En Mailgun somos firmes defensores de la privacidad Nos preocupamos por los derechos de nuestros usuarios. Con vistas a la implementaci\u00f3n del RGPD (la nueva norma de privacidad de la UE desde el 25 de mayo de 2018), hemos trabajado duro creando numerosas funciones que dan al cliente m\u00e1s control sobre los datos que se almacenan en nuestra plataforma. Hemos dise\u00f1ado y habilitado estas funciones para todos nuestros clientes, con independencia de si el RGPD les afecta espec\u00edficamente o no.<\/p>\n\n\n\n
Hemos elaborado este documento para\u00a0explicarte c\u00f3mo\u00a0se aplicar\u00e1 el RGPD a tu uso de Mailgun y qu\u00e9 hemos hecho para garantizar el cumplimiento de las nuevas normas.<\/p>\n\n\n\n
Te recomendamos que leas este documento atentamente y se lo traslades a tu equipo de privacidad.<\/p>\n\n\n\n
Nota<\/strong>: las leyes de protecci\u00f3n de datos de la UE, incluido el RGPD, son complejas. Esta gu\u00eda no debe considerarse como asesoramiento jur\u00eddico. Para informarte de los pormenores de c\u00f3mo afecta el RGPD a tu empresa, consulta a un profesional de derecho.<\/p>\n\n\n\n El RGPD es una normativa dise\u00f1ada para armonizar la legislaci\u00f3n de privacidad de los datos en toda la Uni\u00f3n Europea (UE). Esta nueva normativa ofrece a las personas que est\u00e9n en la UE una mayor transparencia y control sobre c\u00f3mo se usan sus datos personales y hace a las empresas que manejan datos personales responsables de sus decisiones. Incluso las empresas que no est\u00e9n radicadas en la UE deben cumplir con el RGPD si recopilan y tratan datos personales de personas ubicadas en la UE.<\/p>\n\n\n\n Si tus actividades de tratamiento de datos entran en el \u00e1mbito cubierto por el RGPD, una de las primeras preguntas que deber\u00edas hacerte es \u201c\u00bfsoy responsable del tratamiento o encargado del tratamiento?\u00bb. La respuesta a esta pregunta te ayudar\u00e1 a determinar cu\u00e1les son tus obligaciones de cumplimiento en virtud del RGPD. El responsable del tratamiento es la entidad que determina la finalidad y los medios de tratamiento. Como cliente de Mailgun, funcionas como responsable del tratamiento cuando utilizas nuestros productos y servicios. Tienes la responsabilidad de asegurar que los datos personales que recopilas se traten de forma l\u00edcita y de que tus encargados de tratamiento proporcionen garant\u00edas suficientes para cumplir los requisitos clave del RGPD, como Mailgun.<\/p>\n\n\n\n Mailgun se considera encargado del tratamiento. Actuamos siguiendo las instrucciones del responsable del tratamiento (t\u00fa), que nos llegan en forma de solicitudes a la API o SMTP. Al igual que los responsables del tratamiento, se espera que los encargados del tratamiento cumplan con el RGPD.<\/p>\n\n\n\n Como encargados del tratamiento de datos, contamos con que nuestros clientes garantizan que los datos se obtengan sobre la base de alguno de los motivos leg\u00edtimos de tratamiento conforme al RGPD. T\u00fa, como responsable del tratamiento, puedes recopilar datos personales sobre la base de uno de los siguientes fundamentos jur\u00eddicos: (i) consentimiento; (ii) el tratamiento es necesario para la ejecuci\u00f3n de un contrato que tienes con el interesado; (iii) el tratamiento es necesario para el cumplimiento de una obligaci\u00f3n legal; (iv) necesitas proteger los intereses vitales del interesado o de otra persona; (vi) t\u00fa (u otro tercero) tienes un inter\u00e9s leg\u00edtimo para tratar datos personales y sobre este no prevalecen los intereses, derechos y libertades del interesado.<\/p>\n\n\n\n Nos comprometemos a ser transparentes sobre c\u00f3mo manejamos y tratamos los datos personales. Como uno de nuestros clientes, debes ser consciente de c\u00f3mo manejamos los datos personales en tu nombre.<\/p>\n\n\n\n Conservamos los datos \u00fanicamente durante el tiempo que sea necesario para prestar nuestros servicios. Cuando es posible, empleamos mecanismos que nos permiten eliminar autom\u00e1ticamente los datos una vez que ya no son necesarios para dar servicio.<\/p>\n\n\n\n Mailgun almacena los cuerpos de los mensajes durante un m\u00e1ximo de siete d\u00edas, tanto para los mensajes entrantes como para los salientes. Para los mensajes salientes, el almacenamiento temporal permite a nuestros sistemas intentar volver a entregar los mensajes que no se pudieron entregar en el primer intento. Los clientes que conf\u00edan en nuestras funciones de an\u00e1lisis utilizan esto para poder recuperar los mensajes que se han recibido como mensajes entrantes.<\/p>\n\n\n\n Para algunos clientes, el per\u00edodo de retenci\u00f3n de mensajes se puede ajustar de forma selectiva en funci\u00f3n de las instrucciones por escrito entre el cliente y Mailgun. Adem\u00e1s, ofrecemos funciones que impiden la extracci\u00f3n de los mensajes mediante programaci\u00f3n o que permiten eliminar los mensajes de forma segura despu\u00e9s de su entrega.<\/p>\n\n\n\n Por \u00faltimo, nuestro personal puede acceder a los cuerpos de los mensajes para ayudar a los clientes a solucionar problemas de entrega o en respuesta a una posible infracci\u00f3n de la PUA. El acceso por parte de los empleados se audita de forma rutinaria y todos aquellos empleados o personal en contacto con datos personales est\u00e1n sujetos a nuestras disposiciones de confidencialidad.<\/p>\n\n\n\n Los metadatos de un mensaje, que incluyen el remitente, los destinatarios, la l\u00ednea de asunto, la direcci\u00f3n IP de origen y otros datos de enrutamiento, se indexan y mantienen durante 30 d\u00edas.<\/p>\n\n\n\n A medida que Mailgun procesa los mensajes, generamos eventos discretos de cada servicio que gestiona el procesamiento de mensajes. Estos datos son \u00fatiles para solucionar problemas de procesamiento y entrega que ocurren peri\u00f3dicamente al enviar mensajes a los usuarios a trav\u00e9s de Mailgun. Estos datos est\u00e1n disponibles en su totalidad a trav\u00e9s de nuestros registros y la Events API.<\/p>\n\n\n\n Por \u00faltimo, nuestro personal puede usar estos datos de eventos para ayudar en las solicitudes de asistencia al cliente o en respuesta a una posible infracci\u00f3n de la PUA.<\/p>\n\n\n\n Las supresiones son direcciones de email almacenadas permanentemente que se crean como resultado de un rebote definitivo, queja o baja. Almacenamos las supresiones hasta que las elimines o se haya eliminado tu cuenta.<\/p>\n\n\n\n Cuando se eliminan las supresiones, se borran de forma permanente del sistema. Las supresiones pueden almacenarse en un sistema de copia de seguridad con fines de recuperaci\u00f3n ante desastres durante un m\u00e1ximo de 30 d\u00edas despu\u00e9s de su eliminaci\u00f3n.<\/p>\n\n\n\n Mailgun almacena la informaci\u00f3n de actividad de las direcciones de email de los destinatarios en formato hash (seudonimizado). Estos datos nos permiten prevalidar las direcciones de email con mayor precisi\u00f3n, detectar remitentes potencialmente riesgosos que puedan da\u00f1ar la reputaci\u00f3n de direcci\u00f3n IP y ayudar a los clientes a optimizar sus procesos de entrega.<\/p>\n\n\n\n Estos datos de los destinatarios solo se usan dentro de la prestaci\u00f3n de los servicios de Mailgun.<\/p>\n\n\n\n Como encargado del tratamiento, tenemos obligaciones espec\u00edficas en virtud del RGPD. En esta secci\u00f3n, destacamos c\u00f3mo manejamos los datos personales y qu\u00e9 esfuerzos estamos realizando para garantizar que t\u00fa, como uno de nuestros clientes, puedas confiar en nosotros.<\/p>\n\n\n\n Entre nuestras acciones para cumplir el RGPD, hemos realizado un an\u00e1lisis de riesgos detallado de todas las aplicaciones que pueden procesar datos personales de personas ubicadas en la UE. Tomando como base los resultados de este an\u00e1lisis, hemos aplicado medidas adecuadas que nos permiten dar cumplimiento a los nuevos requisitos.<\/p>\n\n\n\n En primer lugar, hemos reunido un equipo dedicado de especialistas en seguridad y protecci\u00f3n de datos que se encarga de revisar el tratamiento que hace Mailgun de datos personales y asegurar que siempre tengamos presente la privacidad.<\/p>\n\n\n\n Gracias a nuestro equipo, hemos tomado muchas medidas proactivas hacia el cumplimiento del RGPD:<\/p>\n\n\n\n Hemos implementado o estamos trabajando en nuevas pol\u00edticas y procedimientos para poder detectar las infracciones de seguridad de datos personales y notificar a nuestros clientes sin demora indebida para asegurar que cumplan los requisitos de notificaci\u00f3n del RGPD en este tipo de casos. Hemos desarrollado procedimientos para poder atender las solicitudes que recibimos de los interesados e informarte de tales solicitudes. Hemos revisado y actualizado las pol\u00edticas y controles de seguridad que tenemos implementados. Estos se prueban continuamente y evolucionan en l\u00ednea con los cambios en la normativa y los requisitos de gobernanza. Hemos nombrado un delegado de protecci\u00f3n de datos, que ser\u00e1 responsable del cumplimiento del RGPD en toda la empresa. Impartimos con regularidad formaci\u00f3n sobre protecci\u00f3n de datos a nuestros empleados y personal. Hemos creado y mantenemos un\u00a0registro de nuestras\u00a0actividades de procesamiento de datos. Lo anterior son solo algunos de los pasos que hemos dado en nuestro camino hacia el Cumplimiento del RGPD, lo cual es un ejercicio continuo en el que estamos comprometidos.\u00a0Dispones de m\u00e1s informaci\u00f3n sobre el RGPD con Mailjet<\/a>.<\/p>\n\n\n\n Los encargados del tratamiento pueden recurrir a terceros a la hora de tratar los datos personales. A estas entidades se las denomina com\u00fanmente \u201csubencargados\u00bb. En Mailgun utilizamos proveedores de infraestructura en la nube como Amazon Web Services, Rackspace, Softlayer o Google Cloud Platform para alojar Mailgun. Tal y como requiere el RGPD, hemos implementado medidas adecuadas con nuestros subencargados que nos permiten proteger los datos personales que tratamos en tu nombre. Si eres uno de nuestros clientes, te proporcionaremos una lista exhaustiva de los subencargados que utilizamos.<\/p>\n\n\n\n En el marco del RGPD, los interesados de la UE pueden acceder a sus datos personales, rectificarlos, eliminarlos o exportarlos. Tambi\u00e9n tienen derecho a limitar el tratamiento de sus datos personales.<\/p>\n\n\n\n Hemos dise\u00f1ado nuestra plataforma con varias funciones de autoservicio que nuestros clientes pueden aprovechar como ayuda a la hora de revisar los datos personales almacenados en nuestra plataforma para responder a solicitudes sobre los datos.<\/p>\n\n\n\n En particular, estas funciones est\u00e1n dise\u00f1adas para respaldar el derecho a la portabilidad de los datos, el derecho de acceso y el derecho al olvido.<\/p>\n\n\n\n Cuando nosotros, como encargados del tratamiento, recibamos directamente una solicitud de un interesado, la trasladamos al cliente respectivo dentro de un plazo de siete d\u00edas para que responda a la solicitud del interesado (salvo si la legislaci\u00f3n requiere algo distinto).<\/p>\n\n\n\n Si eres un responsable del tratamiento, el\u00a0RGPD exige que formalices un contrato con tus encargados del tratamiento<\/a>. Este acuerdo se conoce como \u201cAcuerdo de Procesamiento de Datos\u201d y establece c\u00f3mo un responsable del tratamiento y un encargado del tratamiento cumplen con los requisitos del RGPD.<\/p>\n\n\n\n Para hacerte la vida m\u00e1s f\u00e1cil, hemos redactado un Acuerdo de Procesamiento de Datos que nuestros clientes pueden firmar. Nuestro Acuerdo de Procesamiento de Datos est\u00e1 dise\u00f1ado para cumplir con los requisitos del Art\u00edculo 28 del RGPD. Incluye las obligaciones respectivas de Mailgun, como responsable del tratamiento, y de nuestros clientes, como encargados del tratamiento.<\/p>\n\n\n\n\u00bfQu\u00e9 es el Reglamento General de Protecci\u00f3n de Datos (RGPD)?<\/h2>\n\n\n\n
\u00bfMailgun es responsable del tratamiento o encargado del tratamiento?<\/h2>\n\n\n\n
\u00bfSobre qu\u00e9 base jur\u00eddica puedes recopilar y tratar datos personales?<\/h2>\n\n\n\n
\u00bfQu\u00e9 datos personales recopila Mailgun y c\u00f3mo los utiliza?<\/h2>\n\n\n\n
Cuerpos de los mensajes<\/h2>\n\n\n\n
Metadatos de los mensajes<\/h2>\n\n\n\n
Supresiones<\/h2>\n\n\n\n
Datos de los destinatarios<\/h2>\n\n\n\n
\u00bfC\u00f3mo nos comprometemos al cumplimiento del RGPD?<\/h2>\n\n\n\n
\u00bfQu\u00e9 pasa con los subencargados de Mailgun?<\/h2>\n\n\n\n
\u00bfC\u00f3mo te brindamos asistencia al tratar con los derechos de los interesados?<\/h2>\n\n\n\n
\u00bfQu\u00e9 es un Acuerdo de Procesamiento de Datos y necesitamos uno?<\/h2>\n\n\n\n