Política de Privacidad

Última actualización: 22 de junio de 2026 · Vigente desde: 22 de junio de 2026

Postari es una plataforma de email marketing y correo transaccional operada por Wil Mendez(“Postari”, “nosotros”). Esta política explica qué datos personales tratamos, con qué fin y base legal, con quién los compartimos, durante cuánto tiempo, cómo los protegemos y qué derechos tienes. Para cualquier consulta de privacidad escríbenos a hi@postari.io.

1. Responsable del tratamiento

Responsable: Wil Mendez (Postari). Contacto y delegado de privacidad: hi@postari.io. Postari opera de forma remota; los datos se alojan en la infraestructura en la nube descrita en la sección 6.

2. Dos roles distintos: tus datos y los de tus contactos

• Datos de la cuenta (eres el titular): respecto a tu información, Postari es el responsable.
• Datos de tus contactos (tú decides): tú subes y gestionas listas de contactos; respecto a esos datos tú eres el responsable y Postari actúa como encargado del tratamiento, procesándolos solo según tus instrucciones documentadas para prestarte el servicio. Esta política, junto con los Términos, constituye el acuerdo de encargo de tratamiento (DPA) entre tú y Postari.

3. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (hash), zona horaria, idioma, datos de marca (logo, colores, voz).
• Facturación: plan, historial de pagos y metadatos de la transacción. El pago lo procesa Stripe; Postari no almacena el número completo de tarjeta.
• Contactos que subes: correo, nombre, teléfono, país, etiquetas y campos personalizados que tú definas.
• Eventos de correo: entregas, aperturas, clics, rebotes y bajas, para darte métricas.
• Uso e información técnica: registros de acceso, IP, agente de usuario y acciones en el producto, incluidas las realizadas por agentes o IA mediante la API/MCP.

4. Para qué los usamos y base legal

• Ejecución del contrato: prestar el servicio que contratas (enviar tus correos, gestionar contactos, darte métricas).
• Obligación legal e interés legítimo: facturación, prevención de fraude y abuso, seguridad y mantenimiento de registros.
• Interés legítimo: soporte y mejora del producto, sin perjudicar tus derechos.
• Consentimiento: comunicaciones de marketing propio (puedes retirarlo cuando quieras). Los avisos de servicio no requieren consentimiento.

No vendemos datos personales. No usamos el contenido de tus contactos para entrenar modelos de terceros.

5. Decisiones automatizadas e IA

Las funciones de IA (por ejemplo, redactar una campaña desde un brief) generan borradores que tú revisas; no toman decisiones con efectos jurídicos sobre personas sin intervención humana. Las acciones sensibles, como un envío real iniciado por un agente, requieren triple verificación y están desactivadas por defecto hasta que tú las habilitas (ver Seguridad de datos).

6. Subencargados (proveedores que nos ayudan a operar)

Postari se apoya en proveedores de infraestructura, todos bajo contrato y con sus propias medidas de seguridad:

Si cambiamos o añadimos un subencargado relevante, actualizaremos esta lista. Estos proveedores pueden tratar datos fuera de tu país; en esos casos se aplican las salvaguardas legales correspondientes (cláusulas contractuales tipo u equivalentes).

7. Cómo compartimos los datos

Compartimos datos solo con: (a) los subencargados anteriores para operar el servicio; (b) autoridades cuando la ley lo exija; (c) un eventual sucesor en caso de fusión o adquisición, manteniendo esta política. Nunca cedemos tus listas a anunciantes ni a terceros con fines de marketing propio de ellos.

8. Conservación

• Cuenta: mientras esté activa y el tiempo necesario para cumplir obligaciones legales y de facturación.
• Contactos: los conservas tú; al eliminarlos o cerrar la cuenta se borran o anonimizan, salvo obligación legal de retención.
• Eventos y registros: se conservan por un periodo limitado para métricas, seguridad y auditoría, y luego se agregan o eliminan.

9. Transferencias internacionales

Dado el uso de infraestructura global, tus datos pueden procesarse en otros países. Cuando esto ocurre fuera de tu jurisdicción, nos apoyamos en mecanismos de transferencia reconocidos (por ejemplo, cláusulas contractuales tipo) para mantener un nivel de protección adecuado.

10. Tus derechos

Según tu jurisdicción, puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, retirar el consentimiento y solicitar la portabilidad de tus datos. El producto incluye exportación de datos de un contacto. Para ejercer cualquier derecho escríbenos a hi@postari.io; respondemos dentro de los plazos legales aplicables. También tienes derecho a reclamar ante la autoridad de protección de datos de tu país.

11. Cookies

Usamos cookies estrictamente necesarias para iniciar y mantener tu sesión de forma segura. No usamos cookies de publicidad de terceros ni rastreo intersitios. Tu navegador permite gestionar las cookies; deshabilitar las necesarias puede impedir el inicio de sesión.

12. Seguridad

Aplicamos cifrado en tránsito y en reposo, aislamiento entre cuentas, control de acceso por mínimo privilegio y registro de actividad. El detalle está en Seguridad de datos.

13. Notificación de incidentes

Si ocurriera una violación de seguridad que afecte tus datos personales, te lo notificaremos sin dilación indebida por los medios de contacto de tu cuenta y, cuando corresponda, a la autoridad competente, conforme a la ley aplicable.

14. Menores

Postari no está dirigido a menores de edad ni recopila conscientemente sus datos. Si crees que un menor nos facilitó datos, escríbenos para eliminarlos.

15. Cambios

Si actualizamos esta política, cambiaremos la fecha de arriba y, si el cambio es relevante, te avisaremos por la cuenta antes de que entre en vigor.

16. Contacto

Privacidad y ejercicio de derechos: hi@postari.io.