Política de privacidad

Esta Política de privacidad explica cómo KAVELA LTD ("nosotros", "nuestro") recoge y utiliza los datos personales cuando usas newmail.click (el "Servicio"). KAVELA LTD es una empresa registrada en Inglaterra y Gales, número de empresa 17051996, con domicilio social en 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Somos el responsable del tratamiento de los datos personales procesados a través del Servicio.

1. Qué recogemos

• Datos de la cuenta — cuando inicias sesión con Google recibimos tu nombre, dirección de correo electrónico, foto de perfil e ID de cuenta de Google.
• Contenido de la firma — los campos que introduces en el creador (nombre, cargo, empresa, teléfono, enlaces, foto).
• Datos de seguimiento (Pro) — si activas el seguimiento de clics y aperturas en una firma, registramos la hora del evento, la URL de destino, un identificador de visitante hash, agente de usuario aproximado y país.
• Datos de facturación — para planes de pago, Stripe procesa tu pago. Solo almacenamos el ID de cliente de Stripe, el estado de la suscripción y el nivel del plan. Nunca vemos tu número de tarjeta.
• Consentimiento para la newsletter — cuando solicitas una firma de prueba, puedes optar por recibir actualizaciones ocasionales del producto. Almacenamos tu correo electrónico, la versión del texto de consentimiento, IP y marca de tiempo con fines de auditoría (RGPD del Reino Unido, art. 7). Puedes darte de baja en cualquier momento mediante el enlace en cualquier correo.
• Datos técnicos — registros de servidor estándar (dirección IP, ruta de solicitud, marca de tiempo) conservados hasta 30 días por seguridad y depuración.

2. Por qué los usamos

• Para proporcionar el creador de firmas y tu panel de cuenta.
• Para ofrecer análisis de clics y aperturas a los suscriptores Pro.
• Para procesar pagos y gestionar suscripciones (a través de Stripe).
• Para detectar abusos y mantener el Servicio en funcionamiento.
• Para responder a consultas de soporte.

3. Base legal

Procesamos datos personales sobre la base de (a) la ejecución de un contrato contigo, (b) nuestro interés legítimo en operar y asegurar el Servicio, y (c) tu consentimiento cuando lo exija la ley.

4. Compartición

Solo compartimos datos con los procesadores que nos ayudan a gestionar el Servicio: Google (inicio de sesión), Stripe (facturación), Cloudflare (DNS, enrutamiento de correo, red perimetral) y nuestro proveedor de alojamiento. No vendemos datos personales ni los compartimos con fines publicitarios.

5. Píxeles y enlaces de seguimiento

Las firmas Pro pueden envolver enlaces salientes con una redirección (/r/...) e incrustar un píxel de seguimiento de 1x1 (/p/....png). Cuando un destinatario de un correo firmado con una firma Pro hace clic en el enlace o abre el correo, registramos el evento como se describe arriba. Los destinatarios pueden optar por no participar bloqueando las imágenes remotas en su cliente de correo. Los suscriptores Pro son responsables de informar del seguimiento a sus destinatarios cuando la legislación local lo exija.

6. Cookies

Usamos una cookie de sesión para mantenerte conectado y una cookie de token CSRF por seguridad. No utilizamos cookies publicitarias ni de análisis. Consulta nuestra Política de cookies para más detalles.

7. Conservación

Los datos de la cuenta y de la firma se conservan mientras tu cuenta esté activa y hasta 30 días después de la eliminación. Los eventos de seguimiento se conservan durante 13 meses. Los registros de facturación se conservan durante 7 años para cumplir con las obligaciones contables del Reino Unido.

8. Tus derechos

Si estás en el Reino Unido, el EEE o el Reino Unido, tienes derecho a acceder, corregir, eliminar, restringir o portar tus datos personales, y a oponerte a cierto tratamiento. Escribe a [email protected] y responderemos en un plazo de un mes. También tienes derecho a presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ico.org.uk).

9. Transferencias internacionales

Nuestro alojamiento y procesadores operan servidores en la UE y Estados Unidos. Cuando los datos se transfieren fuera del Reino Unido o el EEE, nos basamos en el Apéndice de Transferencia Internacional de Datos del Reino Unido y las Cláusulas Contractuales Estándar.

10. Menores

El Servicio no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.

11. Cambios

Podemos actualizar esta política de vez en cuando. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la aplicación.

12. Contacto

Consultas sobre protección de datos: [email protected].