--- title: "Seguridad y tratamiento de datos en la verificación de correo - Emvero" description: "Cómo trata Emvero las direcciones: sondeos SMTP sin enviar mensajes, acceso a la API, resultados guardados, analítica y compromisos de tratamiento." url: https://emvero.io/es/security/ language: es updated: 2026-10-10 --- Seguridad y tratamiento de datos # Seguridad al verificar direcciones de correo Emvero recibe la dirección que envías y, si realiza una comprobación del buzón, la comunica al servidor de correo de destino sin enviar ningún mensaje. Aquí puedes consultar cómo se procesa y almacena ese dato, cómo se controla el acceso al servicio y qué compromisos se ofrecen para tu revisión de seguridad. Verificación y acceso a la API ## Qué datos se intercambian durante la comprobación ### La comprobación no envía correos En un sondeo SMTP, el servidor de correo de destino ve el remitente y el destinatario indicados en la sesión. Emvero finaliza la conexión antes de la etapa DATA, en la que se enviaría el contenido del mensaje. No transmite asunto ni cuerpo y no entrega ningún correo a la dirección comprobada. ### El resultado contiene datos estructurados La API devuelve el resultado de las comprobaciones y códigos de motivo estables. Tu aplicación no recibe el texto literal de las respuestas del servidor de correo: puede contener datos personales, detalles de infraestructura o caracteres de control. Además, su redacción puede variar aunque las pruebas obtenidas sean las mismas. ### Una respuesta SMTP negativa puede ser inconcluyente La política actual de Emvero no rechaza una dirección basándose en el sondeo SMTP. El servidor puede rechazar al destinatario por sus propias reglas sin revelar si el buzón existe. En ese caso, la comprobación puede devolver unknown (desconocido) y recomendar una confirmación por correo. Un error de formato o un dominio inexistente sí pueden justificar el rechazo. ### Las claves de la API se guardan en tu servidor La API de verificación requiere credenciales. Usa una clave por integración para poder revocarla sin cambiar las demás y guárdala en tu servidor, fuera del código del navegador. El servicio aplica límites de peticiones por cliente de la API y por red de origen. Las herramientas públicas de la web tienen sus propias reglas de acceso y no dan acceso a esta API autenticada. Para comprobar un buzón, Emvero consulta al servidor de correo mediante SMTP. Tu aplicación recibe las pruebas obtenidas y una acción recomendada. La conexión a la API autenticada debe hacerse desde tu servidor, con las credenciales protegidas. Recorrido de los datos ## Qué ocurre con la dirección que envías 1. 01 Envío de la dirección Envía la dirección desde tu servidor o introdúcela en el comprobador de la web. En ambos casos, la conexión utiliza HTTPS. 2. 02 Comprobación de la dirección Emvero comprueba el formato, la configuración DNS del dominio y la ruta de correo. Una verificación completa también puede consultar al servidor sobre el buzón mediante un sondeo SMTP. La comprobación a nivel de dominio no abre ninguna sesión SMTP. 3. 03 Respuesta a tu sistema El resultado incluye un estado, una acción recomendada y códigos de motivo. Las pruebas de DNS y SMTP indican cuándo se obtuvieron, cada una con su propia fecha y hora. 4. 04 Almacenamiento del resultado El registro guardado contiene la dirección enviada y el resultado de la verificación. Si hay un resultado en caché lo bastante reciente, se puede reutilizar sin repetir el sondeo. Una comprobación posterior puede necesitar pruebas nuevas. 5. 05 Eliminación de los registros Un proceso programado elimina los registros de verificación cuyo plazo de conservación ha terminado. También puedes solicitar su eliminación. Los registros de verificación se conservan durante 30 días. Si solicitas su eliminación, se completa en 72 horas. Ese plazo de conservación no indica cuánto tiempo siguen vigentes las pruebas: las observaciones guardadas pueden dejar de estar actualizadas antes de que se elimine el registro. Uso de la web ## Créditos, analítica y ajustes de cookies **Créditos y límites de peticiones** Las comprobaciones de tu cuenta consumen créditos del saldo que mantiene el servidor. El comprobador muestra el saldo que devuelve el servicio. Las herramientas públicas tienen límites de peticiones propios. Tanto los créditos como esos límites se gestionan con independencia de tu consentimiento de analítica. **La analítica no incluye las direcciones comprobadas** Los eventos del comprobador recogen el resultado y la duración aproximada de la comprobación, sin incluir la dirección enviada. Tampoco se añade esa dirección a las propiedades de los eventos, las URL ni los títulos de página. Google Analytics se carga al abrir la web y, hasta que das tu consentimiento, envía señales de medición sin cookies analíticas. Las cookies analíticas y los eventos de producto solo se activan con tu consentimiento para la analítica. **Cambiar el consentimiento de analítica** Puedes revisar o retirar tu consentimiento de analítica en cualquier momento. ajustes de cookies También puedes abrir estos ajustes desde el pie de página. Compromisos de tratamiento de datos ## Información para tu revisión de seguridad Estos compromisos describen las funciones de Emvero en el tratamiento de datos, las ubicaciones de almacenamiento y sondeo, los subencargados y el cifrado. El acuerdo de tratamiento de datos (DPA) recoge las condiciones del encargado. Contacta con nosotros si necesitas respuestas por escrito o conocer el alcance de un compromiso concreto. ### Funciones de Emvero en el tratamiento de datos Encargado para las direcciones que envías, responsable para tu cuenta. El DPA recoge las condiciones para el tratamiento de las direcciones que envías. ### Certificaciones Hoy ninguna. Si Emvero obtiene una certificación, se publicará junto con el alcance de su auditoría. ### Ubicaciones de almacenamiento y sondeo Las cuentas y los resultados se almacenan en Alemania. Los sondeos SMTP se realizan desde una flota independiente situada en el Espacio Económico Europeo. ### Acuerdo de tratamiento de datos Firmado a petición y parte de todo contrato empresarial. Consulta las condiciones del encargado en el [acuerdo de tratamiento de datos (DPA)](https://emvero.io/es/dpa/). ### Subencargados Hetzner Online GmbH para el alojamiento y el almacenamiento; FastVPS OÜ para la flota de sondeo, dentro del Espacio Económico Europeo, con traslado a OVHcloud; Google para la analítica del sitio. Antes de tu consentimiento se miden las visitas sin cookies de analítica. Las cookies de analítica y los eventos del producto requieren tu consentimiento. El registro indica qué proveedores intervienen actualmente y qué cambio de alojamiento está anunciado. ### Compromisos de cifrado TLS 1.3 en tránsito, AES-256 en reposo, claves rotadas cada año. Si tu equipo necesita conocer por escrito el alcance de estos compromisos, contacta con nosotros. Resultados inconcluyentes y errores ## Cómo interpretar una comprobación incompleta ### Errores del servicio y resultados desconocidos Una respuesta HTTP 5xx indica un error del servicio. El estado unknown (desconocido), en cambio, es el resultado de una comprobación terminada sin pruebas suficientes para llegar a una conclusión. Puede ocurrir si el sondeo agota el tiempo de espera o no se puede realizar. Ninguno de estos casos demuestra que la dirección sea no entregable. ### Cuando la comprobación sigue en curso Si la comprobación aún no ha terminado, la API devuelve pending e indica cuánto debes esperar antes de consultar de nuevo. Respeta ese intervalo de reintento. Este estado describe una operación en curso; no es un resultado final ni indica que la dirección sea inválida. ### Sondeos retrasados u omitidos Los límites del proveedor y las protecciones del servicio pueden retrasar o impedir un sondeo SMTP. La respuesta incluye las pruebas disponibles y el motivo de la limitación. Que el sondeo no se haya realizado no demuestra que el buzón no exista. Hablar con ventas