Fidamail
Política de privacidad
Este documento existe en varios idiomas; solo la versión en inglés del presente documento tiene valor legal. Esta traducción se proporciona únicamente a título informativo. El uso de este sitio supone la confirmación de haber comprendido y aceptado lo anterior.
Dos roles, y hay que distinguirlos
Este servicio trata dos categorías de datos que no obedecen al mismo régimen, y confundirlas resultaría engañoso.
Para los datos de su cuenta (identidad del titular, dirección de correo electrónico de conexión, facturación, registros técnicos), Amelys Ltd es el responsable del tratamiento.
Para las direcciones que usted nos somete a verificación, Amelys Ltd es encargado del tratamiento en el sentido del artículo 28 del RGPD: usted es el responsable del tratamiento, nosotros actuamos únicamente por instrucción suya y no las utilizamos para ninguna otra finalidad.
⚠️ A usted corresponde disponer de una base jurídica para confiarnos estas direcciones y de informar a las personas interesadas cuando la ley lo exija.
Lo que no hacemos
Nosotros nunca escribimos a las direcciones que usted nos confía. Verificar una dirección no envía ni mensaje, ni prueba, ni acuse de recibo: no se abre ninguna conexión hacia el servidor de correo del dominio verificado. Una dirección nunca pasa a ser destinataria por haber pasado por nosotros.
Sus direcciones no aparecen en ninguno de nuestros registros — ni rastro técnico, ni cola de errores, ni mensaje de incidencia.
No vendemos, alquilamos ni cedemos ningún dato. Sus direcciones no sirven ni a nuestra prospección ni a la de terceros.
Datos tratados
Cuenta: razón social, nombre y dirección de correo electrónico del titular, contraseña (con hash, nunca legible), claves de API (solo se conserva su huella).
Facturación: movimientos de créditos, compras, importes.
Uso: registros técnicos y dirección IP, con fines de seguridad y prevención del fraude.
Direcciones sometidas: las listas que usted deposita y los veredictos emitidos.
Zona de tratamiento elegida
Al abrir su cuenta, usted elige la zona en la que sus datos deben almacenarse y tratarse: Unión Europea, Reino Unido, Estados Unidos y resto del mundo, o Asia. Esta elección queda registrada con su cuenta y es definitiva. La puesta en marcha técnica de este aislamiento está en curso: mientras no se complete, esta página no puede indicar la ubicación efectiva de sus datos.
Finalidades y bases jurídicas
Prestación del servicio y ejecución del contrato; facturación y obligaciones contables (obligación legal); seguridad y prevención del fraude (interés legítimo).
Conservación — lo que conservamos y lo que no conservamos
Solo conservamos lo que ha requerido una verificación real. Una dirección descartada por su mera forma — error tipográfico, separador ausente — no se registra en ninguna parte: recalcularla no cuesta nada, conservarla sería una exposición sin contrapartida.
Una dirección constatada no entregable solo se conserva en forma de huella criptográfica — sabemos reconocerla si se nos somete de nuevo, pero no podemos volver a leerla.
La lista que usted deposita se suprime, de verdad, transcurrido su plazo de conservación (30 días por defecto). La supresión está planificada y se verifica.
Cada pago genera un documento contable: la fecha, el importe, la moneda, la referencia del proveedor, y la razón social y el nombre del titular tal como eran en el momento de la compra.
Estos documentos se conservan seis años tras el cierre del ejercicio, como la ley nos obliga — y subsisten incluso si usted suprime su cuenta. Es lo único que a usted concierne que conservamos entonces: ni sus listas, ni sus búsquedas, ni sus claves de API sobreviven a ello. Transcurrido ese plazo, se suprimen.
Encargados del tratamiento y destinatarios
Recurrimos a proveedores técnicos que tratan datos por nuestra cuenta: alojamiento e infraestructura, tratamiento de los pagos, envío de nuestros correos de servicio y servicios que contribuyen a la prestación del servicio. Actúan únicamente siguiendo nuestras instrucciones, están sujetos a confidencialidad y vinculados por contrato. La lista nominativa de nuestros encargados del tratamiento se le comunica a petición y se le notifica antes de cualquier cambio, conforme al artículo 28 del RGPD.
Cada uno accede únicamente a los datos necesarios para su cometido, y ninguno está autorizado a utilizarlos por cuenta propia.
Transferencias internacionales
Cuando los datos se transfieren fuera del Reino Unido o del Espacio Económico Europeo, dichas transferencias quedan amparadas por garantías adecuadas (cláusulas contractuales tipo, UK International Data Transfer Agreement o mecanismo equivalente).
Seguridad
Las listas que usted deposita están cifradas en reposo. Las claves de API nunca se almacenan en texto claro. Los accesos están controlados y registrados — sin que sus direcciones figuren en ellos.
Nuestra función «encontrar»
Cuando un cliente nos pide que encontremos una dirección, Amelys Ltd actúa como responsable del tratamiento por el resultado que produce, y como canal de distribución cuando la dirección proviene de una fuente externa consultada bajo demanda.
Consultamos esas fuentes, no las copiamos: cada una conserva su propia posesión, con su propia baja voluntaria (opt-out). Lo que entregamos, también lo conservamos, y queda sujeto a nuestro formulario de supresión.
Una dirección suprimida a través de nuestro formulario nunca vuelve a ser producida por esta función — ni por composición, ni desde una fuente externa.
Sus derechos
Lo que conservamos por cuenta propia — nuestra propia memoria de veredictos, y las direcciones generadas por nuestra función «encontrar»: para estas, Amelys Ltd es el responsable del tratamiento, salvo cuando la dirección proviene de una fuente externa — esa fuente conserva entonces su propia posesión, con su propia baja voluntaria (opt-out). Ejerza sus derechos ante nosotros. Para la supresión, nuestra ventanilla: https://app.fidamail.com/effacement. Para los demás, escriba a [email protected].
Una lista presentada por uno de nuestros clientes — para estas, solo somos encargados del tratamiento, y es ese cliente quien es responsable del tratamiento: ejerza sus derechos ante él. Escríbanos y le indicaremos la marcha a seguir.
Puede presentar una reclamación ante la Information Commissioner’s Office (ico.org.uk) o ante la autoridad de control de su país de residencia.
Amelys Ltd, establecida en el Reino Unido, ha designado a un representante en la Unión Europea en el sentido del artículo 27 del RGPD, localizable en [email protected].
Si se encuentra en Brasil (LGPD)
Cuando resulte de aplicación el derecho brasileño, la Ley n.º 13.709/2018 (LGPD) sigue el mismo reparto que esta política: para los datos de su cuenta, Amelys Ltd es el controlador; para las direcciones que presenta un cliente, Amelys Ltd es el operador, y ese cliente es el controlador.
Usted dispone de los derechos previstos en el artículo 18 de la LGPD. Nuestro encarregado está disponible en [email protected].
Las transferencias internacionales se realizan en las condiciones del artículo 33 de la LGPD. Puede presentar una reclamación ante la ANPD (gov.br/anpd).
Cookies
El sitio solo utiliza las cookies estrictamente necesarias para su funcionamiento: sesión de conexión y protección contra la falsificación de peticiones. No se deposita ninguna cookie de medición de audiencia ni publicitaria, y las fuentes tipográficas se sirven desde nuestro propio dominio.
Contacto
Para cualquier consulta relativa a la presente política: [email protected].