Política de Privacidad y Tratamiento de Datos

1. Información que Recopilamos

Para prestar nuestros servicios de email marketing, recopilamos las siguientes categorías de datos:

• Datos de tu Cuenta: Nombre, correo electrónico corporativo, contraseñas (encriptadas mediante hasheo de clave robusto), y datos de transacciones de Stripe.
• Listas de Contactos y Suscriptores: Correos electrónicos, nombres y campos personalizados que importes o captures mediante formularios públicos.
• Métricas de Envíos: Registros de entrega, aperturas (open rates), clics (CTR), rebotes (bounces), y quejas por spam asociados a tus campañas.

2. Seguridad Criptográfica Avanzada (PII)

Cumplimos con estándares de encriptación de grado militar para la protección de la información de identificación personal (PII):

• Los nombres y correos de tus contactos cargados se encriptan tanto en tránsito como en reposo (at-rest) en nuestras bases de datos mediante el algoritmo simétrico AES-256-GCM.
• Las claves de acceso de tu servidor de envíos y credenciales SMTP se encriptan con hashes únicos antes de almacenarse en PostgreSQL, garantizando el aislamiento absoluto multi-inquilino (multi-tenant).

3. Cumplimiento con Normas Internacionales (GDPR / CCPA)

Ofrecemos plenas garantías de cumplimiento con el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea y leyes similares:

• Derecho de Portabilidad (Art. 20 RGPD): Puedes descargar en cualquier momento una copia estructurada de todos tus datos, contactos y configuraciones en formato JSON desde tu pestaña de perfil en la Configuración.
• Derecho al Olvido / Eliminación (Art. 17 RGPD): Ofrecemos un mecanismo automatizado e inmediato para borrar permanentemente tu cuenta de Supabase Auth y purgar en cascada todos tus registros, campañas e historial en PostgreSQL escribiendo la clave "ELIMINAR" en tu panel de perfil.

4. Compartición de Datos con Terceros

Nicho Mailing no vende, comercializa ni alquila tus listas de contactos a anunciantes o terceros bajo ninguna circunstancia. Compartimos información exclusivamente con los siguientes subprocesadores de servicios esenciales:

• Stripe Inc. para la validación y cobro de suscripciones.
• Amazon Web Services como infraestructura para la entrega de correos electrónicos.
• Supabase / PostgreSQL como infraestructura de alojamiento de base de datos segura y proveedor de identidad de autenticación.

5. Cookies y Tecnologías de Seguimiento

Utilizamos cookies exclusivamente de carácter funcional para mantener abierta de forma segura tu sesión del panel de control. No empleamos cookies de seguimiento publicitario (tracking cookies) o analíticas invasivas en la sección de administración del usuario.

6. Modificaciones de la Política

Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento. Notificaremos cambios sustanciales enviándote un aviso a tu correo de cuenta registrado o mediante un banner de alerta en el panel de control.