política de privacidad

última actualización: 2 de noviembre de 2026

En EME Automations ("nosotros", "Emalia", "la plataforma"), nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos, y cuáles son tus derechos.

Emalia es una plataforma de email marketing operada por EME Automations (Delara SaS, con domicilio fiscal en Montevideo, Uruguay, y Merit Services LLC, con domicilio en 1000 Brickell Avenue, Suite #715, PMB 153, Miami, Florida, 33131, EE. UU.). Al usar Emalia, aceptás esta política.

1. quién es el responsable del tratamiento

Razón social: Delara SaS y Merit Services LLC (operando como EME Automations)
Domicilio: Delara SaS: Montevideo, Uruguay. Merit Services LLC: 1000 Brickell Avenue, Suite #715, PMB 153, Miami, Florida, 33131, EE. UU.
Email de contacto: [email protected]
Sitio web: https://emaliamail.com

2. nuestro rol: controlador y procesador

Emalia tiene un rol dual en relación con los datos personales:

como controlador de datos

Somos controladores de los datos que recopilamos directamente de vos como usuario de Emalia: tu nombre, email, datos de facturación, datos de uso de la plataforma, y cualquier información que nos proporcionás al crear tu cuenta o contactarnos.

como procesador de datos

Cuando usás Emalia para enviar campañas de email a tus contactos, actuamos como procesadores de datos en tu nombre. Vos sos el controlador de los datos de tus contactos (nombres, emails, datos de comportamiento de email). Nosotros los procesamos exclusivamente según tus instrucciones para enviar emails, registrar aperturas, clicks y desuscripciones.

Esta distinción es fundamental para el cumplimiento de GDPR, LGPD y otras normativas. Para relaciones contractuales que lo requieran, ofrecemos un Acuerdo de Procesamiento de Datos (DPA) por separado.

3. qué datos recopilamos

3.1. datos que nos proporcionás directamente

• Datos de cuenta: nombre, dirección de email, contraseña (hasheada), foto de perfil (si usás Google OAuth).
• Datos de empresa: nombre de la organización, industria, sitio web, zona horaria.
• Datos de facturación: tipo (persona/empresa), razón social, documento fiscal (CUIT, RFC, NIT, RUT, CPF/CNPJ, NIF/CIF según el país), dirección de facturación, email de facturación.
• Contenido: plantillas de email, campañas, automations, landing pages, formularios, y cualquier contenido que crees dentro de la plataforma.
• Comunicaciones: mensajes que nos envíes por email o a través del chat de soporte.

3.2. datos que recopilamos automáticamente

• Datos de uso: páginas visitadas dentro de Emalia, funcionalidades utilizadas, frecuencia de uso, configuraciones elegidas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, idioma del navegador.
• Cookies y tecnologías similares: ver nuestra Política de Cookies para detalles completos.
• Logs del servidor: registros de acceso con timestamps, URLs solicitadas, códigos de respuesta HTTP.

3.3. datos de los contactos de nuestros clientes (rol de procesador)

Cuando nuestros clientes importan o recopilan contactos a través de Emalia, podemos procesar:

• Nombres y direcciones de email de los contactos.
• Campos personalizados que el cliente defina (teléfono, empresa, ciudad, etc.).
• Datos de comportamiento de email: aperturas, clicks, desuscripciones, rebotes.
• Datos de formularios y landing pages: submissions, IP del visitante, timestamp.

Estos datos son propiedad del cliente. Nosotros solo los procesamos según las instrucciones del cliente y los términos de nuestro servicio.

3.4. datos de terceros (OAuth)

Si elegís iniciar sesión con Google, recibimos de este proveedor tu nombre, email y foto de perfil. No accedemos a tus contactos, calendario, ni ningún otro dato de esta plataforma.

3.5. datos de las personas de una agencia

Si sos parte de una agencia: tu nombre, tu email, tu rol en la agencia, las cuentas de clientes que tenés asignadas, y un registro de cuándo entrás a cada una y de lo que hace en ellas el asistente de inteligencia artificial que conectes. Lo usamos para la seguridad de las cuentas de tus clientes y para resolver problemas.

3.6. si te anotás en la Escuela o bajás el ebook

Qué datos guardamos.

• En la Escuela: tu nombre, apellido, país, teléfono, email y contraseña. También tu avance en las lecciones (los videos, las respuestas y las tareas) y, si terminás, tu certificado.
• En el ebook: tu email.

Para qué.

• Crear tu cuenta escuela, darte el curso, registrar tu avance y emitir tu certificado.
• Enviarte los correos del curso o el ebook que pediste.
• Escribirte por WhatsApp sobre el curso, al teléfono que dejaste en la Escuela.
• Si marcaste la casilla, enviarte novedades y promociones de Emalia.

Con qué base.

• El curso y el ebook, porque los pediste: ejecución de contrato (Art. 6.1.b).
• Las novedades y el aviso a Meta: tu consentimiento (Art. 6.1.a).

Tu certificado. Tiene una página pública que muestra tu nombre, el curso y la fecha. La ve quien tenga su enlace o su código.

Cuánto tiempo.

• Los datos de la Escuela, mientras tengas la cuenta. Se borran dentro de los 30 días de que pidas darla de baja.
• Los del ebook y las novedades, hasta que te des de baja.

Cómo darte de baja.

• De los correos: con el enlace al pie de cada uno.
• De la cuenta y de todos tus datos: escribiendo a [email protected] con el asunto "Solicitud de derechos de privacidad".

4. base legal para el tratamiento (GDPR Art. 6)

5. para qué usamos tus datos

• Proveer y mantener el servicio: crear tu cuenta, autenticarte, enviar tus campañas, procesar automations, publicar tus landing pages.
• Facturación: procesar pagos a través de nuestro proveedor de pagos, emitir facturas, gestionar tu suscripción.
• Soporte: responder tus consultas, resolver problemas técnicos.
• Mejora del servicio: analizar patrones de uso agregados para mejorar funcionalidades, rendimiento y experiencia de usuario.
• Seguridad: detectar actividad sospechosa, prevenir abuso del servicio, proteger la reputación de envío.
• Comunicaciones: enviarte notificaciones del servicio (cambios de plan, alertas de seguridad, confirmaciones de pago) y, con tu consentimiento, novedades y tips sobre Emalia.
• Cumplimiento legal: responder a obligaciones fiscales, requerimientos judiciales, o solicitudes de autoridades de protección de datos.

6. con quién compartimos tus datos (subprocesadores)

Si tu cuenta la administra una agencia, las personas de esa agencia acceden a los datos de tu cuenta, incluidos tus contactos, por encargo tuyo (ver los Términos, punto 2.2).

No vendemos, alquilamos ni comercializamos tus datos personales. Los compartimos únicamente con los proveedores que hacen falta para operar el servicio, y solo en la medida necesaria para cada función:

Cada proveedor tiene obligaciones contractuales de proteger tus datos. Para proveedores fuera del EEE, utilizamos Cláusulas Contractuales Estándar (SCCs) u otros mecanismos de transferencia aprobados.

Meta, como corresponsable. Si aceptás la publicidad en el aviso de cookies, Emalia y Meta Platforms Ireland Limited (Merrion Road, Dublín 4, D04 X2K5, Irlanda) son corresponsables de recoger y transmitir los datos del aviso de registro (Art. 26 RGPD): tu email convertido en código, tu IP, tu navegador y las cookies de Meta. Lo que Meta hace después con esos datos es responsabilidad suya, según su política de privacidad. El acuerdo entre las dos partes es el anexo de corresponsable de Meta. Para ejercer tus derechos sobre esa transmisión, podés escribirnos a nosotros o a Meta.

La lista de proveedores se entrega a quien la solicite: escribinos a [email protected].

7. transferencias internacionales de datos

Emalia es operada desde Uruguay y almacena los datos principales en la UE (Irlanda). Sin embargo, algunos subprocesadores operan fuera del Espacio Económico Europeo:

• EE.UU. y otros países fuera del EEE: los proveedores de inicio de sesión externo, de medición y publicidad y de inteligencia artificial. Los de inicio de sesión externo y de medición y publicidad, protegidos bajo el EU-US Data Privacy Framework y/o Cláusulas Contractuales Estándar (SCCs). Los de inteligencia artificial se contratan con sus propias condiciones de tratamiento de datos, que se entregan junto con la lista de proveedores a quien las solicite. Meta Platforms Ireland puede transferir los datos del aviso de registro a Meta Platforms, Inc., en EE. UU., bajo el EU-US Data Privacy Framework y Cláusulas Contractuales Estándar, según su política.
• Uruguay: el proveedor de pagos — Uruguay tiene decisión de adecuación de la Comisión Europea.

Para clientes en LATAM, los datos se procesan en la EU (Irlanda/Alemania), lo cual ofrece un nivel de protección equivalente o superior al requerido por LGPD (Brasil), LFPDPPP (México), Ley 25.326 (Argentina), y Ley 1581 (Colombia).

8. retención de datos

9. tus derechos

Dependiendo de tu ubicación, tenés los siguientes derechos sobre tus datos personales:

GDPR (Unión Europea / España)

• Acceso: obtener una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Limitación del tratamiento: restringir cómo usamos tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo o marketing directo.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.
• Reclamación ante la AEPD: tenés derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

LGPD (Brasil)

• Confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, revocación del consentimiento.
• Autoridad: ANPD (www.gov.br/anpd).

LFPDPPP (México) — Derechos ARCO

• Acceso, Rectificación, Cancelación, Oposición (ARCO) y Portabilidad.
• Autoridad: Secretaría de Anticorrupción y Buen Gobierno.

Ley 25.326 (Argentina)

• Acceso, rectificación, supresión, confidencialidad.
• Autoridad: AAIP (www.argentina.gob.ar/aaip).

Ley 1581 de 2012 (Colombia)

• Acceso, actualización, rectificación, supresión, revocación de la autorización.
• Autoridad: SIC (www.sic.gov.co).

Para ejercer cualquiera de estos derechos, enviá un email a [email protected] con el asunto "Solicitud de derechos de privacidad". Responderemos dentro de los 30 días.

Si sos contacto de uno de nuestros clientes (recibiste un email enviado a través de Emalia), tus datos los controla nuestro cliente, no nosotros. Contactá directamente a quien te envió el email. Si no obtenés respuesta, podés escribirnos y te ayudamos a contactar al responsable.

10. seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: todas las conexiones usan TLS 1.2+.
• Cifrado en reposo: la base de datos usa cifrado AES-256.
• Aislamiento de datos: Row Level Security (RLS) en PostgreSQL garantiza que cada cliente solo accede a sus propios datos.
• Autenticación segura: contraseñas hasheadas con bcrypt. Soporte para OAuth (Google).
• Acceso restringido: solo personal autorizado de EME Automations tiene acceso a la infraestructura de producción.
• Backups: copias de seguridad automáticas diarias con retención de 30 días.
• Monitoreo: logs de acceso y alertas de actividad sospechosa.

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos por email dentro de las 72 horas y notificaremos a la autoridad de protección de datos competente, según lo requiere GDPR Art. 33.

11. cookies

Emalia utiliza cookies esenciales para el funcionamiento del servicio (autenticación, preferencias). Para detalles completos sobre qué cookies usamos, sus finalidades y cómo gestionarlas, consultá nuestra Política de Cookies.

Con tu permiso usamos además herramientas de medición y de publicidad. Se cargan solo si las aceptás en el aviso de cookies.

Tu elección en el aviso de cookies dura 12 meses; después, te la volvemos a preguntar.

12. uso de inteligencia artificial

Emalia usa servicios de inteligencia artificial de terceros en estas funciones:

• Emma, la asistente de la aplicación: responde tus consultas, te propone campañas, automatizaciones y formularios, revisa una campaña o una automatización antes de que la actives y te cuenta los resultados de una campaña.
• Los asistentes de los editores: generan o reescriben textos de emails y de landing pages.
• Emma, la asistente del sitio y del blog: responde dudas de quien todavía no tiene cuenta.

Ninguna actúa sola: lo que proponen queda para que lo revises, y crear, enviar o activar lo confirmás vos. Usarlas es opcional.

12.1. qué se envía cuando usás la inteligencia artificial en tu cuenta

Para poder contestarte, a esos servicios se les envía:

• Lo que escribís: tu consulta, tu pedido o el texto que querés mejorar, y la conversación de ese chat.
• Los datos de tu cuenta que hacen falta para la respuesta: el nombre de la cuenta, el plan, el rubro y el dominio de envío; los nombres y las descripciones de tus listas y automatizaciones, con sus pasos; cuántos contactos tiene cada lista; el asunto y el texto de la campaña, el email o la página sobre la que estás trabajando; y los resultados de una campaña en números (envíos, aperturas, clics y los enlaces más tocados).

No enviamos datos de tus contactos: ni sus direcciones de email, ni sus nombres, ni su actividad individual. Solo viajan si vos mismo los escribís en un pedido o en el texto que pedís revisar.

Tus conversaciones con Emma en la aplicación se guardan en tu cuenta, para que puedas retomarlas y para que el equipo de Emalia pueda ayudarte. Se conservan como los datos de soporte (punto 8).

12.2. la asistente del sitio

En el sitio y en el blog podés conversar con Emma, una asistente virtual con inteligencia artificial. No es una persona.

Lo que le escribís y la conversación de esa pestaña se envían a servicios de inteligencia artificial de terceros para poder contestarte. No les enviamos tu dirección IP, tu navegador ni ningún identificador tuyo.

No guardamos tu conversación en nuestros servidores. Queda solo en tu navegador, en esa pestaña, y se borra al cerrarla. La asistente no usa cookies. Como en cualquier visita, el servidor registra la dirección IP, la hora, la página pedida y el navegador; no el contenido de lo que escribís. La dirección IP se usa además, por un máximo de 24 horas y sin guardarse, para limitar la cantidad de mensajes.

No le escribas a la asistente datos personales ni información que no quieras compartir.

12.3. qué hacen esos servicios con lo que reciben

Usamos servicios que, según sus condiciones, no utilizan lo que reciben para entrenar sus modelos. Pueden conservarlo por un tiempo limitado según sus propias políticas —por ejemplo, para prevenir abusos—, y pueden estar fuera de tu país.

La lista de proveedores se entrega a quien la solicite: escribinos a [email protected].

12.4. si conectás tu propio asistente

Emalia permite conectar tu propia cuenta de un asistente de inteligencia artificial para operar tu cuenta conversando. En ese caso, los datos que le pidas —que pueden incluir datos de tus contactos— viajan a ese servicio por decisión tuya y bajo las condiciones que vos tenés con él. Emalia no elige ni controla a ese proveedor. Podés desconectarlo cuando quieras.

12.5. lo que la inteligencia artificial escribe

Las respuestas y los textos generados pueden contener errores. Revisalos antes de usarlos.

13. uso de datos de Google Workspace APIs (Limited Use)

Cuando conectás tu cuenta de Google a Emalia para importar contactos desde Google Sheets, accedemos únicamente a las hojas de cálculo que vos seleccionás explícitamente a través del selector de archivos de Google (Google Picker). Usamos ese acceso con un solo fin: leer los datos de la hoja que elegiste para importar contactos a tus listas. No accedemos a ningún otro archivo de tu Google Drive, no modificamos tus datos, y no los compartimos con terceros.

El uso y la transferencia por parte de Emalia de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use). En inglés, según lo requiere Google:

"The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

14. menores de edad

Emalia no está dirigida a menores de 16 años. No recopilamos intencionalmente datos de menores. Si creemos que hemos recopilado datos de un menor, los eliminaremos inmediatamente. Si sos padre/madre/tutor y creés que tu hijo/a nos proporcionó datos, contactanos a [email protected].

15. cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:

• Actualizaremos la fecha de "última actualización" al inicio de esta página.
• Para cambios sustanciales, te notificaremos por email a la dirección asociada a tu cuenta.
• El uso continuado de Emalia después de la notificación constituye aceptación de los cambios.

16. contacto

Para cualquier consulta sobre privacidad, podés contactarnos:

• Email: [email protected]
• Asunto sugerido: "Consulta de privacidad — [tu nombre]"
• Dirección postal: EME Automations: Delara SaS, Montevideo, Uruguay; y Merit Services LLC, 1000 Brickell Avenue, Suite #715, PMB 153, Miami, Florida, 33131, EE. UU.

Nos comprometemos a responder todas las solicitudes dentro de un plazo máximo de 30 días naturales.