Acuerdo de tratamiento de datos

Última actualización: 2026-10-07.

Si esta traducción difiere de la versión en inglés, prevalece la versión en inglés.

Este acuerdo se celebra entre OpenWings Automação Comercial Ltda., CNPJ 63.852.648/0001-06 ("colding", "nosotros"), y el cliente dueño de un workspace ("tú"). Forma parte de los Términos del servicio y rige desde el día en que creas un workspace, sin necesidad de firma, igual que los Términos. Dos conjuntos de cláusulas contractuales tipo, para transferir datos entre países, son anexos de este acuerdo (sección 9).

Cubre los datos personales que tratamos por tu cuenta: tus contactos, las personas que escriben a tus buzones y las personas a las que tu app envía correo electrónico a través de nosotros. Según el RGPD, tú eres el responsable del tratamiento y nosotros somos el encargado del tratamiento. Según la Ley General de Protección de Datos de Brasil (LGPD), tú eres el controlador y nosotros somos el operador. Si tratas esos datos para un cliente tuyo, tú eres su encargado del tratamiento y nosotros somos tu subencargado, y este acuerdo se aplica igual.

No cubre los datos sobre ti y tu equipo, como tu cuenta, tus inicios de sesión y tu plan. De esos datos somos el responsable del tratamiento. La Política de privacidad los cubre.

Nuestro contacto de protección de datos, encarregado según la LGPD y delegado de protección de datos según el RGPD, es Gustavo Salomé Silva, en [email protected].

1. Qué hacemos con tus datos

Nos conectamos a los buzones que eliges. Por medio de ellos enviamos tus campañas, tus mensajes sueltos y el correo de tu app, traemos su correo a tu bandeja de entrada, verificamos si las direcciones pueden recibir correo y seguimos lo que pasó con cada mensaje. Hacemos esto solo para operar el servicio por ti, como lo describen los Términos, este acuerdo, la guía de la API y tu propia configuración.

Este acuerdo dura mientras exista tu workspace y el tiempo que lleve eliminarlo (sección 8).

2. De quién son los datos y cuáles son

Las personas son:

tus contactos: las personas de tus listas y las personas a las que tu app escribe por medio del servicio;
remitentes: cualquiera que escriba a un buzón que conectaste.

Los datos son:

De un contacto: lo que importas o agregas (dirección de correo, nombre, empresa y los campos personalizados que defines) y lo que sabemos por los envíos: qué pasos salieron y si la persona respondió o se quejó, se dio de baja o el correo rebotó. Cuando alguien pide que no le escribamos más, guardamos un registro de supresión. Si activas el seguimiento, también cuándo se abrió un correo o se hizo clic en un enlace, qué tipo de programa lo hizo y la dirección IP como hash con clave.
De una verificación de dirección: la dirección, el resultado y el motivo.
De un mensaje: los encabezados y el cuerpo en texto y en HTML, hasta 512 KB por parte. Nunca guardamos archivos adjuntos. Cuando descargas uno, lo traemos del buzón y te lo entregamos sin guardarlo.
Del correo de tu app enviado por medio de nosotros: la dirección, el mensaje y lo que pasó con él.

No buscamos categorías especiales de datos, como salud, creencias o antecedentes penales, y el servicio no está hecho para guardarlas. Tú decides qué entra en tus listas y en tus buzones.

3. Tus instrucciones

Tratamos tus datos solo según tus instrucciones documentadas: este acuerdo, los Términos, la guía de la API, tu configuración y lo que le pides a la consola, a la API o al servidor MCP que haga. Si creemos que una instrucción infringe la ley, te avisamos y podemos esperar para cumplirla hasta que la confirmes o la cambies. Una instrucción que va más allá de cómo funciona el servicio requiere un acuerdo por escrito. Si la ley nos obliga a tratar tus datos de otra forma, te avisamos antes, salvo que la ley lo prohíba.

No vendemos tus datos, no los usamos para nuestro propio marketing y no los usamos para entrenar modelos.

4. Quién puede verlos y cómo los protegemos

Solo las personas que operan colding pueden acceder a tus datos, y cada una está obligada a mantenerlos confidenciales, también después de dejar de trabajar con nosotros. Hoy es una sola persona: quien opera el servicio. Lo que cambia nuestro equipo en el área de administración queda en el registro de auditoría con el nombre de quien lo hizo.

Estas medidas existen hoy:

Los datos de acceso de los buzones se cifran (AES-256-GCM) antes de guardarse. El servicio que responde a los enlaces de tus correos nunca tiene la clave.
Las claves de API se guardan como hash. El secreto de una clave se muestra una sola vez.
Los datos de cada workspace se guardan por separado. Si alguien pide los datos de otro workspace, la respuesta es "no encontrado".
Tú decides qué puede hacer una persona o una clave de API: los roles de dueño, administrador y miembro y, para una clave, qué buzones y campañas, un límite de envíos diario y uno total, y una fecha de vencimiento.
El tráfico desde y hacia nuestros servidores usa TLS siempre que el otro lado lo admite. La base de datos pide su contraseña en cada conexión desde fuera de nuestro servidor.
El correo que recibes se limpia y se muestra en un sandbox sin scripts.
El registro de auditoría anota quién cambió qué en tu workspace. Lo guardamos 90 días.
Nuestro servidor de verificación de direcciones no guarda copia de las direcciones que verifica y nunca las escribe en sus registros.
Copias de seguridad: una copia de la base de datos cada noche. Antes de que una copia salga de nuestro servidor, la ciframos con una clave que se guarda sin conexión. Guardamos las copias 7 días en nuestro servidor y 30 días en un bucket privado.

Podemos cambiar estas medidas, y no reducimos la protección que dan. Ningún sistema es perfecto.

5. Subencargados del tratamiento

Nos autorizas a usar los subencargados del tratamiento que figuran en la página de subencargados. Ahí se dice qué hace cada uno por nosotros, qué recibe y dónde trabaja.

Antes de agregar o reemplazar un subencargado que trate tus datos, avisamos por correo a los dueños de tu workspace con 30 días de anticipación. Si te opones por un motivo de protección de datos, escribe a [email protected] antes de que el cambio se aplique y lo conversamos. Si no llegamos a un acuerdo, puedes eliminar el workspace antes de que el cambio se aplique (sección 8).

Tenemos un acuerdo de tratamiento de datos por escrito con cada subencargado que trata tus datos. Seguimos siendo responsables ante ti de lo que hagan con ellos. La sección 8 de la Política de privacidad dice qué establecen esos acuerdos, y qué no establecen, sobre la transferencia de datos entre países.

6. Solicitudes de las personas

Si alguien nos pide mostrar, corregir o eliminar datos que tenemos por ti, o dejar de escribirle, no respondemos por ti. Te enviamos la solicitud y te ayudamos a responderla. A una persona que usa un enlace para darse de baja, o que responde pidiendo que paremos, le dejamos de escribir de inmediato, y no necesita una cuenta.

Puedes hacer casi todo por tu cuenta: buscar un contacto, cambiarlo o eliminarlo, agregarlo a la lista de supresión y exportar tus contactos como hoja de cálculo desde la página Contactos. Si necesitas algo más, escribe a [email protected]. Respondemos en un plazo de 15 días.

También te ayudamos, con lo que sabemos del tratamiento, en una evaluación de impacto relativa a la protección de datos y en las consultas de una autoridad de control (en Brasil, la ANPD).

7. Si algo sale mal

Cuando nos enteramos de una violación de la seguridad de los datos personales que afecta tus datos, escribimos a los dueños de tu workspace en un plazo de 48 horas. No esperamos a saberlo todo. Decimos qué pasó, qué datos y a cuántas personas más o menos afecta, qué hemos hecho y a quién preguntar, y enviamos una actualización cada vez que sabemos más.

Tus propios plazos pueden ser cortos: 72 horas para avisar a una autoridad de control según el RGPD (artículo 33) y tres días hábiles para avisar a la ANPD y a las personas afectadas según la Resolución CD/ANPD 15/2024. Ambos plazos empiezan cuando tú te enteras, así que te avisamos lo antes posible. Te ayudamos con cualquier aviso que debas a una autoridad o a las personas afectadas. Decidir si se envía ese aviso te corresponde a ti.

Llevamos un registro de cada violación: qué pasó, qué afectó y qué hicimos. Lo entregamos a ti, o a una autoridad, cuando lo solicitan.

8. Cómo sacar tus datos y cómo eliminarlos

Mientras usas el servicio. El dueño del workspace puede descargar una copia de los datos del workspace desde Configuración, en Tus datos. Es un solo archivo con los contactos, las etiquetas y los segmentos, las campañas, cada correo enviado con lo que decía, la bandeja de entrada, los borradores, la lista de supresión, las respuestas guardadas, la configuración de los buzones, las claves de API y el webhook, los miembros y el registro de quién cambió qué. No incluye los datos de acceso ni las contraseñas, los tokens de inicio de sesión de los buzones, los hashes de las claves de API, el secreto de firma del webhook ni las direcciones de los buzones compañeros de calentamiento. El dueño puede generar hasta 1 de estos archivos al día. Cada enlace funciona 60 minutos, para un máximo de 3 descargas.

Cuando te vas. El dueño pide eliminar el workspace en Configuración, en Eliminar workspace. Durante 30 días el dueño puede cancelar. Desde que lo pide, el workspace no envía nada y sus claves de API dejan de funcionar. Cuando pasa la fecha, borramos sus buzones y sus datos de acceso, contactos, campañas, mensajes, envíos, borradores, verificaciones de dirección, webhooks, claves de API, miembros, invitaciones, enlaces de descarga y registro de auditoría. El borrado se hace por pasos y tarda de unos minutos a unas horas en un workspace grande. Nada se puede descargar una vez que empieza, así que descarga antes.

Lo que queda. Solo como hash con clave, un código que no podemos convertir de vuelta en la dirección, y sin ningún workspace asociado: la baja que pidió un destinatario, durante 3 años, para que el siguiente workspace del mismo dueño no pueda escribirle a quien pidió que no le escribieran; una retención del calentamiento de la dirección de un buzón hasta que termine, y durante 1 año si no tiene fin; y el límite que pusimos al workspace, si tenía uno, durante 2 años. La fila del workspace queda sin nombre y sin dirección legible: su id, las fechas, el plan, los ids de Stripe que necesitan nuestros registros de pago y la versión de la política de uso aceptable que aceptó. La sección 6 de la Política de privacidad tiene la lista completa.

Copias de seguridad y subencargados. Los datos salen de nuestras copias de seguridad cuando vence la última copia que los contiene: 7 días en nuestro servidor y 30 días fuera de él. MillionVerifier guarda en su caché una dirección que verificó hasta 7 días, y en sus copias de seguridad hasta que se reemplazan.

Un contacto. Al eliminar un contacto, sale de tus listas. Los correos que ya le enviamos quedan en el registro de envíos hasta que se borra el workspace, y su registro de supresión se queda, porque es la única forma de seguir respetando su baja.

La cuenta de inicio de sesión de la persona que lo pidió se queda. Esa persona puede eliminarla por su cuenta en Configuración, en Eliminar tu cuenta, escribiendo su correo de inicio de sesión. Antes de eso, debe transferir a otro miembro cada workspace que aún le pertenezca, o pedir eliminarlo. La sección 6 de la Política de privacidad dice cuándo se ejecuta la eliminación de una cuenta y qué elimina.

9. Transferencias de datos a otros países

Nuestros servidores están en Estados Unidos, así que lo que guardamos por ti se almacena allí, estén donde estén tú y tus contactos. La página de subencargados dice dónde trabaja cada uno de los demás. La sección 8 de la Política de privacidad dice, para cada uno, qué establece su acuerdo sobre la transferencia de datos entre países. Donde un acuerdo no nombra ningún mecanismo, lo decimos y no afirmamos que haya uno.

Las cláusulas. Dos conjuntos de cláusulas contractuales tipo son anexos de este acuerdo. Nos obligan a ambos desde el día en que creas un workspace, igual que el resto del acuerdo.

Las cláusulas de la ANPD, Anexo II de la Resolución CD/ANPD 19/2024, para los datos personales que cubre la LGPD. Están en portugués y no se cambia nada en ellas, porque la resolución (artículo 16) manda adoptarlas tal como están escritas. Los espacios en blanco que deja el modelo se completan allí.
Las cláusulas de la UE, Módulo Dos (de responsable a encargado del tratamiento) de la Decisión de Ejecución (UE) 2021/914 de la Comisión, con la adenda del Reino Unido y las adiciones suizas, para los datos personales que cubren el RGPD, el RGPD del Reino Unido o la ley suiza. Las opciones que elegimos están en la parte de arriba de esa página.

En ambos, tú eres el exportador y el responsable del tratamiento, y nosotros somos el importador y el encargado del tratamiento (el operador, en palabras de la LGPD). Si tratas estos datos para un cliente tuyo, tú también eres encargado del tratamiento, y estas versiones no encajan: escribe a [email protected] y firmaremos la que corresponda. Para una copia firmada por los dos, con tus datos completados, escribe a la misma dirección.

Para qué sirve cada conjunto. Brasil y la UE ahora consideran adecuadas las normas del otro. La ANPD lo hizo en la Resolución 32/2026, para los datos personales enviados de Brasil a la Unión Europea. La Comisión Europea lo hizo en la Decisión (UE) 2026/179, para los datos personales enviados desde la UE a responsables y encargados del tratamiento en Brasil sujetos a la LGPD. Así, una transferencia de datos entre ambos no necesita cláusulas propias, y las cláusulas de la UE quedan como respaldo. La cláusula 16(e) permite a cualquiera de los dos revocarlas mientras esa decisión cubra la transferencia. Ninguno de los dos lo ha hecho, así que siguen vigentes hasta que uno lo haga. También son el instrumento que ofrecemos para los datos del Reino Unido y de Suiza. La transferencia que queda es la que sale de Brasil hacia nuestros servidores y hacia algunos de nuestros subencargados en Estados Unidos, y para esa son las cláusulas de la ANPD.

Nuestra posición frente a la LGPD. Las cláusulas de la ANPD hablan de un importador en un país extranjero (artículo 3 de la resolución). Somos una empresa brasileña, así que no está claro que el envío de tus datos hacia nosotros sea una transferencia al exterior. Lo que sin duda cuenta como transferencia es la nuestra, de Brasil a Estados Unidos. Adoptamos las cláusulas se lea como se lea, así que tienes cobertura si tu envío cuenta como transferencia.

Cuando enviamos tus datos a otras empresas (transferencia ulterior). En las cláusulas de la ANPD elegimos la Opción B de la cláusula 3, y en las cláusulas de la UE la Opción 2 de la cláusula 9(a). Ambas nos permiten enviar tus datos a las empresas que la página de subencargados enumera entre las que pueden tratar los datos de tus contactos, para lo que esa página dice que hace cada una, y a nadie más. Te avisamos 30 días antes de un cambio (sección 5) y respondemos ante ti por lo que hagan con tus datos. Las cláusulas (cláusula 18.2 de la ANPD, cláusula 9(b) de la UE) piden un contrato por escrito que obligue a cada una a las mismas garantías. Cada una tiene un acuerdo de tratamiento de datos con nosotros. Ninguno de esos acuerdos nombra las cláusulas de la ANPD, y ninguna de esas empresas las ha firmado. La sección 8 de la Política de privacidad cita lo que sí dice cada acuerdo.

Lo que no hemos hecho. Ambos conjuntos nos piden declarar que no encontramos nada en la ley del país donde están los datos que nos impida cumplir las cláusulas (cláusula 14(a) de la UE, cláusula 22.1 de la ANPD). No hemos dejado por escrito una evaluación de la ley de Estados Unidos que respalde esa declaración, y la cláusula 14(d) de la UE pide una. Si necesitas una para tu propio archivo, escribe a [email protected].

El aviso que leen tus contactos. En las cláusulas de la ANPD tú eres la Parte Designada, así que la cláusula 14 te obliga a publicar un aviso sobre la transferencia, en portugués y con palabras sencillas. Nosotros no escribimos ninguno por ti. Estos son los datos que necesita de nosotros:

Forma, duración y finalidad: los datos de tus contactos y tus mensajes llegan a nuestros servidores todo el tiempo, mientras exista el workspace, para que operemos el servicio por ti (secciones 1 y 2).
Destino: Estados Unidos. La página de subencargados dice dónde trabaja cada uno de los demás.
Quién lo comparte: solo las empresas que esa página enumera entre las que pueden tratar los datos de tus contactos, cada una para lo que hace por nosotros.
Quién responde de qué: tú eres el responsable del tratamiento y nosotros seguimos tus instrucciones (sección 3).
Los derechos de las personas y cómo ejercerlos: sección 6. Te enviamos la solicitud y te ayudamos a responderla.
Transferencias ulteriores: las mismas empresas, y sus finalidades, en la página de subencargados.

10. Cómo comprobar que cumplimos lo que decimos

Si lo pides, te damos la información que necesitas para comprobar que cumplimos este acuerdo. Si no basta, puedes auditarnos de forma presencial, a tu costo y con un aviso por escrito de 30 días. Una auditoría no puede alcanzar los datos de otros clientes.

11. Si los documentos no coinciden, y los cambios

Si este acuerdo y los Términos no coinciden sobre datos personales, en ese punto prevalece este acuerdo. Si alguno de los anexos y este acuerdo no coinciden, prevalece el anexo. El resto de los Términos se aplica a este acuerdo, incluidos la ley aplicable y los tribunales (su sección 11), salvo donde un anexo fija los suyos. El límite de nuestra responsabilidad que fijan los Términos en su sección 10 no alcanza lo que las cláusulas dicen sobre la responsabilidad (la cláusula 17 de la ANPD, la cláusula 12 de la UE). Cambiamos este acuerdo como los Términos dicen que se cambian ellos mismos (su sección 12), y cada versión lleva su fecha arriba.