Política de Privacidad

En InboxSeguro^TM, nos tomamos muy en serio la privacidad y seguridad de tus datos. Esta política describe qué información recopilamos, cómo la utilizamos y qué no hacemos con ella.

1. Información que Recopilamos

Para prestar nuestro servicio de configuración y monitoreo, recopilamos:

• Datos de Cuenta: Información necesaria para la creación y gestión de la cuenta, como correo electrónico de contacto y datos básicos de cuenta.
• Datos Técnicos del Dominio: Información pública de los registros DNS de tu dominio (SPF, DKIM, DMARC).
• Reportes Técnicos: Reportes agregados RUA (DMARC) sobre el estado de autenticación y orígenes de envío del correo.

2. Tratamiento de Reportes Técnicos (RUA)

Este es el núcleo del servicio.

InboxSeguro procesa exclusivamente reportes agregados y metadatos técnicos.

Lo que vemos:

• IP de servidores de envío
• Dominio de envío
• Resultados de autenticación (pass/fail)
• Volumen de mensajes

Lo que NO vemos:

• Contenido de correos
• Asuntos (subject lines)
• Destinatarios
• Adjuntos

3. Uso de la Información

Utilizamos la información recopilada exclusivamente para:

• Generar configuraciones DNS necesarias para tu dominio.
• Crear reportes sobre la salud y entregabilidad del correo.
• Enviar alertas sobre problemas de seguridad o autenticación (ej: suplantación de identidad).
• Gestionar la suscripción y el acceso al servicio.
• Brindar soporte técnico.

4. Compartir Información con Terceros

InboxSeguro no vende ni alquila datos personales a terceros.

Solo compartimos información estrictamente necesaria con proveedores que actúan en nuestro nombre para la prestación del servicio:

• Infraestructura en la nube para operación del servicio.
• Proveedores de pago para la gestión de suscripciones.
• Proveedores de notificaciones (correo transaccional u otros canales) para envío de alertas técnicas.

Todos los proveedores están sujetos a obligaciones de confidencialidad y solo procesan datos conforme a nuestras instrucciones.

5. Seguridad de Datos

Implementamos medidas técnicas y organizativas para proteger la información contra acceso no autorizado.

Todas las comunicaciones se realizan mediante conexiones cifradas (HTTPS/TLS).

6. Retención y Eliminación de Datos

Conservamos los datos mientras la cuenta esté activa.

Si el usuario cancela su cuenta, la información personal será eliminada en un plazo razonable.

Podemos conservar datos agregados o anonimizados de forma indefinida, sin posibilidad razonable de identificar a usuarios o empresas, con fines estadísticos y de mejora del servicio.

7. Legislación y Derechos

El tratamiento de datos se realiza conforme a la legislación chilena aplicable (Ley N° 19.628 y sus modificaciones).

El usuario puede solicitar acceso, rectificación o eliminación de sus datos contactando a soporte.

8. Uso de Asistencia Automatizada (IA)

InboxSeguro utiliza funciones de asistencia automatizada para interpretar y explicar información técnica relacionada con el estado del dominio. Estas funciones se basan en datos ya medidos o recopilados por el sistema (o en documentación pública), y no generan datos técnicos nuevos ni ejecutan cambios por sí solas.

Las funciones específicas son:

• Interpretación de reportes RUA (DMARC): explica el contenido de reportes agregados ya recopilados por el sistema.
• Recomendaciones sobre el nivel de política DMARC: evalúa si el dominio cumple los requisitos técnicos definidos por InboxSeguro (por ejemplo, tiempo de monitoreo, volumen de reportes analizados y alineación SPF/DKIM) y sugiere si es recomendable avanzar a p=quarantine o p=reject. La recomendación es informativa; la implementación la realiza el usuario en el panel.
• Explicación de alertas de volumen de envío: cuando un sistema de envío (por ejemplo, Zoho Mail o Resend) supera o se proyecta a superar el rango mensual configurado por el usuario, la asistencia explica la alerta citando los datos medidos (volumen actual, rango configurado y proyección estimada a fin de mes) y sugiere caminos posibles, como ajustar el rango en Actividad de envío si el volumen es esperado, o revisar las estadísticas del proveedor si no lo es. No ajusta el rango por sí sola ni determina de forma autónoma si el volumen es «normal» o «anómalo»: presenta los datos y opciones para que el usuario decida.
• Guías de configuración DNS: proporciona instrucciones basadas en documentación pública de proveedores DNS (por ejemplo, Cloudflare o GoDaddy) para asistir al cliente en la publicación manual de sus propios registros. No accede, modifica ni ejecuta cambios en el panel DNS del cliente.

La asistencia automatizada NO hace lo siguiente:

• No modifica automáticamente registros DNS ni infraestructura del cliente.
• No ejecuta cambios en sistemas externos.
• No analiza contenido de correos electrónicos ni mensajes individuales.
• No genera datos técnicos nuevos: solo interpreta y organiza información ya recopilada por el sistema o disponible públicamente.
• No decide de forma autónoma si un volumen o patrón es «normal» o «anómalo»; presenta los datos medidos y dos o más opciones para que el usuario decida.
• No opera sin intervención del usuario.

Su objetivo es mejorar la comprensión y facilitar la correcta configuración y monitoreo de la infraestructura de correo del cliente.

9. Contacto

Para consultas sobre privacidad: contacto@inboxseguro.com