Legal
Acuerdo de tratamiento de datos
Cuando la verificación se realiza por cuenta tuya, tú eres el responsable y este servicio el encargado del tratamiento. Esta página expone la forma de ese acuerdo.
Un DPA estándar viene con cada cuenta y se firma como parte de cualquier contrato empresarial. Solicita una copia a través de ventas y vuelve firmada por nosotros.
Objeto y duración
Verificación de las direcciones de correo facilitadas por el responsable, durante la vigencia del acuerdo.
Naturaleza y finalidad del tratamiento
Determinar si una dirección puede recibir correo, evaluando la sintaxis, la configuración del dominio, el enrutado de correo y la respuesta del servidor receptor, junto con señales de riesgo como proveedores desechables y buzones funcionales. No se entrega ningún mensaje a ninguna dirección tratada.
Categorías de datos e interesados
Direcciones de correo electrónico y las pruebas técnicas derivadas de ellas. Los interesados son las personas a quienes pertenecen esas direcciones: normalmente clientes, usuarios o posibles clientes del responsable.
Medidas de seguridad
Las medidas técnicas que se derivan de la arquitectura y pueden evidenciarse hoy están listadas en la página de seguridad. El anexo formal, con las declaraciones de cifrado y las medidas organizativas, es adjunto al contrato como Anexo II.
Subencargados
El registro actual está en la página de seguridad. Añadir capacidad en un proveedor ya listado ahí no es un nuevo subencargado. Cuando se añade uno nuevo te avisamos por adelantado - o tan pronto como sea razonablemente posible si hace falta un reemplazo urgente por seguridad o continuidad - y puedes oponerte por motivos razonables de protección de datos; si la objeción no puede resolverse, puedes rescindir el servicio afectado.
Transferencias internacionales
El tratamiento no sale del EEE. Cuando una transferencia fuera de ella es inevitable, se ampara en las cláusulas contractuales tipo de la Comisión Europea.
Asistencia, auditoría y supresión
Ayudamos con las solicitudes de los interesados dentro de los plazos que fija el RGPD, abrimos una vez al año a auditoría las evidencias de nuestros controles, y devolvemos o suprimimos los datos en un plazo de 30 días desde la terminación, a tu elección.
Notificación de brechas
Te avisamos sin dilación indebida y dentro de las 72 horas desde que lo sabemos, con lo que se conoce en ese momento y lo que estamos haciendo al respecto.