Política de privacidad

Chasqui es un servicio de email marketing que envía campañas desde las cuentas de correo que tú conectas. El responsable del tratamiento de los datos de tu cuenta es el equipo operador de Chasqui, al que puedes escribir en cualquier momento a hola@chasqui.app.

• Datos de la cuenta: nombre, email y contraseña (almacenada solo como hash bcrypt). Son necesarios para autenticarte y gestionar tu suscripción.
• Datos de envío: campañas, plantillas, contactos y grupos que subes o creas. Se guardan en tu base de datos PostgreSQL y se usan exclusivamente para prestar el servicio que pides.
• Credenciales SMTP: las de los buzones que conectas (normalmente una contraseña de aplicación). Se almacenan cifradas con AES-256-GCM y solo se usan para enviar los emails que tú ordenas.
• Datos técnicos: logs de acceso y errores, IP y agente de usuario, necesarios para seguridad, depuración y prevención de abuso (p. ej. fuerza bruta en el login).

Base legal: ejecución del contrato de servicio que aceptas al registrarte e interés legítimo en la seguridad del servicio. No utilizamos tus datos para publicidad propia ni los cedemos a terceros con fines comerciales.

La aplicación se ejecuta en Vercel (EE. UU./UE), tu base de datos vive en Neon (PostgreSQL, región UE por defecto) y las colas de envío usan Redis del proveedor que configures en tu despliegue. Los emails salen desde los servidores SMTP de tus propios proveedores de correo (Google, Microsoft, etc.), que actúan como encargados del tratamiento de los mensajes que tú decides enviar.

No usamos cookies de publicidad ni trackers de terceros. Guardamos la preferencia de tema (claro/oscuro) en el almacenamiento local de tu navegador y una cookie de sesión estrictamente necesaria (httpOnly) para mantenerte identificado.

Conservamos los datos de tu cuenta mientras esté activa. Puedes solicitar en cualquier momento el borrado completo de tu cuenta, contactos y campañas escribiendo a hola@chasqui.app desde el email de tu cuenta; lo ejecutamos en un plazo máximo de 30 días, salvo obligación legal de retención.

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos, así como a retirar el consentimiento en su caso. Puedes ejercerlos escribiendo a hola@chasqui.app; también puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash bcrypt, sesiones JWT httpOnly con SameSite, protección CSRF, rate limiting, cifrado de credenciales SMTP en reposo y acceso a tu base de datos restringido a tu despliegue. En caso de brecha de seguridad que afecte a tus datos, te lo notificaremos sin demora.

El servicio no está dirigido a menores de 16 años y no registramos cuentas de menores de forma consciente. Si detectas una cuenta de este tipo, escríbenos y la eliminaremos.

Si modificamos esta política te lo haremos saber en la aplicación. El uso continuado del servicio tras el cambio implica su aceptación.