Política de privacidad

1. Quién es responsable de tus datos

MAXKEN, situado en Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, es el responsable de los datos utilizados para gestionar el sitio mailcontact, las cuentas, la facturación, la asistencia, la lista de espera y la seguridad del servicio. Contacto: Mostrar dirección de email para consultas de privacidad. Los datos de nuestra empresa figuran en el aviso legal.

En los mensajes recibidos por proyectos de clientes, el cliente determina la finalidad y normalmente es el responsable. MAXKEN trata el contenido por su cuenta para recibir, guardar y entregar mensajes y notificaciones configuradas.

El acuerdo de tratamiento de datos rige este tratamiento para clientes sujetos a la normativa de protección de datos. Si una agencia actúa por cuenta de un cliente, este puede ser responsable y la agencia encargada; esta debe estar autorizada para designar a MAXKEN y configurar destinatarios.

Si enviaste un formulario o escribiste a un proyecto, contacta primero con la organización responsable sobre el uso de tu mensaje. Su política se aplica a ese uso. Podemos identificar y transmitir la solicitud al propietario sin revelar información de otros usuarios.

2. Datos que tratamos

• Datos de la cuenta: nombre, email, imagen si se facilita, hash de contraseña, verificación, plan, rol y fechas de creación. Las contraseñas no se guardan en texto legible. Google, si lo eliges, proporciona identificador y perfil como nombre, email e imagen; no recibimos tu contraseña de Google.
• Facturación: oferta elegida, referencias Stripe de cliente, suscripción y compra, estado del pago y recibos de paquetes. Stripe recoge nombre, email, dirección, identificación fiscal e información de pago. mailcontact no recibe ni guarda el número completo de tarjeta.
• Prueba del contrato: versión y copia inmutable del documento, fecha de aceptación, método de registro, referencia de compra, aceptación en Stripe y solicitud expresa de activación inmediata. El desistimiento registra identidad, compra, declaración y hora, con acuse por email.
• Autenticación: identificadores de sesión, caducidades, IP y navegador, registros de verificación y restablecimiento.
• Bandejas de proyecto y respuestas: nombres de proyectos, identificadores de formulario, direcciones de proyecto, remitentes y destinatarios, asuntos, mensajes entrantes y respuestas, ID de agrupación, fechas y estados de lectura y entrega. El contenido procede de titulares de cuenta, visitantes y remitentes.
• Notificaciones: direcciones de destino o URL de webhooks, estado de entrega, intentos, fechas y resúmenes de errores. Los destinos activados reciben los datos del remitente y el contenido del mensaje.
• Bandejas compartidas: emails de invitación, invitante, destinatario, rol, fechas de aceptación y registros de miembros. Los miembros aceptados acceden al contenido según su rol, incluidas las conversaciones anteriores.
• Conexiones con asistentes de IA: identificadores de cliente, permisos autorizados, registros de conexión y tokens, hashes de claves API, caducidad y datos de uso. Los asistentes reciben los datos de las herramientas autorizadas y solo pueden responder con ese permiso.
• Contacto y lista de espera: tu email, nombre si lo facilitas, mensaje y datos técnicos tratados por el proveedor del formulario.
• Seguridad y funcionamiento: metadatos de solicitudes, contadores de frecuencia, totales de uso, detección de duplicados y auditoría de cambios administrativos.
• Prevención del abuso por email: las reglas locales detectan emails repetidos de autenticación por asunto, contenido y cabeceras automáticas. Las señales por cuenta conservan dominios del remitente, clasificaciones y fechas. Los mensajes sospechosos pueden retenerse aparte y solo administradores autorizados ven su contenido. Las revisiones y suspensiones se registran con su motivo sin copiar contenido al registro de auditoría.
• Analítica de páginas públicas: visitas, clics externos e interacciones configuradas, con datos del navegador, dispositivo y solicitud tratados por la analítica.
• Origen del registro: UTM source, medium, campaign, content y term del formulario de cuenta, ruta, dominio referente disponible y fecha. Se asocian a la cuenta para informes de registro y activación. No guardamos URL completas de referencia, parámetros ajenos ni historial de navegación. No se envían a OpenPanel.
• Atribución opcional durante 30 días: si aceptas, una cookie recuerda el origen de adquisición hasta 30 días. Puede atribuir registros posteriores cuando el formulario de cuenta no incluya un origen.

Los datos de cuenta son necesarios para crear y proteger tu espacio de trabajo. El email de contacto permite responderte y el de la lista de espera permite enviarte el aviso solicitado. Tú eliges los campos opcionales y destinos de notificaciones. Evita enviar datos que no sean necesarios para tu mensaje.

3. Finalidades y bases legales

• Prestación de cuenta y servicio: ejecutar nuestro acuerdo, incluida autenticación, bandejas y emails de servicio. Si actúas por una organización, gestionar la cuenta también responde a nuestro interés legítimo en prestarle el servicio.
• Facturación e impuestos: ejecutar tu compra, gestionar suscripciones e incidencias y cumplir obligaciones contables y fiscales.
• Responder consultas: medidas previas al contrato solicitadas o nuestro interés legítimo en responder a consultas y asistencia.
• Novedades de lista de espera: tu consentimiento al solicitar novedades. Puedes retirarlo contactándonos; la lista de espera no te suscribe a marketing ajeno.
• Seguridad y prevención del abuso: nuestros intereses legítimos en proteger las cuentas, prevenir spam y mantener el servicio disponible.
• Medición de audiencia: comprender el uso público y mejorar el sitio. Cuando corresponda se basa en interés legítimo; las operaciones que requieran consentimiento deben disponer de una base separada.
• Origen del registro: comprender qué campañas y sitios originan registros y activaciones. Puedes oponerte o solicitar la eliminación contactando con Mostrar dirección de email.
• Recordar un origen durante 30 días: tu consentimiento opcional. Rechazar evita la memorización ampliada, no elimina etiquetas del enlace actual de registro.
• Solicitudes legales y reclamaciones: cumplimiento de obligaciones aplicables y, cuando proceda, nuestro interés legítimo en formular o defender reclamaciones.

El cliente elige la base legal para sus proyectos. No vendemos datos, usamos mensajes para publicidad ni entrenamos IA con ellos. Los asistentes conectados siguen sus ajustes y políticas. Aceptar condiciones no consiente seguimiento ni marketing opcionales.

4. Destinatarios y proveedores de servicios

Los datos son accesibles al propietario, a los miembros aceptados según su rol, al personal autorizado que los necesite para operar o prestar asistencia y a los proveedores de la función correspondiente. También podemos divulgarlos cuando una obligación legal válida lo exija.

• OVHcloud: alojamiento de la aplicación, la base de datos y la infraestructura de correo del operador. Información de protección de datos de OVHcloud.
• Cloudflare: El DNS, proxy HTTPS y CDN de mailcontact.app tratan IP, metadatos y datos transmitidos a la aplicación, incluidos formularios y consultas de bandejas. Los scripts públicos y recursos estáticos pueden almacenarse en caché; las API y páginas privadas evitan las cachés compartidas. Email Routing recibe y reenvía a nuestra infraestructura los mensajes enviados a direcciones mailcontact.cc, incluidos contenido y metadatos de enrutamiento. Cloudflare también proporciona DNS y redirecciones de ese dominio. Política de privacidad de Cloudflare.
• Postal, alojado en OVHcloud: nuestro correo recibe emails de proyecto reenviados y entrega verificaciones, restablecimientos de contraseña, notificaciones y respuestas. Trata remitentes, destinatarios, contenidos, identificadores de conversación y datos de entrega.
• Scaleway: almacenamiento externo de copias cifradas de Postal, incluidos los datos de correo presentes en ellas. Información de privacidad de Scaleway.
• Stripe: Checkout, Billing, Tax y el portal del cliente tratan información de pago y facturación para completar compras, gestionar suscripciones y facturas, calcular impuestos y prevenir fraudes. Stripe actúa como responsable o encargado según la actividad. Política de privacidad de Stripe.
• Formspree: tratamiento de solicitudes anteriores de lista de espera. El formulario de contacto utiliza el propio mailcontact. Política de privacidad de Formspree.
• Google, si eliges iniciar sesión con Google: autentica tu cuenta de Google y proporciona los datos de perfil necesarios. Google aplica su propia política de privacidad. Esta conexión de inicio de sesión no concede a MailContact acceso a tus mensajes de Gmail ni a tus archivos de Drive.
• OpenPanel, autoalojado por el operador: medición de audiencia de las páginas públicas mediante openpanel.superposed.io y tools-openpanel.superposed.io. Es nuestro despliegue propio, no el servicio alojado de OpenPanel. No se carga en las páginas de cuenta o bandeja.
• Destinos que activas: Discord, Slack y los servicios de webhooks reciben datos de notificación. Quien tenga acceso a esos canales podría leerlos. Estos servicios pueden actuar bajo condiciones propias y no todos son encargados designados por MAXKEN.
• Asistentes que conectas: ChatGPT, Claude u otros clientes MCP reciben los datos que autorizas a recuperar. Su proveedor, ajustes y política determinan el tratamiento posterior, conservación y uso para mejorar servicios. MAXKEN no opera esos asistentes ni define sus políticas.

Activa solo integraciones adecuadas para los datos que recoges. Eliminar un destino o una bandeja no retira lo ya entregado a otro servicio.

5. Tratamiento internacional

Alojar la aplicación con un proveedor europeo no significa que todas las operaciones ocurran en Europa. Cloudflare, Stripe, Google, Formspree, asistentes y notificaciones pueden tratar datos internacionalmente, también fuera del EEE.

Las transferencias sujetas al RGPD exigen decisión de adecuación o garantías apropiadas, como cláusulas tipo de la Comisión Europea y medidas adicionales necesarias. Los enlaces de los proveedores describen sus acuerdos. Contacta con Mostrar dirección de email para solicitar información o copias de las garantías del tratamiento. Para destinos configurados por ti, revisa también tu contrato con el proveedor.

6. Cookies, preferencias y analítica

Preferencia de idioma Una cookie esencial recuerda el idioma elegido durante un máximo de un año. Tu cuenta también guarda esta preferencia para los emails del servicio. Puedes cambiar de idioma en cualquier momento desde el menú de idiomas.

Cookies de autenticación mantienen tu sesión iniciada. Duran siete días y pueden renovarse durante el uso. Cerrar sesión revoca la actual. Bloquear estas cookies esenciales puede impedir el inicio de sesión.

Preferencias del navegador, como el tema de color elegido, pueden guardarse en tu dispositivo hasta que los cambies o borres los datos del sitio en el navegador.

Enlaces actuales de registro: las etiquetas de campaña se transmiten entre páginas públicas hasta llegar a un formulario de cuenta. No se utilizan cookies, localStorage, sessionStorage ni identificadores de visitante. Con Google, el origen se conserva en el estado de autenticación del servidor hasta diez minutos y se consume en el callback. Las cookies esenciales de autenticación son independientes. El origen puede no estar disponible si el navegador omite el referente o el enlace no incluye etiquetas de campaña.

Cookie opcional de 30 días: solo tras Aceptar, una cookie propia firmada recuerda el primer origen disponible hasta 30 días, sin prolongarse con cada visita. Al registrarte, tiene prioridad el origen actual del formulario; el recordado solo se utiliza si falta. Otra cookie conserva Aceptar o Rechazar 180 días. Rechazar borra la cookie de 30 días y detiene la memorización ampliada. Con sesión iniciada también elimina la atribución aportada por ese origen recordado; el origen actual del formulario es independiente. Si ya te registraste y no tienes sesión, inicia sesión y vuelve a rechazar o contáctanos.

Cambiar preferencias de atribución de 30 días

Analítica OpenPanel es autoalojado y no utiliza cookies. Recogemos estadísticas anónimas de las páginas públicas: visitas, clics en enlaces externos, categorías de navegador y dispositivo e interacciones configuradas. No identificamos mediante la cuenta MailContact ni enviamos nombres, emails o mensajes a la analítica. Las pantallas de cuenta y bandejas privadas no cargan el script.

OpenPanel puede tratar temporalmente la IP y los datos del navegador para crear un identificador que cambia diariamente. Es distinto de una cookie de seguimiento o un identificador permanente de cuenta. Medimos solo las estadísticas de nuestro sitio, sin publicidad ni seguimiento entre sitios. Contacta con Mostrar dirección de email para oponerte o consultar este tratamiento. Las cookies esenciales de sesión son independientes de la analítica.

7. Conservación y eliminación

• Datos de cuenta y bandeja: Los datos de cuenta y proyecto se conservan para prestar el servicio hasta que se solicita su eliminación o se borran los datos correspondientes. Los mensajes Free caducan a los 30 días. Pro y Plus no tienen caducidad automática mientras siga activo el acceso de pago. Al terminar, el historial existente se conserva 30 días desde la fecha efectiva de finalización; después, los mensajes de más de 30 días y sus respuestas vinculadas pueden borrarse durante la limpieza horaria. Volver a suscribirse antes de la eliminación detiene esta caducidad. Puedes borrar mensajes y proyectos en cualquier momento; contáctanos para eliminar tu cuenta.
• Origen del registro: la información asociada al registro se conserva con la cuenta hasta que pidas eliminarla o borres la cuenta. La atribución del origen recordado también se elimina si retiras ese consentimiento con la sesión iniciada. Solo los administradores autorizados ven los informes de adquisición. La cookie opcional caduca a los 30 días.
• Registros de facturación: se conservan para gestionar compras y suscripciones y después cumplir obligaciones contables, fiscales y de reclamaciones. Cerrar la cuenta no elimina registros legalmente obligatorios. Stripe aplica sus propias reglas a los datos bajo su control.
• Acuerdos y desistimientos: la prueba de registro permanece con la cuenta. Las pruebas de compra y desistimiento se conservan para contabilidad y reclamaciones. Los archivos contractuales sin datos de cliente siguen disponibles por versión. Las confirmaciones y acuses acreditan el contrato y la recepción de solicitudes.
• Notificaciones: los registros de entrega vinculados a un mensaje se eliminan con él; los vinculados a un destino se eliminan con ese destino. Las copias de los destinatarios siguen sus propias reglas de conservación.
• Detección de emails duplicados: se conserva una huella de entrega hasta que se elimine el proyecto, incluso después de borrar el mensaje original, para evitar que un reintento de email lo vuelva a crear. Los totales de uso permanecen en el espacio de trabajo y no contienen el cuerpo de los mensajes.
• Señales de abuso por email y cuarentena: pueden eliminarse tras 30 días mediante limpieza horaria. Liberar o descartar elimina inmediatamente el contenido en cuarentena; los emails liberados siguen la conservación normal. Las señales sobreviven a borrar proyectos para evitar elusión de cuota y se eliminan con la cuenta. Las huellas de duplicados duran la vida del proyecto para impedir recrear mensajes descartados o caducados.
• Sesiones y verificación: las sesiones caducan a los siete días salvo renovación y los enlaces de verificación, a la hora. Caducar impide usar la credencial, no borra inmediatamente todos sus registros.
• Autorizaciones de IA: Los tokens OAuth de acceso duran una hora y los de renovación hasta 30 días, con rotación y sesión válida. Desconectar elimina consentimiento y tokens. Las claves API caducan según tu elección y pueden revocarse antes. Caducar o desconectar detiene accesos nuevos; no borra lo que ya conserve el asistente ni retira respuestas en cola.
• Transporte de correo: Postal conserva el contenido original de emails siete días y sus metadatos 30 días. Son registros de transporte separados de bandejas y copias de seguridad.
• Contadores de abuso de endpoints públicos: Los identificadores por IP son hashes con clave, no direcciones originales. Los contadores caducados pueden eliminarse tras 24 horas. Esto no describe los registros de autenticación ni del alojamiento.
• Lista de espera: se utiliza para el aviso de lanzamiento solicitado y se elimina al acabar ese fin o retirar el consentimiento, salvo registros necesarios para cumplir tu solicitud.
• Registros de soporte, seguridad y administración: se conservan para atender solicitudes, investigar incidentes y acreditar cambios; los plazos mayores se limitan a obligaciones legales o reclamaciones.
• Copias de seguridad: las copias de seguridad pueden conservarse hasta dos años según la política del operador. Eliminar un mensaje del servicio activo no lo borra inmediatamente de las copias existentes. El acceso se restringe a recuperación y obligaciones legales; las copias no permiten recuperar a petición historiales caducados.

Los registros de alojamiento y la analítica propia tienen sus ajustes de conservación. Consúltanos los plazos aplicables a tu solicitud. Los datos conservados por obligaciones legales o litigios se restringen a ese fin. El contenido copiado a destinos, miembros o asistentes sigue sus propias reglas.

8. Seguridad

Las medidas incluyen contraseñas con hash, email verificado, autenticación, controles de acceso del servidor, límites de solicitudes y comprobaciones de destinos. La administración está restringida. HTTPS protege las comunicaciones con el servicio público.

El servicio debe poder leer los mensajes para mostrarlos y enviar tus notificaciones; mailcontact no es un buzón cifrado de extremo a extremo. Ningún sistema garantiza seguridad absoluta. Protege tus credenciales y comunica incidentes sospechosos a Mostrar dirección de email.

9. Tus derechos de privacidad

Según el tratamiento y la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerte al tratamiento basado en intereses legítimos y retirar tu consentimiento sin afectar a los tratamientos lícitos anteriores. La ley francesa también prevé instrucciones sobre los datos tras el fallecimiento.

Envía una solicitud a Mostrar dirección de email o nuestro domicilio social. Indica la cuenta o proyecto y el derecho que quieres ejercer. Podemos solicitar información proporcionada para verificar tu identidad ante dudas razonables; no envíes documentos de identidad salvo que sean necesarios y los pidamos.

Respondemos normalmente en un mes. En solicitudes complejas puede ampliarse hasta dos meses más, explicándolo durante el primero. Las solicitudes sobre bandejas de clientes pueden corresponder al cliente con nuestra asistencia.

Puedes presentar una reclamación ante la Autoridad francesa de protección de datos (CNIL) o la autoridad de control competente de tu país. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares. Los controles de spam y cuota pueden rechazar peticiones; contáctanos si bloquean un uso legítimo.

10. Actualizaciones de la política

Actualizamos este documento y su fecha al cambiar tratamientos. Comunicamos los cambios importantes por medios adecuados. Una nueva finalidad que exija consentimiento requerirá una elección separada; publicar la política no es consentir.