Política de privacidad
Última actualización: 18 de octubre de 2026
Esta política explica qué datos personales trata mxproxy (un servicio de reenvío de correo operado por Leettech — CASP SOLUÇÕES INFORMÁTICA LTDA, CNPJ 16.694.290/0001-50, Brasil, “nosotros”), para qué, durante cuánto tiempo, con quién los compartimos y cómo ejerces tus derechos. Cubre el sitio mxproxy.dev, el panel app.mxproxy.dev, la API y los servidores de correo (mx.mxproxy.dev y smtp.mxproxy.dev).
1. Quién decide sobre los datos
- Los datos de tu cuenta (nombre, correo, equipo, cobro): somos el responsable.
- Los correos que pasan por el servicio (los que llegan a tus direcciones y los que envías por nuestro SMTP): el responsable eres tú, el cliente, y nosotros somos el encargado del tratamiento. Tratamos ese contenido solo para entregarlo según la configuración de tu dominio.
2. Qué guardamos y durante cuánto tiempo
| Dato | Para qué | Durante cuánto tiempo |
|---|---|---|
| El mensaje completo (cabeceras, cuerpo y adjuntos) en la cola de entrega | Entregarlo al destino y reintentar si el destino lo rechaza temporalmente | Hasta la entrega (o el abandono, tras como máximo 5 días de reintentos) y 30 días más; después se borra automáticamente |
| Registro de mensajes: remitente, destinatario, destino, asunto, tamaño, estado (aceptado, entregado, rechazado, spam...) y el detalle técnico (p. ej., la puntuación de spam o la respuesta del servidor de destino) | Mostrarte qué pasó con cada correo, diagnosticar fallos e investigar abusos | 30 días; después se borra automáticamente |
| Contadores diarios de mensajes reenviados y enviados (solo números) | Aplicar los límites del plan y mostrar el uso | Mientras exista el equipo |
| Configuración: dominios, reenviadores y destinos, catch-all, nivel del filtro de spam, claves DKIM (la privada cifrada), credenciales SMTP (solo el hash de la contraseña), canales (URL y secreto cifrado del webhook, chat de Telegram, número de WhatsApp) | Prestar el servicio | Hasta que borres el elemento o la cuenta |
| Cuenta: nombre, correo, hash de la contraseña, secreto de doble factor (si está activado), equipos, invitaciones enviadas, tokens de API (solo el hash) | Inicio de sesión, equipos e invitaciones | Hasta que se borre la cuenta |
| Sesión del panel: dirección IP y navegador | Mantener tu sesión y listar las sesiones abiertas en tu perfil | Hasta que la sesión caduque o la cierres |
| Cobro: identificador de cliente y estado de la suscripción en Stripe | Cobrar el plan | Mientras exista el equipo y, para registros fiscales, el plazo que exija la ley |
| Registros técnicos de los servidores (errores, inicios de sesión SMTP rechazados con la IP de origen) | Seguridad y diagnóstico | Por tiempo limitado (14 días de registros en el panel) |
No leemos tus correos para ningún otro fin, no hacemos publicidad y no vendemos datos. El panel no usa cookies de seguimiento ni herramientas de analítica: solo la cookie de sesión y la de protección CSRF. El sitio guarda en tu navegador (localStorage) solo el tema elegido y si descartaste la sugerencia de idioma.
3. Verificación y filtro de spam
Al recibir un correo comprobamos SPF, DKIM y DMARC y, si el dominio usa el filtro de spam, analizamos el mensaje con rspamd, que se ejecuta en nuestros propios servidores. Para ello, rspamd consulta por DNS listas públicas de bloqueo (como Spamhaus) con la IP y los dominios del remitente y los dominios de los enlaces del mensaje. El contenido del mensaje no se envía a esas listas.
4. Resúmenes enviados a canales de terceros
Si conectas un canal a un reenviador o al catch-all, cada correo recibido genera un resumen: remitente, destinatarios, asunto, fecha, el comienzo del texto (hasta 3.500 caracteres), el nombre, el tipo y el tamaño de los adjuntos (nunca su contenido) y la puntuación de spam. El resumen va adonde elegiste:
- Webhook: la URL que indicaste, firmada con el secreto del canal. Lo que pase con los datos después depende de quien opera esa URL.
- Telegram: el chat o grupo vinculado, mediante el bot de mxproxy. El resumen pasa por los servidores de Telegram y queda sujeto a su política de privacidad.
- WhatsApp (beta): el número confirmado, enviado por Zapmizer desde un número compartido de la plataforma; el mensaje viaja por WhatsApp, de Meta, y queda sujeto a las políticas de esas empresas.
No guardamos el resumen para consultarlo después: la copia del mensaje en la cola del canal sigue la misma retención de la cola (hasta la entrega y 30 días más). Desactivar o borrar el canal detiene los envíos.
5. Subencargados
| Empresa | Qué hace | Dónde |
|---|---|---|
| Hetzner Online | El servidor que guarda la base de datos, la cola y el registro, y por el que pasan todos los correos | Finlandia (UE) |
| Cloudflare | DNS de nuestros dominios | Global |
| Amazon Web Services (SES) | Envío de los correos del propio panel (verificación de cuenta, invitaciones, restablecimiento de contraseña) | EE. UU. |
| Stripe | Cobro y datos de pago (el número de la tarjeta va directo a Stripe y nunca pasa por nosotros) | EE. UU. e Irlanda |
| Telegram | Entrega de los resúmenes de los canales de Telegram, solo si creas uno | Global |
| Zapmizer | Entrega de los resúmenes de los canales de WhatsApp (beta), solo si creas uno, por WhatsApp (Meta) | Brasil; WhatsApp: global |
Los correos reenviados se entregan a los servidores de destino que configuraste (Gmail, Outlook, etc.), que los tratan según sus propias políticas.
6. Bases legales y transferencias internacionales
Tratamos los datos para ejecutar el contrato contigo (LGPD, art. 7, V; RGPD, art. 6(1)(b)), para cumplir obligaciones legales, como las fiscales (LGPD, art. 7, II; RGPD, art. 6(1)(c)), y por interés legítimo en mantener el servicio seguro y libre de abusos, como en el filtro de spam y los registros técnicos (LGPD, art. 7, IX; RGPD, art. 6(1)(f)). Algunos subencargados están fuera de Brasil y de la Unión Europea; en esas transferencias usamos los mecanismos de la LGPD (art. 33) y del RGPD (capítulo V), como las cláusulas contractuales tipo de esos proveedores, o la transferencia es necesaria para hacer lo que pediste (por ejemplo, un canal de Telegram).
7. Tus derechos
Según la LGPD (art. 18) y el RGPD (arts. 15 a 22) puedes pedir: confirmación de que tratamos tus datos y acceso a ellos; rectificación; anonimización, bloqueo o supresión de lo innecesario; portabilidad; información sobre con quién los compartimos; revisión de decisiones automatizadas; y puedes oponerte a un tratamiento o retirar un consentimiento. También puedes reclamar ante la ANPD de Brasil o ante la autoridad de protección de datos de tu país de la UE.
Gran parte de esto lo haces en el propio panel: editar tu perfil, borrar dominios, reenviadores, credenciales y canales. Para lo demás, incluida la eliminación de la cuenta, escribe a contato@mxproxy.dev, que es también el contacto de nuestro delegado de protección de datos. Respondemos en un plazo de 15 días. Si la solicitud se refiere a correos de terceros que pasaron por tu dominio, la atendemos junto contigo, que eres el responsable de esos datos.
8. Seguridad
El panel y la API usan HTTPS; el SMTP de envío exige STARTTLS y autenticación; la entrada acepta STARTTLS. Las contraseñas se guardan solo como hash (argon2 en el SMTP, bcrypt en el panel); las claves DKIM y los secretos de webhook están cifrados en la base de datos. El acceso a los servidores está limitado al equipo que opera el servicio. Si un incidente afecta a tus datos, te avisamos a ti y a las autoridades en los plazos de la ley.
9. Cambios en esta política
Cuando esta política cambie, actualizaremos la fecha de arriba y, si el cambio es relevante, avisaremos por correo al propietario de cada equipo antes de que entre en vigor.
10. Contacto
Privacidad y derechos: contato@mxproxy.dev. Abuso y spam procedentes de un dominio que usa mxproxy: abuse@mxproxy.dev.