Política de privacidad

Esta Política de Tratamiento de Datos Personales ha sido elaborada por FunFirst s.r.o., con domicilio social en Na louži 258/13, Vršovice, 101 00 Praha 10, número de identificación 040 11 635, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga bajo el número de expediente C 241333 ("nosotros").

Operamos una aplicación web para el envío de boletines y comunicaciones comerciales, que puede encontrar en emailit.com ("Plataforma"). Puede registrarse en la Plataforma y utilizar nuestros servicios o simplemente consultar información sobre nuestra empresa y nuestro proyecto emailit.com.

Esta política de privacidad le informa por qué y cómo tratamos sus datos personales cuando visita el sitio web de la Plataforma. También conocerá cómo tratamos sus datos personales si celebra un contrato con nosotros a través de la Plataforma y utiliza nuestros servicios. Además, sabrá qué cookies utilizamos en la Plataforma y cómo las gestionamos. Esta política también contiene información sobre los derechos que tiene en relación con el tratamiento de sus datos personales.

Si usted es el destinatario de boletines y comunicaciones comerciales que se le envían a través de nuestra Plataforma, encontrará toda la información sobre el tratamiento de sus datos personales por parte de la persona que figura como remitente de ese correo electrónico. Nosotros solo les asistimos en el envío de los mensajes, pero no somos el responsable del tratamiento de sus datos personales, ese es el remitente.

Tratamos sus Datos Personales de acuerdo con el Reglamento (UE) Nº 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (el "Reglamento") y la Ley Nº 110/2019 Coll., sobre el tratamiento de datos personales, en su versión modificada.

Si tiene alguna pregunta o comentario, puede contactarnos utilizando estos datos de contacto, esperamos saber de usted:
Dirección: FunFirst s.r.o., Na louži 258/13, 101 00 Praga 10
Correo electrónico: support@emailit.com
Teléfono: +420 728 919 230

1. INFORMACIÓN GENERAL

¿Quién gestiona sus datos personales?

Sus datos personales son tratados y gestionados por nosotros, es decir, el responsable del tratamiento. El responsable es quien decide cómo se tratan los datos personales. Normalmente tomamos estas decisiones nosotros mismos, pero podemos involucrar a otras personas, conocidas como corresponsables. Sin embargo, siempre le informaremos sobre esto.

¿Cómo obtenemos sus datos personales?

Obtenemos los datos personales directamente de usted cuando nos los proporciona, ya sea a través de la Plataforma o, por ejemplo, mediante nuestras comunicaciones mutuas.

Podemos obtener sus datos personales de registros y archivos públicos, como el registro mercantil o de comercio, principalmente con el fin de crear facturas y otros documentos contables. También podemos consultar los registros para verificar la exactitud de la información y los datos que nos ha proporcionado.

2. INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

¿Qué categorías de sus datos personales tratamos?

Tratamos las siguientes categorías de datos personales:
(a) datos básicos de identificación: utilizados para identificarle de manera única e inequívoca como titular de los datos (por ejemplo, nombre y apellidos y/o razón social, fecha de nacimiento si se proporciona, domicilio social o dirección de residencia y número de identificación), nombre de la cuenta de usuario;

b) datos de contacto: número de teléfono, dirección de correo electrónico, dirección de entrega;
c) información de comunicación: información de correos electrónicos, registros de llamadas telefónicas u otros formularios de contacto cuando se comunica con nosotros, el contenido de nuestras comunicaciones, detalles de los contratos celebrados a través de la Plataforma y los servicios que le prestamos;
d) información de facturación y bancaria: esto incluye, entre otros, la información que aparece en las facturas, información sobre condiciones de facturación acordadas, datos bancarios y pagos recibidos;
e) cookies: se utilizan para medir el tráfico del sitio web y generar estadísticas relacionadas con el tráfico y el comportamiento de los visitantes en el sitio web;
f) información de la cuenta de usuario: configuración de la cuenta, datos analíticos sobre la cuenta de usuario;
g) direcciones IP;
h) datos de las aplicaciones conectadas: las aplicaciones de IA y otras aplicaciones que conecte a su cuenta, el acceso y los espacios de trabajo que apruebe para ellas, cuándo las conectó y desconectó, y las solicitudes que realizan a Emailit en su nombre.

¿Debe proporcionarnos sus datos personales?

En algunos casos, es realmente necesario que nos proporcione sus datos personales. Por ejemplo, si desea celebrar un contrato con nosotros y utilizar nuestros servicios, necesitamos sus datos personales para poder celebrar el contrato con usted y prestarle nuestros servicios. Lamentablemente, no podemos hacerlo sin ellos.

¿Por qué y para qué finalidad tratamos los datos personales?

Siempre tratamos sus datos personales sobre la base de una razón y base legal legítima. Dicha base legal puede ser:
(a) la ejecución de un contrato y nuestras obligaciones contractuales: en la ejecución de un contrato entre nosotros y la prestación de nuestros servicios, trataremos sus datos básicos de identificación, datos de contacto, información de comunicaciones entre nosotros y, en su caso, datos de facturación y bancarios, con el fin de prestarle adecuadamente los servicios relacionados con la Plataforma, y sin el tratamiento de estos datos personales no podemos prestarle nuestros servicios;
b) cumplimiento de obligaciones legales: tenemos muchas obligaciones legales que requieren que tratemos sus datos personales, donde tratamos datos básicos de identificación, datos de contacto, información de intercomunicación, datos de facturación y bancarios, para cumplir con nuestras obligaciones de información ante las autoridades públicas y cumplir con obligaciones legales de archivo y otras, por ejemplo, en virtud de la Ley de Contabilidad;
c) protección de nuestros intereses legítimos: podemos proteger nuestros intereses, por lo que podemos tratar sus datos básicos de identificación, datos de contacto, información de comunicaciones entre nosotros y datos de facturación y bancarios con el fin de (i) defender nuestras reclamaciones legales en procedimientos judiciales, extrajudiciales y de ejecución, donde el interés legítimo es la prevención de daños de nuestra parte, (ii) enviarle novedades sobre la Plataforma y nuestros servicios, donde el interés legítimo es construir y fortalecer la relación con usted como usuario de la Plataforma, (iii) crear estadísticas internas, modelos, registros e informes, donde el interés legítimo es desarrollar y mejorar nuestros servicios;
(d) consentimiento: en algunos casos puede darnos su consentimiento para tratar sus datos personales. Tiene derecho a retirar su consentimiento en cualquier momento, por ejemplo, por correo electrónico. Sin embargo, incluso después de que expire el período para el que ha dado su consentimiento para el tratamiento de sus datos personales o en caso de retirada del consentimiento, no estamos obligados a eliminar todos sus datos personales, podemos conservar aquellos donde nuestro interés legítimo o la ley nos lo permita. Si retira su consentimiento, esto no afecta la licitud del tratamiento de sus datos personales antes de la retirada.
e) Datos de tarjeta de pago u otros datos, sin embargo, no almacenamos esta información, solo es recopilada por la pasarela de pago con la que trabajamos.

¿Durante cuánto tiempo tratamos los datos personales?

Trataremos y almacenaremos sus datos personales durante la vigencia del contrato de servicio y durante 3 años después de su finalización, salvo que se indique lo contrario a continuación.

Trataremos los datos personales tratados con la finalidad de defender nuestras reclamaciones legales en procedimientos judiciales, extrajudiciales y de ejecución durante un período de 15 años desde la finalización de la relación entre usted y nosotros. Este período corresponde al plazo de prescripción más largo previsto por la ley.
Trataremos los datos personales tratados sobre la base de nuestra obligación de cumplir con nuestras obligaciones legales en virtud de la legislación contable, fiscal y otra legislación relevante durante el período especificado en la misma; por ejemplo, conservaremos los datos personales relacionados con asuntos contables durante 5 años desde el final de la relación comercial y los datos personales relacionados con asuntos fiscales durante 10 años desde el final del período fiscal correspondiente.

Si es nuestro cliente, tenemos derecho a enviarle nuestros boletines durante un período de 3 años desde nuestro último contacto mutuo. Nuestro interés legítimo nos lo permite. Si no desea recibir nuestros boletines, puede darse de baja haciendo clic en el enlace del correo electrónico o enviándonos un correo electrónico y le eliminaremos de nuestra base de datos.

Si nos ha dado su consentimiento para tratar sus datos personales, los trataremos durante la vigencia de ese consentimiento. Puede retirar su consentimiento en cualquier momento. Sin embargo, le informamos que, incluso si retira su consentimiento, es posible que no eliminemos todos sus datos personales; podemos conservar aquellos donde nuestro interés legítimo o la ley nos lo permita.

¿Qué pasa con las cookies?

Para que la Plataforma funcione, utilizamos cookies, que son pequeños archivos que nuestro sitio utiliza para que su navegador los almacene en su dispositivo. Las cookies pueden registrar cierta información específica de sus visitas a la Plataforma. Las cookies pueden dividirse en cookies esenciales, cookies de preferencias y análisis y cookies de marketing.

Las cookies necesarias son imprescindibles para que la Plataforma funcione, para que pueda utilizar nuestros servicios y para que podamos celebrar un contrato con usted. Dado que son esenciales para el funcionamiento de la Plataforma y la prestación de nuestros servicios, no tiene que aceptarlas, ni puede rechazarlas.

Las cookies de preferencias nos permiten adaptar el contenido de la Plataforma a sus necesidades e intereses.
Las cookies analíticas las utilizamos para elaborar estadísticas e informes. Las utilizamos para hacer un seguimiento del tráfico de la Plataforma y saber desde dónde ha llegado a ella. Sin embargo, si no está de acuerdo con su uso, puede rechazarlas aquí.

Las cookies de marketing nos permiten adaptar nuestra oferta de servicios a sus necesidades. Por ejemplo, nos permiten ofrecer nuestros servicios mediante publicidad dirigida, incluidas herramientas publicitarias de terceros. Sin embargo, para ello necesitamos su consentimiento. Puede rechazar estas cookies aquí.

Las cookies recopiladas son tratadas por otros encargados del tratamiento:
(a) Google Analytics y Google Ads, gestionados por Google Inc. Las cookies recopiladas son tratadas posteriormente por Google Inc. de conformidad con su Política de Privacidad, disponible aquí;

¿Quién más puede tener acceso a sus datos personales a través de nosotros?

Para prestarle el mejor servicio posible, involucramos a otras partes en el tratamiento de sus datos personales. En el marco de esta externalización, podemos tratar sus datos personales y no necesitamos su consentimiento para dicho tratamiento.

Sin embargo, no tiene que preocuparse por sus datos personales ni por su privacidad, ya que nuestros proveedores se convierten en los denominados encargados del tratamiento y solo pueden tratar sus datos en el marco de las actividades y servicios que nos prestan. Además, seguiremos siendo nosotros quienes decidamos qué sucede con sus datos personales.

Ejemplos de las personas a las que transmitimos sus datos personales son los proveedores de servicios informáticos, de marketing o de contabilidad.
Concretamente, se trata de las siguientes personas:
a) Cloudflare

Le garantizamos que no transferiremos sus datos personales a organizaciones internacionales ni a países fuera de la Unión Europea. Esto no se aplica a los datos que usted mismo nos indique que enviemos a un servicio de su elección, por ejemplo, a una aplicación de IA que conecte a su cuenta y cuyo proveedor se encuentre fuera de la Unión Europea (véase la sección siguiente).

¿Qué ocurre cuando conecta una aplicación de IA a Emailit?

Puede conectar aplicaciones de IA como ChatGPT, Claude, Cursor, Codex o Grok a su cuenta de Emailit a través de nuestro servidor MCP. Esto es opcional y siempre depende de su decisión: usted mismo añade Emailit en la aplicación de IA y, a continuación, inicia sesión en Emailit y aprueba la conexión. Si no conecta ninguna aplicación, nada de lo dispuesto en esta sección le resulta aplicable.

Qué aprueba usted. Cuando conecta una aplicación, le mostramos su nombre, el acceso que solicita y los espacios de trabajo a los que usted pertenece. El acceso "Send email" permite a la aplicación enviar y gestionar correos electrónicos. El acceso "Full" le permite, además, gestionar los demás datos de un espacio de trabajo. Usted elige qué espacios de trabajo puede utilizar la aplicación: todos ellos, incluidos los que cree o a los que se una más adelante, o solo los que seleccione. La aplicación actúa con el rol que usted tiene en cada espacio de trabajo, de modo que, en aquellos en los que usted tenga el rol de miembro (Member), no puede gestionar claves de API ni eliminar dominios. Si le pide que cree un nuevo espacio de trabajo, ese espacio de trabajo se añade a los que puede utilizar. La conexión nunca proporciona a la aplicación su contraseña de Emailit ni sus datos de pago.

A qué puede acceder la aplicación. Dentro del acceso y de los espacios de trabajo que haya aprobado, la aplicación puede leer y modificar los mismos datos que usted puede ver y modificar en el panel de Emailit: sus espacios de trabajo y su rol en ellos; los dominios de envío y su configuración DNS; los contactos, las listas de contactos y los suscriptores, incluidas las direcciones de correo electrónico, los nombres, los campos personalizados y el estado de suscripción; los correos electrónicos que envía, incluidos el remitente, los destinatarios, el asunto, el contenido, los archivos adjuntos, el estado de entrega y eventos como aperturas y clics, junto con la dirección IP y los datos del dispositivo registrados con ellos; las plantillas, campañas, automatizaciones y formularios de suscripción; las direcciones bloqueadas, los resultados de verificación de correo electrónico y los informes DMARC; y los webhooks, el historial de eventos y las claves de API. Si pide a la aplicación que cree una clave de API o un webhook, Emailit devuelve el nuevo secreto a la aplicación una sola vez, para que esta pueda facilitárselo a usted.

Los datos de sus contactos. Gran parte de estos datos son datos personales de sus contactos y de los destinatarios de sus correos electrónicos. Los tratamos por cuenta de usted, como su encargado del tratamiento, con arreglo a nuestro contrato de encargo del tratamiento, y conectar una aplicación y pedirle que actúe constituye una instrucción que usted nos da. Usted es el responsable del tratamiento de esos datos, por lo que es usted quien decide si es lícito compartirlos con una aplicación de IA.

Qué recibimos y almacenamos. Solo recibimos las solicitudes que la aplicación envía a Emailit en su nombre y solo enviamos los resultados de vuelta a esa misma aplicación. No solicitamos ni recibimos sus conversaciones con la aplicación de IA, la memoria de esta, sus instrucciones (prompts) ni los archivos que comparta con ella. Para cada conexión conservamos el nombre y el identificador de la aplicación, los espacios de trabajo que puede utilizar, el espacio de trabajo en el que empieza a operar, el acceso que usted aprobó, cuándo lo aprobó y cuándo se desconectó. Las credenciales de acceso que emitimos para la aplicación solo las almacenamos en una forma que no puede revertirse. Cada credencial de acceso tiene una validez de 15 minutos y se renueva automáticamente mientras la aplicación está en uso; una conexión que no se utiliza durante 60 días caduca. Para cada solicitud registramos la hora, la aplicación, la acción que solicitó, el resultado y datos técnicos como la dirección IP y el agente de usuario (user agent) de la solicitud y, al igual que en las solicitudes realizadas con una clave de API, nuestros registros operativos pueden contener los datos de que se trate, como la dirección de correo electrónico de un contacto. Utilizamos estos registros únicamente para prestar el servicio, garantizar su seguridad y resolver incidencias, y los eliminamos automáticamente cuando dejan de ser necesarios para ello. Los datos que pasan por la conexión solo los utilizamos para ejecutar las solicitudes de la aplicación y para las finalidades descritas en esta sección: no los vendemos, no los utilizamos con fines publicitarios ni para entrenar modelos de inteligencia artificial.

El proveedor de IA. Una vez que la aplicación recibe datos de Emailit, su proveedor los trata conforme a sus propias condiciones y política de privacidad, como responsable del tratamiento independiente: en el caso de ChatGPT y Codex, OpenAI (https://openai.com/policies/privacy-policy/); en el de Claude, Anthropic (https://www.anthropic.com/legal/privacy); en el de Cursor, Anysphere (https://cursor.com/privacy); en el de Grok, xAI (https://x.ai/legal/privacy-policy). El proveedor no es nuestro encargado del tratamiento y no controlamos cómo utiliza, almacena o transfiere esos datos. Algunos proveedores tratan datos fuera de la Unión Europea, incluidos los Estados Unidos. Le rogamos que lea la política de privacidad del proveedor antes de conectar su aplicación y que conecte únicamente aplicaciones con las que esté autorizado a compartir los datos de sus espacios de trabajo.

Lo que usted controla. En el panel de Emailit, en Account > Connected apps, puede ver todas las aplicaciones que ha conectado y los espacios de trabajo que puede utilizar cada una, cambiar esos espacios de trabajo y desconectarlas. Los cambios y las desconexiones surten efecto de inmediato. Si abandona un espacio de trabajo o se le retira de él, sus aplicaciones conectadas también pierden el acceso a dicho espacio de trabajo. Es posible que, si elimina Emailit dentro de la aplicación de IA, esta no quede desconectada de su cuenta; por ello, para asegurarse, desconéctela en Account > Connected apps. La desconexión pone fin al acceso de la aplicación, pero no elimina nada de sus espacios de trabajo, y los datos que la aplicación ya haya recibido permanecen en poder de su proveedor. Los derechos que le asisten, descritos en «¿Cuáles son sus derechos como interesado?», se aplican también a los datos de esta sección.

Base legal y conservación. Tratamos los datos de las aplicaciones conectadas para ejecutar nuestro contrato con usted, al prestarle la integración que ha solicitado, y sobre la base de nuestro interés legítimo en mantener la seguridad de su cuenta y de nuestro servicio. Conservamos los registros de sus conexiones mientras exista su cuenta y, posteriormente, según lo descrito en «¿Durante cuánto tiempo tratamos los datos personales?», para poder mostrarle qué aplicaciones tuvieron acceso a su cuenta y cuándo.

Preguntas y seguridad. Si tiene preguntas sobre las aplicaciones conectadas o desea notificar un problema de seguridad relacionado con ellas, escriba a support@emailit.com.

¿Se tratarán los datos personales mediante decisiones individuales automatizadas?

No trataremos sus datos personales mediante decisiones individuales automatizadas. Esto significa que ningún software que trate sus datos personales decidirá de forma automática sobre sus derechos y obligaciones (por ejemplo, sobre si celebramos un contrato con usted y le prestamos nuestros servicios).

3. INFORMACIÓN FINAL

¿Cuáles son sus derechos como interesado?

Como responsable del tratamiento, también nos corresponde garantizar que el tratamiento de sus datos personales se lleve a cabo de forma adecuada y segura. Por ello, le garantizamos los derechos descritos en este artículo. Puede ejercer estos derechos ante nosotros por escrito, por correo electrónico o por teléfono a través de los datos de contacto indicados anteriormente.

Estos derechos son:
(a) solicitarnos información sobre qué datos personales suyos tratamos;
b) solicitar el acceso a los datos personales suyos que tratamos;
c) solicitar la actualización, la compleción o la rectificación de sus datos personales;
d) en determinadas condiciones, también puede solicitar la supresión de sus datos personales o la limitación de su tratamiento, siempre que ello no sea contrario a la legislación aplicable ni a nuestros intereses legítimos;
e) si sospecha que sus datos personales se están tratando de forma ilícita, tiene la posibilidad de presentar una reclamación ante la autoridad de control en materia de protección de datos;
(f) el derecho a la portabilidad de los datos, si el tratamiento se efectúa por medios automatizados y se basa en el consentimiento o en la ejecución de un contrato;
g) solicitar una copia de los datos personales que tratamos.

Además de los derechos anteriores, también tiene derecho a oponerse si tratamos sus datos personales sobre la base de nuestro interés legítimo. Puede presentar esta oposición mediante un escrito enviado a nuestra dirección de contacto o por correo electrónico. Evaluaremos la oposición sin dilación indebida y, a más tardar, en el plazo de un mes desde su recepción.
Esta Política de Tratamiento de Datos Personales está vigente desde el 1 de marzo de 2022. Se actualizó por última vez el 7 de octubre de 2026 para añadir la sección sobre las aplicaciones de IA conectadas.