En Mailgun somos firmes defensores de la privacidad y nos preocupamos por los derechos de nuestros usuarios. Con vistas a la implementaci\u00f3n del RGPD (la nueva norma de privacidad de la UE desde el 25 de mayo de 2018), hemos trabajado duro creando numerosas funciones que dan al cliente m\u00e1s control sobre los datos que se almacenan en nuestra plataforma. Hemos dise\u00f1ado y habilitado estas funciones para todos nuestros clientes, con independencia de si el RGPD les afecta espec\u00edficamente o no.<\/p>\n\n\n\n
Hemos elaborado este documento para explicarte c\u00f3mo se aplicar\u00e1 el RGPD al uso que hagas de Mailgun y qu\u00e9 hemos hecho para garantizar el cumplimiento por nuestra parte de las nuevas normas.<\/p>\n\n\n\n
Te recomendamos que leas este documento atentamente y se lo traslades a tu equipo de privacidad.<\/p>\n\n\n\n
Nota<\/strong>: las leyes de protecci\u00f3n de datos de la UE, como el propio RGPD, son complejas. Esta gu\u00eda no debe considerarse como asesoramiento jur\u00eddico. Para informarte de los pormenores de c\u00f3mo afecta el RGPD a tu empresa, consulta a un profesional de derecho.<\/p>\n\n\n\n El RGPD es una norma dise\u00f1ada para armonizar la legislaci\u00f3n de privacidad de los datos en toda la Uni\u00f3n Europea (UE). Este nuevo reglamento ofrece a las personas que est\u00e9n en la UE una mayor transparencia y control sobre c\u00f3mo se usan sus datos personales y hace a las empresas que manejan datos personales responsables de sus decisiones. Incluso las empresas que no est\u00e9n radicadas en la UE deben cumplir con el RGPD si recopilan y tratan datos personales de personas ubicadas en la UE.<\/p>\n\n\n\n Si tus actividades de tratamiento de datos entran en el \u00e1mbito cubierto por el RGPD, una de las primeras preguntas que deber\u00edas hacerte es \u201c\u00bfyo soy responsable del tratamiento o encargado?\u201d. La respuesta a esta pregunta ayuda a determinar cu\u00e1les son tus obligaciones para cumplir el RGPD. El responsable del tratamiento es la entidad que determina la finalidad y los medios de tratamiento. Como cliente de Mailgun, funcionas como responsable cuando utilizas nuestros productos y servicios. Tienes la responsabilidad de asegurar que los datos personales que recopilas se traten de forma l\u00edcita y de que tus encargados de tratamiento proporcionen garant\u00edas suficientes para cumplir los requisitos clave del RGPD, como Mailgun.<\/p>\n\n\n\n Mailgun se considera encargado del tratamiento. Actuamos siguiendo instrucciones del responsable (t\u00fa), que nos llegan en forma de solicitudes SMTP o a la API. No obstante, los encargados tenemos que cumplir el RGPD igual que los responsables.<\/p>\n\n\n\n Como encargados del tratamiento de datos, contamos con que nuestros clientes garantizan que los datos se obtengan sobre la base de alguno de los motivos leg\u00edtimos de tratamiento conforme al RGPD. T\u00fa, como responsable del tratamiento, puedes recopilar datos personales sobre la base de alguno de los siguientes fundamentos jur\u00eddicos: (i) consentimiento; (ii) cuando el tratamiento sea necesario para la ejecuci\u00f3n de un contrato en el que el interesado sea parte; (iii) cuando el tratamiento sea necesario para cumplir una obligaci\u00f3n legal; (iv) cuando el tratamiento sea necesario para proteger intereses vitales del interesado o de otra persona; (v) cuando el tratamiento sea necesario a efectos de los intereses leg\u00edtimos por los que vel\u00e1is t\u00fa (o un tercero), a menos que sobre dichos intereses prevalezcan los intereses, derechos y libertades del interesado.<\/p>\n\n\n\n Tenemos el compromiso de ser transparentes con c\u00f3mo manejamos y tratamos los datos personales. Como uno de nuestros clientes, debes ser consciente de c\u00f3mo manejamos los datos personales en tu nombre.<\/p>\n\n\n\n Conservamos los datos \u00fanicamente durante el tiempo necesario para prestar nuestros servicios. Cuando es posible, empleamos mecanismos que nos permiten eliminar autom\u00e1ticamente los datos una vez que ya no son necesarios para dar servicio.<\/p>\n\n\n\n Mailgun almacena los cuerpos de los mensajes durante un m\u00e1ximo de siete d\u00edas, tanto de los mensajes entrantes como de los salientes. En el caso de los salientes, el almacenamiento temporal permite que nuestros sistemas intenten volver a entregar los mensajes que no pudieron ser entregados en el primer intento. Los clientes que utilizan nuestras funciones de an\u00e1lisis de correo entrante utilizan este almacenamiento para poder extraer los mensajes que han recibido.<\/p>\n\n\n\n Para algunos clientes, el plazo de retenci\u00f3n de mensajes puede ajustarse selectivamente conforme a instrucciones escritas entre el cliente y Mailgun. Adem\u00e1s, ofrecemos funciones que impiden la extracci\u00f3n de los mensajes mediante programaci\u00f3n o que permiten eliminar los mensajes de forma segura despu\u00e9s de su entrega.<\/p>\n\n\n\n Por \u00faltimo, nuestro personal puede acceder a los cuerpos de los mensajes para ayudar a los clientes a diagnosticar problemas de entrega o en respuesta a una posible violaci\u00f3n de la PUA. El acceso por parte de los empleados se audita de forma rutinaria y todos aquellos empleados o personal en contacto con datos personales est\u00e1n sujetos a nuestras disposiciones de confidencialidad.<\/p>\n\n\n\n Los metadatos de un mensaje, que incluye el remitente, el\/los destinatario\/s, la l\u00ednea de asunto, la direcci\u00f3n IP de origen y otros datos de enrutamiento se indexan y se mantienen durante 30 d\u00edas.<\/p>\n\n\n\n Como los mensajes los procesa Mailgun, generamos eventos individuales en cada servicio que trate procesamiento de mensajes. Estos datos resultan muy \u00fatiles a la hora de diagnosticar problemas de procesamiento y entrega que puedan surgir. Estos datos est\u00e1n disponibles en su totalidad a trav\u00e9s de nuestros logs y nuestra API de eventos.<\/p>\n\n\n\n Por \u00faltimo, nuestro personal puede utilizar estos datos de eventos para atender solicitudes de asistencia de los clientes o en respuesta a una posible infracci\u00f3n de la PUA.<\/p>\n\n\n\n Las supresiones son direcciones de email que se almacenan permanentemente y que entran en esta categor\u00eda tras un rebote definitivo, una queja o una cancelaci\u00f3n de la suscripci\u00f3n. Almacenamos las supresiones mientras no las elimines o borres tu cuenta.<\/p>\n\n\n\n Cuando se eliminan las supresiones, se borran de forma permanente del sistema. No obstante, pueden quedar almacenadas hasta 30 d\u00edas tras la eliminaci\u00f3n en un sistema de copia de seguridad a efectos de recuperaci\u00f3n tras desastres.<\/p>\n\n\n\n Mailgun almacena la actividad de las direcciones de correo electr\u00f3nico de los destinatarios en formato hash (pseudonimizado). Estos datos nos dan una mayor precisi\u00f3n a la hora de verificar las direcciones antes de hacer los env\u00edos, detectar remitentes potencialmente peligrosos que pueden da\u00f1ar la reputaci\u00f3n de la direcci\u00f3n IP y ayudar a los clientes a optimizar sus procesos de entrega.<\/p>\n\n\n\n Estos datos de los destinatarios solo se usan dentro de la prestaci\u00f3n de los servicios de Mailgun.<\/p>\n\n\n\n Como responsables del tratamiento, tenemos obligaciones espec\u00edficas conforme al RGPD. En esta secci\u00f3n, nos examinamos c\u00f3mo manejamos los datos personales y qu\u00e9 iniciativas tomamos para garantizar que t\u00fa, como cliente nuestro, puedas confiar en nosotros.<\/p>\n\n\n\n Entre nuestras acciones para cumplir el RGPD, hemos realizado un an\u00e1lisis de riesgos detallado de todas las aplicaciones que pueden procesar datos personales de personas ubicadas en la UE. Tomando como base los resultados de este an\u00e1lisis, hemos aplicado medidas adecuadas que nos permiten dar cumplimiento a los nuevos requisitos.<\/p>\n\n\n\n En primer lugar, hemos reunido un equipo dedicado de especialistas en seguridad y protecci\u00f3n de datos que se encarga de revisar el tratamiento que hace Mailgun de datos personales y asegurar que siempre tengamos presente la privacidad.<\/p>\n\n\n\n Gracias a este equipo, hemos tomado gran cantidad de medidas proactivas con vistas a la conformidad con el RGPD:<\/p>\n\n\n\n Hemos implementado o estamos trabajando en nuevas pol\u00edticas y procedimientos para poder detectar las infracciones de seguridad de datos personales y notificar a nuestros clientes sin demora indebida para asegurar que cumplan los requisitos de notificaci\u00f3n del RGPD en este tipo de casos. Hemos desarrollado procedimientos para poder atender las solicitudes que recibimos de los interesados e informarte de tales solicitudes. Hemos revisado y actualizado las pol\u00edticas y controles de seguridad que tenemos en vigor, y que sometemos a continuas pruebas y evoluci\u00f3n en l\u00ednea con los cambios en la normativa y los requisitos de gobernanza. Hemos nombrado un delegado de protecci\u00f3n de datos, que ser\u00e1 responsable del cumplimiento del RGPD en toda la empresa. Impartimos con regularidad formaci\u00f3n sobre protecci\u00f3n de datos a nuestros empleados y personal. Hemos creado y mantenemos un registro de actividades de procesamiento de datos. Estas son solo algunas de las medidas que hemos tomado a efectos de dar cumplimiento al RGPD, que constituye una actividad continua de la que estamos constantemente pendientes. Dispones de m\u00e1s informaci\u00f3n sobre el RGPD con Mailjet<\/a>.<\/p>\n\n\n\n Los encargados del tratamiento pueden recurrir a terceros a la hora de tratar los datos personales. Tales entidades se denominan \u201csubencargados\u201d. En Mailgun utilizamos proveedores de infraestructura en la nube como Amazon Web Services, Rackspace, Softlayer o Google Cloud Platform para alojar Mailgun. Tal y como requiere el RGPD, hemos implementado medidas adecuadas con nuestros subencargados que nos permiten proteger los datos personales que tratamos en tu nombre. Si eres cliente nuestro, te proporcionaremos una lista exhaustiva de los subencargados que colaboran con nosotros.<\/p>\n\n\n\n En el marco del RGPD, los interesados de la UE pueden acceder a sus datos personales, rectificarlos, eliminarlos o exportarlos. Tambi\u00e9n tienen derecho a limitar el tratamiento de sus datos personales.<\/p>\n\n\n\n Hemos dise\u00f1ado nuestra plataforma con varias funciones de autoservicio que nuestros clientes pueden aprovechar como ayuda a la hora de revisar los datos personales almacenados en nuestra plataforma para responder a solicitudes sobre los datos.<\/p>\n\n\n\n En particular, estas funciones est\u00e1n dise\u00f1adas para respaldar el derecho a la portabilidad de los datos, el derecho de acceso y el derecho al olvido.<\/p>\n\n\n\n Cuando nosotros, como encargados del tratamiento, recibamos directamente una solicitud de un interesado, la trasladamos al cliente respectivo dentro de un plazo de siete d\u00edas para que responda a la solicitud del interesado (salvo si la legislaci\u00f3n requiere algo distinto).<\/p>\n\n\n\n Si eres un responsable del tratamiento de datos, el RGPD exige que formalices un contrato con tus encargados del tratamiento<\/a>. Este contrato se denomina \u201cAcuerdo de Tratamiento de Datos\u201d (ATD) y en \u00e9l se establece c\u00f3mo cumplen el responsable y el encargado del tratamiento los requisitos del RGPD.<\/p>\n\n\n\n Para facilitarte la vida, hemos preparado un modelo de ATD que nuestros clientes pueden firmar. Nuestro ATD est\u00e1 dise\u00f1ado para dar cumplimiento a las disposiciones del Art\u00edculo 28 del RGPD y en \u00e9l se incluyen las obligaciones respectivas de Mailgun, como responsable del tratamiento, y del cliente, como encargado del tratamiento.<\/p>\n\n\n\n\u00bfQu\u00e9 es el Reglamento General de Protecci\u00f3n de Datos (RGPD)?<\/h2>\n\n\n\n
\u00bfMailgun es responsable o encargado de tratamiento?<\/h2>\n\n\n\n
\u00bfCon qu\u00e9 fundamento jur\u00eddico pod\u00e9is recopilar y tratar datos personales?<\/h2>\n\n\n\n
\u00bfQu\u00e9 datos personales recopila Mailgun y c\u00f3mo los utiliza?<\/h2>\n\n\n\n
Cuerpos de los mensajes<\/h2>\n\n\n\n
Metadatos de los mensajes<\/h2>\n\n\n\n
Supresiones<\/h2>\n\n\n\n
Datos de los destinatarios<\/h2>\n\n\n\n
\u00bfC\u00f3mo nos comprometemos al cumplimiento del RGPD?<\/h2>\n\n\n\n
\u00bfQu\u00e9 pasa con los subencargados de Mailgun?<\/h2>\n\n\n\n
\u00bfC\u00f3mo te respaldamos a la hora de tratar con los derechos de los interesados?<\/h2>\n\n\n\n
\u00bfQu\u00e9 es un Acuerdo de Tratamiento de Datos y por qu\u00e9 lo necesitamos?<\/h2>\n\n\n\n