Política de privacidad de MailSolid

Edición: 2026-11-06 · Digital Checkmark LLC

Quién trata los datos

Digital Checkmark LLC, con sede en Tampa, Florida, Estados Unidos, opera MailSolid. Somos responsables de los datos de las cuentas de la consola y de las personas que usan las herramientas públicas de mailsolid.com. Los datos del espacio de un negocio, y los que recogen las herramientas que un negocio pone en su propio sitio web, los tratamos por cuenta de ese negocio. Para consultas y solicitudes, escribe a privacy@mailsolid.com. Si dejaste tu correo en una herramienta del sitio web de otro negocio, dirígete primero a ese negocio: decide cómo se usa tu información y nosotros le ayudamos a atenderte.

Datos de tu cuenta

Tratamos tu correo, tu nombre si lo añades, tus sesiones (hora, dirección IP y navegador), tus métodos de acceso (códigos enviados al correo, llaves de acceso y la app de autenticación, guardada cifrada), los espacios a los que perteneces y tu rol, tus preferencias de avisos, tu plan y tu consumo, y el registro de lo que haces en un espacio. Si entras con Google o Microsoft, solo guardamos el identificador de esa cuenta y su correo: ningún token, nombre ni foto del proveedor. Registramos la edición de los términos que aceptaste, su idioma y la hora. Nunca vemos el número de una tarjeta: cuando haya planes de pago, los datos de pago los recoge el proveedor de pagos.

Datos del espacio

Un espacio guarda lo que añade su equipo y lo que MailSolid genera para él:

• los dominios que comprueba y vigila, el historial de cada comprobación y los cambios encontrados;
• los informes agregados de DMARC que los proveedores envían a la dirección de informes del espacio, recibidos por nuestro propio nodo de correo: contienen direcciones IP de envío, cantidades de mensajes y resultados de autenticación, no el contenido de los mensajes;
• los informes TLS que se envían al espacio, y las políticas DMARC y MTA-STS alojadas que publica;
• los mensajes (archivos .eml) que se suben para analizar y los mensajes enviados a una dirección de prueba real: el mensaje se borra antes de 24 horas, y el informe que se guarda no incluye el cuerpo ni el contenido de los adjuntos;
• el equipo, las invitaciones, la marca, los ajustes y los destinos de los avisos (Slack, Microsoft Teams, Telegram, webhooks y los servicios PSA que conecta), cuyos secretos se guardan cifrados;
• los contactos que dejan las personas en las herramientas públicas que el negocio pone en su sitio web: su correo, el dominio comprobado y la verificación de esa dirección.

El negocio decide qué vigila y quién forma parte de su equipo, y es responsable de los avisos y de la base legal que correspondan a los datos que añade.

Herramientas públicas

Las herramientas públicas (salud del dominio y prueba real de correo) funcionan sin cuenta. Tratamos el dominio o el mensaje que envías y tu dirección IP, para responder y limitar el abuso. Un resultado público se puede abrir con su enlace durante 7 días.

Segunda opinión con IA

El análisis de mensajes puede pedir una segunda opinión a un modelo de IA. Está apagada de fábrica y solo un espacio puede encenderla. Cuando está encendida, enviamos a Anthropic el texto del mensaje que vería una persona, con los datos personales tapados, y los hechos que encontró nuestro propio motor; los adjuntos nunca se envían. No usamos los datos de los espacios para entrenar modelos de IA.

Correos que enviamos

Enviamos códigos de acceso, invitaciones, avisos, resúmenes semanales y notificaciones de la cuenta. Antes de escribir por primera vez a una dirección podemos comprobar que puede recibir correo. Cada correo de avisos o de resumen lleva un enlace para dejar de recibir ese tipo de correo.

Proveedores y transferencias

Usamos proveedores de alojamiento y almacenamiento, de envío de correo y verificación de direcciones, para nuestros nodos de correo, para la segunda opinión con IA cuando está encendida y para los pagos cuando haya planes de pago. La lista, con lo que recibe cada uno, está en Subprocesadores. Para comprobar los dominios también consultamos resolutores DNS públicos y registros de dominios con los nombres de dominio y las direcciones IP en cuestión. El proveedor de acceso que elijas verifica tu identidad. Los datos pueden tratarse en Estados Unidos y en otros países donde operen estos proveedores. Escríbenos antes de contratar si necesitas una ubicación concreta, un acuerdo de tratamiento o garantías específicas de transferencia internacional; no afirmamos que una certificación o un mecanismo se apliquen automáticamente a todos los casos.

Bases y finalidades

Tratamos los datos para ejecutar el contrato y prestar el servicio, cumplir obligaciones legales y proteger la seguridad y prevenir el abuso por interés legítimo. Las funciones opcionales, como la segunda opinión con IA o los correos que puedes apagar, dependen de tu elección. Aceptar los términos no te suscribe a publicidad. Los datos de un espacio se tratan según las instrucciones del negocio y la base legal que este determine.

Conservación

Un espacio o una cuenta eliminados se pueden recuperar durante 7 días y después se purgan con sus datos; entrar durante ese plazo recupera la cuenta. Para eliminar una cuenta puede hacer falta transferir o eliminar antes los espacios de los que eres dueño. Los registros de aceptación se conservan con la cuenta y se borran al purgarla. Pueden conservarse aparte datos fiscales o pruebas que exijan una obligación legal o una reclamación, limitados a esa finalidad.

Tus derechos

Puedes solicitar acceso, corrección, eliminación, portabilidad, oposición o limitación según la ley aplicable. En Mi cuenta, Tus datos te deja exportar tus datos y eliminar tu cuenta. También puedes escribir a privacy@mailsolid.com; comprobaremos tu identidad antes de divulgar o cambiar datos y responderemos dentro del plazo legal aplicable. Puedes reclamar ante tu autoridad de protección de datos. Si dejaste tus datos a un negocio que usa MailSolid, pide a ese negocio que atienda tu solicitud.

Cookies y almacenamiento del navegador

La consola solo usa cookies necesarias: la de la sesión y las de corta duración de entrar con Google o Microsoft y del segundo paso. Guarda en el navegador tu idioma, tu tema y preferencias de la vista como el último espacio que abriste, y los borradores en la pestaña del navegador. Para distinguir a las personas de los bots, entrar y las herramientas públicas usan una verificación (Cloudflare Turnstile, o la nuestra cuando no está disponible). El sitio y la consola no tienen cookies de publicidad ni rastreadores de terceros.

Seguridad y menores

Usamos conexiones cifradas, roles, aislamiento entre espacios, secretos cifrados, registros de actividad, verificación en dos pasos y llaves de acceso. Ningún sistema puede garantizar la ausencia total de incidentes. MailSolid está dirigido a negocios, y las cuentas son para mayores de 18 años.

Cambios

La fecha y la edición identifican esta política. Publicamos los cambios y comunicamos los relevantes cuando corresponde. Puedes leer estos documentos sin iniciar sesión.