política de privacidad
última actualización: 26 de junio de 2026
En EME Automations ("nosotros", "Emalia", "la plataforma"), nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos, y cuáles son tus derechos.
Emalia es una plataforma de email marketing operada por EME Automations (Delara SaS), con domicilio fiscal en Montevideo, Uruguay. Al usar Emalia, aceptás esta política.
1. quién es el responsable del tratamiento
Razón social: Delara SaS (operando como EME Automations)
Domicilio: Montevideo, Uruguay
Email de contacto: [email protected]
Sitio web: https://emaliamail.com
2. nuestro rol: controlador y procesador
Emalia tiene un rol dual en relación con los datos personales:
como controlador de datos
Somos controladores de los datos que recopilamos directamente de vos como usuario de Emalia: tu nombre, email, datos de facturación, datos de uso de la plataforma, y cualquier información que nos proporcionás al crear tu cuenta o contactarnos.
como procesador de datos
Cuando usás Emalia para enviar campañas de email a tus contactos, actuamos como procesadores de datos en tu nombre. Vos sos el controlador de los datos de tus contactos (nombres, emails, datos de comportamiento de email). Nosotros los procesamos exclusivamente según tus instrucciones para enviar emails, registrar aperturas, clicks y desuscripciones.
Esta distinción es fundamental para el cumplimiento de GDPR, LGPD y otras normativas. Para relaciones contractuales que lo requieran, ofrecemos un Acuerdo de Procesamiento de Datos (DPA) por separado.
3. qué datos recopilamos
3.1. datos que nos proporcionás directamente
- Datos de cuenta: nombre, dirección de email, contraseña (hasheada), foto de perfil (si usás Google OAuth).
- Datos de empresa: nombre de la organización, industria, sitio web, zona horaria.
- Datos de facturación: tipo (persona/empresa), razón social, documento fiscal (CUIT, RFC, NIT, RUT, CPF/CNPJ, NIF/CIF según el país), dirección de facturación, email de facturación.
- Contenido: plantillas de email, campañas, automations, landing pages, formularios, y cualquier contenido que crees dentro de la plataforma.
- Comunicaciones: mensajes que nos envíes por email o a través del chat de soporte.
3.2. datos que recopilamos automáticamente
- Datos de uso: páginas visitadas dentro de Emalia, funcionalidades utilizadas, frecuencia de uso, configuraciones elegidas.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, idioma del navegador.
- Cookies y tecnologías similares: ver nuestra Política de Cookies para detalles completos.
- Logs del servidor: registros de acceso con timestamps, URLs solicitadas, códigos de respuesta HTTP.
3.3. datos de los contactos de nuestros clientes (rol de procesador)
Cuando nuestros clientes importan o recopilan contactos a través de Emalia, podemos procesar:
- Nombres y direcciones de email de los contactos.
- Campos personalizados que el cliente defina (teléfono, empresa, ciudad, etc.).
- Datos de comportamiento de email: aperturas, clicks, desuscripciones, rebotes.
- Datos de formularios y landing pages: submissions, IP del visitante, timestamp.
Estos datos son propiedad del cliente. Nosotros solo los procesamos según las instrucciones del cliente y los términos de nuestro servicio.
3.4. datos de terceros (OAuth)
Si elegís iniciar sesión con Google, recibimos de este proveedor tu nombre, email y foto de perfil. No accedemos a tus contactos, calendario, ni ningún otro dato de esta plataforma.
4. base legal para el tratamiento (GDPR Art. 6)
| Base legal | Aplica a |
|---|---|
| Ejecución de contrato (Art. 6.1.b) | Proveer el servicio de Emalia, gestionar tu cuenta, procesar pagos, enviar emails en tu nombre. |
| Consentimiento (Art. 6.1.a) | Envío de comunicaciones de marketing de Emalia (newsletters, novedades). Uso de cookies no esenciales. |
| Interés legítimo (Art. 6.1.f) | Mejora del servicio, análisis de uso agregado, prevención de fraude, seguridad de la plataforma. |
| Obligación legal (Art. 6.1.c) | Conservación de datos de facturación por requisitos fiscales, respuesta a requerimientos legales. |
5. para qué usamos tus datos
- Proveer y mantener el servicio: crear tu cuenta, autenticarte, enviar tus campañas, procesar automations, publicar tus landing pages.
- Facturación: procesar pagos a través de dLocal, emitir facturas, gestionar tu suscripción.
- Soporte: responder tus consultas, resolver problemas técnicos.
- Mejora del servicio: analizar patrones de uso agregados para mejorar funcionalidades, rendimiento y experiencia de usuario.
- Seguridad: detectar actividad sospechosa, prevenir abuso del servicio, proteger la reputación de envío.
- Comunicaciones: enviarte notificaciones del servicio (cambios de plan, alertas de seguridad, confirmaciones de pago) y, con tu consentimiento, novedades y tips sobre Emalia.
- Cumplimiento legal: responder a obligaciones fiscales, requerimientos judiciales, o solicitudes de autoridades de protección de datos.
6. con quién compartimos tus datos (subprocesadores)
No vendemos, alquilamos ni comercializamos tus datos personales. Compartimos datos únicamente con los proveedores necesarios para operar el servicio:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento | EU (Irlanda) |
| Maileroo | Envío de emails (SMTP/API) | EU |
| dLocal | Procesamiento de pagos | Uruguay (con operaciones globales) |
| Google (OAuth) | Autenticación de usuarios | EE.UU. (con SCCs) |
| Anthropic (Claude) | IA para generación de contenido en landing pages | EE.UU. |
| OpenAI | IA para asistente de redacción de emails | EE.UU. |
| Contabo | Hosting del servidor (VPS) | EU (Alemania) |
| Hostinger | Registro de dominio | EU (Lituania) |
Cada subprocesador tiene obligaciones contractuales de proteger tus datos. Para proveedores fuera del EEE, utilizamos Cláusulas Contractuales Estándar (SCCs) u otros mecanismos de transferencia aprobados.
7. transferencias internacionales de datos
Emalia es operada desde Uruguay y almacena los datos principales en Supabase (EU — Irlanda). Sin embargo, algunos subprocesadores operan fuera del Espacio Económico Europeo:
- EE.UU.: Google, Anthropic, OpenAI — protegidos bajo el EU-US Data Privacy Framework y/o Cláusulas Contractuales Estándar (SCCs).
- Uruguay: dLocal — Uruguay tiene decisión de adecuación de la Comisión Europea.
Para clientes en LATAM, los datos se procesan en la EU (Irlanda/Alemania), lo cual ofrece un nivel de protección equivalente o superior al requerido por LGPD (Brasil), LFPDPPP (México), Ley 25.326 (Argentina), y Ley 1581 (Colombia).
8. retención de datos
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta | Mientras tu cuenta esté activa. Eliminados dentro de 30 días tras cancelación, salvo obligación legal. |
| Datos de facturación | 6 años desde la última transacción (obligación fiscal uruguaya). |
| Contactos del cliente | Mientras la cuenta del cliente esté activa. El cliente puede eliminarlos en cualquier momento. Eliminados dentro de 30 días tras cancelación de la cuenta. |
| Logs de envío (aperturas, clicks) | 24 meses desde el envío. |
| Logs del servidor | 90 días. |
| Datos de soporte | 2 años desde la última comunicación. |
| Cookies | Ver Política de Cookies. |
9. tus derechos
Dependiendo de tu ubicación, tenés los siguientes derechos sobre tus datos personales:
GDPR (Unión Europea / España)
- Acceso: obtener una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
- Limitación del tratamiento: restringir cómo usamos tus datos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo o marketing directo.
- Revocación del consentimiento: retirar tu consentimiento en cualquier momento.
- Reclamación ante la AEPD: tenés derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
LGPD (Brasil)
- Confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, revocación del consentimiento.
- Autoridad: ANPD (www.gov.br/anpd).
LFPDPPP (México) — Derechos ARCO
- Acceso, Rectificación, Cancelación, Oposición (ARCO) y Portabilidad.
- Autoridad: Secretaría de Anticorrupción y Buen Gobierno.
Ley 25.326 (Argentina)
- Acceso, rectificación, supresión, confidencialidad.
- Autoridad: AAIP (www.argentina.gob.ar/aaip).
Ley 1581 de 2012 (Colombia)
- Acceso, actualización, rectificación, supresión, revocación de la autorización.
- Autoridad: SIC (www.sic.gov.co).
Para ejercer cualquiera de estos derechos, enviá un email a [email protected] con el asunto "Solicitud de derechos de privacidad". Responderemos dentro de los 30 días.
Si sos contacto de uno de nuestros clientes (recibiste un email enviado a través de Emalia), tus datos los controla nuestro cliente, no nosotros. Contactá directamente a quien te envió el email. Si no obtenés respuesta, podés escribirnos y te ayudamos a contactar al responsable.
10. seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito: todas las conexiones usan TLS 1.2+.
- Cifrado en reposo: la base de datos usa cifrado AES-256 (Supabase).
- Aislamiento de datos: Row Level Security (RLS) en PostgreSQL garantiza que cada cliente solo accede a sus propios datos.
- Autenticación segura: contraseñas hasheadas con bcrypt. Soporte para OAuth (Google).
- Acceso restringido: solo personal autorizado de EME Automations tiene acceso a la infraestructura de producción.
- Backups: copias de seguridad automáticas diarias con retención de 30 días.
- Monitoreo: logs de acceso y alertas de actividad sospechosa.
En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos por email dentro de las 72 horas y notificaremos a la autoridad de protección de datos competente, según lo requiere GDPR Art. 33.
11. cookies
Emalia utiliza cookies esenciales para el funcionamiento del servicio (autenticación, preferencias). Para detalles completos sobre qué cookies usamos, sus finalidades y cómo gestionarlas, consultá nuestra Política de Cookies.
12. uso de inteligencia artificial
Emalia integra servicios de IA de terceros (Anthropic Claude y OpenAI GPT) para funcionalidades opcionales como generación de texto para emails y landing pages. Cuando usás estas funcionalidades:
- El contenido que enviás al servicio de IA (prompts, texto seleccionado) se transmite a los servidores del proveedor de IA para su procesamiento.
- No enviamos datos personales de tus contactos a servicios de IA.
- Los proveedores de IA no usan tus datos para entrenar sus modelos (según sus políticas de uso comercial vigentes).
- El uso de funcionalidades de IA es completamente opcional.
13. uso de datos de Google Workspace APIs (Limited Use)
Cuando conectás tu cuenta de Google a Emalia para importar contactos desde Google Sheets, accedemos únicamente a las hojas de cálculo que vos seleccionás explícitamente a través del selector de archivos de Google (Google Picker). Usamos ese acceso con un solo fin: leer los datos de la hoja que elegiste para importar contactos a tus listas. No accedemos a ningún otro archivo de tu Google Drive, no modificamos tus datos, y no los compartimos con terceros.
El uso y la transferencia por parte de Emalia de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use). En inglés, según lo requiere Google:
"The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
14. menores de edad
Emalia no está dirigida a menores de 16 años. No recopilamos intencionalmente datos de menores. Si creemos que hemos recopilado datos de un menor, los eliminaremos inmediatamente. Si sos padre/madre/tutor y creés que tu hijo/a nos proporcionó datos, contactanos a [email protected].
15. cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:
- Actualizaremos la fecha de "última actualización" al inicio de esta página.
- Para cambios sustanciales, te notificaremos por email a la dirección asociada a tu cuenta.
- El uso continuado de Emalia después de la notificación constituye aceptación de los cambios.
16. contacto
Para cualquier consulta sobre privacidad, podés contactarnos:
- Email: [email protected]
- Asunto sugerido: "Consulta de privacidad — [tu nombre]"
- Dirección postal: EME Automations (Delara SaS), Montevideo, Uruguay.
Nos comprometemos a responder todas las solicitudes dentro de un plazo máximo de 30 días naturales.
© 2026 EME Automations (Delara SaS). Todos los derechos reservados. Emalia es una marca de EME Automations. Esta política se rige por las leyes de la República Oriental del Uruguay.