Política de privacidad
Última actualización: 26 de julio de 2026
Contenido
- Descripción general
- Qué datos recopilamos
- Cómo utilizamos tus datos
- Datos de verificación de listas de correo electrónico
- Bases jurídicas para el tratamiento (RGPD)
- Conservación de datos
- Intercambio de datos y terceros
- Cookies y seguimiento
- Seguridad de los datos
- Tus derechos
- Transferencias internacionales de datos
- Privacidad de los menores
- Cambios en esta política
- Contacto y DPO
1. Descripción general
En Email Validator (“nosotros”, “nos”, “nuestro”), operado por N-Software, nos comprometemos a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos tu información personal cuando utilizas nuestra plataforma de verificación de correos electrónicos en email-validaton.com (“el Servicio”).
Actuamos como Encargado del tratamiento de las listas de correo electrónico que subes para su verificación. Actuamos como Responsable del tratamiento de la información de tu cuenta. Ambas funciones se rigen por esta Política y por las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (RGPD) de la UE.
2. Qué datos recopilamos
2.1 Información que nos proporcionas directamente
| Categoría | Ejemplos | Propósito |
|---|---|---|
| Información de la cuenta | Dirección de correo electrónico, nombre (opcional), hash de la contraseña | Creación de la cuenta, autenticación, comunicación |
| Información de facturación | Registros de transacciones, tipo de plan, saldo de créditos | Prestación del servicio, procesamiento de pagos |
| Listas de correo electrónico | Direcciones de correo electrónico subidas para su verificación | Procesamiento de validación y verificación |
| Datos de uso de la API | Clave de API, metadatos de solicitud, dirección IP | Limitación de tasa, prevención de abusos |
| Comunicaciones | Tickets de soporte, correos electrónicos, comentarios | Atención al cliente y mejora del servicio |
2.2 Información recopilada automáticamente
- Datos de registro: Dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo, URL de referencia. Se utilizan para la depuración, la supervisión de la seguridad y la analítica.
- Datos analíticos: Estadísticas de uso agregadas mediante Matomo (alojado por nosotros, sin compartir con terceros).
- Cookies: Cookies de sesión para la autenticación y la protección contra CSRF. Consulte nuestra Política de cookies.
2.3 Información de pago
We do No , almacenamos ni procesamos números de tarjetas de crédito, datos de cuentas bancarias u otras credenciales de pago sensibles. Todos los pagos son gestionados por Lemon Squeezy, nuestro Merchant of Record. Puede consultar su política de privacidad en lemonsqueezy.com/privacy.
3. Cómo utilizamos sus datos
- Prestación del servicio: Para verificar direcciones de correo electrónico, procesar cargas masivas, generar informes de verificación y proporcionar respuestas de la API.
- Gestión de la cuenta: Para autenticar usuarios, gestionar créditos, procesar suscripciones y enviar comunicaciones relacionadas con el servicio.
- Mejora: Datos agregados y anonimizados para mejorar los algoritmos de precisión y la experiencia de usuario.
- Seguridad: Para detectar, prevenir e investigar fraudes, abusos, accesos no autorizados e infracciones de las condiciones del servicio.
- Cumplimiento legal: Para cumplir con las leyes, reglamentos y procesos legales aplicables, así como con las solicitudes gubernamentales exigibles.
4. Datos de verificación de listas de correo electrónico
Esta sección aborda específicamente las direcciones de correo electrónico que envía para su verificación, que consideramos el aspecto más sensible de nuestro Servicio:
- NO almacenamos, vendemos, compartimos, alquilamos ni reutilizamos las direcciones de correo electrónico que sube para su verificación más allá de los fines de prestación del Servicio.
- Las direcciones de correo electrónico cargadas se procesan en memoria durante la verificación y se almacenan temporalmente en nuestra base de datos para generar los informes de verificación.
- Los resultados de la verificación se conservan para su comodidad (para consultar el historial y volver a descargar los informes) y se eliminan de acuerdo con nuestro calendario de conservación que figura a continuación.
- NO utilizamos sus listas de correo electrónico cargadas para nuestro propio marketing, pruebas, entrenamiento de algoritmos (con datos identificables) ni para ningún fin no relacionado con su solicitud de verificación específica.
5. Bases jurídicas para el tratamiento (RGPD)
For users in the European Economic Area (EEA) and the United Kingdom, we process your personal data under the following legal bases:
| Propósito | Legal Basis |
|---|---|
| Account creation and authentication | Performance of a contract (Terms of Service) |
| Email verification processing | Performance of a contract |
| Payment and billing | Performance of a contract |
| Service communications | Performance of a contract |
| Security monitoring and abuse prevention | Legitimate interests |
| Aggregated analytics | Legitimate interests |
| Marketing communications (if opted in) | Consentimiento |
6. Data Retention
| Data Type | Retention Period |
|---|---|
| Account information | Duration of account + 30 days after deletion |
| Email lists & verification results | 90 days after verification (for history/reports) |
| API request logs | 30 days (for rate limiting and abuse detection) |
| Server logs | 30 days (rotated automatically) |
| Billing records | 10 years (legal tax requirements) |
| Database backups | 2 days (rotated automatically every 10 minutes) |
You may request earlier deletion of your uploaded email list data by contacting us.
7. Data Sharing & Third Parties
We do NOT sell, rent, or trade your personal data. We share data only with the following categories of service providers, strictly as necessary to provide the Service:
| Provider | Propósito | Data Shared |
|---|---|---|
| Lemon Squeezy | Payment processing (Merchant of Record) | Order metadata (not card data) |
| Brevo (Sendinblue) | Transactional emails (welcome, notifications) | Email address, name |
| Hetzner Online GmbH | Server hosting (Frankfurt, Germany) | All stored data (EU-based) |
| noez.de | SMTP relay / IP transit | SMTP traffic only (pass-through) |
| Verifly | Yahoo-specific email validation | Email address (for verification) |
| Matomo (self-hosted) | Web analytics | Anonymized page view data |
All third-party providers are contractually obligated to process data only according to our instructions and to maintain appropriate security measures.
8. Cookies & Tracking
We use minimal cookies necessary for the Service to function:
- Session cookie: Required for login authentication and CSRF protection. Expires when you close your browser.
- Matomo analytics: Self-hosted analytics using first-party cookies. IP addresses are anonymized. No data is sent to external analytics providers.
For detailed information, see our Política de cookies.
9. Data Security
We implement appropriate technical and organizational measures to protect your data, including:
- Encryption in transit (TLS 1.3/HTTPS for all connections)
- Encryption at rest (database files on encrypted storage)
- Password hashing (bcrypt with per-user salt)
- Firewall and rate limiting to prevent abuse
- Regular automated database backups (every 10 minutes)
- Principle of least privilege for system access
- Content Security Policy (CSP) headers to prevent XSS and injection attacks
- CSRF protection on all form submissions
No method of electronic storage or transmission is 100% secure. While we strive to protect your data, we cannot guarantee absolute security.
10. Your Rights
Depending on your jurisdiction, you may have the following rights regarding your personal data:
- Acceso: Request a copy of the personal data we hold about you.
- Rectification: Request correction of inaccurate or incomplete data.
- Erasure: Request deletion of your personal data (“right to be forgotten”).
- Restriction: Request restriction of processing under certain conditions.
- Portability: Receive your data in a structured, machine-readable format.
- Objection: Object to processing based on legitimate interests.
- Withdraw Consent: Withdraw consent where processing is based on consent.
To exercise any of these rights, contact us at privacy@email-validaton.com. We will respond within 30 days. You also have the right to lodge a complaint with your local data protection supervisory authority.
11. International Data Transfers
Our servers are located in Frankfurt, Germany (European Union). All data processing occurs within the EU. We do not transfer personal data outside the European Economic Area. If this changes, we will update this Policy and implement appropriate safeguards (such as Standard Contractual Clauses) as required by GDPR.
12. Children's Privacy
Our Service is not directed at individuals under the age of 18. We do not knowingly collect personal data from children. If we become aware that a child has provided us with personal data, we will delete it promptly.
13. Changes to This Policy
We may update this Privacy Policy from time to time. Material changes will be communicated via email and/or a notice on our website. The “Last updated” date at the top of this page reflects the most recent revision.
14. Contact & DPO
For privacy-related inquiries or to exercise your data rights, contact:
- Correo electrónico: privacy@email-validaton.com
- Data Controller: N-Software
- Website: email-validaton.com
We aim to respond to all privacy-related inquiries within 48 hours.