Cumplimiento del RGPD
Última actualización: 26 de julio de 2026
Contenido
1. Nuestro compromiso con el RGPD
Email Validator, operado por N-Software, se compromete plenamente con el cumplimiento del Reglamento General de Protección de Datos de la UE (RGPD) (Reglamento (UE) 2016/679) y de las leyes nacionales de protección de datos aplicables en los Estados miembros de la UE. Hemos diseñado nuestro Servicio, nuestra infraestructura y nuestras prácticas de tratamiento de datos con los principios de privacidad desde el diseño y privacidad por defecto.
2. Funciones del responsable y del encargado del tratamiento
Con arreglo al RGPD, su relación con nosotros depende de la naturaleza de los datos:
- Usted (nuestro cliente) es el responsable del tratamiento de las listas de correo electrónico que carga para su verificación. Usted determina los fines y los medios del tratamiento de esas direcciones de correo electrónico.
- Nosotros (N-Software / Email Validator) actuamos como encargado del tratamiento de las listas de correo electrónico que carga. Tratamos estas direcciones de correo electrónico únicamente siguiendo sus instrucciones para prestar el servicio de verificación de correo electrónico.
- Actuamos como responsable del tratamiento independiente de la información de su cuenta (correo electrónico, nombre, registros de facturación), que tratamos para nuestros propios fines administrativos y legales, sobre las bases jurídicas descritas en nuestra Política de privacidad.
3. Acuerdo de Tratamiento de Datos (ATD)
De conformidad con el artículo 28 del RGPD, es necesario un Acuerdo de Tratamiento de Datos (ATD) entre el responsable y el encargado del tratamiento. Nuestro ATD se incorpora automáticamente a nuestros Condiciones del servicio y abarca los siguientes elementos exigidos por el RGPD:
- Objeto y duración del tratamiento: verificación de correos electrónicos durante la vigencia de su suscripción o del consumo de créditos.
- Naturaleza y finalidad del tratamiento: verificación a nivel SMTP, detección de cuentas catch-all, identificación de correos electrónicos desechables y corrección de errores tipográficos.
- Tipo de datos personales: únicamente direcciones de correo electrónico.
- Categorías de interesados: destinatarios de sus listas de correo electrónico.
- Sus obligaciones como responsable: asegurarse de que dispone de una base jurídica lícita para el tratamiento de las direcciones de correo electrónico que nos proporciona.
- Nuestras obligaciones como encargado:
- Tratar los datos únicamente siguiendo sus instrucciones documentadas
- Garantizar la confidencialidad del personal autorizado para el tratamiento
- Aplicar medidas técnicas y organizativas de seguridad adecuadas
- Asistirle en las solicitudes de los interesados
- Notificarle las brechas de datos sin demora injustificada
- Eliminar o devolver todos los datos personales al finalizar el servicio
- Poner a disposición toda la información necesaria para demostrar el cumplimiento
DPA incluido por defecto
Al utilizar nuestro Servicio, queda cubierto por nuestro DPA. No se requiere documentación adicional ni un acuerdo firmado para el uso estándar. Para clientes empresariales que necesiten un DPA firmado por separado, póngase en contacto con nosotros (consulte la sección 9 más abajo).
4. Subencargados del tratamiento
Utilizamos los siguientes subencargados del tratamiento para prestar el Servicio. Todos ellos cumplen el RGPD y están obligados contractualmente a aplicar obligaciones de protección de datos equivalentes:
| Subencargado del tratamiento | Propósito | Datos a los que accede | Ubicación |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento en la nube (servidor principal) | Todos los datos almacenados (base de datos, archivos) | Fráncfort, Alemania 🇩🇪 |
| Lemon Squeezy, LLC | Procesamiento de pagos (Merchant of Record) | Metadatos de pedidos, correo electrónico | Estados Unidos 🇺🇸 (certificado DPF) |
| Brevo (Sendinblue SAS) | Envío de correos electrónicos transaccionales | Dirección de correo electrónico, nombre | Francia 🇫🇷 / UE |
| noez.de (Manuel Pfeiffer) | Relé SMTP / tránsito IP | Solo tráfico de paso SMTP | Alemania 🇩🇪 |
| Verifly | Validación de correos específica para Yahoo | Dirección de correo electrónico (transitoria) | Estados Unidos 🇺🇸 |
Notificaremos a los clientes de cualquier cambio en nuestra lista de subencargados del tratamiento por correo electrónico o mediante notificación en la aplicación. Los clientes pueden oponerse a un nuevo subencargado en un plazo de 14 días desde la notificación.
5. Medidas técnicas y organizativas (TOMs)
De conformidad con el artículo 32 del RGPD, implementamos las siguientes medidas de seguridad técnicas y organizativas:
- Cifrado: TLS 1.3 para todos los datos en tránsito. El almacenamiento de la base de datos y de los archivos en reposo se encuentra en la infraestructura cifrada de Hetzner.
- Control de acceso: Principio de mínimo privilegio. Solo autenticación mediante claves SSH. No se permite el acceso al servidor mediante contraseña.
- Seguridad de la aplicación: Hash de contraseñas con Bcrypt (12 rondas), protección CSRF en todos los formularios, cabeceras Content Security Policy (CSP), X-Frame-Options DENY y cabeceras de protección contra XSS.
- Copias de seguridad: Copias de seguridad automatizadas de la base de datos cada 10 minutos, replicadas en una ubicación geográfica secundaria. Retención de copias de seguridad: 2 días.
- Supervisión: Un servicio de vigilancia de estado alerta de las degradaciones del servicio. Limitación de velocidad SMTP para prevenir abusos. Alertas automatizadas al administrador del sistema por correo electrónico.
- Minimización de datos: Recopilamos únicamente el mínimo de datos necesario para prestar el Servicio. Los restablecimientos de contraseña utilizan tokens con caducidad. Las claves API pueden revocarse y regenerarse en cualquier momento.
- Respuesta ante incidentes: Procedimientos definidos para detectar, notificar e investigar violaciones de datos. Los clientes son notificados sin demora injustificada (en un plazo de 72 horas desde que tenemos conocimiento).
6. Residencia de datos y alojamiento en la UE
Todos los datos de los clientes y el procesamiento de verificación se alojan en Fráncfort, Alemania, íntegramente dentro de la Unión Europea. No transferimos datos personales fuera de la UE/EEE en nuestras operaciones principales. La única excepción es Verifly (utilizado para la validación de correos de Yahoo), que tiene sede en EE. UU. Nuestro acuerdo con Verifly incorpora las Cláusulas Contractuales Tipo (CCT) de la UE como garantía adecuada conforme al artículo 46 del RGPD.
7. Notificación de violaciones de datos
En caso de violación de datos personales, haremos lo siguiente:
- Notificaremos a los clientes afectados sin demora indebida y a más tardar en 72 horas después de tener conocimiento de la violación.
- Proporcionaremos una descripción de la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, las consecuencias probables y las medidas adoptadas o propuestas para abordarla.
- Cooperaremos plenamente con los clientes para cumplir sus obligaciones de notificación a las autoridades de control y a los interesados previstas en los artículos 33 y 34.
8. Delegado de Protección de Datos
Como organización pequeña, N-Software no está actualmente obligada a designar formalmente un Delegado de Protección de Datos conforme al artículo 37 del RGPD. No obstante, hemos designado un contacto de privacidad que desempeña esta función:
- Correo electrónico: privacy@email-validaton.com
- Tiempo de respuesta: En un plazo de 48 horas
Los residentes en la UE también pueden presentar reclamaciones ante la autoridad de control de protección de datos de su país. Puede consultar una lista de las autoridades de control de la UE en edpb.europa.eu.
9. Solicitar un DPA
Para clientes empresariales que requieran un Acuerdo de Procesamiento de Datos firmado por separado, o para cualquier consulta sobre nuestro programa de cumplimiento del RGPD, contáctenos en privacy@email-validaton.com. Responderemos en un plazo de 2 días hábiles.
