Política de Privacidad

Esta Política de Privacidad explica cómo Banger, un producto de BangerMail Inc., recopila, usa, comparte, protege y elimina información cuando utilizas el sitio web, la aplicación web, la API, el servidor MCP, los buzones y los servicios relacionados de Banger (el Servicio). Forma parte de nuestros Términos de Servicio.

Banger está diseñado para usuarios empresariales y profesionales. No está destinado a menores de dieciséis años.

1. Quiénes somos y nuestra función

En esta política, Banger, nosotros, nuestro y nos se refieren al Servicio operado por BangerMail Inc.

Para la administración de cuentas, la facturación, la seguridad y nuestro sitio web público, Banger generalmente actúa como responsable del tratamiento de Datos Personales. Cuando Banger procesa correo, contactos y otro contenido del workspace en nombre de un cliente, el cliente generalmente es el responsable y Banger actúa como su encargado o proveedor de servicios. Los administradores del workspace controlan quién, y qué agentes, pueden acceder a los datos del workspace y qué funciones están habilitadas.

En esta política:

• Datos Personales significa información relacionada con una persona identificada o identificable.
• Datos del Cliente significa correo, contactos, plantillas y otro contenido que Banger procesa en nombre de un cliente para prestar el Servicio.
• Datos de Autenticación significa credenciales y tokens usados para iniciar sesión o conectar agentes y servicios de terceros, incluidas claves de API y tokens OAuth.
• Datos Analíticos significa información limitada sobre el uso y el rendimiento del Servicio que no incluye contenido del correo.
• Subencargado significa un proveedor de servicios que procesa Datos Personales en nombre de Banger para ayudar a prestar el Servicio.

2. Información que recopilamos

2.1 Datos de cuenta y workspace

Tu nombre, dirección de correo electrónico, información de inicio de sesión y de sesión, membresía del workspace, funciones y permisos, productos, dominios, direcciones de buzón, aprobaciones, configuración e información de cuenta similar.

2.2 Correo

Para los buzones alojados por Banger y los buzones que conectas, esto incluye el contenido de los mensajes, adjuntos, información de remitentes y destinatarios, asuntos, marcas de tiempo, encabezados, información de hilos, etiquetas, borradores y estado de entrega. Para el correo que envías a través de Banger (correo de buzón, de producto, de Broadcast y de Journey), incluye el mensaje, sus destinatarios y los eventos de entrega, como entregado, rebotado, marcado como spam y baja de suscripción.

2.3 Datos de contactos y audiencia

Los contactos, listas, segmentos y campos personalizados que tú o tus agentes agregan o importan, el estado de suscripción, los registros de consentimiento (quién confirmó el consentimiento, cuándo y cualquier evidencia aportada) y los envíos de formularios de suscripción. Para el correo de Broadcasts y Journeys, Banger registra la interacción, como aperturas y clics en enlaces, mediante una imagen de seguimiento y enlaces redirigidos.

2.4 Datos de marca y del sitio web

Cuando configuras un producto, Banger puede leer tu sitio web público para sugerir el nombre, los colores, las tipografías, el logotipo y el tono de tu marca. También puedes subir imágenes y otros recursos de marca.

2.5 Datos de proveedores y agentes conectados

Si conectas un proveedor como Gmail, Banger recibe los identificadores de la cuenta, los tokens de autorización y el correo necesarios para esa conexión. Si conectas un agente de IA o creas una clave de API, Banger almacena la conexión, sus permisos y un registro de las acciones que realiza.

2.6 Datos de autenticación y seguridad

Tokens OAuth, claves de API, registros de sesión, eventos de auditoría, señales de abuso, direcciones IP, información del navegador y logs de infraestructura necesarios para autenticar usuarios, operar el Servicio e investigar incidentes de seguridad.

2.7 Datos analíticos y del sitio web

Analíticas limitadas del producto y del sitio web, como páginas visitadas, fuente de referencia, tipo de navegador y dispositivo, uso de funciones y eventos de conversión. Las analíticas del producto usan identificadores seudónimos y no reciben contenido del correo ni direcciones de correo electrónico.

2.8 Datos de facturación

Stripe procesa los datos de tarjeta y de facturación necesarios para cobrar por el Servicio. Banger no almacena números completos de tarjetas de pago.

2.9 Soporte y comentarios

Cuando nos contactas o envías comentarios o un informe de error desde el Servicio, recibimos tu dirección de correo electrónico, tu mensaje y cualquier adjunto que decidas incluir.

2.10 Datos sobre otras personas

El correo, los adjuntos y las listas de contactos contienen Datos Personales de personas que no usan Banger, como tus destinatarios, suscriptores y corresponsales, y pueden contener de forma incidental información sensible. Banger procesa esa información únicamente para prestar el Servicio al cliente que la controla. Los clientes son responsables de contar con una base legal, incluido el consentimiento cuando sea necesario, para los Datos Personales que traen a Banger y el correo que envían. Consulta nuestra Política de Uso Aceptable y Antispam.

3. De dónde procede la información

Recibimos información:

• directamente de ti, de tu organización o de los agentes que autorizas;
• de proveedores conectados, como Google, después de que autorizas el acceso;
• de las personas que envían correo a un buzón alojado por Banger o que se suscriben mediante un formulario alojado por Banger;
• de los sistemas de correo de los destinatarios, que informan entregas, rebotes y quejas;
• automáticamente cuando usas el Servicio o el sitio web público; y
• de proveedores de servicios que intervienen en la autenticación, los pagos, la entrega, la seguridad y el soporte.

4. Cómo usamos la información

Usamos la información para:

• crear y gestionar cuentas, workspaces, productos, dominios, buzones y permisos;
• recibir, almacenar, buscar, mostrar y entregar correo, y ejecutar Broadcasts, Journeys y formularios de suscripción;
• respetar las bajas de suscripción, suprimir las direcciones que rebotan o que presentan quejas, y proteger la entregabilidad;
• permitir que tú y tus agentes revisen, aprueben y actúen sobre el correo y los envíos;
• ofrecer las funciones de IA descritas en la sección 5;
• brindar soporte al cliente e investigar problemas;
• detectar, prevenir y responder a spam, fraude, abuso e incidentes de seguridad;
• operar, medir y mejorar la fiabilidad y la usabilidad del Servicio; y
• cumplir obligaciones legales, regulatorias, contables y tributarias; y
• medir visitas al sitio público con PostHog, con una opción de exclusión en el navegador.

No usamos los Datos del Cliente para entrenar modelos de IA ni para crear perfiles publicitarios.

Soporte y depuración

Si resolver una solicitud de soporte requiere revisar correos o contactos específicos, primero te pediremos permiso. El acceso se limita a las personas que trabajan en el problema, a la información mínima necesaria y a la duración de la investigación.

5. Procesamiento mediante IA

Banger usa IA para funciones específicas. Enviamos a cada proveedor solo lo que la función necesita, y ni Banger ni estos proveedores usan los datos para entrenar modelos de IA.

• OpenAI impulsa estas funciones:

  • Diseño de correos, cuando tú o un agente le piden a Banger crear o revisar un correo. OpenAI recibe tu solicitud, los datos de tu marca, la audiencia que describes y el borrador del correo.
  • El asistente de correo, cuando le haces una pregunta sobre tu correo. OpenAI recibe tu solicitud y los mensajes que el asistente consulta para responderla, que pueden incluir asuntos, remitentes y el texto de los mensajes. Banger conserva el historial de ejecuciones del asistente durante una hora.
  • El descubrimiento de marca durante la configuración, que lee tu sitio web público. OpenAI recibe texto, estilos e imágenes públicos de ese sitio.
  • La traducción de tus plantillas de correo, cuando la solicitas. OpenAI recibe el texto que se va a traducir.

  Las solicitudes de Banger a OpenAI le piden que no las almacene.

• TypeSafe impulsa estas funciones:

  • Labels & Triage. Cuando tienes reglas habilitadas en un buzón, TypeSafe recibe el hilo entrante con algunos datos personales eliminados. Esto incluye el remitente y los destinatarios, el asunto, el texto del mensaje y si tiene adjuntos.
  • Mapeo de importación de contactos. Cuando importas contactos, TypeSafe recibe el nombre del archivo, los encabezados de las columnas y hasta ocho valores de muestra por columna para poder sugerir cómo mapearlos. Las muestras pueden incluir nombres y direcciones de correo electrónico.

• Tus propias claves de IA. Si conectas tu propia cuenta de OpenAI o de Anthropic, Banger envía el contenido de las funciones que usas con esa clave a ese proveedor, conforme a tu propio acuerdo con él. Banger almacena tu clave cifrada.

• Tus propios agentes. Cuando un agente de IA que conectas, como un asistente que usa el servidor MCP de Banger, lee correo o contactos a través de Banger, esos datos van al proveedor del agente conforme a tu acuerdo con él. Banger no controla cómo los trata ese proveedor.

Los resultados de la IA pueden ser incompletos o incorrectos y deben revisarse antes de confiar en ellos.

6. Conexión con Gmail

Banger se conecta a Gmail solo después de que apruebas la autorización OAuth de Google. Banger solicita la identidad básica de tu cuenta y permiso para leer tu correo de Gmail y enviar correo en tu nombre. Los usa para recibir, mostrar y buscar tu correo, aplicar Labels & Triage cuando lo habilitas, responder tus preguntas mediante el asistente de correo y enviar solo cuando tú o un agente que autorizaste lo indican. Banger no solicita permiso para modificar ni eliminar mensajes de Gmail. Las etiquetas y otros cambios que haces en Banger se quedan en Banger.

Banger no vende la información recibida de las API de Google, no la usa para publicidad ni para entrenar modelos de IA. Puedes revocar el acceso de Banger en cualquier momento desde los permisos de tu cuenta de Google. El uso y la transferencia por parte de Banger de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

7. Bases legales del tratamiento

Cuando sean aplicables el RGPD, el RGPD del Reino Unido, la LGPD o leyes similares, Banger se basa en una o más de estas bases legales:

• Ejecución de un contrato: para prestar el Servicio y las funciones que tú o tu organización solicitan.
• Intereses legítimos: para proteger, mantener, diagnosticar y mejorar el Servicio, prevenir el spam y el abuso, y operar nuestro negocio, siempre que tus derechos no prevalezcan sobre esos intereses.
• Consentimiento: cuando conectas una cuenta o eliges una función opcional que lo requiere.
• Obligaciones legales: para cumplir requisitos tributarios, contables, regulatorios y legales válidos.
• Intereses vitales: en circunstancias excepcionales en las que el tratamiento sea necesario para proteger a alguien de un daño grave.

Cuando nos basamos en el consentimiento, puedes retirarlo. Cuando nos basamos en intereses legítimos, puedes oponerte.

8. Cómo compartimos información

Compartimos información solo en la medida necesaria para prestar, proteger o administrar el Servicio:

• Dentro de tu workspace: con miembros, administradores y agentes autorizados por ti o por tu organización.
• Subencargados: con los proveedores que se indican en la sección 9.
• Destinatarios de mensajes y sistemas de correo: cuando tú o un agente autorizado envían correo.
• Proveedores que conectas: con proveedores de IA, agentes e integraciones que autorizas.
• Asuntos legales y de seguridad: cuando sea razonablemente necesario para cumplir un proceso legal válido, investigar spam, abuso o incidentes de seguridad, o proteger los derechos, la seguridad y la integridad de Banger, de nuestros usuarios o de terceros.
• Transferencias de negocio: en relación con una fusión, financiamiento, adquisición, reorganización, quiebra o venta de activos, con sujeción a protecciones de confidencialidad adecuadas.

No vendemos Datos Personales ni Datos del Cliente. La publicidad personalizada está desactivada en el sitio público. No compartimos Datos del Cliente, contenido de buzones, contactos ni datos recibidos de las API de correo de Google para publicidad. La sección 13 explica cómo desactivar las analíticas del sitio.

9. Subencargados

Los subencargados solo pueden procesar información para prestar sus servicios a Banger y están sujetos a obligaciones de protección de datos y confidencialidad. Nuestros subencargados actuales son:

• Cloudflare aloja la aplicación, las colas y los logs. También ofrece protección contra bots y consultas DNS.
• PlanetScale aloja la base de datos principal, que se ejecuta en AWS en los Estados Unidos.
• Backblaze B2 almacena correo, adjuntos y archivos en los Estados Unidos.
• Amazon Web Services envía correo a través de Amazon SES y almacena secretos, en la UE (Fráncfort).
• Hetzner ejecuta los servidores de recepción y envío de correo, el filtrado de spam y malware, y los logs y el monitoreo autoalojados.
• Google proporciona la conexión con Gmail para los buzones que vinculas.
• OpenAI impulsa las funciones de IA descritas en la sección 5.
• TypeSafe impulsa Labels & Triage y el mapeo de importación de contactos.
• Stripe gestiona la facturación y los pagos.
• PostHog proporciona analíticas del producto desde los Estados Unidos, solo con identificadores seudónimos.
• Linear y Slack reciben los mensajes de soporte y los comentarios que nos envías.

La misma lista se publica en How Banger handles your mail.

Google Analytics / Google Ads y el Meta Pixel están desactivados en el sitio público.

10. Tratamiento internacional

Banger y sus subencargados procesan información en los Estados Unidos, la Unión Europea y otros países que pueden ser distintos de aquel en el que vives. Cuando la ley aplicable requiera un mecanismo de transferencia, utilizamos una garantía reconocida legalmente, como las Cláusulas Contractuales Tipo de la Comisión Europea o los mecanismos aplicables del Reino Unido, Suiza o Brasil.

11. Conservación y eliminación

Conservamos los Datos Personales solo durante el tiempo necesario para prestar el Servicio, mantener la seguridad, resolver disputas, hacer cumplir acuerdos o cumplir obligaciones legales.

• Los datos de cuenta, workspace, correo y contactos generalmente se conservan mientras la cuenta y el workspace sigan activos.
• Eliminar tu cuenta de Banger inicia un plazo de siete días durante el cual puedes cancelar la eliminación. Después, Banger elimina los registros de la base de datos y los archivos almacenados del workspace, salvo los registros limitados que debemos conservar por motivos de seguridad, auditoría, prevención de fraude, facturación o legales.
• Los registros de supresión, como bajas de suscripción, rebotes y quejas, se conservan mientras exista el workspace para que no se vuelva a enviar correo a las personas que se dieron de baja. Se almacenan como hashes unidireccionales de la dirección de correo electrónico.
• El historial de ejecuciones del asistente de correo con IA se conserva durante una hora.
• Los logs y las copias de seguridad pueden permanecer durante un período limitado hasta que caduquen mediante los ciclos normales de conservación.
• Revocar el acceso de Google detiene el acceso futuro. Por sí solo, no elimina el correo ya recibido en Banger. Para eliminar la copia de Banger, elimina tu cuenta o pídenos que eliminemos el correo de ese buzón.

Hoy los límites de historial de los planes no eliminan el correo almacenado: el correo permanece en tu espacio de trabajo hasta que elimines tu cuenta o nos pidas eliminarlo.

Puedes solicitar la eliminación de tu cuenta o de tus datos escribiendo a hello@team.bangermail.com.

12. Seguridad

Banger utiliza salvaguardas administrativas, técnicas y organizativas diseñadas para proteger los Datos Personales y los Datos del Cliente:

• El tráfico hacia y desde Banger usa TLS 1.2 o superior. El correo saliente de los dominios configurados con Banger se firma con DKIM.
• La base de datos principal está cifrada en reposo por nuestro proveedor de base de datos.
• Los tokens de actualización OAuth, las claves de proveedores conectados y tus propias claves de IA se cifran mediante cifrado de sobre con AES-256-GCM antes de almacenarse. Las claves de firma DKIM también se almacenan cifradas.
• Los datos de cada workspace se separan mediante controles de acceso a nivel de base de datos, y el acceso de agentes y claves de API se limita a los permisos que concedes.
• Los inicios de sesión, las acciones de agentes y las acciones administrativas se registran en logs de auditoría.

Banger gestiona estas claves de cifrado por ti, y el correo se procesa en forma legible en los servidores de Banger para que el Servicio pueda buscarlo, filtrarlo, clasificarlo, mostrarlo y entregarlo. Por lo tanto, Banger puede acceder técnicamente a los datos almacenados. Banger no es un servicio con cifrado de extremo a extremo. El acceso a los datos de producción está restringido a las personas que lo necesitan para operar el Servicio.

La integración de Banger con buzones de Google completó una evaluación de seguridad independiente CASA Tier 2. Encontrarás más información en How Banger handles your mail.

Ningún programa de seguridad puede garantizar una seguridad absoluta. Si una violación de Datos Personales requiere notificación conforme a la ley aplicable, notificaremos a los clientes afectados y a las autoridades según corresponda.

13. Cookies y analíticas

El sitio web y el Servicio usan almacenamiento y cookies esenciales para el inicio de sesión, la seguridad y las preferencias. Las analíticas del sitio web se controlan por separado de la aplicación web.

PostHog mide de forma predeterminada las visitas a páginas públicas del sitio web y los clics en enlaces de registro. Usa identificadores seudónimos de visitantes. Estos eventos excluyen direcciones de correo, contenido de buzones y mensajes, datos de clientes, texto de búsquedas y tokens de autenticación. Los parámetros de consulta y los fragmentos se eliminan de las URL antes de registrar los eventos.

Puedes desactivar las analíticas del sitio web con el control al principio de esta Política de Privacidad. Guardamos la exclusión en el almacenamiento local de este navegador; permanece activa hasta que vuelvas a activar las analíticas o borres ese almacenamiento. Una cookie propia sirve como alternativa cuando el almacenamiento no está disponible. La exclusión detiene la recopilación futura y elimina la persistencia de las analíticas del sitio; no elimina eventos recopilados anteriormente. Usa los datos de contacto de la sección 19 para ejercer los derechos aplicables. Respetamos las denegaciones de analíticas guardadas anteriormente.

Google Analytics y la publicidad personalizada mediante Google y Meta están desactivados en este sitio. Estas preferencias no controlan la aplicación web de Banger, las suscripciones de correo ni los envíos de clientes. Las analíticas del producto permanecen separadas. Los controles del navegador también pueden limitar las cookies; bloquear el almacenamiento esencial puede impedir que partes del Servicio funcionen.

14. Comunicaciones

Enviamos mensajes transaccionales y administrativos, como códigos de inicio de sesión y avisos de cuenta, seguridad, servicio y facturación. Puedes darte de baja de los mensajes de marketing no esenciales mediante el enlace para cancelar la suscripción, pero no de los mensajes necesarios para operar o proteger tu cuenta.

15. Tus derechos y opciones

Según dónde vivas, puedes tener derecho a:

• acceder a los Datos Personales sobre ti;
• corregir Datos Personales inexactos;
• solicitar su eliminación;
• recibir una copia portable de ciertos datos;
• oponerte a cierto tratamiento o restringirlo;
• retirar tu consentimiento; y
• apelar una solicitud denegada o presentar una queja ante tu autoridad local de protección de datos.

Para ejercer un derecho, escribe a hello@team.bangermail.com. Es posible que necesitemos verificar tu identidad y tu autoridad sobre la cuenta o el workspace correspondiente.

Si eres destinatario o suscriptor de un cliente de Banger, ese cliente controla tus datos. Usa el enlace para cancelar la suscripción en su correo o contáctalo directamente. Si nos contactas, reenviaremos tu solicitud al cliente cuando sea posible.

16. Derechos de privacidad de California

Los residentes de California pueden tener derechos a conocer, acceder, corregir o eliminar Datos Personales; obtener información sobre cómo se recopilan, usan y divulgan; limitar ciertos usos de Datos Personales sensibles; y recibir el mismo servicio al ejercer sus derechos de privacidad. Banger no vende Datos Personales. La publicidad personalizada está desactivada en este sitio. No compartimos contenido de buzones, contactos, mensajes ni actividad de la aplicación web para este fin.

17. Privacidad infantil

Banger no está destinado a menores de dieciséis años, y no recopilamos a sabiendas Datos Personales de menores de dieciséis años. Si crees que un menor proporcionó Datos Personales a Banger, contáctanos para que podamos investigarlo y eliminarlos cuando corresponda.

18. Cambios en esta política

Podemos actualizar esta política a medida que cambien el Servicio o la ley aplicable. Actualizaremos la fecha que aparece arriba y enviaremos un aviso adicional por correo electrónico o en el producto cuando un cambio sustancial lo requiera. La versión en inglés prevalece si una versión traducida entra en conflicto con ella.

19. Contacto

Para preguntas de privacidad, solicitudes de derechos o la eliminación de tu cuenta, contacta a BangerMail Inc. en hello@team.bangermail.com. Informa sobre vulnerabilidades de seguridad a security@team.bangermail.com conforme a nuestra Política de Divulgación de Vulnerabilidades.