Legal

Política de privacidad

Última actualización: 23 de octubre de 2026

Esta política explica qué datos personales trata SendyPOP, con qué finalidad, con quién los comparte, cuánto tiempo los conserva y cómo podés ejercer tus derechos.

1.Quién es el responsable

SendyPOP es una plataforma de email marketing y envío de emails (campañas, automatizaciones y mensajes transaccionales) disponible en sendypop.com. El responsable del servicio es ATX S.A., con domicilio en la República Argentina (en adelante, «SendyPOP», «nosotros»).

Para cualquier consulta sobre privacidad o datos personales podés escribirnos a privacidad@sendypop.com.

2.Nuestro rol frente a los datos

• Responsable: SendyPOP decide sobre los datos de las personas que usan la plataforma (usuarios de las empresas clientes, resellers y equipos de soporte y administración) y sobre los datos técnicos necesarios para operar el servicio.
• Encargado del tratamiento: las empresas clientes cargan en SendyPOP datos de sus propios contactos para enviarles emails. Respecto de esos datos, cada empresa cliente es la responsable y SendyPOP los trata sólo por su cuenta y siguiendo sus instrucciones, para prestar el servicio. Cada empresa es responsable de contar con una base legal válida (por ejemplo, el consentimiento) para enviar emails a sus contactos.

Si recibiste un email enviado a través de SendyPOP y querés ejercer tus derechos, lo más rápido es contactar a la empresa que te lo envió. También podés escribirnos y le trasladaremos tu pedido.

3.Qué datos tratamos

3.1 Usuarios de la plataforma

• Datos de cuenta: nombre, email, empresa a la que pertenece el usuario, rol y permisos.
• Datos de la empresa cliente: nombre, razón social, país, zona horaria, contactos administrativos y técnicos, datos de facturación, valor de contrato y consumo de envíos.
• Datos de acceso y sesión: credenciales (la contraseña se guarda sólo como hash, nunca en texto plano), tokens de sesión, fecha y hora de ingreso y portal desde el que se conectó.
• Registros de actividad y auditoría: acciones realizadas en la plataforma (altas, cambios y bajas), dirección IP de origen y agente de usuario (navegador) de cada acción auditada.
• Datos de uso: campañas, plantillas, automatizaciones, configuraciones, claves de API y webhooks creados, y las preferencias de visualización del panel.
• Comunicaciones: los mensajes que nos envíes a soporte o por email.

3.2 Contactos que cargan las empresas clientes

Las empresas clientes importan o cargan en SendyPOP los datos de sus propios contactos. Según lo que cada empresa decida cargar, pueden incluir:

• Dirección de email, nombre y apellido, empresa, cargo, teléfono, dirección postal y otros campos personalizados.
• Grupos, etiquetas y segmentos a los que pertenece el contacto.
• Estado de consentimiento y de suscripción: origen del alta (por ejemplo, un formulario de suscripción con fecha y, si corresponde, confirmación por doble opt-in), bajas y supresiones.

3.3 Datos de entrega e interacción

• Datos de los mensajes: destinatario, remitente, asunto, contenido, etiquetas y fechas de envío.
• Eventos de entrega: entregas, rebotes (con la respuesta técnica del servidor de destino), demoras, quejas por spam y bajas.
• Eventos de interacción: aperturas (mediante una imagen de seguimiento) y clics (mediante enlaces de seguimiento). A partir del agente de usuario de esas aperturas y clics registramos el tipo de dispositivo, el sistema operativo, el navegador y el cliente de correo, de forma agregada por campaña.
• Registros técnicos de los servidores de envío (MTA): direcciones IP de origen y destino, identificadores de mensaje, colas y respuestas SMTP, necesarios para entregar los emails, diagnosticar fallas y proteger la reputación de envío.

4.Cookies y almacenamiento local

SendyPOP no usa cookies de publicidad ni herramientas de seguimiento de terceros en su sitio o en su panel. Sólo usa lo necesario para que el servicio funcione:

• Almacenamiento local del navegador (localStorage): guarda el token de la sesión iniciada, la empresa seleccionada y preferencias de uso (tema claro u oscuro, estado del menú, disposición de reportes y similares).
• Cookies de sesión del portal de Administración: cookies técnicas, marcadas como HttpOnly y SameSite=Strict, que mantienen la sesión y protegen contra solicitudes falsificadas.

Podés borrar el almacenamiento local y las cookies desde la configuración de tu navegador; en ese caso tendrás que volver a ingresar.

5.Para qué usamos los datos

• Prestar el servicio: crear y administrar cuentas, empresas y usuarios, y permitir importar contactos, diseñar y enviar emails y consultar reportes.
• Entregar los emails: procesar los envíos, gestionar reintentos, rebotes y bajas, y mostrar los resultados de cada campaña.
• Cuidar la entregabilidad y prevenir abusos: controlar la reputación de dominios e IPs, aplicar planes de calentamiento y límites, suprimir direcciones que rebotan o se quejan, y detectar envíos abusivos o no solicitados.
• Seguridad: autenticar usuarios, controlar permisos, auditar acciones y detectar accesos indebidos.
• Facturación y administración: medir el consumo de cada empresa y emitir los reportes de facturación correspondientes.
• Soporte y comunicaciones del servicio: responder consultas y enviar avisos sobre la cuenta, la seguridad, el mantenimiento o incidentes.

No vendemos datos personales ni los usamos para publicidad.

6.Bases legales

Tratamos los datos conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria, sobre las siguientes bases:

• Ejecución del contrato con la empresa cliente y con sus usuarios, para prestar el servicio.
• Consentimiento, cuando corresponde; por ejemplo, el de los suscriptores que se dan de alta en un formulario. Respecto de los contactos cargados por las empresas clientes, es cada empresa la que debe contar con el consentimiento u otra base legal válida.
• Interés legítimo en mantener la seguridad de la plataforma, prevenir el abuso y el spam y proteger la reputación de envío de todos los clientes.
• Cumplimiento de obligaciones legales, como las contables y fiscales o los requerimientos de autoridades competentes.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cuando tratamos datos de personas ubicadas en la Unión Europea, respetamos los principios del Reglamento General de Protección de Datos (RGPD) en lo que resulte aplicable: licitud, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, seguridad y responsabilidad proactiva. SendyPOP no declara contar con certificaciones formales de privacidad.

7.Datos obtenidos de Google y Microsoft

Para cuidar la entregabilidad, SendyPOP consulta información de reputación que ofrecen los propios proveedores de correo:

• Google Postmaster Tools: mediante una autorización OAuth de solo lectura, SendyPOP lee estadísticas agregadas de los dominios de envío de la plataforma (sendypop.com y los subdominios de envío de cada empresa), como la tasa de spam informada por usuarios de Gmail y los resultados de autenticación (SPF, DKIM, DMARC). No accede a correos, contactos ni datos personales de usuarios de Google.
• Microsoft SNDS (Smart Network Data Services): SendyPOP lee datos agregados de reputación de las IPs de envío de la plataforma (volumen, tasas de queja y filtrado).

Esta información se usa únicamente para mostrar la reputación de envío y ajustar los envíos (por ejemplo, pausar o repetir el plan de calentamiento cuando la tasa de spam sube). No enviamos datos de contactos a Google ni a Microsoft para estas consultas.

8.Proveedores y terceros

Para operar SendyPOP trabajamos con proveedores que tratan datos sólo en la medida necesaria para prestar sus servicios:

Los emails de las empresas clientes se envían desde servidores de envío propios de SendyPOP y llegan a los proveedores de correo de cada destinatario (por ejemplo, Gmail, Microsoft o Yahoo), como ocurre con cualquier email.

También podemos comunicar datos cuando lo exija una ley o una autoridad competente, o para proteger la seguridad del servicio y de sus usuarios.

9.Transferencias internacionales

Algunos de nuestros proveedores de infraestructura y servicios están ubicados o alojan datos fuera de la República Argentina. Nuestros servidores se encuentran en la Unión Europea y América del Norte. En esos casos procuramos trabajar con proveedores que ofrezcan niveles adecuados de protección y aplicamos las medidas contractuales y de seguridad que exige la normativa aplicable.

10.Conservación de los datos

• Cuentas y contactos: mientras la cuenta de la empresa cliente esté activa o hasta que la empresa los elimine.
• Contenido de los emails enviados: se conserva 90 días por defecto (plazo configurable entre 30 y 365 días). Pasado ese plazo se elimina el contenido del mensaje y se conservan sólo sus datos básicos (destinatario, remitente, asunto, fechas y etiquetas) y las estadísticas.
• Registros técnicos de envío ya procesados: se eliminan con el mismo plazo de conservación del contenido.
• Empresas eliminadas: pasan a una papelera durante 90 días, en los que pueden restaurarse; luego se eliminan con su información.
• Bajas y supresiones: se conservan mientras exista la cuenta de la empresa, para garantizar que no se vuelva a enviar a quien se dio de baja.
• Auditoría, seguridad y facturación: durante el tiempo necesario para la seguridad del servicio y para cumplir obligaciones legales, contables y fiscales.

11.Seguridad

• Comunicaciones cifradas con TLS (HTTPS) en el sitio, el panel y la API.
• Contraseñas guardadas sólo como hash; credenciales sensibles, como las autorizaciones de Google, cifradas en la base de datos (AES-256-GCM).
• Control de acceso por roles y aislamiento de los datos de cada empresa; los usuarios sólo ven la información de las empresas que tienen asignadas.
• Claves de API con permisos acotados y, si la empresa lo configura, limitadas a IPs permitidas; webhooks firmados.
• Registro de auditoría de las acciones administrativas.
• Autenticación de los emails enviados (SPF, DKIM y DMARC).

Ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte datos personales, lo comunicaremos a las empresas clientes afectadas y, cuando corresponda, a las autoridades.

12.Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización, supresión y oposición, y retirar tu consentimiento cuando el tratamiento se base en él.

• Usuarios de la plataforma: escribinos a privacidad@sendypop.com desde el email de tu cuenta, indicando qué derecho querés ejercer.
• Contactos de una empresa cliente: dirigite a la empresa que te envió el email, que es la responsable de esos datos. Si nos escribís a nosotros, trasladaremos el pedido a esa empresa y la asistiremos para responderlo.

Podemos pedirte información para verificar tu identidad. El derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo (art. 14, inc. 3, de la Ley 25.326). Responderemos dentro de los plazos legales. Si no quedás conforme con la respuesta, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP).

13.Destinatarios de emails: bajas

Todas las campañas y automatizaciones enviadas con SendyPOP incluyen un enlace para darse de baja y el encabezado de baja en un clic (List-Unsubscribe) que muestran clientes de correo como Gmail. Al darte de baja, tu dirección queda suprimida para esa empresa y no vuelve a recibir sus campañas. Las direcciones que rebotan de forma permanente o que marcan un email como spam también se suprimen automáticamente.

14.Menores de edad

SendyPOP es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no recolectamos de forma intencional datos de menores como usuarios de la plataforma. Si creés que un menor nos proporcionó datos, escribinos para eliminarlos.

15.Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, lo avisaremos a las empresas clientes por email o dentro de la plataforma.

16.Contacto

Para consultas sobre esta política o sobre el tratamiento de tus datos: privacidad@sendypop.com.