Última modificación: Octubre de 2026.

Su privacidad es importante para MAILSUITE S.L., (“Mailsuite®” o “nosotros”) y esencial para nuestro servicio. Esta Política de Privacidad explica qué datos personales recopilamos, por qué, qué hacemos con sus datos personales y cómo los empleamos. Igualmente, esta Política de Privacidad explica en qué condición tratamos los datos personales, ya que, en unos casos, actuamos como responsable del tratamiento de la información de nuestros usuarios o de otros interesados vinculados a nuestro sitio web; y en otros casos, como encargado del tratamiento por cuenta de nuestros usuarios.

Tabla de contenidos

1. Introducción
2. Tratamiento de los datos personales de los Usuarios por Mailsuite® (como Responsable del Tratamiento)
3. Tratamiento de datos personales de Destinatarios en nombre de los Usuarios por Mailsuite® (como Encargado del Tratamiento)
4. Uso de las API de Google
5. Uso de la API de Microsoft
6. Exclusión del Servicio de Mailsuite® por parte de Destinatarios
7. Aplicaciones de IA conectadas por el Usuario

1. Introducción

Esta Política de Privacidad tiene como finalidad informarle de las condiciones y procedimientos para la recogida, utilización y comunicación de datos personales en relación con nuestro servicio. Mailsuite® ofrece a sus usuarios un servicio de tracking y gestión de correo electrónico con diversas funcionalidades asociadas (el “Servicio”). Por ello, en esta Política de Privacidad se establecen las condiciones para el tratamiento de los datos personales por parte de Mailsuite®: (i) cuando usted use nuestro Servicios (“Usuario”) o cuando acceda y navegue por nuestros sitios web mailtrack.io, mailsuite.com, maildoc.io, gourl.es (“Sitio Web”); y (ii) cuando para prestar nuestro Servicio tratemos por cuenta del Usuario datos personales relativos a la comunicación del Usuario, incluyendo datos personales del destinatario (“Destinatario”).

Mailsuite® tratará los datos personales de conformidad con el Reglamento Europeo (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos por el que se deroga la Directiva 95/46/CE (“RGPD”), la Ley Orgánica 3/2018 de 5 de diciembre, sobre Protección De Datos Personales y Garantía De Derechos Digitales (“LOPD”) y otras leyes aplicables en materia de protección de datos.

Le recomendamos que antes de contratar nuestro Servicio o navegar en nuestro Sitio Web, lea esta Política de Privacidad con detenimiento.

2. Tratamiento de los datos personales de los Usuarios por Mailsuite® (como Responsable del Tratamiento)

2.1. Esta Sección explica el tratamiento de los datos personales de Usuarios o en el Sitio Web por parte de Mailsuite® como responsable del tratamiento, es decir, cuando Mailsuite® decide sobre los fines y medios para llevar a cabo el tratamiento de esos datos personales. Esto solo ocurre respecto a los datos del Usuario utilizados por Mailsuite® con la finalidad de prestarle el Servicio, con todas las funcionalidades disponibles en cada momento e incluyendo actividades accesorias al Servicio como mantenimiento de su cuenta, facturación…; o respecto de la información recogida de los usuarios que acceden y navegan en el Sitio Web. Esto no incluye las comunicaciones enviadas por los Usuarios a través del Servicio y los datos relacionados, que solo se tratarán de conformidad con el Apartado 3.

2.2. Mailsuite® puede tratar datos personales de Usuarios o en el Sitio Web en los siguientes supuestos y para las finalidades y durante los periodos que se indican a continuación:

• Para la prestación del Servicio, Mailsuite® puede tratar datos personales de los Usuarios facilitados por estos al instalar o contratar el Servicio, como el nombre, dirección de correo electrónico, preferencias lingüísticas, ubicación para la correcta visualización de precio/moneda, datos de pago, así como otros datos o información de los Usuarios derivados de la prestación del Servicio.

Esos datos personales se utilizan por Mailsuite® para los siguientes fines:

• Prestar el Servicio y llevar a cabo el mantenimiento y gestión de la relación contractual;
• Gestionar y mejorar el Servicio;
• Responder a peticiones, sugerencias o quejas en relación con el Servicio;
• Enviar al Usuario la información que nos haya solicitado;
• Enviar comunicaciones y novedades relativas al Servicio;
• Dar cumplimiento a la normativa que resulte aplicable en cada caso;
• Para responder a las peticiones o requerimientos de las autoridades públicas; y
• Para proteger nuestro servicio contra el spam y el abuso, utilizamos Google reCAPTCHA. Este servicio analiza el comportamiento del usuario para distinguir humanos de bots.

La base legal para el tratamiento de los datos anteriores es la ejecución de la relación contractual entre el Usuario y Mailsuite® para la prestación del Servicio, así como el interés legítimo de Mailsuite® en informar a los Usuarios sobre el Servicio, salvo que los Usuarios pongan en conocimiento de Mailsuite® que no desean recibir comunicaciones comerciales, así como en mejorar el Servicio y evitar fraudes y abusos.

Los datos personales de los Usuarios serán tratados por Mailsuite® durante la relación contractual y, posteriormente, durante el plazo legal exigido por la normativa aplicable dependiendo del caso.

• Por medio de cookies, respecto de los visitantes del Sitio Web, con la finalidad de ofrecer las funcionalidades del Sitio Web y para conocer el uso del Sitio Web y mejorar su funcionamiento, tal y como se describe en nuestra Política de Cookies.

Cuando utilizamos cookies para las finalidades previstas en nuestra Política de Cookies, lo hacemos con base en el consentimiento previo en los términos previstos en la normativa aplicable. El usuario del Sitio Web puede aceptar o rechazar todas nuestras cookies o granularmente unas sí y otras no a través de nuestro gestor de consentimiento.

Mailsuite® guardará la información de uso de cookies y su IP conforme a lo previsto en la Política de Cookies.

• Para la medición publicitaria. Si acepta la categoría «Marketing» en nuestro aviso de cookies, compartimos con Google, de forma cifrada, el email con el que se registra o compra, para medir la eficacia de nuestras campañas de Google Ads. Puede retirar este consentimiento en cualquier momento desde ese mismo aviso.

• Para responder a solicitudes, sugerencias o reclamaciones. Los datos personales recibidos por Mailsuite® a través de los medios habilitados a tal efecto, se utilizan exclusivamente para responder a las consultas, sugerencias o reclamaciones enviadas por los Usuarios o por los usuarios que acceden y navegan en el Sitio Web.

La finalidad del tratamiento de estos datos personales es gestionar las consultas, sugerencias o reclamaciones y realizar su posterior seguimiento, con base en el cumplimiento de una relación contractual o, en su caso, el interés legítimo de Mailsuite® en la gestión de la respuesta a esas solicitudes y la gestión y la mejora del Servicio.

Mailsuite® guardará la información durante todo el tiempo que resulte necesario para atender las consultas, sugerencias o reclamaciones y realizar su posterior seguimiento. Igualmente, Mailsuite® podrá conservar los datos personales durante los periodos necesarios para cumplir con las obligaciones legales que puedan resultar de aplicación.

• Para participar en procesos de selección publicados en el Sitio Web. Cuando Mailsuite® reciba datos personales de candidaturas a sus ofertas de empleo, a través de los medios habilitados en el Sitio Web, utilizará esos datos identificativos, académicos, profesionales y de perfil, junto con los que se faciliten durante el proceso, para gestionar dichos procesos de selección.

En esos casos, la base legal para el tratamiento de los datos personales será la aplicación de medidas precontractuales a petición del interesado.

La información personal únicamente se guardará durante el periodo en que esté vigente el correspondiente proceso de selección.

• Cuando el Usuario conecta una Aplicación de IA (ver apartado 7), Mailsuite® trata los datos relativos a la propia conexión: la Aplicación de IA conectada y la dirección web a la que vuelve, los permisos concedidos, la fecha de la autorización y un registro de las peticiones realizadas. Mailsuite® utiliza estos datos para prestar el Servicio, mantenerlo seguro y prevenir abusos, sobre la base de la ejecución del contrato y de su interés legítimo. Se conservan mientras exista la cuenta del Usuario, para que pueda consultar qué Aplicaciones de IA se conectaron y cuándo, y se suprimen junto con la cuenta, sin perjuicio de los plazos de conservación exigidos por la normativa aplicable (apartado 2.3).

2.3. Duración. El plazo durante el que se conservarán los datos personales o los criterios utilizados para determinar ese plazo son los indicados en cada uno de los supuestos establecidos anteriormente en el Apartado 2.2 de esta Política de Privacidad. Adicionalmente, se mantendrán los datos personales durante los periodos exigidos por la normativa aplicable.

2.4. Podrán tener acceso a los datos personales anteriores los encargados del tratamiento de Mailsuite®, es decir, nuestros prestadores de servicios, cuando resulte necesario y solo con la finalidad de gestionar la prestación del servicio correspondiente. Para garantizar que los datos personales reciban un nivel adecuado de protección, Mailsuite® suscribirá acuerdos con los terceros con los que comparta datos personales, que obliguen a que sus datos personales sean tratados por esos terceros de manera coherente y respetuosa con la normativa de protección de datos.

También podremos facilitar datos personales a las autoridades judiciales o administrativas competentes en los supuestos en que sea necesario para cumplir cualquier legislación o normativa aplicable.

Si el Usuario conecta a su cuenta una Aplicación de IA (apartado 7), Mailsuite® comunica a esa aplicación, por instrucción del Usuario y únicamente dentro de los permisos que este le haya concedido, los datos que la aplicación solicite, incluidos datos propios del Usuario (su actividad en el Servicio, sus contactos y sus tareas). La base jurídica de esta comunicación es la ejecución de la relación contractual. La empresa que proporciona la Aplicación de IA no es un prestador de servicios de Mailsuite®: la elige y la contrata el Usuario, por lo que los acuerdos a los que se refiere este apartado no le son aplicables y el tratamiento que realice se rige por lo previsto en el apartado 7.3.

2.5. Con carácter general, los datos personales del Usuario se almacenarán en el Espacio Económico Europeo (es decir, los Estados miembros de la Unión Europea, Noruega, Islandia y Liechtenstein o “EEE”). No obstante, algunos de los citados prestadores de servicios podrán estar ubicados fuera del EEE, en cuyo caso Mailsuite® se asegurará de que los datos personales se almacenen y transfieran de forma segura. Estas transferencias se realizarían, dependiendo del caso, sobre alguna de las bases permitidas por la normativa europea de protección de datos, ya sea la transferencia a un país en el que la Comisión Europea haya constatado su idoneidad con respecto a los niveles de protección de datos o mediante acuerdos de transferencia de datos que incorporen las cláusulas contractuales tipo aceptadas por la Comisión Europea conforme al art. 46.2.c) RGPD).

2.6. El Usuario o el interesado, según corresponda de conformidad con los supuestos previstos en el apartado 2.2 anterior, tiene derecho a solicitar una copia de cualquier información personal que tengamos sobre él en nuestros registros, a corregir cualquier inexactitud y a actualizar alguna información desactualizada. También puede solicitar la supresión de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos o, en su caso, solicitar la portabilidad de sus datos. En determinadas circunstancias, puede solicitar la limitación del tratamiento de sus datos o bien oponerse al tratamiento de sus datos. Mailsuite® dejará de tratar los datos, salvo por motivos legítimos imperativos, o el ejercicio o la defensa de posibles reclamaciones. Asimismo, tiene derecho a retirar su consentimiento en cualquier momento, cuando esta sea la base legal para el tratamiento de sus datos personales.

Los derechos anteriores se pueden ejercer, poniéndose en contacto con Mailsuite® en la siguiente dirección: Calle Córcega, nº 301, Ático 2, 08008, Barcelona (España) o enviando un correo electrónico a privacy@mailsuite.com También puede contactar con nuestro Delegado de Protección de Datos a través de dpo@mailsuite.com.

Conforme a lo dispuesto en el RGPD, cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, Mailsuite® podrá cobrar un canon razonable en función de los costes administrativos afrontados para facilitar la información o la comunicación o realizar la actuación solicitada, sin perjuicio de la posibilidad de negarse a actuar.

El Usuario o interesado, según corresponda, también podrá recabar la asistencia de la Agencia Española de Protección de Datos en www.aepd.es.

Si en cualquier momento el Usuario o interesado, según corresponda, desea dejar de recibir comunicaciones comerciales de Mailsuite®, podrá solicitarlo enviando un correo electrónico a privacy@mailsuite.com.

3. Tratamiento de datos personales relativos a las comunicaciones a Destinatarios en nombre de los Usuarios por Mailsuite® (como Encargado del Tratamiento)

3.1. Este Apartado detalla el tratamiento de datos personales relativos a las comunicaciones a Destinatarios, que efectúa Mailsuite® en nombre y siguiendo las instrucciones de los Usuarios. En esos casos, Mailsuite® actúa como encargado del tratamiento, ya que los fines y medios para el tratamiento de los datos personales son determinados por el Usuario y Mailsuite® solo accede a los datos por petición del Usuario y para prestar el Servicio. Mailsuite® no actúa como responsable del tratamiento respecto de los datos personales relativos a las comunicaciones a Destinatarios.

3.2. La prestación del Servicio en favor del Usuario puede implicar el acceso y tratamiento por Mailsuite® de datos personales relativos a comunicaciones al Destinatario, para los fines establecidos por el Usuario. Mailsuite® tendrá acceso a los siguientes datos:

• Información necesaria para identificar los correos electrónicos enviados a través del Servicio:
  • dirección de correo electrónico;
  • asunto del correo electrónico;
  • contenido del mensaje, de forma temporal, solo cuando sea necesario para prestar el Servicio y únicamente durante la transmisión de los datos a través de nuestro Servicio, hasta la entrega efectiva del correo electrónico; cuando el Usuario tenga activa la aprobación de destinatarios nuevos (apartado 7.5), Mailsuite® conserva además una copia cifrada de los destinatarios, el asunto y el contenido de los correos pendientes de aprobación durante un máximo de 72 horas;
  • fecha y hora en que se envió el correo electrónico;
  • nombre del documento, en la funcionalidad “Advanced documents”; y
  • documento, en la funcionalidad “Advanced documents”.

• Información proporcionada por el Servicio:
  • confirmación de apertura;
  • contenido del mensaje, de forma temporal, solo cuando sea necesario para prestar el Servicio y únicamente durante la transmisión de los datos a través de nuestro Servicio, hasta la entrega efectiva del correo electrónico;
  • historial de aperturas (número, fecha y hora) del correo electrónico recibido;
  • número de enlaces incluidos en el correo electrónico;
  • texto y URL de dichos enlaces;
  • historial de clics (número, fecha y hora) realizados en los enlaces que contiene el correo electrónico;
  • historial de aperturas (número, fecha, hora y tiempo de lectura) del documento (en la funcionalidad “Advanced documents”);
  • dirección IP, navegador y sistema operativo utilizado por la persona que ha hecho clic en el enlace o que descarga el documento;
  • firma del destinatario (con la funcionalidad de solicitud de firma);
  • baja a campañas (con la funcionalidad de baja de campañas); y
  • respuestas de encuestas (con la funcionalidad de "Encuesta").

• Información de las conversaciones de correo del Usuario, cuando conecta una Aplicación de IA (apartado 7):
  • asunto, participantes y fecha de los mensajes de las conversaciones que la Aplicación de IA busque por instrucción del Usuario; y
  • contenido completo de los mensajes (recibidos de otras personas y enviados por el Usuario) de las conversaciones que el Usuario consulte a través de la Aplicación de IA.

El tratamiento de los datos personales mencionados se realiza únicamente para la prestación del Servicio dentro de los términos y duración indicados en las Condiciones del Servicio y siempre bajo las instrucciones del Usuario. Cuando el Usuario conecta una Aplicación de IA, Mailsuite® le facilita, por instrucción del Usuario y únicamente dentro de los permisos concedidos, los datos indicados en el apartado 7.2.

3.3. En consecuencia Mailsuite®:

(i) no tratará los datos personales relativos a la comunicación al Destinatario para fines distintos de la prestación del Servicio solicitada por el Usuario y no transferirá dichos datos, ni siquiera para su almacenamiento, a terceros no autorizados, salvo a las Aplicaciones de IA que el Usuario conecte de acuerdo con el apartado 7;

(ii) tratará los datos personales relativos a la comunicación al Destinatario siguiendo instrucciones del Usuario. Cuando Mailsuite® tenga conocimiento de que las instrucciones dadas por el Usuario infringen la normativa de protección de datos, Mailsuite® informará inmediatamente al Usuario;

(iii) notificará sin demora al Usuario si tiene conocimiento de alguna violación de la seguridad de los datos y facilitará todos los detalles correspondientes;

(iv) garantizará que las personas autorizadas dentro de Mailsuite® para tratar datos personales relativos a las comunicaciones a Destintarios se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación legal de confidencialidad;

(v) teniendo en cuenta la naturaleza del tratamiento, asistirá al Usuario mediante las medidas técnicas y organizativas adecuadas, en la medida de lo posible, en el cumplimiento de la obligación de los Usuarios de responder a las solicitudes de ejercicio de los derechos del interesado establecidos en el capítulo III del RGPD, para lo cual notificará al Usuario correspondiente, a través del correo electrónico que figure como contacto en su cuenta y con presteza, las solicitudes que reciba. En todo caso, corresponderá al Usuario la atención y respuesta al ejercicio de los derechos, si bien en el cumplimiento de lo anterior, Mailsuite® seguirá las instrucciones que le indique el Usuario;

(vi) adoptará todas las medidas necesarias de conformidad con el artículo 32 del RGPD (seguridad del tratamiento);

(vii) asistirá al Usuario en el cumplimiento de sus obligaciones en virtud de los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone Mailsuite®, incluyendo, entre otras cosas:

1. a elección del Usuario, Mailsuite® eliminará o devolverá al Usuario todos los datos personales relativos a las comunicaciones al Destinatario, una vez finalizado el Servicio, a menos que la normativa aplicable exija el almacenamiento de los datos; y
2. podrá a disposición del Usuario toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, y permitirá y contribuirá a las auditorías, incluidas las inspecciones, realizadas por el Usuario o por un auditor autorizado por el Usuario.

3.4 Mailsuite® no subcontratará a terceros para las operaciones de tratamiento que puedan implicar el acceso a los datos personales relativos a la comunicación al Destinatario sin la autorización del Usuario.

A este respecto, se considerarán autorizados por el Usuario los siguientes subencargados del tratamiento:

• Amazon Web Services, Inc. como proveedor del alojamiento del Servicio, a través de servidores ubicados en Irlanda.
• Servicios de Google: Google Apps, Gmail API, Google Analytics, Webmaster Tools, Google Forms y Google reCAPTCHA.
• Servicio de Microsoft: Outlook API.

Las Aplicaciones de IA que el Usuario conecte conforme al apartado 7 no son subencargados de Mailsuite®: las elige y las contrata el Usuario.

3.5. Mailsuite® garantizará la confidencialidad de los datos personales relativos a las comunicaciones a los Destinatarios, incluso después de la terminación del Servicio.

3.6. Para aquellos supuestos en los el Usuario se encuentre en un país fuera del EEE y, como consecuencia de la prestación del servicio, se lleven a cabo transferencias internacionales de datos personales por parte de Mailsuite® y la idoneidad de los niveles de protección de datos del país al que se transfieren los datos no ha sido constatada por la Comisión Europea, aplicarán las denominadas Cláusulas Contractuales Tipo contenidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021 ("SCC") entre Mailsuite® y el Usuario, completadas conforme a lo siguiente:

(i) Aplicará únicamente lo relativo al Módulo Cuatro;

(ii) No será de aplicación la Cláusula 7.

(iii) No será de aplicación el párrafo optativo de la Cláusula 11.

(iv) Con respecto a la Cláusula 17, las SCC se regirán por la ley española.

(v) Con respecto a la Cláusula 18, la jurisdicción aplicable para futuras controversias derivadas de las SCC será la de España, y en la medida de lo posible, la de Madrid.

(vi) La información del Anexo I se entenderá completada con la información contenida en la presente Política de Privacidad.

3.7. El Usuario es el responsable del tratamiento de los datos personales de los Destinatarios o de cualquier otro tipo en el contexto de las comunicaciones remitidas a través del Servicio, con sujeción al ámbito de aplicación del RGPD (teniendo en cuenta que quedan excluidos del RGPD los tratamientos derivados de actividades exclusivamente domésticas), o al de cualquier otra normativa que resulte de aplicación. El Usuario será el único que definirá los fines y medios para el tratamiento de los citados datos personales, sin que en ningún caso pueda entenderse que Mailsuite® trata los datos personales relativos a las comunicaciones a los Destinatarios para sus propios fines, ya que solo los utilizará para la prestación del Servicio y actuando en nombre del Usuario. En consecuencia, el Usuario deberá cumplir con las obligaciones aplicables en virtud de la normativa de protección de datos, según corresponda en cada caso, incluidas, en su caso, las obligaciones relativas a recabar el consentimiento de los interesados e informarles sobre el tratamiento de sus datos, como consecuencia del uso del Servicio. El Usuario, y no Mailsuite®, será el único responsable del cumplimiento de dichas obligaciones.

4. Uso de las API de Google

El uso por Mailsuite® de la información recibida a través de las API de Google, y su transferencia a cualquier otra aplicación (incluidas las Aplicaciones de IA que el Usuario conecte conforme al apartado 7), se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

5. Uso de la API de Microsoft

El uso por Mailsuite® de la información recibida mediante la API de Microsoft supone la adhesión por parte del Usuario a los Términos de uso de API de Microsoft

6. Exclusión del Servicio de Mailsuite® por parte de Destinatarios

Si usted es un Destinatario de correos enviados a través del Servicio de Mailsuite® y desea ejercer cualquier derecho que le asista de conformidad con el RGPD, tenga en cuenta que debería comunicarse con el Usuario de Mailsuite® que le haya enviado el correo. El Usuario que envía el correo es quien decide el destinatario, contenido y propósito de la comunicación, y por lo tanto, según la normativa, es quien tiene la responsabilidad y obligación de cumplir con sus derechos. Por la misma razón, el Usuario en cuestión es el único que está en disposición de tomar decisiones respecto a los derechos de los Destinatarios cuyos datos son objeto de tratamiento. Mailsuite® es el mero proveedor del Servicio.

En cualquier caso, en Mailsuite® estamos comprometidos con la salvaguarda y protección de la privacidad y ponemos a su disposición el email privacy@mailsuite.com para ayudarle a hacer llegar las peticiones al Usuario correspondiente. También puede contactar con nuestro Delegado de Protección de Datos a través de dpo@mailsuite.com. Igualmente, asistiremos al Usuario para que, en su condición de responsable del tratamiento, cumpla con sus obligaciones en relación con el ejercicio de sus derechos. Ahora bien, tenga en cuenta que la respuesta y cumplimiento dependerá en última instancia del Usuario.

7. Aplicaciones de IA conectadas por el Usuario

7.1. El Usuario puede conectar a su cuenta de Mailsuite® la aplicación de inteligencia artificial que elija (por ejemplo ChatGPT, Claude, Gemini, Microsoft Copilot, Cursor o cualquier otra aplicación compatible, una "Aplicación de IA"), autorizándola en la pantalla de autorización de Mailsuite® o creando un token de acceso en el Servicio. La Aplicación de IA la elige, configura y utiliza el Usuario junto con la empresa que la proporciona; no la proporciona Mailsuite® y su proveedor no es un subencargado del tratamiento de Mailsuite®.

7.2. Una vez conectada, y solo dentro de los permisos que el Usuario le concede en la pantalla de autorización o al crear el token, la Aplicación de IA puede solicitar a Mailsuite®, siguiendo las instrucciones del Usuario, información sobre los correos que el Usuario ha enviado con seguimiento (destinatarios, asunto, fecha de envío y fecha y hora de cada apertura), su actividad reciente en el Servicio, sus contactos, el asunto y los participantes de sus conversaciones de correo, el contenido completo de las conversaciones que el Usuario le indique (mensajes recibidos de otras personas y mensajes enviados por el Usuario) y sus tareas; y puede pedir a Mailsuite® que envíe correos, cree seguimientos, programe recordatorios de seguimiento y cree tareas en nombre del Usuario. Al hacerlo, Mailsuite® actúa como encargado del tratamiento por cuenta del Usuario, en los términos del apartado 3, respecto de los datos de terceros, y comunica los datos propios del Usuario conforme al apartado 2.4.

7.3. Todo lo que lee la Aplicación de IA sale de Mailsuite® y pasa a la empresa que la proporciona (que puede estar establecida fuera del Espacio Económico Europeo) y a los proveedores de modelos que esa empresa utilice. Mailsuite® no interviene en ese tratamiento: lo que esa empresa haga con la información, incluido, en su caso, usarla para entrenar sus modelos, depende de sus condiciones, de su política de privacidad y de la configuración de la cuenta del Usuario en esa aplicación, que el Usuario debería revisar antes de conectarla. El Usuario es responsable de elegir una Aplicación de IA cuyo tratamiento sea adecuado para los datos personales de terceros que contiene su correo, de acuerdo con el apartado 3.7. En particular, como responsable del tratamiento, corresponde al Usuario: (i) contar con una base jurídica para comunicar al proveedor de la Aplicación de IA los datos personales de los Destinatarios y de cualquier otra persona contenidos en sus comunicaciones; (ii) elegir una Aplicación de IA cuyo proveedor ofrezca garantías adecuadas, incluidos, en su caso, un contrato de encargo del tratamiento, el compromiso de no usar los datos para entrenar sus modelos y un mecanismo adecuado para las transferencias internacionales; y (iii) informar a los interesados cuando sea necesario.

7.4. Para limitar la información que llega a la Aplicación de IA, por defecto Mailsuite® solo facilita los correos con seguimiento del Usuario de los últimos 90 días, no incluye a los destinatarios en copia oculta (CCO) salvo que la Aplicación de IA los pida expresamente y nunca facilita la dirección IP, el país ni el dispositivo de quien abrió un correo.

7.5. Cuando la aprobación de destinatarios nuevos está activa para la cuenta del Usuario, Mailsuite® no envía un correo solicitado por la Aplicación de IA que vaya dirigido a un destinatario al que el Usuario nunca ha escrito: el correo queda retenido hasta que el Usuario lo envíe o lo descarte en Ajustes → IA. Mientras está retenido, sus destinatarios, asunto y cuerpo se guardan cifrados durante un máximo de 72 horas desde que queda retenido, y esa copia se borra en cuanto el Usuario decide, cuando vence el plazo, cuando el Usuario revoca el acceso de la Aplicación de IA o cuando elimina su cuenta.

7.6. Si el Usuario pertenece a un equipo, el propietario del equipo decide si sus miembros pueden conectar Aplicaciones de IA; mientras no lo permita, nadie del equipo puede conectarlas, tampoco el propietario. El Usuario puede revocar en cualquier momento el acceso de cualquier Aplicación de IA en Ajustes → IA, tras lo cual esta ya no puede obtener información a través de Mailsuite®. La revocación no elimina la información que la Aplicación de IA ya haya recibido; su borrado debe solicitarse a la empresa que la proporciona.