Política de privacidad
Última actualización: 30 de octubre de 2026
1. Quién es el responsable
Para los datos de los titulares de cuenta (usted, el cliente): E for connection, editor de Delyst, es el responsable del tratamiento. Contacto: support@delyst.com.
Para los datos de sus contactos (los destinatarios de sus emails): usted es el responsable del tratamiento, y Delyst es su encargado del tratamiento, conforme a nuestro acuerdo de tratamiento de datos.
E for connection está establecida en Túnez y aloja los datos en la Unión Europea.
2. Los datos que recopilamos sobre usted
Cuenta: email, nombre, contraseña con hash, idioma, zona horaria, ajustes de seguridad (autenticación en dos pasos).
Facturación: nombre o razón social, dirección, país, número de IVA. Las tarjetas nunca pasan por nosotros: Lemon Squeezy las trata y nos transmite una referencia y el estado de la suscripción.
Aceptación de las condiciones: la fecha, la versión de los documentos y la dirección IP, conservadas como prueba.
Uso: dirección IP, navegador, páginas y acciones, fechas, para la seguridad, la resolución de incidencias y la mejora del producto.
Soporte: lo que usted nos escribe.
3. Los datos que tratamos en su nombre
Sus contactos (email, teléfono, campos, consentimientos, aperturas, clics, bajas, rebotes, quejas), sus listas, sus campañas, sus formularios y sus landing pages. Los tratamos únicamente para hacer funcionar el servicio para usted. También conservamos una huella (un código no reversible) de cada contacto añadido, aunque se elimine después, para contar el límite de contactos de su plan.
4. Bases jurídicas
Contrato: prestar el servicio que usted ha contratado.
Interés legítimo: seguridad, prevención del fraude y de los abusos de envío, mejora del producto.
Obligación legal: contabilidad, respuestas a las autoridades.
5. Nuestros encargados del tratamiento
OVH: alojamiento de los servidores y de la base de datos. Unión Europea.
Lemon Squeezy: revendedor oficial, pago, impuestos y facturas. Estados Unidos.
OpenRouter, con destino a Anthropic, Google u OpenAI: asistente de IA y redacción asistida; se excluyen los proveedores que conservan los datos o los utilizan para entrenar sus modelos. Estados Unidos.
Sentry: seguimiento de errores. Unión Europea.
Telegram: alertas a nuestro equipo (nombre y email de los nuevos usuarios registrados, direcciones que han presentado quejas). Fuera de la Unión Europea (Dubái).
Google Fonts: fuentes de las landing pages y de los emails; recibe la dirección IP de los visitantes. Estados Unidos.
El servidor de envío (KumoMTA) es nuestro, en nuestra infraestructura en Europa: ningún tercero lee sus emails. No vendemos datos personales.
6. El asistente de IA
El asistente recibe su pregunta y los datos de su cuenta que necesita para responderla. Pueden contener direcciones de email, por ejemplo una dirección rechazada o bloqueada. Excluimos a los proveedores que conservan estos datos o los utilizan para entrenar sus modelos.
7. Transferencias fuera de la Unión Europea
Las transferencias a Estados Unidos y a Túnez (donde está establecida E for connection) se basan en las cláusulas contractuales tipo de la Comisión Europea. Puede solicitar una copia en support@delyst.com.
8. Plazos de conservación
Sus datos y los de sus contactos: mientras exista la cuenta, incluso después de la cancelación.
Al eliminar la cuenta: borrado inmediato y definitivo. Se conservan las pruebas que la ley obliga a guardar: registro de auditoría, pruebas de consentimiento, solicitudes RGPD, pagos.
Huellas de los contactos: mientras exista la cuenta.
Copias de seguridad de la base de datos: realizadas por OVH, se borran al final de su plazo de conservación.
9. Sus derechos
Acceso, rectificación, supresión, portabilidad, limitación y oposición, y reclamación ante su autoridad de protección de datos. Escriba a support@delyst.com; respondemos en el plazo de un mes.
10. Seguridad
Contraseñas con hash (bcrypt). Claves de API, tokens de conexión y claves DKIM cifrados en la base de datos (AES-256-GCM). Todos los intercambios se realizan por HTTPS. El acceso a producción está restringido y queda registrado. En caso de violación de datos, avisamos a la autoridad en un plazo de 72 horas y a las personas afectadas lo antes posible.
11. Cookies
La aplicación solo utiliza cookies necesarias: sesión, cuenta activa, idioma. delyst.com no utiliza ninguna cookie de medición ni de publicidad.
12. Menores
Delyst no está destinado a menores de 16 años.
13. Modificaciones
Toda modificación importante se anuncia por email y en la aplicación al menos 14 días antes de aplicarse.