Política de privacidad

2. Lo que no hacemos

Estos compromisos son válidos para todo el servicio, sin excepción:

no vendemos ni alquilamos ningún dato personal, ni los intercambiamos con ningún intermediario de datos;
no colocamos ningún rastreador publicitario, ninguna cookie de medición, ningún botón de red social;
no utilizamos ningún dato personal para entrenar un modelo de aprendizaje automático;
no registramos ni su dirección IP completa ni su agente de usuario en nuestras propias tablas;
nunca incorporamos un contenido depositado al corpus público ni a una comparativa;
no comunicamos a nadie las direcciones por las que recibimos los mensajes del corpus.

3. Los datos que tratamos, situación por situación

3.1 Usted consulta el sitio

La consulta no requiere nada. La medición de audiencia se basa en Plausible Analytics, una herramienta sin cookies ni identificador persistente: cuenta las páginas vistas y su procedencia, y no conserva ninguna dirección IP. Sus solicitudes pasan primero por Cloudflare, que protege el sitio y ve la dirección IP de la conexión. Nuestro proveedor de alojamiento puede llevar registros técnicos del servidor, que contienen la misma dirección; sirven para la seguridad del servicio y se conservan durante el plazo que la ley impone al proveedor de alojamiento.

3.2 Usted nos escribe

El formulario de contacto registra su nombre, su dirección de correo electrónico, su empresa si la indica, el asunto y el mensaje, así como los dos primeros octetos de su dirección IP — lo suficiente para reconocer una afluencia a posteriori, no para identificarle. Estos datos sirven para responderle. Se conservan durante el intercambio, y como máximo tres años después del último contacto.

3.3 Usted solicita un informe con una herramienta gratuita

Las tres herramientas gratuitas — la auditoría de un correo, la verificación de un correo sospechoso, el diagnóstico del píxel de seguimiento — funcionan sin cuenta. Para enviarle un informe, registramos la dirección de correo electrónico que indica y, para la auditoría, su nombre, su empresa y la dirección que pone en copia si facilita una. El diagnóstico registra sus respuestas al cuestionario — sin dirección mientras no facilite una — y los dos primeros octetos de su dirección IP.

El mensaje que deposita o reenvía se archiva tal cual, con los datos que contiene: su dirección, la del remitente, el cuerpo del mensaje. Queda vinculado a una cuenta técnica creada para él, privada, al margen de cualquier agregado público.

Estos datos sirven para producir el informe, enviárselo y, en el caso del diagnóstico, preguntarle una vez si le ha resultado útil. No le escribimos ningún otro mensaje sin su acuerdo explícito, otorgado mediante una casilla desmarcada por defecto. Los datos de contacto se conservan como máximo tres años después del último intercambio. El mensaje depositado y su informe se conservan doce meses después de la medición, y después se eliminan junto con la cuenta técnica creada para ellos: el enlace del informe deja entonces de funcionar. Se eliminan antes a simple petición. El enlace de resultado del diagnóstico deja de funcionar transcurridos treinta días.

3.4 Usted solicita la incorporación de una marca

Cuando se solicita una marca ausente del catálogo, registramos el dominio y un contador. Nada sobre quién la ha solicitado: ni dirección, ni IP, ni marca de tiempo por visita.

3.5 Usted abre una cuenta

El espacio cliente registra su dirección de correo electrónico, su nombre, su idioma, su rol en la cuenta, las invitaciones que envía, las marcas seguidas y reclamadas, los contenidos depositados e importados con sus informes, y los enlaces para compartir que crea con su número de aperturas. Estos datos sirven para hacer funcionar el servicio contratado; su base jurídica es el contrato.

Se conservan mientras la cuenta existe. Al eliminar la cuenta, se borran una vez transcurridos los siete días durante los cuales la solicitud puede cancelarse; los datos de facturación se conservan durante diez años, como exige la normativa contable.

3.6 Usted utiliza la extensión Postmetry Web Inspector

La extensión para Chrome observa lo que una página envía durante una sesión que usted mismo inicia, en la pestaña que elige: las solicitudes de la página, y las cookies y el almacenamiento del navegador para los sitios contactados. Solo funciona cuando usted lo pide y se detiene con la sesión.

Todo permanece en su ordenador. La extensión no envía ninguna solicitud, ni a nosotros ni a nadie, y no requiere ninguna cuenta: no recibimos nada de lo que observa. Desde la captura, los valores se sustituyen por una huella calculada con una clave generada al inicio de la sesión y borrada al final; solo quedan legibles las direcciones de los sitios contactados, los nombres — de un parámetro, de una cookie — y los valores que no designan a nadie, como el nombre de un evento o de una campaña.

Las sesiones se guardan en el almacenamiento local de Chrome y se borran automáticamente a los siete días, o en cualquier momento desde el panel de la extensión. Un archivo de exportación solo se crea cuando usted lo solicita, y es usted quien decide a quién confiarlo.

3.7 Su marca envía mensajes a nuestras direcciones

El corpus público está formado por mensajes que las marcas han enviado a direcciones que hemos suscrito a sus listas, como cualquier suscriptor. Estos mensajes son comunicaciones comerciales, pero pueden contener datos que identifiquen a una persona: una firma, una dirección de respuesta, el nombre de un interlocutor. Los conservamos en el archivo mientras exista el servicio, en virtud de nuestro interés legítimo en medir y documentar las prácticas de envío a lo largo del tiempo — es el propio objeto del servicio, y un archivo que se modifica ya no prueba nada.

Lo que se publica nunca reproduce un mensaje íntegro: mediciones, miniaturas, y vistas previas donde las direcciones están enmascaradas. Una persona que aparezca en un mensaje archivado puede escribirnos para ejercer sus derechos.

4. Finalidades y bases legales

Cada tratamiento se basa en una de las bases previstas por el RGPD:

responder a un mensaje que nos dirige — nuestro interés legítimo en responderle, y las medidas previas a un contrato;
producir y enviar un informe que ha solicitado — la ejecución de lo que nos pide;
preguntarle una vez si el informe del diagnóstico le ha resultado útil — nuestro interés legítimo en mejorar la herramienta, anunciado en el momento de la solicitud, con baja en un clic;
enviarle nuestras novedades — su consentimiento, mediante una casilla desmarcada por defecto, retirable en cualquier momento;
hacer funcionar el espacio cliente — la ejecución del contrato;
proteger el servicio contra los abusos — nuestro interés legítimo, con contadores que no conservan ninguna dirección;
medir y documentar las prácticas de envío de las marcas — nuestro interés legítimo, que es el objeto del servicio;
llevar nuestra contabilidad y responder a una solicitud legal — nuestras obligaciones legales.

5. Quién recibe sus datos

Sus datos son tratados por las personas de fstck que los necesitan para el servicio, y por los siguientes proveedores, que actúan según nuestras instrucciones:

ONETSOLUTIONS (Francia) — alojamiento del sitio y de la aplicación;
Cloudflare, Inc. (Estados Unidos) — distribución y protección del sitio, situadas delante de nuestros servidores: cada solicitud pasa por ellas, con la dirección IP que la emite; recepción del correo entrante en nuestras direcciones; almacenamiento del archivo en bruto, en una región situada en la Unión Europea;
Resend, Inc. (Estados Unidos) — envío de nuestros propios correos electrónicos: enlaces de conexión, informes, notificaciones;
Plausible Insights OÜ (Estonia) — medición de audiencia del sitio, sin cookies ni identificador, alojada en la Unión Europea.

No compartimos ningún dato con un socio publicitario, ni cedemos ninguno a un tercero para sus propios usos. Una autoridad puede obtener su comunicación cuando la ley nos obliga a ello. En caso de traspaso de la actividad, los datos siguen al servicio, y usted es informado de ello.

6. Transferencias fuera de la Unión Europea

Dos proveedores están establecidos en Estados Unidos: Cloudflare y Resend. Las transferencias que de ello resultan están reguladas por las cláusulas contractuales tipo adoptadas por la Comisión Europea, y por su certificación en el marco de protección de datos UE-EE. UU. cuando esté en vigor. El archivo en sí se almacena en la Unión Europea.

7. Durante cuánto tiempo

Los plazos, reunidos:

mensajes de contacto — durante el intercambio, y como máximo tres años después del último contacto;
datos de contacto facilitados para un informe — como máximo tres años después del último intercambio, o hasta su solicitud;
respuestas al diagnóstico — conservadas de forma agregada para las referencias numéricas publicadas; el enlace de resultado caduca a los treinta días;
mensajes depositados e informes — doce meses después de la medición, o hasta su solicitud si esta llega antes;
datos de cuenta — la vida útil de la cuenta, y después borrado tras los siete días de posible cancelación;
datos de facturación — diez años;
sesiones de la extensión Web Inspector — en su ordenador, borradas a los siete días;
archivo del corpus público — la vida útil del servicio;
contadores contra los abusos — durante la ventana de recuento, en forma de huella no reversible;
dos octetos de dirección IP — junto con el registro al que acompañan.

8. Seguridad

El archivo se escribe una sola vez y nunca se modifica; la aplicación solo puede escribir en él bajo el prefijo de las importaciones, y nunca lo lee desde una página pública. Los intercambios con el sitio están cifrados. No hay ninguna contraseña que robar: el acceso pasa por un enlace de un solo uso enviado a su dirección. Los enlaces de informe llevan un token no enumerable. Los accesos a los datos se limitan a las personas que los necesitan.

9. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, oponerse a un tratamiento basado en nuestro interés legítimo, retirar un consentimiento en cualquier momento, y definir instrucciones sobre el destino de sus datos tras su fallecimiento.

Escríbanos a la dirección indicada al pie de esta página. Podemos pedirle que confirme su identidad cuando la solicitud lo justifique — por ejemplo, respondiendo desde la dirección en cuestión. Respondemos dentro del mes siguiente a la solicitud; este plazo puede ampliarse dos meses cuando la solicitud sea compleja, y se lo comunicamos.

Si considera que no se respetan sus derechos, puede acudir a la Commission nationale de l'informatique et des libertés (CNIL), la autoridad francesa de protección de datos, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en cnil.fr.

10. Los mensajes que enviamos

Solo enviamos lo que ha solicitado: el enlace de conexión, el informe, una notificación de alerta para el espacio cliente y, para el diagnóstico, una solicitud de opinión una semana después del informe. Las novedades del producto solo se envían con su acuerdo. Todo mensaje que no sea estrictamente transaccional lleva un enlace de baja en un clic. Ninguno de nuestros mensajes contiene un píxel de seguimiento ni un enlace rastreado: los medimos en los demás, no los colocamos nosotros.

11. Menores

El servicio se dirige a profesionales y no está concebido para menores. No recopilamos conscientemente datos sobre ellos; si cree que esto ha ocurrido, escríbanos y los eliminaremos.

12. Modificaciones

La fecha en la parte superior de la página indica cuándo cambió esta política. Los titulares de una cuenta son avisados por correo electrónico de una modificación que les afecte. Las versiones anteriores siguen disponibles a petición.

1. Responsable del tratamiento