Política de privacidad
Last updated: 2026-05-02
1. Introducción
Bel Consulting OÜ (nombre comercial ApexMail) («nosotros») se compromete a proteger su privacidad. Esta política explica cómo recopilamos, usamos y protegemos los datos personales cuando utiliza nuestros servicios, en cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos) y la Ley de Protección de Datos Personales de Estonia (Isikuandmete kaitse seadus).
Responsable del tratamiento: Bel Consulting OÜ, Sakala 7-2, 10141 Tallinn, Estonia. Código de registro: 16588745 Número de IVA: EE102951727
2. Datos que recopilamos
- Visitantes del sitio web (sitio de marketing): dirección IP, tipo de navegador y user agent, información del dispositivo, páginas visitadas, URL de referencia y marcas de tiempo — recopilados automáticamente de los registros de acceso del servidor. El sitio de marketing no ejecuta scripts de analítica ni incrusta píxeles de seguimiento ni cookies publicitarias.
- Prospectos: nombre, correo electrónico, nombre de la empresa, número de teléfono (si se proporciona) e historial de comunicaciones, proporcionados mediante formularios de contacto o correo electrónico.
- Datos de cuenta: nombre, correo electrónico, empresa, dirección de facturación, número de IVA, tokens del método de pago (los datos de tarjeta los procesa Stripe y nunca llegan a nuestros servidores), metadatos de claves API, marcas de tiempo de inicio de sesión, direcciones IP y entradas del registro de auditoría.
- Datos de uso: llamadas a la API, volúmenes de envío de correo, eventos de entrega y eventos de interacción (aperturas y clics) de los mensajes que envía.
- Datos de destinatarios (como encargado del tratamiento de nuestros clientes): direcciones de correo electrónico y nombres de los destinatarios, contenido del correo (asunto, cuerpo, encabezados, adjuntos) y metadatos de entrega e interacción. Cuando el cliente remitente activa el seguimiento, los eventos de apertura y clic también registran la dirección IP y el user agent del destinatario.
- Datos técnicos: direcciones IP (usadas para autenticación, limitación de tasa y prevención de fraude y abuso), tipo de navegador, información del dispositivo.
- Procesamiento con IA: cuando utiliza funciones opcionales asistidas por IA, los asuntos y contenidos de mensaje que envía se procesan para generar el análisis solicitado (por ejemplo, insights de línea de asunto).
3. Base legal
Tratamos los datos según el RGPD Artículo 6(1)(b) (ejecución del contrato), Artículo 6(1)(f) (interés legítimo) y Artículo 6(1)(a) (consentimiento) cuando corresponda.
4. Almacenamiento de datos
La configuración proporcionada apunta a regiones del EEE para los datos principales de correo y el almacenamiento de telemetría. Las ubicaciones activas, los subprocesadores habilitados y las garantías de transferencia dependen del entorno implementado y del acuerdo aplicable. Para un desglose completo y el proceso de confirmación, consulte nuestra página Ubicaciones de datos.
Matriz resumen de ubicaciones
| Categoría de datos | Ubicación principal | Copia de seguridad / Réplica | Procesamiento |
|---|---|---|---|
| Infraestructura de correo principal (mensajes, metadatos de entrega, datos de cuenta) | Centro de datos de la UE — Alemania | Centro de datos de la UE — Finlandia | EEE — sin transferencia a terceros países |
| Tokens de autenticación OAuth | Google LLC / GitHub, Inc. (entidades estadounidenses, CCT) | Gestionado por el proveedor | EE. UU. (CCT) |
| Datos de pago y facturación | Stripe, Inc. (EE. UU., CCT) | Gestionado por el proveedor (India para soporte) | EE. UU./India (CCT) |
| Tickets de soporte | Centro de datos de la UE — Alemania | Centro de datos de la UE — Finlandia | EEE — sin transferencia a terceros países |
No transferimos datos personales fuera del EEE sin garantías adecuadas (Cláusulas Contractuales Tipo o una decisión de adecuación en virtud del Artículo 45).
5. Conservación de datos
Conservamos los datos personales solo el tiempo necesario para los fines para los que fueron recopilados:
| Categoría de datos | Período de conservación |
|---|---|
| Datos de cuenta | Duración del contrato + 30 días |
| Registros de facturación | 7 años (ley contable estonia) |
| Contenido de correo (cuerpo, asunto, encabezados, adjuntos) | 7 días por defecto; según el plan, hasta 730 días en Enterprise |
| Registros de eventos (eventos de entrega, apertura y clic) | 30 días por defecto (7 días en el plan gratuito); según el plan, hasta 730 días en Enterprise |
| Tickets de soporte | 2 años después de la resolución |
Consulte nuestra Política de conservación de datos para más detalles.
6. Sus derechos
Bajo el RGPD, tiene los siguientes derechos:
- Derecho de acceso (Art. 15) — obtener confirmación de si tratamos sus datos y acceder a ellos.
- Derecho de rectificación (Art. 16) — solicitar la corrección de datos inexactos.
- Derecho de supresión (Art. 17) — solicitar la eliminación de sus datos («derecho al olvido»).
- Derecho a la limitación del tratamiento (Art. 18) — restringir el tratamiento bajo ciertas condiciones.
- Derecho a la portabilidad de los datos (Art. 20) — recibir sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición (Art. 21) — oponerse al tratamiento basado en intereses legítimos.
Para ejercer estos derechos, contáctenos en privacy@apexmail.ee. Responderemos en un plazo de 30 días.
7. Reclamaciones
Si considera que nuestro tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon):
- Sitio web: https://www.aki.ee
- Dirección: Väike-Ameerika 19, 10129 Tallinn, Estonia
- Correo electrónico: info@aki.ee
8. Cookies
Consulte nuestra Política de cookies para más detalles sobre cookies y seguimiento.
9. Contacto
Para consultas de privacidad: privacy@apexmail.ee Responsable de protección de datos: Bel Consulting OÜ, Sakala 7-2, 10141 Tallinn, Estonia