se aplique una medida, es posible que no puedas enviar correo, iniciar sesión, compartir archivos o usar un dominio. Por lo general, seguirás recibiendo correo. Las medidas están diseñadas para ser temporales y reversibles, y se retiran cuando una revisión determina que ya no son necesarias. La cancelación de una cuenta siempre la decide una persona.

Artículo 22 del RGPD

Algunas de estas medidas, como suspender una cuenta o un dominio, son decisiones basadas únicamente en el tratamiento automatizado que pueden afectarte significativamente (artículo 22(1) del RGPD). Las tomamos porque son necesarias para la ejecución de nuestro contrato contigo (artículo 22(2)(a)): el Servicio en el que te registraste solo funciona si podemos detener el spam, el software malicioso y las cuentas comprometidas en cuestión de minutos, antes de que te perjudiquen a ti, a otros usuarios y a la capacidad de entrega del correo de todos. Como exige el artículo 22(3), protegemos tus derechos mediante estas garantías:

• te informamos de la medida y de sus principales motivos, salvo que se aplique una excepción (consulta más abajo);
• puedes obtener intervención humana, expresar tu punto de vista e impugnar la decisión presentando una apelación en exitomail.com/appeal, respondiendo a nuestro aviso o escribiendo a abuse@exitomail.com;
• una persona decide sobre cada apelación, y los casos complejos se remiten a nuestro personal antes de tomar cualquier decisión definitiva;
• retiramos una medida en cuanto una revisión demuestra que fue incorrecta o que ya no es necesaria.

Los casos relacionados con presunto material de abuso sexual infantil son gestionados por una persona. En esos casos, y cuando una autoridad exija confidencialidad, podemos limitar o retrasar la información que te proporcionamos para no comprometer una investigación penal, en la medida permitida por la ley. El filtrado de spam y los límites de envío que se aplican a todas las personas no constituyen decisiones sobre ti a efectos del artículo 22.

Tus otras opciones

• Revisa la carpeta Spam y marca los mensajes como no spam; el filtro lo tendrá en cuenta.
• Puedes oponerte al tratamiento basado en nuestros intereses legítimos.

Solo compartimos datos personales como se describe aquí. No los vendemos ni alquilamos, ni los compartimos con fines publicitarios.

Subencargados del tratamiento

Estas empresas tratan datos personales por cuenta nuestra, en virtud de contratos escritos que cumplen el artículo 28 del RGPD. Solo pueden usarlos para prestarnos sus servicios.

Sobre Cloudflare: «sitio web» se refiere a todo lo que se sirve desde exitomail.com, incluida la aplicación web que usas en un navegador para el correo, Exito Vault y Exito Transfer. Ese tráfico del navegador pasa por la red de Cloudflare, que termina la conexión cifrada en su red perimetral para enrutarla y protegerla, y lo trata únicamente por cuenta nuestra. La entrega de correo entre servidores de correo y las conexiones de aplicaciones de correo mediante IMAP, SMTP y JMAP se dirigen directamente a nuestro propio servidor y nunca pasan por Cloudflare.

Otros destinatarios

• Las personas con las que te comunicas. Cuando envías correos o transferencias, los destinatarios y sus proveedores de correo reciben lo que envías. Una vez que un mensaje sale de nuestros servidores, el proveedor del destinatario lo gestiona conforme a su propia política.
• Personas con las que compartes datos. Cualquier persona a la que proporciones un enlace para compartir de Exito Vault o un enlace de transferencia; el propietario de un enlace de solicitud mediante el que subas archivos; y, en las cuentas de Business, el propietario de tu organización, que recibe tu nombre, dirección y uso del almacenamiento, pero no tu contenido.
• Tu organización. En las cuentas de Business, como se describe en Cuando actuamos por cuenta de terceros.
• El servicio de notificaciones push de tu navegador. Si activas las notificaciones, las enviamos mediante el servicio de notificaciones push del desarrollador de tu navegador o dispositivo (Google, Apple, Mozilla o Microsoft). Cada notificación está cifrada de extremo a extremo para tu dispositivo, por lo que el servicio de notificaciones push no puede leerla; solo ve la dirección de notificaciones push, cuándo se envía y su tamaño. De forma predeterminada, una notificación solo indica que tienes correo nuevo.
• Tu proveedor de DNS. Cuando conectas un dominio mediante Domain Connect o credenciales de API, tu proveedor recibe el nombre de dominio y los registros que necesitamos.
• Operadores de listas de bloqueo de DNS. Solo reciben la dirección IP o el nombre de dominio que se está comprobando, en forma de consulta de DNS (consulta Filtrado automatizado).
• Autoridad de certificación. Si el Servicio obtiene un certificado TLS para un nombre de host de tu dominio personalizado, el nombre de host se envía a nuestra autoridad de certificación, Let's Encrypt, y, como ocurre con todos los certificados de confianza pública, se publica en los registros públicos de Transparencia de Certificados.
• Asesores profesionales. Abogados, contadores y auditores sujetos al deber de confidencialidad, cuando sea necesario.
• NCMEC. El National Center for Missing & Exploited Children de Estados Unidos recibe nuestros informes sobre presunto material de abuso sexual infantil, como exige la legislación estadounidense, y puede compartirlos con las fuerzas del orden de Estados Unidos y otros países.
• Autoridades. Solo cuando la ley lo exige, como se describe a continuación.
• Una entidad sucesora. Si ExitoMail se fusiona con otra entidad o es adquirido, o si se transfieren sus activos, la entidad sucesora deberá seguir protegiendo tus datos conforme a esta política. Te informaremos antes de que tus datos queden sujetos a una política de privacidad diferente.

Stripe y Link como responsables del tratamiento independientes

Cuando compras un plan de pago, Stripe y su entidad afiliada Sold through Link, LLC actúan en calidad de comerciante registrado y tratan tus datos de pago, facturación y pedidos como responsables del tratamiento independientes conforme a la Política de Privacidad de Link (se abre en una pestaña nueva) (consulta Datos de pago). Stripe también trata datos como responsable del tratamiento independiente para sus propios fines, como prevenir el fraude, gestionar riesgos y cumplir sus obligaciones de regulación financiera, conforme a la Política de Privacidad de Stripe (se abre en una pestaña nueva). Respecto de los registros de facturación que conserva por cuenta nuestra, Stripe es nuestro encargado del tratamiento y figura en la lista anterior.

Solicitudes de las autoridades

Como somos una empresa estadounidense, las autoridades de Estados Unidos pueden exigirnos que divulguemos los datos que estén en nuestra posesión, custodia o control, independientemente de dónde se almacenen, mediante un procedimiento legal válido (por ejemplo, conforme a 18 U.S.C. § 2713, la «CLOUD Act»). Las autoridades de la UE y de otros lugares también pueden enviarnos órdenes. Nuestra política para todas las solicitudes es la siguiente:

• Solo divulgamos datos personales a las autoridades públicas cuando la ley nos obliga a hacerlo, en respuesta a una solicitud válida y vinculante para nosotros conforme a la legislación que se nos aplica. Revisamos todas las solicitudes e impugnamos las que sean ilegales o excesivamente amplias.
• Solo divulgamos los datos que la solicitud exige legalmente.
• Te informamos de cualquier solicitud relativa a tus datos antes de divulgarlos, salvo que la ley lo prohíba o que hacerlo ponga a alguien en riesgo. Cuando recibimos una orden conforme al artículo 9 o 10 del Reglamento de Servicios Digitales, te informamos según exige dicho Reglamento.
• Si tenemos conocimiento de información que haga sospechar que se ha cometido, se está cometiendo o es probable que se cometa un delito que implique una amenaza para la vida o la seguridad de una persona, informamos a las autoridades competentes, según exige el artículo 18 del Reglamento de Servicios Digitales.
• Nunca incorporamos puertas traseras al Servicio ni concedemos a ninguna autoridad acceso directo o masivo a nuestros sistemas.

Tus datos se almacenan en la Unión Europea. Nosotros, la empresa que gestiona el Servicio, estamos en Estados Unidos.

Servidor (aplicación web, servidor de correo y bases de datos)

netcup GmbH, Núremberg, Alemania

Correo y archivos de Vault

Wasabi, región EU-Central-2 (Fráncfort, Alemania)

Copias de seguridad

Wasabi, región EU-Central-1 (Ámsterdam, Países Bajos)

Archivos de Exito Transfer

Cloudflare R2, con jurisdicción de la UE

Qué implica que seamos una empresa estadounidense

Cuando nos proporcionas tus datos, por ejemplo, al registrarte o al enviar y recibir correo, nos los proporcionas directamente a nosotros, un responsable del tratamiento establecido en Estados Unidos y sujeto al RGPD. Según el Comité Europeo de Protección de Datos (Directrices 05/2021), esta recogida directa no constituye una «transferencia» conforme al capítulo V del RGPD, pero el RGPD se aplica a todo lo que hacemos con los datos. Nuestro personal puede acceder desde Estados Unidos a datos almacenados en la UE para gestionar el Servicio y prestar asistencia, y se nos aplica la legislación estadounidense, incluida la posibilidad de acceso por parte del Gobierno de Estados Unidos descrita en Solicitudes de las autoridades. Tenemos en cuenta estos riesgos en nuestras medidas de seguridad y conservamos los datos en la UE, los ciframos en tránsito y en el almacenamiento de objetos, restringimos quién puede acceder a ellos y solo los divulgamos según se describe en esta política.

Cuando se transmiten datos

• Proveedores establecidos fuera del EEE. Wasabi, Cloudflare y Stripe están establecidos en Estados Unidos. Wasabi y Cloudflare R2 almacenan nuestros datos en la UE, pero estos proveedores pueden acceder a ellos desde fuera del EEE cuando sea necesario para prestar sus servicios, y Stripe trata nuestros registros de facturación en Estados Unidos.
• Compra de un plan de pago. Proporcionas tus datos de pago directamente a Stripe y Link en la página de pago de Link. Los recopilan como responsables del tratamiento independientes, y sus propias transferencias, incluidas las realizadas a Estados Unidos, están cubiertas por las garantías descritas en la Política de Privacidad de Link (se abre en una pestaña nueva). Cuando enviamos datos a Stripe para iniciar el proceso de compra o recibimos los datos del pedido, se aplican las garantías que se indican a continuación.
• Proveedores de la UE que nos devuelven datos. Cuando un proveedor de la UE, como nuestro proveedor de alojamiento, pone datos a nuestra disposición en Estados Unidos, esa divulgación está amparada por las cláusulas contractuales tipo.
• Tráfico del sitio web. Las solicitudes a exitomail.com, incluidas las de la aplicación web, son gestionadas por el centro de datos de Cloudflare que te presta servicio, normalmente el más cercano, que puede estar fuera del Espacio Económico Europeo.
• Tus propios mensajes. Cuando envías correo o transferencias a alguien fuera del EEE, los datos se transmiten necesariamente a su proveedor, dondequiera que esté. Eso es lo que solicitaste al Servicio y es necesario para prestarlo.

Garantías

• Cuando el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., nos basamos en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795). Cloudflare, Inc. y Stripe, LLC están certificadas.
• En los demás casos, o como garantía alternativa, usamos las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914. Wasabi no está certificada conforme al Marco de Privacidad de Datos, por lo que nos basamos en estas cláusulas para este proveedor.
• Añadimos medidas complementarias: almacenamiento en la UE, cifrado en tránsito y en reposo, control de acceso estricto, minimización de datos y la política sobre solicitudes descrita en Solicitudes de las autoridades.
• Para los datos procedentes del Reino Unido y Suiza, nos basamos en la UK Extension y el Swiss–US Data Privacy Framework, o en las cláusulas contractuales tipo con el UK Addendum y las adaptaciones suizas, según corresponda.

Para obtener una copia de las garantías que usamos, escribe a privacy@exitomail.com. Podemos eliminar de la copia las condiciones sensibles desde el punto de vista comercial.

Solo conservamos los datos personales durante el tiempo necesario para los fines indicados en esta política; después, los eliminamos o anonimizamos. El contenido que conserves permanece hasta que lo elimines; todo lo demás se rige por este calendario.

Otros datos

Solo conservamos los datos durante más tiempo cuando la ley lo exige o mientras sea necesario para una reclamación legal concreta o una orden de una autoridad (una «retención legal»), y únicamente conservamos los datos afectados.

Cuando eliminas tu cuenta

Puedes solicitarnos que eliminemos tu cuenta desde la configuración. Durante 30 días aún puedes cambiar de opinión; después, eliminamos tu buzón, tus archivos, tus transferencias y los datos de tu cuenta. Las copias incluidas en las copias de seguridad de las bases de datos se eliminan 30 días después. Solo conservamos lo que exige la ley, como las facturas, y los registros indicados anteriormente, como los casos de abuso, durante los periodos señalados. En las cuentas de Business, la organización decide qué ocurre con los datos de sus miembros conforme al ATD.

Nuestro programa de seguridad se basa en ISO/IEC 27001:2022 e ISO/IEC 27701, pero no contamos con certificación conforme a ninguna de estas normas. Puedes consultar más información y cómo informar de una vulnerabilidad en nuestra página de Seguridad.

• Cifrado en tránsito. Usamos TLS para el sitio web y la aplicación web, con certificados de Let's Encrypt, y para IMAP, el envío mediante SMTP y JMAP. Entre servidores de correo usamos TLS siempre que el otro servidor lo admita. También admitimos MTA-STS y los informes de TLS para que la entrega pueda exigir conexiones cifradas.
• Cifrado en reposo. Los proveedores de almacenamiento conservan el contenido del correo, los archivos de Exito Vault, los archivos de Exito Transfer y las copias de seguridad con cifrado en reposo. Las copias de seguridad también se cifran en nuestro servidor antes de subirlas.
• Protección de la cuenta. Las contraseñas se almacenan únicamente como hashes; ofrecemos verificación en dos pasos con aplicaciones de autenticación y contraseñas de aplicación independientes para las aplicaciones de correo.
• Autenticación del correo electrónico. Firmamos el correo saliente con DKIM (claves Ed25519 y RSA) y admitimos SPF y DMARC en todos los dominios para dificultar la suplantación.
• Control de acceso. El personal dispone del mínimo acceso necesario. Para el acceso administrativo a los servidores solo se usan claves SSH, nunca contraseñas. Los secretos se conservan fuera del código fuente y solo el usuario raíz puede acceder a ellos.
• Infraestructura reforzada. Cortafuegos en los servidores, bloqueo automático de intentos reiterados de inicio de sesión fallidos y actualizaciones de seguridad automáticas.
• Registro y auditoría. Los eventos de seguridad y las acciones administrativas se registran en un registro de auditoría.
• Copias de seguridad. Copias de seguridad periódicas, almacenadas en Wasabi, región EU-Central-1 (Ámsterdam, Países Bajos), que permiten restaurar el Servicio después de un fallo.
• Respuesta ante incidentes. Un proceso documentado para contener, investigar y notificar incidentes. Consulta Violaciones de la seguridad de los datos personales.

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales. Puedes ejercerlos de forma gratuita.

• Acceso. Confirmación de si tratamos tus datos, una copia de ellos e información sobre cómo los usamos (art. 15).
• Rectificación. Corrección de los datos inexactos y compleción de los datos incompletos (Art. 16).
• Supresión. Supresión de tus datos cuando ya no haya motivos para conservarlos (Art. 17).
• Limitación del tratamiento. Limitación de la forma en que usamos tus datos, por ejemplo, mientras examinamos una reclamación que hayas presentado (Art. 18).
• Portabilidad de los datos. Tus datos en un formato estructurado, de uso común y lectura mecánica, o enviados a otro proveedor cuando sea técnicamente posible (Art. 20). El correo puede exportarse en formatos estándar mediante IMAP y los archivos se descargan en su formato original.
• Oposición. Oposición al tratamiento basado en nuestros intereses legítimos, por motivos relacionados con tu situación (Art. 21). En ese caso, dejamos de tratar los datos, salvo que existan motivos legítimos imperiosos que prevalezcan sobre tus intereses, como la seguridad del Servicio, o que los necesitemos para formular, ejercer o defender reclamaciones. Siempre puedes oponerte a la mercadotecnia directa, que nosotros no realizamos.
• Retirada del consentimiento. En cualquier momento, cuando el tratamiento se base en tu consentimiento, sin que ello afecte al tratamiento realizado anteriormente (Art. 7(3)).
• Decisiones automatizadas. Cuando una decisión basada únicamente en un tratamiento automatizado te afecte significativamente, puedes obtener intervención humana, expresar tu punto de vista e impugnar la decisión (Art. 22(3)). Consulta Filtrado, aplicación de normas y decisiones automatizados.
• Reclamación. Presentación de una reclamación ante una autoridad de control, como se describe a continuación (Art. 77).

Cómo ejercer tus derechos

1. 1
   Usa la aplicación cuando sea posible
   Puedes ejercer muchos derechos directamente en el Servicio: editar tu perfil, descargar tus archivos, exportar tu correo con cualquier aplicación IMAP, eliminar mensajes y archivos o eliminar tu cuenta desde la configuración.
2. 2
   O escríbenos
   Escribe a privacy@exitomail.com, preferiblemente desde la dirección de tu cuenta o tu correo de recuperación, e indícanos qué derecho quieres ejercer. Si no tienes una cuenta, por ejemplo, porque recibiste una transferencia, facilítanos los datos que nos ayuden a localizar tu información.
3. 3
   Confirmamos tu identidad
   Solo solicitamos la información necesaria para verificar tu identidad, de forma proporcional a la solicitud, para no entregar nunca tus datos a otra persona.
4. 4
   Respondemos en el plazo de un mes
   Si una solicitud es compleja o recibimos muchas, podemos ampliar el plazo hasta dos meses más. En ese caso, te informamos durante el primer mes y te explicamos el motivo.

El ejercicio de tus derechos es gratuito. Si una solicitud es manifiestamente infundada o excesiva, en particular por ser repetitiva, podemos cobrar un importe razonable o negarnos a actuar, y explicaremos el motivo (Art. 12(5)).

Cuentas de Business

Si una organización te proporciona la cuenta, dicha organización es la responsable del tratamiento de los datos que contiene. Remitimos a la organización las solicitudes que recibamos sobre esos datos, te informamos de ello y ayudamos a la organización a responder, según exige nuestro Acuerdo de Tratamiento de Datos.

Reclamaciones

Puedes presentar una reclamación ante una autoridad de control, en particular en el país de la UE o del EEE donde vivas, donde trabajes o donde creas que se produjo la infracción (Art. 77). Como no tenemos ningún establecimiento en la UE, ninguna autoridad única dirige la supervisión de nuestro tratamiento. El Comité Europeo de Protección de Datos (se abre en una pestaña nueva) ofrece una lista de las autoridades. En el Reino Unido, puedes presentar una reclamación ante la Information Commissioner's Office (se abre en una pestaña nueva). Agradeceríamos la oportunidad de resolver primero tu inquietud a través de privacy@exitomail.com, pero no tienes que contactarnos antes de presentar una reclamación.

Nuestros representantes

Si te encuentras en la UE o el EEE, el Reino Unido o Suiza, también puedes enviar tus solicitudes de privacidad a nuestro representante allí:

UE y EEE: Data Protection Representative Limited (trading as DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Ireland. Correo electrónico: datarequest@datarep.com (indica «EXITO Media LLC» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva). También tiene una dirección en cada uno de los demás países de la UE y del EEE: ver todas las direcciones.

Reino Unido: Data Protection Representative Limited (trading as DataRep), 107-111 Fleet Street, London, EC4A 2AB, United Kingdom. Correo electrónico: datarequest@datarep.com (indica «EXITO Media LLC» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva).

Suiza: Data Protection Representative Limited (trading as DataRep), Leutschenbachstrasse 95, Zurich, 8050, Switzerland. Correo electrónico: datarequest@datarep.com (indica «EXITO Media LLC» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva).

Dirige las cartas a «DataRep», no a ExitoMail, o podrían no llegar, y menciona ExitoMail en tu carta. DataRep nos traslada tu solicitud, y es posible que te pidamos que confirmes tu identidad antes de responder. Para preguntas sobre tu cuenta, la facturación o nuestros servicios, escribe a support@exitomail.com: DataRep solo tramita solicitudes basadas en las leyes indicadas arriba.

Debes tener al menos 16 años para usar el Servicio. No está dirigido a menores y no recopilamos deliberadamente datos personales de ninguna persona menor de 16 años, incluidos los menores de 13 años en el sentido de la Children's Online Privacy Protection Act de Estados Unidos. Las normas de admisibilidad figuran en nuestros Términos del Servicio.

Si descubrimos que tenemos una cuenta o datos pertenecientes a un menor en estas circunstancias, los eliminamos de inmediato. Si tu hijo o hija nos ha proporcionado datos personales, escribe a privacy@exitomail.com. En el caso de las cuentas proporcionadas por una organización de Business, informamos a la organización.

Solo usamos cookies y almacenamiento del navegador que son estrictamente necesarios para el funcionamiento del Servicio, por ejemplo, para mantener tu sesión iniciada, proteger formularios y recordar el tema que elegiste. No usamos cookies de análisis, publicidad ni seguimiento, por lo que no mostramos ningún aviso de cookies. La lista completa figura en nuestra Política de Cookies.

Una violación de la seguridad de los datos personales es un incidente de seguridad que ocasiona la pérdida, destrucción, alteración, comunicación o acceso no autorizado a datos personales. Si se produce una, seguimos este proceso:

1. 1
   Contener y evaluar
   Actuamos de inmediato para detener la violación, averiguar qué ocurrió y evaluar el riesgo para las personas afectadas.
2. 2
   Notificar a las autoridades de control
   Salvo que sea improbable que la violación entrañe un riesgo para los derechos y las libertades de las personas, notificamos a las autoridades de control competentes sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tenemos constancia de ella, indicando los motivos de cualquier retraso (artículo 33 del RGPD). Como no tenemos ningún establecimiento en la UE, esto implica notificar a la autoridad de cada país de la UE donde vivan las personas afectadas y, para las personas del Reino Unido, al Comisionado de Información del Reino Unido.
3. 3
   Informarte
   Si es probable que la violación entrañe un alto riesgo para ti, te informamos sin dilación indebida y con un lenguaje claro de lo que ocurrió, las posibles consecuencias, lo que hemos hecho y lo que puedes hacer para protegerte (artículo 34 del RGPD). Usamos las direcciones de tu cuenta y de recuperación y la aplicación, o publicamos un aviso cuando los mensajes individuales resulten imposibles o supongan un esfuerzo desproporcionado.
4. 4
   Clientes de Business
   Notificamos a la organización afectada sin dilación indebida y le proporcionamos la información que necesita para cumplir sus propias obligaciones, según se establece en el Acuerdo de Tratamiento de Datos.
5. 5
   Aprender de lo ocurrido
   Documentamos cada violación, sus efectos y las medidas correctivas adoptadas, y mejoramos nuestras salvaguardias. Cuando otras leyes, como las leyes estatales de EE. UU. sobre notificación de violaciones, exigen una notificación, la realizamos conforme a sus requisitos.

Cambios en esta política

Actualizamos esta política cuando cambia nuestro tratamiento o lo exige la ley, y mostramos la versión y la fecha en la parte superior. Si un cambio es sustancial, por ejemplo, una nueva finalidad, una nueva categoría de datos o un cambio de proveedor que modifique el lugar donde se almacenan tus datos, te informamos con antelación por correo electrónico y en la aplicación, antes de que entre en vigor. Cuando un cambio requiere tu consentimiento, te lo pedimos. Las versiones anteriores están disponibles previa solicitud.

Contacto

Consultas y solicitudes sobre privacidad

privacy@exitomail.com

Delegado de protección de datos

No se ha designado. Escribe a privacy@exitomail.com.

Representante en la UE

Data Protection Representative Limited (trading as DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Ireland. Correo electrónico: datarequest@datarep.com (indica «EXITO Media LLC» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva). También tiene una dirección en cada uno de los demás países de la UE y del EEE: ver todas las direcciones.

Representante en el Reino Unido

Data Protection Representative Limited (trading as DataRep), 107-111 Fleet Street, London, EC4A 2AB, United Kingdom. Correo electrónico: datarequest@datarep.com (indica «EXITO Media LLC» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva).

Representante en Suiza

Data Protection Representative Limited (trading as DataRep), Leutschenbachstrasse 95, Zurich, 8050, Switzerland. Correo electrónico: datarequest@datarep.com (indica «EXITO Media LLC» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva).

Vulnerabilidades de seguridad

security@exitomail.com

Abusos y contenido ilegal

abuse@exitomail.com, o consulta Notificación y acción

Por correo postal

EXITO Media LLC, una sociedad de responsabilidad limitada de Wyoming (Secretaría de Estado de Wyoming, ID de inscripción 2022-001141268), con domicilio comercial en 111 NE 1st St, 8th Floor, #88287, Miami, FL 33132, United States

Varios estados de EE. UU., incluido California, tienen leyes integrales de privacidad del consumidor. Estas se aplican a empresas que superan determinados umbrales de tamaño (en California, por ejemplo, ingresos brutos anuales superiores a $26,625,000, o la compra, venta o divulgación de la información personal de 100,000 o más consumidores u hogares). Por nuestro tamaño actual, creemos que no alcanzamos esos umbrales, por lo que esas leyes no se nos aplican actualmente. Si esto cambia, actualizaremos esta sección.

Lo que hacemos en cualquier caso para todas las personas en EE. UU.

• No vendemos información personal ni la compartimos para publicidad dirigida o publicidad conductual de contexto cruzado. Tampoco la usamos para elaborar perfiles que produzcan efectos jurídicos o de importancia similar, excepto para la aplicación automatizada de normas descrita en Filtrado, aplicación de normas y decisiones automatizados.
• Vivas donde vivas, puedes pedirnos que confirmemos si tratamos tu información personal, que te proporcionemos una copia, que la corrijamos o que la eliminemos, como se explica en Tus derechos. Respondemos en el plazo de un mes y explicamos nuestros motivos si rechazamos la solicitud.
• No te trataremos de forma diferente por haber presentado una solicitud.
• Usamos el contenido de tu correo y tus archivos únicamente para prestar el Servicio y mantenerlo seguro, y nunca para inferir nada sobre ti.

Las secciones anteriores describen las categorías de información personal que recopilamos, sus fuentes, nuestras finalidades, los destinatarios y durante cuánto tiempo la conservamos. Para presentar una solicitud, escribe a privacy@exitomail.com.