Subprocesadores de MailSolid
Los proveedores del servicio
Estos son los proveedores a los que MailSolid envía datos personales para prestar el servicio. Avisamos con 30 días antes de añadir uno nuevo, como dice el Acuerdo de tratamiento de datos.
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Toda la aplicación: alojamiento, bases de datos, archivos, colas, la verificación de persona (Turnstile), los informes en PDF y el DNS | Todos los datos del servicio | Red global de Cloudflare; los datos de cada espacio, con preferencia en Estados Unidos |
| IONOS | Nuestro nodo de correo: recibe los informes DMARC y TLS y los mensajes de la prueba real, y revisa los mensajes con nuestro propio filtro | Los informes y mensajes recibidos; los mensajes se borran antes de 24 horas | Estados Unidos |
| OVH | Nodo de correo adicional, con el mismo papel que el anterior cuando está activo | Lo mismo que el nodo anterior | Estados Unidos |
| Resend | Enviar los correos del servicio (códigos de acceso, invitaciones, avisos y resúmenes) | La dirección del destinatario y el contenido del correo | Estados Unidos |
| Brevo (Sendinblue SAS) | Enviar correos, como respaldo | Lo mismo que Resend | Unión Europea (Francia) |
| Emailit | Enviar correos, como respaldo | Lo mismo que Resend | Disponible a petición |
| Reoon | Comprobar que una dirección puede recibir correo antes de escribirle | La dirección de correo | Disponible a petición |
| Anthropic, PBC | La segunda opinión con IA del análisis de mensajes, solo si un espacio la enciende | El texto visible del mensaje, con los datos personales tapados, y los hallazgos de nuestro motor; nunca los adjuntos | Estados Unidos |
| Stripe, Inc. | Cobros y facturas, cuando haya planes de pago | El correo y el nombre del dueño, el plan y los datos de pago (los recoge Stripe; MailSolid no los ve) | Estados Unidos e Irlanda |
Proveedores de acceso
Si eliges entrar con Google o Microsoft, ese proveedor verifica tu identidad. MailSolid recibe el identificador de tu cuenta y su correo, y no guarda ningún token, nombre ni foto.
Consultas públicas
Para comprobar un dominio, MailSolid consulta servicios públicos con los nombres de dominio y las direcciones IP en cuestión, no con datos de la cuenta: resolutores DNS públicos (Cloudflare y Google), registros de dominios (RDAP) y la consulta de redes por IP de Team Cymru.
Los servicios que conecta el cliente
Un espacio puede enviar sus avisos a Slack, Microsoft Teams, Telegram, sus propios webhooks y los servicios PSA que conecte (HaloPSA, SuperOps y Alga PSA). MailSolid solo les envía lo que el espacio eligió, con las credenciales que puso. El cliente es responsable de esos servicios y de tener una base legal para enviarles datos.