RGPD & Protección de Datos
MailProfessionale (Eurhosting shpk) cumple plenamente con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»). Esta página explica cómo recopilamos, tratamos y protegemos tus datos personales.
Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de MailProfessionale es:
Registro de actividades de tratamiento
A continuación, el registro sintético de las principales actividades de tratamiento de datos personales realizadas por MailProfessionale.
| Actividad | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Gestión de cuenta y facturación | Creación y prestación de la cuenta de cliente, facturación, pagos | Ejecución del contrato (Art. 6.1.b RGPD) | Duración del contrato + 10 años (obligaciones fiscales) |
| Gestión de buzones de correo | Prestación del servicio de correo electrónico (envío, recepción, almacenamiento de mensajes) | Ejecución del contrato (Art. 6.1.b RGPD) | Duración del contrato |
| Registros SMTP/IMAP | Seguridad, prevención de abusos, diagnóstico técnico de los servidores de correo | Interés legítimo (Art. 6.1.f RGPD) | 90 días |
| Archivo de correo para compliance | Conservación normativa para clientes sujetos a obligaciones regulatorias de archivo | Obligación legal / Ejecución del contrato | Según la política del plan contratado |
| Atención al cliente | Gestión de solicitudes de soporte técnico y comercial | Ejecución del contrato / Interés legítimo | 3 años desde la última interacción |
| Seguridad y prevención del fraude | Monitorización antispam, antivirus, prevención de accesos no autorizados | Interés legítimo (Art. 6.1.f RGPD) | 12 meses |
| Marketing (opt-in) | Envío de comunicaciones comerciales y newsletters | Consentimiento (Art. 6.1.a RGPD) | Hasta la revocación del consentimiento |
Acuerdo de encargado del tratamiento (DPA)
Los clientes Business y Enterprise que necesiten un Data Processor Agreement conforme al Art. 28 RGPD pueden solicitarlo escribiendo a privacy@mailprofessionale.com.
Subencargados del tratamiento
Para prestar el servicio recurrimos a los siguientes subencargados del tratamiento, seleccionados por sus estándares de seguridad y su conformidad con el RGPD.
| Proveedor | Finalidad | Ubicación de los datos |
|---|---|---|
| Stripe | Procesamiento de pagos y facturación | Unión Europea |
| Mistral AI | AI Assistant para planes Business/Enterprise (resúmenes de correos, borradores de respuesta, filtro antispam inteligente) | Unión Europea (Francia) |
Tus derechos
Como interesado, tienes derecho a:
Acceso
Obtener confirmación del tratamiento y una copia de tus datos personales.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos («derecho al olvido»).
Limitación
Solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad
Recibir tus datos en formato estructurado y transferirlos a otro responsable.
Oposición
Oponerte al tratamiento basado en interés legítimo o con fines de marketing.
Revocación del consentimiento
Revocar en cualquier momento un consentimiento previamente otorgado.
Para ejercer cualquiera de estos derechos, escribe a privacy@mailprofessionale.com.
Violación de datos (Data Breach)
En caso de violación de datos personales que suponga un riesgo para los derechos y libertades de los interesados, MailProfessionale notificará a la autoridad de control competente en un plazo de 72 horas desde su descubrimiento, según lo previsto en el Art. 33 RGPD, e informará a los usuarios afectados cuando la normativa lo exija.
Ubicación de la infraestructura
A diferencia de Google Workspace y Microsoft 365, MailProfessionale aloja el 100% de los datos en servidores ubicados en Europa, fuera de la jurisdicción de la CLOUD Act estadounidense. Ningún dato sale de la Unión Europea, garantizando la plena soberanía digital de tus datos.
Autoridad de control
Tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia. La lista completa de las autoridades nacionales europeas de protección de datos (DPA) está disponible en el sitio web del Comité Europeo de Protección de Datos (CEPD/EDPB) en edpb.europa.eu. Por ejemplo, en España la autoridad competente es la AEPD – Agencia Española de Protección de Datos (aepd.es).
Contacto
Para cualquier pregunta relativa al tratamiento de tus datos personales o a este aviso RGPD, escribe a privacy@mailprofessionale.com.