Aviso de privacidad

Este Aviso de privacidad explica cómo trata Maildroppa los datos personales cuando visita nuestro sitio web, crea o gestiona una cuenta de Maildroppa, se comunica con nosotros o utiliza otro servicio para el que Maildroppa determina los fines del tratamiento. El tratamiento de los datos de los destinatarios y de otros datos que nuestros clientes empresariales incorporan a Maildroppa se describe por separado en la cláusula 3.2, «Maildroppa como encargado del tratamiento».

1 Responsable del tratamiento y contacto de privacidad

El responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) y la persona de contacto para consultas sobre privacidad es:

Marcus Biel, que opera bajo el nombre «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Alemania

Teléfono: +49 171 1151013
Consultas generales y sobre privacidad: formulario de contacto

También puede denunciar contenidos ilícitos, spam u otros abusos a través de Denunciar contenidos ilícitos y abusos.

Las consultas sobre privacidad llegan a Marcus Biel a través del formulario de contacto indicado anteriormente.

2 A quién se aplica este Aviso

Este Aviso se aplica, en particular, a:

• los visitantes de nuestro sitio web y de las páginas de Maildroppa alojadas públicamente;
• los posibles clientes, los usuarios de prueba, los clientes y los usuarios autorizados de sus cuentas;
• las personas que envían solicitudes de asistencia, consultas de privacidad o denuncias de abuso;
• los destinatarios de las comunicaciones comerciales y sobre productos propias de Maildroppa;
• las personas cuyos datos tratamos para nuestros propios fines contractuales, de seguridad, facturación o prevención de abusos.

Maildroppa se ofrece exclusivamente a empresarios en el sentido del artículo 14 del Código Civil alemán (BGB), a entidades de derecho público y a patrimonios especiales de derecho público, y no a consumidores ni a menores. Los usuarios de las cuentas deben tener al menos 18 años.

3 Nuestras funciones

3.1 Maildroppa como responsable del tratamiento

Maildroppa es responsable del tratamiento cuando determinamos los fines y los medios esenciales del tratamiento. Esto incluye el funcionamiento del sitio web, la comunicación con posibles clientes, la administración de contratos y cuentas, la autenticación, la facturación, nuestras propias comunicaciones sobre productos, la seguridad, la prevención del fraude y los abusos y las obligaciones legales.

3.2 Maildroppa como encargado del tratamiento

Cuando un cliente trata listas de destinatarios, campañas, envíos de formularios, automatizaciones u otros datos similares del cliente en Maildroppa, generalmente es el cliente quien determina los fines y los medios esenciales. Maildroppa trata esos datos como encargado del tratamiento siguiendo las instrucciones documentadas del cliente. Se aplica el Acuerdo de tratamiento de datos (DPA) conforme al artículo 28 del RGPD, versión 1.3 de 7 de octubre de 2026.

Los interesados deben dirigir, por regla general, las solicitudes relativas a esos datos del cliente al remitente o cliente de Maildroppa correspondiente. Cuando podemos identificar de forma segura a ese cliente, le remitimos la solicitud y prestamos asistencia conforme al DPA. No decidimos de forma independiente sobre la licitud de una campaña de un cliente ni sobre las excepciones a los derechos de los interesados.

Para fines estrictamente limitados —en particular, señales de reclamaciones y abusos a nivel del proveedor, seguridad de la plataforma y de la red, protección de la infraestructura de envío, prevención de usos ilícitos y nuestras propias obligaciones legales—, Maildroppa puede ser responsable del tratamiento de determinados metadatos. Estos fines no se combinan con publicidad de Maildroppa. La cláusula 4.12 ofrece más detalles.

4 Datos, fines, bases jurídicas y conservación

4.1 Servicio del sitio web y seguridad técnica

Cuando se solicita nuestro sitio web o una página pública, tratamos información como la dirección IP, la fecha y hora, la URL solicitada, el referente, los datos del navegador y del dispositivo, el estado HTTP, el volumen transferido e indicadores de seguridad o errores.

Utilizamos estos datos para servir la página, mantener la estabilidad, investigar errores, proteger frente a ataques y abusos y dejar constancia de los eventos relevantes para la seguridad. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestros intereses legítimos son ofrecer un servicio seguro, disponible y del que podamos rendir cuentas. El almacenamiento de información en el dispositivo o el acceso a ella que resulte estrictamente necesario para un servicio expresamente solicitado por el usuario se rige por el artículo 25, apartado 2, de la TDDDG. Solo realizamos accesos no esenciales al dispositivo sobre la base de un consentimiento válido conforme al artículo 25, apartado 1, de la TDDDG.

Los registros web y de seguridad habituales se suprimen conforme al ciclo operativo documentado cuando dejan de ser necesarios para la prestación, el diagnóstico y la protección. Los extractos relevantes para la seguridad pueden conservarse hasta que se resuelva un incidente y durante el plazo aplicable a las reclamaciones legales.

4.2 Ajustes técnicamente necesarios

Cuando resulta necesario para una sesión, el idioma, la seguridad, el inicio de sesión u otra función que solicite expresamente, almacenamos o leemos la información requerida en el navegador. Estas operaciones sirven únicamente a la función solicitada y se rigen por el artículo 25, apartado 2, de la TDDDG. La información de sesión termina con la sesión; los demás ajustes necesarios permanecen únicamente durante el tiempo requerido para la función o el fin de seguridad correspondiente.

4.3 Análisis de audiencia y del producto

Utilizamos Plausible Analytics para obtener información agregada sobre visitas a páginas, fuentes, navegador, sistema operativo, clase de dispositivo, ubicación aproximada, enlaces salientes y determinados eventos, como un clic hacia el registro. En nuestra integración, Plausible no utiliza cookies, almacenamiento local ni un identificador persistente entre dispositivos o usuarios. La dirección IP y el User-Agent se utilizan para tramitar una solicitud, pero no se almacenan en bruto; un identificador que cambia diariamente no puede vincularse entre distintos días o sitios web.

La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es la medición agregada y la mejora del sitio web y del producto respetando la privacidad. El proveedor es Plausible Insights OÜ, Estonia; según el proveedor, los datos de los visitantes se tratan en la UE. Actualmente no se utilizan Google Ads ni Google Tag Manager en el sitio web.

4.4 Vídeos integrados y contenido externo

Algunas páginas pueden integrar vídeos de YouTube o Spotlightr y otros medios externos. El reproductor externo solo se carga cuando usted activa deliberadamente la reproducción. Una imagen de vista previa puede obtenerse antes de forma local o del proveedor correspondiente. En una solicitud externa, el proveedor recibe por motivos técnicos información que incluye la dirección IP, los datos del navegador y del dispositivo, la página solicitada y la hora. Tras activar el reproductor, pueden tratarse otros datos de uso y, si ha iniciado sesión con el proveedor, información de su cuenta.

La obtención de una imagen de vista previa se basa en el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es ofrecer una vista previa informativa que minimice los datos. Al activar deliberadamente el reproductor externo, usted solicita ese contenido. El almacenamiento de información en su dispositivo o el acceso a ella se rige por el artículo 25, apartado 2, de la TDDDG únicamente en la medida en que resulte estrictamente necesario para proporcionar el contenido expresamente solicitado. Cualquier acceso adicional al dispositivo o tratamiento que requiera consentimiento necesita un consentimiento válido que abarque esas operaciones. La mera activación de la reproducción no constituye un consentimiento general para el seguimiento o la publicidad. El aviso de privacidad del propio proveedor se aplica a su tratamiento posterior.

4.5 Contacto, asistencia, privacidad y denuncias de abuso

Cuando se pone en contacto con nosotros, tratamos los datos de contacto, el contexto de la empresa y de la cuenta, el mensaje y los archivos adjuntos, los metadatos técnicos, nuestra respuesta y las notas del expediente. Una denuncia de abuso también puede incluir la URL denunciada, el remitente, las cabeceras, el identificador de la campaña, los motivos, las pruebas y una declaración de buena fe.

Los fines son responder a la solicitud, celebrar o ejecutar un contrato, cumplir obligaciones legales, defendernos frente a reclamaciones y proteger a los destinatarios y a la plataforma. Según la solicitud, la base jurídica es el artículo 6, apartado 1, letra b), del RGPD cuando usted es personalmente parte del contrato o se toman medidas a petición suya para celebrar un contrato con usted, el artículo 6, apartado 1, letra c), del RGPD para las obligaciones legales, o el artículo 6, apartado 1, letra f), del RGPD. Nuestros intereses legítimos son la gestión de consultas de la que podamos rendir cuentas, la prevención de abusos y la defensa frente a reclamaciones legales.

Los expedientes necesarios para gestionar y acreditar asuntos generales se conservan normalmente durante tres años a partir del final del año natural en el que se cierra el asunto. Un expediente puede conservarse durante más tiempo si lo exige la ley, una investigación, una solicitud de una autoridad o una reclamación legal. Los archivos adjuntos y los documentos acreditativos de identidad que claramente ya no sean necesarios se suprimen antes. Los registros técnicos web y de seguridad están sujetos a la conservación basada en la finalidad descrita en la cláusula 4.1.

4.6 Registro, cuenta, autenticación y contrato

Durante el registro y el uso, tratamos el nombre, los datos de contacto profesionales, la empresa, la dirección, el país, el idioma, los identificadores de inicio de sesión y autenticación, las funciones, los ajustes de la cuenta, los detalles del contrato y del plan, las versiones contractuales aceptadas, los eventos de uso y de seguridad y las comunicaciones necesarias. Las pruebas de aceptación del contrato pueden incluir la versión aceptada, el momento de la aceptación e información sobre el acto de aceptación y su asociación con la cuenta.

Los fines son celebrar y ejecutar un contrato, prestar y administrar el servicio, autenticar a los usuarios autorizados, registrar las declaraciones contractuales y prestar asistencia. Cuando usted es personalmente parte del contrato o se toman medidas a petición suya para celebrar un contrato con usted, el artículo 6, apartado 1, letra b), del RGPD es la base jurídica del tratamiento necesario para esos fines. Para los usuarios autorizados, administradores o personas de contacto de un cliente empresarial que no son personalmente parte del contrato, el tratamiento necesario se basa en el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es prestar y administrar el servicio acordado para ese cliente, incluida la autenticación de sus usuarios autorizados y la comunicación con ellos. El tratamiento relacionado con la seguridad y las pruebas se basa, además, en el artículo 6, apartado 1, letra f), del RGPD; nuestros intereses legítimos son proteger la cuenta y el servicio, mantener la trazabilidad de las declaraciones contractuales y defendernos frente a reclamaciones legales.

Los datos operativos de la cuenta derivados de este tratamiento para nuestros propios fines se suprimen tras la finalización del contrato conforme al proceso documentado de terminación y supresión, cuando dejan de ser necesarios para la devolución, el cierre de operaciones o un período lícito de limitación. Los documentos contractuales y las pruebas justificativas pueden conservarse hasta que expire el plazo ordinario de prescripción aplicable, en la medida necesaria para acreditar o defender derechos en vía judicial. Los datos personales del cliente tratados por Maildroppa por cuenta del cliente se rigen por la cláusula 7 junto con el DPA.

4.7 Facturación y pago

Para presupuestos, pedidos, pagos, abonos y facturas, tratamos el nombre, la empresa, la dirección, el número de identificación a efectos del IVA, el plan, el importe, la moneda, el estado del pago, los identificadores de las transacciones y la correspondencia. Los datos completos de tarjetas o cuentas bancarias son tratados generalmente por Stripe; solo recibimos la información de estado y facturación que Maildroppa necesita.

El artículo 6, apartado 1, letra b), del RGPD es la base jurídica del tratamiento necesario para ejecutar el contrato y gestionar el pago cuando usted es personalmente parte del contrato. Para las personas de contacto de un cliente empresarial que no son personalmente parte del contrato, se aplica el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es la correcta administración y facturación del contrato con ese cliente. Las obligaciones mercantiles y fiscales se cumplen sobre la base del artículo 6, apartado 1, letra c), del RGPD. Los justificantes contables se conservan generalmente durante ocho años y los libros y registros mercantiles sujetos a un plazo legal de conservación más largo durante diez años, en ambos casos a partir del final del año natural correspondiente. Cuando Stripe utiliza datos para sus propios fines regulatorios, actúa bajo su propia responsabilidad en materia de protección de datos para esos fines.

4.8 Seguridad de las cuentas y prevención del fraude y los abusos

Para proteger el servicio, la reputación de envío y a otros usuarios, tratamos señales de cuentas, dominios, remitentes, pagos, redes, uso, entrega, rebotes, reclamaciones y riesgos. Estas pueden incluir la dirección IP y el país, las características del correo electrónico y del dominio, patrones inusuales de inicio de sesión o de envío, pruebas del origen de las listas, tasas de reclamaciones y resultados de las revisiones de cuentas.

La base jurídica es el artículo 6, apartado 1, letra f), del RGPD y, para una obligación legal de notificación o cooperación, el artículo 6, apartado 1, letra c), del RGPD. Nuestros intereses legítimos son prevenir el spam, el fraude, el phishing, el software malicioso, el acceso no autorizado y los daños a la reputación. Las señales automatizadas pueden dar lugar a una revisión, una solicitud de pruebas o una medida de protección temporal inmediatamente necesaria. Cuando una decisión produce efectos jurídicos o efectos de importancia similar para una persona física, se aplican los requisitos legales sobre decisiones automatizadas; esa persona puede solicitar una revisión humana y exponer su posición.

Las señales rutinarias de riesgo no confirmadas se suprimen cuando dejan de ser necesarias para evaluar y proteger el servicio. Las pruebas de infracciones confirmadas, restricciones y reclamaciones pueden conservarse durante los períodos necesarios de protección y prescripción. Puede mantenerse un registro mínimo de exclusión de envíos con acceso restringido cuando resulte necesario para evitar nuevas comunicaciones no deseadas o la elusión de medidas.

4.9 Diagnóstico de errores y supervisión operativa

Cuando se produce un error, podemos tratar la hora del error, la función afectada, un identificador seudónimo de cuenta o usuario, el dispositivo, el navegador, el sistema operativo, la versión y los metadatos de la pila de llamadas y de la solicitud. El contenido y los identificadores directos se minimizan o eliminan antes de la transferencia siempre que sea posible.

Los fines son la resolución de problemas, la seguridad y la disponibilidad, sobre la base del artículo 6, apartado 1, letra f), del RGPD. Los datos de diagnóstico se suprimen conforme al ciclo configurado del proveedor y de las operaciones cuando dejan de ser necesarios para la resolución de problemas, la seguridad o un caso concreto de asistencia.

4.10 Nuestras comunicaciones de servicio y marketing

Enviamos mensajes contractuales y de seguridad cuando resulta necesario para ejecutar el contrato o proteger la cuenta y el servicio, sobre las bases jurídicas descritas en la cláusula 4.6. Los boletines y otras comunicaciones publicitarias se basan en el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 7 de la UWG o, dentro de la estricta excepción legal para clientes existentes en relación con nuestros servicios similares, en el artículo 6, apartado 1, letra f), del RGPD junto con el artículo 7, apartado 3, de la UWG.

Puede darse de baja de las comunicaciones de marketing en cualquier momento y de forma gratuita. Tras la retirada del consentimiento o la oposición, conservamos un registro mínimo de exclusión de envíos y de pruebas cuando resulte necesario para respetar su elección y demostrar la licitud anterior. Los registros de consentimiento se conservan normalmente hasta tres años después del final del año natural en el que el consentimiento se utilizó por última vez o se retiró.

4.11 Contenidos del cliente y datos de los destinatarios

Los clientes pueden tratar en Maildroppa datos de contacto, campos personalizados, etiquetas, segmentos, pruebas de consentimiento y de origen, envíos de formularios, contenidos de campañas y automatizaciones, datos de entrega, apertura, clics, rebotes, reclamaciones y bajas, archivos y datos de integraciones. El cliente determina el alcance concreto.

Cuando un cliente incorpora el script de carga de formularios de Maildroppa a su sitio web, este puede generar un identificador técnico a partir de las dimensiones de la pantalla y los datos del navegador y del sistema operativo, y transmitirlo junto con la solicitud del formulario a Maildroppa para comprobar posibles abusos en los formularios. Para controlar la visualización repetida de un formulario emergente, el script también puede almacenar el momento de la última visualización en el almacenamiento local del navegador. El cliente decide sobre la integración y la configuración, debe describir estas operaciones en los dispositivos en su propio aviso de privacidad y evaluar su licitud conforme a la legislación aplicable.

Maildroppa trata estos datos como encargado del tratamiento conforme al artículo 28 del RGPD para prestar, proteger y respaldar el servicio de acuerdo con el contrato y las instrucciones documentadas del cliente. El responsable del tratamiento correspondiente determina la base jurídica respecto de los interesados. La cláusula 4.12 se aplica al tratamiento separado y estrictamente limitado que Maildroppa realiza para sus propios fines. Los detalles del tratamiento, las categorías, la supresión y los subencargados del tratamiento se describen en el DPA y sus anexos.

El tratamiento de categorías especiales de datos personales conforme al artículo 9 del RGPD y de datos relativos a condenas e infracciones penales conforme al artículo 10 del RGPD no forma parte del servicio estándar. El cliente solo puede tratar esos datos en Maildroppa si se ha acordado expresamente de antemano en forma de texto para el fin específico, incluidas las garantías adicionales necesarias, de conformidad con la cláusula 3.4 del DPA. Según la misma disposición contractual, esto se aplica también a los datos completos de instrumentos de pago, los secretos oficiales, los secretos profesionales protegidos por el artículo 203 del Código Penal alemán (StGB) y otros datos que gocen de protección legal especial.

4.12 Señales de reclamaciones, entrega y abusos a nivel del proveedor

Maildroppa trata generalmente los eventos de entrega, los rebotes, las reclamaciones, las bajas y las exclusiones de envío por cuenta del cliente correspondiente. Cuando Maildroppa necesita por separado determinados metadatos para proteger la plataforma, la infraestructura de envío u otros destinatarios, Maildroppa determina por sí misma ese fin estrictamente limitado. Las fuentes incluyen las configuraciones del cliente, los avisos de los proveedores de entrega, las acciones de los destinatarios y las denuncias de abuso. Los datos pueden incluir una dirección de destinatario o un identificador de exclusión derivado, el remitente y el dominio, el identificador del mensaje o de la campaña, el tipo de evento, la hora, el motivo y el estado de gestión o revisión.

La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Los intereses legítimos son respetar las reclamaciones y las oposiciones, prevenir comunicaciones no deseadas reiteradas, prevenir abusos y proteger la reputación de envío compartida. La información se limita a lo necesario para la protección y la prueba, y se suprime o anonimiza cuando terminan ese fin y los períodos necesarios de prescripción o restricción. El cliente correspondiente proporciona la información principal sobre sus comunicaciones; este Aviso ofrece información adicional sobre los fines separados de Maildroppa.

5 Destinatarios y proveedores de servicios

Los datos personales solo se comunican a los destinatarios que los necesitan para los fines anteriores. Estos pueden incluir:

• Marcus Biel y, cuando se contraten sus servicios, personas expresamente autorizadas y asesores profesionales sujetos a obligaciones de confidencialidad;
• proveedores técnicos que gestionan las comunicaciones entrantes y salientes, en la medida en que tratan datos personales para ese fin;
• Hetzner Online GmbH para el alojamiento principal y la infraestructura en Alemania;
• Cloudflare, Inc. para DNS, distribución de contenidos, proxy y funciones de seguridad;
• Amazon Web Services EMEA SARL y las entidades de AWS correspondientes para almacenamiento de objetos y servicios técnicos en la nube, principalmente en Fráncfort;
• SparkPost/Bird para el envío de correos electrónicos transaccionales y de clientes;
• Okta/Auth0 para la autenticación y el acceso a las cuentas;
• Bugsnag/SmartBear para el diagnóstico de errores;
• Plausible Insights OÜ para el análisis del sitio web y del producto respetuoso con la privacidad;
• Stripe Payments Europe, Limited y las entidades de Stripe correspondientes para los pagos;
• YouTube/Google y Spotlightr para las imágenes de vista previa externas cuando se utilicen y, tras una activación deliberada, para el reproductor correspondiente;
• asesores jurídicos, fiscales y de seguridad, autoridades y tribunales cuando resulte necesario o lo exija la ley.

Para los datos que Maildroppa trata como encargado del tratamiento, se aplica el anexo 3, «Subencargados del tratamiento y transferencias autorizados», del DPA. Las imágenes que carga el cliente se almacenan a través de la cuenta de AWS de Maildroppa. Como parte de la preparación técnica de las plantillas de correo electrónico, Stripo recibe el contenido HTML/CSS transmitido para ese fin. Este puede contener información personal, enlaces y URL de imágenes. Las listas de destinatarios y los datos maestros de clientes, como nombres y direcciones de correo electrónico, no se transmiten por separado para este tratamiento de plantillas. Cuando se tratan datos personales del cliente por cuenta del cliente al hacerlo, se aplica la entrada de Stripo del anexo 3 del DPA. Los servicios como Zapier, Make u otras integraciones que el cliente contrata directamente y conecta a Maildroppa reciben datos siguiendo las instrucciones y bajo la responsabilidad del cliente; este debe evaluar esos destinatarios, contratos y transferencias. Siguen siendo aplicables las obligaciones propias de Maildroppa de cumplir las instrucciones, garantizar la seguridad y satisfacer los requisitos de las transferencias internacionales.

No vendemos datos personales ni los comunicamos para la publicidad directa de terceros.

6 Transferencias internacionales

Algunos proveedores o entidades de asistencia se encuentran fuera del Espacio Económico Europeo. Cuando se transfieren datos personales a un tercer país o se accede a ellos desde este, utilizamos un mecanismo adecuado conforme al capítulo V del RGPD, en particular una decisión de adecuación, incluida la participación válida en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), o las cláusulas contractuales tipo de la Comisión Europea.

Cuando se utilizan cláusulas contractuales tipo, evaluamos las leyes y prácticas pertinentes y las garantías técnicas, contractuales y organizativas complementarias que correspondan. Los destinatarios, las regiones y los mecanismos de transferencia utilizados para los datos personales del cliente se indican en el anexo 3 del DPA; también se aplica la cláusula 10 del DPA. Puede solicitar una copia de las garantías pertinentes a través de nuestro formulario de contacto. Los secretos comerciales y los detalles de seguridad pueden ocultarse, siempre que ello no impida la evaluación necesaria de las garantías.

7 Conservación, supresión y copias de seguridad

Cuando Maildroppa trata datos como responsable del tratamiento para sus propios fines, se aplican los plazos descritos anteriormente para el tratamiento correspondiente. Cuando no se indica un plazo fijo, suprimimos o anonimizamos los datos al terminar su finalidad y cuando ninguna obligación legal, necesidad de limitación, investigación en curso o defensa jurídica exige conservarlos. Tenemos en cuenta la finalidad, la sensibilidad, el volumen, el riesgo y los plazos legales de prescripción.

La devolución y la supresión de los datos personales del cliente que Maildroppa trata por cuenta del cliente se rigen por la cláusula 11 del DPA. Tras la finalización de los servicios de tratamiento, esos datos se suprimen o devuelven, a elección del cliente y sin dilación indebida, suprimiéndose a continuación las copias existentes, salvo que la ley exija conservarlos. Salvo instrucciones en contrario, se acuerda la supresión. Cuando resulte técnicamente imposible la supresión selectiva inmediata de las copias de seguridad, los datos afectados se protegen frente a cualquier uso operativo posterior y se suprimen o sobrescriben, a más tardar, al finalizar el ciclo de copias de seguridad documentado y de duración limitada. Si se restaura una copia de seguridad, las supresiones, oposiciones y limitaciones del tratamiento pertinentes vuelven a aplicarse sin dilación indebida.

Los documentos contractuales y de facturación conservados por obligación legal, la información mínima de exclusión de envíos y las pruebas de seguridad o de abusos se conservan por separado y únicamente para sus fines especificados. No se utilizan para nuevas campañas de marketing. La conservación para fines propios de Maildroppa requiere un tratamiento lícito y separado para esos fines; no crea un derecho general a conservar los datos personales del cliente para fines propios de Maildroppa una vez que termina el tratamiento por cuenta del cliente. Se aplica la distinción de las cláusulas 1.4 y 11.5 del DPA.

8 Información requerida

Por lo general, los visitantes del sitio web no tienen que proporcionar información contractual adicional. Los datos señalados como obligatorios para el registro, la autenticación, el contrato, el pago y la revisión de seguridad son necesarios; sin ellos, es posible que no podamos proporcionar una cuenta o una función determinada. La información opcional se identifica como tal o resulta evidente por el contexto.

9 Sus derechos

Cuando se cumplen los requisitos legales, tiene derecho a:

• acceder a sus datos conforme al artículo 15 del RGPD;
• la rectificación conforme al artículo 16 del RGPD;
• la supresión conforme al artículo 17 del RGPD;
• la limitación conforme al artículo 18 del RGPD;
• la portabilidad de los datos conforme al artículo 20 del RGPD;
• la oposición conforme al artículo 21 del RGPD;
• retirar su consentimiento con efectos futuros;
• presentar una reclamación ante una autoridad de protección de datos.

Oposición: cuando el tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD, puede oponerse por motivos relacionados con su situación particular. Puede oponerse a la mercadotecnia directa en cualquier momento y sin indicar motivos; los datos dejarán de tratarse para ese fin.

Utilice nuestro formulario de contacto para consultas sobre privacidad. Podemos solicitar la información necesaria para confirmar su identidad y localizar los datos de forma segura. Por lo general, respondemos en el plazo de un mes; para solicitudes complejas o numerosas, este plazo puede ampliarse en dos meses cuando se cumplan las condiciones legales.

Si la solicitud se refiere a datos del cliente cuyo responsable del tratamiento es un cliente de Maildroppa, póngase en contacto con ese cliente. Le ayudaremos a responder.

10 Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de protección de datos. La autoridad local competente para Maildroppa es, por lo general:

Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA)
Promenade 18
91522 Ansbach
Alemania
www.lda.bayern.de

También puede dirigirse a la autoridad de su residencia habitual, de su lugar de trabajo o del lugar de una presunta infracción.

11 Seguridad

Utilizamos medidas técnicas y organizativas destinadas a proporcionar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines. Estas incluyen la transferencia cifrada, el acceso autenticado y restringido por funciones, la separación entre clientes, los registros de seguridad, la protección de la infraestructura y los procedimientos para incidentes, copias de seguridad, recuperación y supresión.

La descripción vinculante de las medidas técnicas y organizativas para el tratamiento por cuenta de los clientes figura en el anexo 2 del DPA. Ningún servicio basado en Internet puede garantizar una seguridad absoluta.

12 Cambios en este Aviso

Actualizamos este Aviso cuando el tratamiento, los proveedores o la situación jurídica cambian de forma sustancial. La versión y la fecha actuales están disponibles en nuestro sitio web. También facilitamos una notificación adicional adecuada de los cambios sustanciales que afecten a una cuenta de cliente o a decisiones existentes.