Responsable
Trocalia Digital S.L. (NIF B70751490), Barcelona. Para cualquier asunto de privacidad, escribe a info@dmarcado.com.
Qué datos tratamos y para qué
La Radiografía: el dominio que escribes y el resultado de consultar su DNS público. El resultado se guarda 30 días en una dirección que no se puede adivinar y que los buscadores no indexan, y después se borra. No guardamos tu dirección IP: para limitar el uso guardamos solo una huella anónima de ella, en memoria y durante un día. Base: nuestro interés legítimo en ofrecer la herramienta y evitar abusos.
Datos de contacto y del pedido (nombre, empresa, correo, teléfono, los dominios y lo que contestas en el cuestionario: qué servicios envían correo con tu dominio, dónde gestionas el DNS y, si nos lo das, el correo de quien lo gestiona): para hacer el trabajo, entregártelo y atenderte. Base: la ejecución del contrato.
Datos de facturación y pago: el pago lo gestiona Stripe; nosotros no vemos ni guardamos los datos de tu tarjeta. Base: el contrato y nuestras obligaciones fiscales.
Informes agregados de DMARC de tus dominios: los tratamos por encargo tuyo, como se explica más abajo.
Mensajes del formulario de contacto: para contestarte. Base: tu solicitud.
Dirección IP y registros técnicos del servidor: para la seguridad del servicio y evitar abusos. Base: nuestro interés legítimo.
Informes de DMARC: encargo del tratamiento
Al publicar el registro DMARC que te entregamos, los proveedores de correo (Google, Microsoft, Yahoo y otros) empiezan a enviar a informes@dmarcado.com un informe agregado diario sobre tu dominio. Esos informes contienen direcciones IP de los servidores que han enviado correo usando tu dominio, el número de mensajes y el resultado de la autenticación. No contienen el contenido, el asunto ni los destinatarios de ningún mensaje.
Respecto a esos datos tú eres el responsable y nosotros actuamos como encargados del tratamiento (artículo 28 del RGPD): los usamos solo para mostrarte quién envía con tu dominio y para decidir contigo cuándo subir la política. Las condiciones de contratación recogen ese encargo.
Leemos los informes mientras dura el servicio (90 días desde el pago, y un año más por cada Vigilancia contratada). Al terminar te indicamos cómo dejar de enviárnoslos y borramos los que tengamos guardados en un máximo de 30 días. Los informes que lleguen de un dominio que ya no atendemos se descartan sin guardarse.
Quién más interviene
Usamos proveedores que tratan datos por nuestra cuenta, con contrato y garantías: Stripe (pagos), SMTP2GO (envío de nuestros correos) y nuestros proveedores de alojamiento y de buzones, en la Unión Europea.
Algunos están en Estados Unidos o tienen allí subencargados. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
No vendemos tus datos ni los usamos para publicidad de terceros. No usamos los dominios que pasan por la Radiografía para escribir a sus dueños.
Cuánto tiempo
Los datos del pedido y la facturación, seis años, por obligación mercantil y fiscal.
La hoja de registros y el acta, mientras tu página privada siga activa, para que puedas volver a consultarlas. Puedes pedirnos que las borremos antes.
Los informes de DMARC, lo indicado en el apartado anterior. Los mensajes de contacto que no acaban en pedido, un año.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a info@dmarcado.com. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si eres titular de un dominio y prefieres que no se pueda analizar en la Radiografía, escríbenos y lo excluimos.