Dónde están tus datos
Última revisión: 3 de noviembre de 2026
Todos los lugares en los que Ascripto guarda o trata los datos de tu organización, y desde dónde se puede acceder a ellos. Esta página expone hechos; los compromisos son los Anexos 2 y 3 de nuestro Acuerdo de tratamiento de datos, y cuando cambian, esta página cambia con ellos.
Dónde se guardan
El servicio funciona en un solo lugar: la región Germany West Central de Microsoft Azure, en Frankfurt (Alemania), dentro del EU Data Boundary de Microsoft. Dos excepciones, ambas para el correo que enviamos: nuestro propio servidor de correo en Ámsterdam (Países Bajos) y el servicio de correo de Microsoft, cuya ubicación de datos es Alemania.
| Datos | Se guardan en | En infraestructura de |
|---|---|---|
| Tu directorio y tus firmas: nombres, direcciones de correo electrónico, cargos, números de teléfono y los demás campos que usan tus firmas; las firmas; los hallazgos de la auditoría; los registros del complemento de Outlook | Frankfurt (Alemania) | Microsoft (Azure) |
| El registro de mensajes: direcciones del remitente y de los destinatarios, Message-ID, hora y resultado de la entrega del correo que pasa por nuestra retransmisión | Frankfurt (Alemania) | Microsoft (Azure) |
| El correo que pasa por nuestra retransmisión (Microsoft 365) | Pasa por nuestra retransmisión en Frankfurt (Alemania) y vuelve a tu inquilino. Su contenido no se almacena | Microsoft (Azure) |
| Clics en enlaces con seguimiento y cargas de banners | Frankfurt (Alemania) | Microsoft (Azure) |
| Imágenes de marca, servidas a los clientes de correo de los destinatarios | Frankfurt (Alemania) | Microsoft (Azure) |
| Cuentas e inicio de sesión: los nombres, las direcciones de correo electrónico, los métodos de inicio de sesión y las sesiones de tus administradores y usuarios, y el registro de lo que hacen; el registro de lo que hace nuestro personal | Frankfurt (Alemania) | Microsoft (Azure) |
| Tokens de acceso a los directorios y claves | Azure Key Vault, Frankfurt (Alemania) | Microsoft (Azure) |
| Copias de seguridad de todo lo anterior, cada noche, conservadas 30 días | Frankfurt (Alemania), y en ningún otro lugar | Microsoft (Azure) |
| El correo que enviamos: códigos de inicio de sesión, restablecimientos de contraseña, invitaciones, avisos | Nuestro propio servidor de correo en Ámsterdam (Países Bajos); si no es posible acceder a él, Azure Communication Services, con ubicación de datos en Alemania | Akamai (Linode); Microsoft |
| Avisos que nuestra retransmisión envía a un remitente sobre un mensaje que no pudo entregar | Azure Communication Services, con ubicación de datos en Alemania. Microsoft indica que el correo que envía puede transitar o tratarse en otras geografías | Microsoft |
| Los registros de nuestros servidores, conservados 30 días | En cada servidor: Frankfurt (Alemania); Ámsterdam (Países Bajos) para el servidor de correo | Microsoft (Azure); Akamai (Linode) |
| Facturación: el nombre y la dirección de correo electrónico del contacto de facturación, los datos de facturación y lo que se cobró. Nunca quiénes son las personas de tu organización, solo cuántas | Stripe, Dublín (Irlanda), como describe nuestra política de privacidad | Stripe |
Google y Microsoft, cuyas plataformas conectas, son tus propios proveedores: tu directorio y tus buzones permanecen donde los mantienen tus acuerdos con ellos.
Quién puede acceder a ellos, y desde dónde
- Ascripto se opera desde Polonia, y las personas que lo operan trabajan desde dentro del Espacio Económico Europeo. Su acceso a tus datos se realiza mediante una autorización de soporte limitada en el tiempo, que indica un motivo, queda registrada y es visible para ti (sección 4 del DPA).
- El personal de soporte de Microsoft situado fuera del Espacio Económico Europeo puede tener un acceso incidental cuando nos presta soporte, en virtud de las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Microsoft y, allí donde Microsoft está certificado, del Marco de Privacidad de Datos UE–EE. UU. Qué países pueden ser no se puede saber de antemano; Microsoft publica la lista de sus subencargados en su Service Trust Portal.
- El personal y los subencargados de Akamai situados fuera del Espacio Económico Europeo pueden tener un acceso incidental al servidor de correo, en virtud de las cláusulas contractuales tipo del anexo de protección de datos de Akamai; Akamai los enumera en su Trust Center.
El Acuerdo de tratamiento de datos nombra a cada subencargado antes de que empiece. Sus Anexos 4 a 7 establecen lo que las leyes de Japón, Corea del Sur, Taiwán y Hong Kong nos exigen como tu encargado del tratamiento.
Para tu aviso de privacidad
Las leyes que siguen te obligan, como empleador, a informar a tu personal de dónde se tratan sus datos. Estos párrafos están escritos para que los adaptes; describen únicamente la parte de Ascripto.
Japón (APPI)
Para el “entorno externo” que describe tu aviso (directrices de la PPC, Q&A 10-25):
Los datos personales de nuestro personal que se utilizan para las firmas de correo electrónico los trata por cuenta nuestra Ascripto, operado desde Polonia, en servidores de Microsoft Azure en Frankfurt (Alemania); el correo que envía el servicio se trata en un servidor en Ámsterdam (Países Bajos). Alemania, Polonia y los Países Bajos son Estados miembros de la Unión Europea, cuyo sistema de protección de la información personal la Comisión de Protección de la Información Personal reconoce como equivalente al de Japón (Reglamento de aplicación, artículo 15.1). El personal de soporte del proveedor del servicio situado fuera de la Unión Europea puede tener un acceso incidental cuando le presta soporte; qué países pueden ser no se puede determinar de antemano.
Corea del Sur (PIPA)
Los elementos que el artículo 28-8.2 exige que indique tu política de privacidad (개인정보 처리방침):
| Elementos | Nombres, direcciones de correo electrónico, cargos, departamentos, números de teléfono y los demás campos del directorio que usan nuestras firmas; para el correo que pasa por la retransmisión, direcciones del remitente y de los destinatarios y registros de entrega. El contenido de los mensajes pasa en tránsito y no se almacena. Ningún número de registro de residente ni información crediticia |
|---|---|
| Dónde, cuándo, cómo | Alemania (Microsoft Azure, Frankfurt), y los Países Bajos para el correo que envía el servicio; mediante conexiones cifradas, de forma continua, desde que se conecta nuestro directorio |
| Destinatario | Ascripto, privacy@ascripto.com |
| Finalidad, conservación | Crear, implementar y auditar nuestras firmas de correo electrónico, y añadirlas al correo; mientras la persona esté en nuestro directorio, y después se suprimen en los plazos del Acuerdo de tratamiento de datos de Ascripto, Anexo 1 |
| Cómo negarte | Pide a [tu contacto de privacidad] que te excluya: entonces te dejamos fuera de lo que lee Ascripto, y tu firma deja de estar gestionada por él |
La base jurídica: el artículo 28-8.1.5), el reconocimiento de la Unión Europea por la Comisión de Protección de la Información Personal el 16 de septiembre de 2025.
Taiwán (PDPA)
Encomendamos a Ascripto el tratamiento de los nombres, cargos, datos de contacto y demás campos del directorio de nuestro personal que usan nuestras firmas de correo electrónico, para crear y gestionar esas firmas (Ley de Protección de Datos Personales, artículo 4). Ascripto los trata en servidores de Microsoft Azure en Frankfurt (Alemania) y envía correo desde un servidor en Ámsterdam (Países Bajos); se opera desde Polonia.
Hong Kong (PDPO)
Las clases de personas a las que pueden transferirse tus datos personales incluyen a nuestro proveedor de firmas de correo electrónico, Ascripto, que los trata por cuenta nuestra en Frankfurt (Alemania) y envía correo desde Ámsterdam (Países Bajos).