Política de privacidad

El responsable del tratamiento es MP Informatica S.r.l., con domicilio en Strada di Santa Bona Nuova 33/B, 31100 Treviso (TV), Italia, código fiscal y número de IVA 05355370262. Para cualquier pregunta sobre privacidad puedes escribirnos a hello@mailfolk.email o a la dirección de correo certificado (PEC) mpinformatica-srl@pec.it.

Los correos, adjuntos, contactos y el índice de búsqueda se guardan solo en tu ordenador. Las contraseñas de los buzones están en el llavero del sistema operativo. Nosotros no recibimos ni leemos tu correo.

El resumen de los correos usa un modelo que funciona en tu ordenador: el texto de los mensajes no se envía a servicios externos. Los asistentes externos conectados por MCP solo ven el correo si tú les das acceso, durante el tiempo que elijas; cada solicitud queda en el registro de la app.

Para verificar la licencia, la app envía a nuestro servidor el código de licencia, un identificador del ordenador y su nombre. Para las actualizaciones, comprueba periódicamente si hay una nueva versión. Estos datos sirven solo para que funcionen la licencia y las actualizaciones.

• Dirección de correo electrónico y datos de facturación cuando compras una licencia.
• Dirección de correo electrónico, nombre y, si la eliges, la contraseña, guardada solo de forma no reversible, cuando creas el área personal. Si entras con Google, recibimos de Google tu dirección de correo electrónico y tu nombre.
• Los mensajes que nos escribes a la dirección de soporte.
• Los registros técnicos del servidor: dirección IP, fecha y hora, página solicitada y resultado, por seguridad y para resolver problemas.
• Estadísticas de visitas con Google Analytics, solo si las aceptas: páginas vistas, descargas y compras completadas. Los detalles están en la política de cookies.

Los pagos los gestiona Stripe, en su propia página de pago. No recibimos ni conservamos el número de tu tarjeta ni el código de seguridad.

Tratamos los datos para ejecutar el contrato de compra y la licencia, para cumplir obligaciones legales (por ejemplo, fiscales) y, si nos lo pides, para responderte. Los registros del servidor y las protecciones contra abusos se basan en nuestro interés legítimo en mantener seguro el servicio. Las estadísticas de visitas se basan en tu consentimiento, que puedes retirar cuando quieras desde la política de cookies o desde el pie de página del sitio.

Los siguientes plazos constituyen nuestra política de conservación aprobada. Los procedimientos de eliminación se están adaptando: la aprobación de los plazos no significa que todas las nuevas eliminaciones estén ya operativas.

• Solicitudes de asistencia: 12 meses desde el cierre de la solicitud.
• Adjuntos de diagnóstico, capturas y correos de ejemplo enviados a asistencia: 30 días desde el cierre del caso.
• Ordenadores activos: datos necesarios mientras el ordenador siga vinculado a la licencia.
• Historial de ordenadores desvinculados: 90 días desde la desvinculación, limitado a los datos necesarios para asistencia y control de cambios de ordenador.
• Registros ordinarios del sitio: hasta 30 días desde el registro del evento.
• Registros de seguridad: hasta 6 meses desde el evento, limitados a información relevante sobre accesos administrativos, cambios sensibles e incidentes.
• Copias de seguridad cifradas: copias diarias que caducan dentro de los 30 días siguientes a su creación, incluidas las almacenadas fuera del VPS.
• Cuentas con compras: hasta que el usuario solicite eliminarlas. La mera inactividad no provoca la eliminación de una cuenta con licencia de por vida.
• Cuentas sin compras: eliminación después de 24 meses de inactividad, con aviso previo.
• Pedidos y documentos contables: los datos necesarios para la contabilidad se conservan por separado, normalmente durante 10 años desde la fecha de inicio prevista por la ley, salvo obligaciones de conservación más largas. El plazo no se aplica a todos los datos del cliente.
• Licencias: datos mínimos necesarios para reconocer y gestionar el derecho de uso durante toda su vigencia. Eliminar la cuenta no elimina la compra ni la licencia, que siguen vinculadas al correo de la compra.
• Acceso: los enlaces de acceso por correo electrónico son válidos 24 horas, la sesión dura como máximo 30 días y los intentos de acceso fallidos se eliminan al cabo de un día.
• Estadísticas de Google Analytics, si las aceptas: como máximo 14 meses.

En caso de controversia o incidente concreto, solo podrán conservarse más tiempo las pruebas pertinentes, documentando el motivo y revisando la necesidad de conservarlas.

Los datos eliminados del sistema principal pueden permanecer en las copias de seguridad hasta que caduquen. El procedimiento de restauración debe volver a aplicar las eliminaciones ya solicitadas antes de devolver los datos al uso ordinario.

El sitio web, las licencias y las actualizaciones funcionan en una VPS de Aruba en el centro de datos IT3 de Ponte San Pietro (Bergamo), en Italia. El dominio, el DNS y el correo de mailfolk.email los gestiona Hostinger. No vendemos tus datos: solo los comunicamos a los proveedores necesarios para lo que usas, es decir, Stripe para los pagos y Google si entras con Google o aceptas las estadísticas. Estos proveedores pueden tratar los datos también fuera de la Unión Europea, con las garantías previstas por el RGPD.

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibir una copia de ellos u oponerte a su tratamiento. Escríbenos a hello@mailfolk.email. También puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).