Seguridad y tratamiento de datos

Las direcciones de correo de tus suscriptores son un activo valioso. Así es como Newsletter Ready trata y protege esos datos.

Última actualización: 2026-11-04

No enviamos tu lista de suscriptores a la IA

Para redactar borradores enviamos a la IA (Claude, de Anthropic) los artículos de tu web, tus respuestas en la entrevista con IA y el nombre de tu organización. Para traducir, el texto del boletín; para las respuestas, el texto del mensaje recibido.
Para valorar posibles clientes enviamos aperturas, clics y respuestas, nunca direcciones de correo ni nombres. La lista de suscriptores nunca se envía a un modelo de IA.
Según sus condiciones de API, Anthropic no usa estos datos para entrenar sus modelos.
En la entrevista por voz (solo organizaciones japonesas), el audio se envía a AmiVoice (Advanced Media, Inc.) sin registros. Ni nosotros ni ese proveedor guardamos el audio.
Si activas «Procesar la IA en Japón» en los ajustes, la redacción a partir de los artículos de tu web y la revisión con IA antes del envío se hacen con la «Sakura AI Engine» de Sakura Internet, en centros de datos de Japón. Esos datos no se envían entonces a ninguna IA en el extranjero.

Toda la comunicación usa HTTPS (TLS). La base de datos está cifrada en reposo por el proveedor.
Los tokens de acceso de las tiendas conectadas (Shopify, Colorme Shop) se cifran además con AES-256-GCM y nunca se muestran.

La base de datos (Supabase) y el envío de correo (Amazon SES) están en Tokio, y las funciones de servidor de la aplicación (Vercel) también se ejecutan en Tokio.
Los planes de pago se cobran mediante Stripe. No guardamos números de tarjeta.

Tú y tu equipo solo veis los suscriptores de vuestra organización, gracias a la seguridad a nivel de fila de la base de datos.
Solo una persona puede administrar la base de datos de producción y los servidores, con verificación en dos pasos cuando el proveedor la ofrece.
Cada vez que alguien consulta, importa o mueve datos personales de suscriptores, registramos quién, qué, cuántos y cuándo, y lo conservamos un año.

Cada correo incluye un enlace de baja y admite la baja con un clic de Gmail y Yahoo.
Las direcciones que rebotan o marcan un correo como spam se bloquean automáticamente.
No se puede enviar hasta completar los datos del remitente que exige la ley (como el nombre y la dirección postal).
Puedes registrar la base del consentimiento y la fecha de cada suscriptor. Para organizaciones de la UE y el Reino Unido, las nuevas altas se confirman por correo (doble opt-in).

Si desinstalas nuestra app de Shopify o Colorme Shop, eliminamos la conexión, el token y los suscriptores importados de esa tienda. Si un suscriptor pide la supresión, eliminamos sus datos personales.
El proveedor hace copias de seguridad diarias automáticas y cifradas de la base de datos.

Si detectamos una brecha de datos personales, avisamos a los clientes afectados en un plazo de 72 horas y, cuando la ley lo exige, a las autoridades.
Los pasos detallados están en nuestra política de seguridad interna (en inglés).

Para preguntas de seguridad o para avisar de un problema: support@newsletterready.com.