Aviso de privacidad
Este aviso explica las categorías de datos que Postline puede procesar y los controles disponibles para los clientes.
Categorías de datos
- Datos de la cuenta y del contacto técnico
- Dominios de envío y su configuración
- Direcciones de destinatarios y metadatos de entrega
- Contenido del mensaje solo cuando esté habilitado o sea necesario para la entrega
- Registros de API, autenticación, auditoría, abuso y webhooks
Operador y base jurídica
El operador de Postline y responsable de los datos de cuenta es el empresario individual Mishagin Vyacheslav Vladimirovich (INN 390609456123; OGRNIP 324390000046940). Para los datos de correo enviados por el cliente, el cliente normalmente define la finalidad y base jurídica y Postline actúa como encargado conforme a los Términos, el pedido y el DPA.
Finalidad y roles
Postline procesa los datos de la cuenta de servicio para operar y proteger la plataforma. En el caso de los datos de correo enviados por un cliente, normalmente es el cliente quien determina la finalidad y Postline actúa como encargado del tratamiento conforme al acuerdo aplicable.
Conservación actual
- Los registros incluyen direcciones, asunto y cuerpo text/HTML y permanecen hasta eliminar el proyecto, atender una solicitud verificada o ejecutar una limpieza administrativa; la retención del plan aún no garantiza borrado automático.
- Los códigos caducan a los 10 minutos y las sesiones a los 30 días; la API solo guarda hashes.
- La API REST rechaza adjuntos. Solo admite los encabezados personalizados In-Reply-To, References, List-Unsubscribe y List-Unsubscribe-Post (hasta 8). El correo alojado es independiente: la web admite hasta 20 adjuntos y 25 MiB en total; el cliente de escritorio publicado limita los envíos a 10 MiB. HTTP 202 y email.accepted significan aceptación para procesamiento; la aceptación SMTP no garantiza entrega ni llegada a la bandeja de entrada.
- Las supresiones permanecen mientras exista su fundamento legal o de seguridad de entrega.
Seguridad y transferencias
TLS protege las conexiones compatibles, no cifra el correo de extremo a extremo. La aplicación cifra contraseñas de buzones y secretos TOTP. Los cuerpos se almacenan para procesamiento e historial; esto no afirma que todos los registros o copias estén cifrados.
Solicitudes
Los clientes pueden solicitar acceso, corrección, exportación o eliminación a través de privacy@srs-postline.com. Postline puede requerir verificación de identidad y autoridad, y puede conservar datos cuando sea legal u operativamente necesario.
Almacenamiento del navegador
El sitio de marketing no guarda cookies ni identificadores en localStorage. Tras iniciar sesión, el panel establece la cookie esencial postline_session descrita en la Política de cookies.