Nueva guía: cómo calentar una IP dedicada sin dañar tu reputación. Leer ahora →
MigoSMTP
Centro de confianza

Seguridad, privacidad y cumplimiento, en un solo lugar

Cómo protegemos sus datos y sus envíos, qué publicamos y qué responderemos por escrito cuando su equipo realice una revisión de proveedores.

Mensaje en claro
Su código es 482913
En tránsito
x7#kQ9$2vLp0
TLS en tránsito
Claves con alcance
Revocable
Protegido desde su app hasta el servidor del destinatario
TLS
Claves revocables
Cifrado en tránsitoLas conexiones del panel y de la API usan TLS, y las claves de API se limitan a lo que necesita cada integración.
Ajustes de seguridad
Doble factor para todos los usuariosObligatorio
Claves de API con alcanceSAML u OIDC
Acceso basado en rolesAdministrador, desarrollador, analista
Lista de IP permitidasOpcional
Mínimo privilegio
Claves
Un acceso que usted controlaUse acceso basado en roles, claves de alcance limitado y listas de IP permitidas, para que cada persona solo toque lo que debe.
Log de auditoría
10:01:02
Clave creada
a91f…c3
10:04:11
Dominio verificado
7be2…90
10:09:40
Rol modificado
c0d4…1a
10:12:05
Inicio de sesión con 2FA
5f6e…b8
Registrado
Con marca de tiempo
Revisable
Todo deja registroLos inicios de sesión, los cambios de claves y las ediciones de configuración se registran en un log de auditoría.
Región A
Región B
Copia de seguridad
Copia de seguridad
Sus datos
Regional
Transparente
Sepa dónde residen los datosConsulte qué regiones hay disponibles y qué proveedores alojan la plataforma.
Controles
Certificaciones listadas una vez emitidas
Cuestionarios respondidos por escrito
Condiciones de tratamiento de datos a petición
Cuestionario de seguridad
Políticas publicadas
Pregúntenos
A petición
Postura de cumplimientoQué publicamos y qué responderemos por escrito a petición.
Su revisión
Sus preguntasSolo lo necesario
Con alcance limitado
RevisarDatos personales ocultos
Respondido
RevisorSugiere una acción
Su equipo
Usted decideNada se envía automáticamente
Por escrito
Las respuestas se entregan por escrito
Respuestas escritas
A petición
Revisiones en sus términosEnvíe su cuestionario de seguridad a través de soporte y reciba respuestas escritas que su equipo pueda archivar.
Cifrado
Acceso
Auditoría
Ubicación de los datos
Cumplimiento
Revisiones
Prácticas

Nuestras prácticas de seguridad

Cifrado

El panel y la API se sirven por TLS. Pregúntenos cómo se protegen los datos almacenados y los secretos.

Control de acceso

El acceso basado en roles, las claves de API de alcance limitado y un log de auditoría le ayudan a limitar quién puede cambiar qué.

Infraestructura

El envío se ejecuta en una infraestructura operada por Rackwave Technologies. Los proveedores de alojamiento figuran en la página de subencargados.

Prevención de abusos

La revisión de cuentas y los límites de envío mantienen sana la reputación compartida para todos.

Monitorización

Se vigilan las señales de entrega, rebotes y quejas para que los problemas afloren pronto. El estado del servicio en vivo está en la página de estado.

Tratamiento de datos

Cuánto tiempo se conservan los datos y cómo se eliminan se establece en la política de privacidad y en su contrato.

Responsabilidad compartida

Quién se encarga de qué

La buena seguridad en una plataforma de correo es compartida. Así vemos nosotros el reparto.

De qué nos encargamos nosotros
✓Operar y supervisar la plataforma de envío.
✓Revisar cuentas y aplicar los límites de envío.
✓Mantener el panel y la API disponibles por TLS.
✓Publicar nuestras políticas y responder a preguntas de seguridad.
De qué se encarga usted
✓Publicar registros SPF, DKIM y DMARC para sus dominios.
✓Mantener las claves de API secretas, con alcance limitado y rotadas cuando alguien se va.
✓Enviar solo a personas que aceptaron recibir sus mensajes.
✓Revisar quién tiene acceso a su espacio de trabajo.
Cumplimiento

Cumplimiento y certificaciones

Solo listamos una certificación aquí una vez emitida. Nada en esta página afirma una que no se haya emitido.

Certificaciones independientesEn esta página no se afirma contar con SOC 2 ni ISO 27001. Listaremos una certificación solo después de que se haya emitido.Pregunte qué podemos compartir para su revisión
RGPDSi trata datos personales de personas en la UE o el Reino Unido, contáctenos para conocer las condiciones de tratamiento de datos para sus registros.Contáctenos para un DPA
Ley DPDP (India)Tratamos los datos personales como se describe en la política de privacidad. Las preguntas sobre el tratamiento de datos son bienvenidas.Ver la política de privacidad
Leyes y políticas de correo electrónicoLas políticas de uso aceptable y antispam se aplican a todas las cuentas y se hacen cumplir mediante la revisión de cuentas.Ver las políticas a continuación
Preguntas frecuentes

Preguntas de seguridad que nos hacen

¿No está aquí? Envíe su cuestionario a través de soporte y le responderemos por escrito.

¿Tienen SOC 2 o ISO 27001?

Ninguna de las dos figura en esta página, y no afirmamos una que no se haya emitido. Si su revisión de proveedores necesita detalles concretos, envíe sus preguntas a través de soporte y responderemos por escrito.

¿Dónde se almacenan mis datos?

Los proveedores de alojamiento figuran en la página de subencargados, y las opciones regionales se describen en la página de regiones. Para una respuesta exacta sobre su cuenta, consulte a soporte.

¿Puedo obtener un acuerdo de tratamiento de datos?

Contáctenos a través de la página de soporte e indíquenos qué normativas le aplican. Le responderemos con las condiciones que podamos ofrecer.

¿Cómo informo de un problema de seguridad?

Envíe los detalles y los pasos para reproducirlo a través de la página de soporte, marcado como informe de seguridad. Le pedimos que no lo publique antes de que hayamos tenido ocasión de responder.

¿Cómo tratan a los remitentes abusivos?

Las políticas de uso aceptable y antispam se aplican a todas las cuentas. Las cuentas se revisan, se aplican límites de envío y cualquiera puede denunciar abusos mediante el formulario enlazado más abajo.

¿Qué debo hacer para proteger mi propia cuenta?

Publique SPF, DKIM y DMARC para sus dominios, mantenga las claves de API con alcance limitado y fuera del código fuente, rótelas cuando alguien se vaya y elimine los accesos que ya no necesite.

Empieza a enviar en minutos.

Crea una cuenta, añade tu dominio y envía tu primer correo.