Fecha: 8 de marzo de 2026
El responsable del tratamiento en el sentido del art. 4, apartado 7, del RGPD es:
PROXALY OÜ
Sepapaja tn 6, 15551 Tallinn, Estonia
N.º de registro: 16726093
NIF-IVA: EE102611229
Correo electrónico: info@proxaly.com
Director general: Daniel Held
No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos establecidos en el art. 37 del RGPD.
Tratamos datos personales de nuestros usuarios en la medida en que sea necesario para la prestación de nuestro servicio de envío de correo electrónico «emlyx» (en adelante, «Servicio»). El Servicio comprende los dominios emlyx.eu, app.emlyx.eu y webmail.emlyx.eu.
A continuación le informamos, de conformidad con el art. 13 del RGPD, sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales dentro de nuestro Servicio.
Tratamos datos personales sobre la base de las siguientes bases jurídicas:
Durante el registro recopilamos y tratamos los siguientes datos:
Base jurídica: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Finalidad: Creación y gestión de su cuenta de usuario, autenticación.
Para la configuración de proyectos tratamos:
Base jurídica: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Finalidad: Prestación del servicio de envío de correo electrónico, asignación de correos electrónicos a proyectos.
Al enviar correos electrónicos a través de nuestro Servicio tratamos:
Base jurídica: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Finalidad: Ejecución del envío de correos electrónicos, registro de entregas, resolución de errores.
En el cliente de webmail puede crear contactos. Para ello tratamos:
Base jurídica: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Finalidad: Gestión de sus contactos en el cliente de webmail.
Puede crear y guardar firmas de correo electrónico. Para ello tratamos el texto de la firma en formato HTML.
Base jurídica: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Finalidad: Prestación de la función de firma en el cliente de webmail.
Si activa esta función, se recopilan los siguientes datos:
Base jurídica: Art. 6, apartado 1, letra a) del RGPD (Consentimiento). La función está desactivada por defecto y debe ser activada deliberadamente por el usuario.
Finalidad: Evaluación estadística del envío de correos electrónicos.
Nota: Como usuario de nuestro Servicio, usted es responsable de obtener el consentimiento necesario en materia de protección de datos de los destinatarios de los correos electrónicos si activa el seguimiento de aperturas o de clics.
Con cada acceso a nuestro Servicio se registran automáticamente los siguientes datos:
Base jurídica: Art. 6, apartado 1, letra f) del RGPD (Interés legítimo).
Interés legítimo: Garantía de la seguridad informática, detección y defensa frente a ataques, resolución de errores.
Periodo de conservación: Los archivos de registro se eliminan automáticamente transcurridos 14 días.
Para la gestión de suscripciones de pago utilizamos el proveedor de servicios de pago Stripe.
Stripe, Inc.
354 Oyster Point Blvd, South San Francisco, CA 94080, EE. UU.
Los datos de pago (p. ej., número de tarjeta de crédito, fecha de caducidad) son recopilados y tratados exclusivamente por Stripe. No almacenamos datos de pago en nuestros servidores. Únicamente recibimos de Stripe una información de confirmación sobre el estado del pago, así como una referencia anonimizada (p. ej., los últimos cuatro dígitos de su tarjeta).
Base jurídica: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Finalidad: Procesamiento de los pagos de los planes de pago.
Stripe está certificado en el marco del EU-US Data Privacy Framework (DPF). Puede encontrar más información sobre la protección de datos en Stripe en: stripe.com/privacy.
Para la prestación de nuestro Servicio empleamos los siguientes terceros como encargados del tratamiento de conformidad con el art. 28 del RGPD:
Resend, Inc.
2261 Market Street #5039, San Francisco, CA 94114, EE. UU.
Finalidad: Entrega técnica de los correos electrónicos enviados a través de nuestro Servicio.
Datos transmitidos: Remitente, destinatario, asunto, contenido del correo electrónico, estado de entrega.
Base jurídica de la transmisión: Art. 28 del RGPD (Encargo de tratamiento) en relación con el art. 6, apartado 1, letra b) del RGPD.
Transferencia a terceros países: Resend está certificado en el marco del EU-US Data Privacy Framework (DPF) (Decisión de adecuación conforme al art. 45 del RGPD). Adicionalmente, existen cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c) del RGPD) como garantía complementaria.
Más información: resend.com/legal/dpa.
Stripe, Inc.
354 Oyster Point Blvd, South San Francisco, CA 94080, EE. UU.
Finalidad: Procesamiento de pagos para suscripciones de pago.
Datos transmitidos: Datos de pago (recopilados directamente por Stripe), dirección de correo electrónico, nombre.
Base jurídica de la transmisión: Art. 6, apartado 1, letra b) del RGPD (Ejecución del contrato).
Transferencia a terceros países: Stripe está certificado en el marco del EU-US Data Privacy Framework (DPF) (Decisión de adecuación conforme al art. 45 del RGPD). Adicionalmente, existen cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c) del RGPD) como garantía complementaria.
Más información: stripe.com/privacy.
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Alemania
Finalidad: Provisión de la infraestructura de servidores para nuestro Servicio.
Datos transmitidos: Todos los datos tratados en el marco del uso del Servicio se almacenan en servidores de Hetzner en Alemania.
Base jurídica: Art. 28 del RGPD (Encargo de tratamiento) en relación con el art. 6, apartado 1, letra b) del RGPD.
Transferencia a terceros países: Ninguna. Los servidores se encuentran en Alemania (UE).
Más información: hetzner.com/de/legal/privacy-policy.
En el marco de la prestación del Servicio, se transfieren datos personales a destinatarios en los EE. UU. (Resend, Stripe). La transferencia se realiza sobre la base de la Decisión de adecuación de la Comisión Europea para el EU-US Data Privacy Framework (DPF) conforme al art. 45 del RGPD.
Ambos proveedores están certificados en el marco del DPF y se han comprometido a cumplir los principios del DPF. La certificación puede verificarse en dataprivacyframework.gov/list.
Adicionalmente, hemos suscrito con ambos proveedores cláusulas contractuales tipo de la UE (Standard Contractual Clauses, SCC) conforme al art. 46, apartado 2, letra c) del RGPD. Estas sirven como garantía adicional en caso de que la Decisión de adecuación sea revocada o limitada.
Nuestro Servicio utiliza exclusivamente cookies técnicamente necesarias. No se requiere consentimiento para ello (§ 25, apartado 2, n.º 2 TDDDG).
| Cookie | Finalidad | Periodo de conservación |
|---|---|---|
session |
Gestión de sesión (Laravel). Permite la asignación de sus solicitudes a su cuenta de usuario. | Fin de la sesión o 2 horas |
XSRF-TOKEN |
Protección contra ataques de falsificación de solicitud en sitios cruzados (protección CSRF). | Fin de la sesión o 2 horas |
Base jurídica: § 25, apartado 2, n.º 2 TDDDG (necesidad técnica) en relación con el art. 6, apartado 1, letra f) del RGPD (interés legítimo en la seguridad y funcionalidad del Servicio).
No utilizamos cookies de análisis, cookies publicitarias ni cookies de seguimiento. No se utiliza Google Analytics ni ningún servicio de análisis comparable.
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad de tratamiento correspondiente o mientras existan obligaciones legales de conservación.
| Categoría de datos | Periodo de conservación |
|---|---|
| Datos de la cuenta (nombre, correo electrónico, hash de contraseña) | Hasta la eliminación de la cuenta + 30 días |
| Datos del proyecto (dominio, token de API) | Hasta la eliminación de la cuenta + 30 días |
| Registros de correo electrónico (remitente, destinatario, asunto, estado) | Hasta la eliminación de la cuenta + 30 días |
| Contenido de los correos electrónicos (cuerpo HTML) | Hasta la eliminación de la cuenta + 30 días |
| Contactos y firmas del webmail | Hasta la eliminación de la cuenta + 30 días |
| Archivos de registro del servidor | 14 días |
| Datos de pago (en Stripe) | Conforme a las políticas de Stripe |
Una vez transcurrido el periodo de conservación correspondiente, los datos se eliminan o anonimizan automáticamente, siempre que no existan obligaciones legales de conservación que impidan su eliminación.
De conformidad con el RGPD, le asisten los siguientes derechos:
Para ejercer sus derechos puede dirigirse a nosotros en cualquier momento a: info@proxaly.com.
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD (art. 77 del RGPD).
La autoridad de control competente para nosotros es:
Andmekaitse Inspektsioon (Autoridad Estonia de Protección de Datos)
Väike-Ameerika 19, 10129 Tallinn, Estonia
Teléfono: +372 627 4135
Correo electrónico: info@aki.ee
Sitio web: www.aki.ee
También puede dirigirse a la autoridad de protección de datos del lugar de su residencia habitual o de su lugar de trabajo.
La facilitación de su nombre, dirección de correo electrónico y contraseña es necesaria para el registro y el uso de nuestro Servicio. Sin estos datos no podemos celebrar el contrato con usted ni prestar el Servicio.
La activación del seguimiento de aperturas y de clics es voluntaria y no es necesaria para el uso del Servicio.
No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.
En la medida en que utilice nuestro Servicio para el tratamiento de datos personales de terceros (p. ej., direcciones de correo electrónico de sus clientes o visitantes de su sitio web), usted actúa como responsable del tratamiento en el sentido del art. 4, apartado 7, del RGPD. En ese caso, nosotros actuamos como encargado del tratamiento de conformidad con el art. 28 del RGPD.
Los detalles del encargo de tratamiento están regulados en el Acuerdo de Encargo de Tratamiento (AVV) disponible en emlyx.eu/es/dpa, que pasa a formar parte del contrato con el registro.
Nuestro Servicio utiliza, por razones de seguridad y para la protección de la transmisión de contenidos confidenciales, un cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de su navegador.
Nos reservamos el derecho de adaptar esta política de privacidad para ajustarla a cambios en la legislación vigente o a modificaciones del Servicio y del tratamiento de datos. La versión vigente está siempre disponible en emlyx.eu/es/privacy.