Sicurezza e privacy
Questa pagina riassume come funziona l'invio e le principali misure adottate. La Privacy Policy, il DPA, la pagina Sub-responsabili e i Termini di Servizio ne descrivono ambito e condizioni.
Dove stanno i dati
L'infrastruttura primaria, che comprende applicazione, database e code, è ospitata su server Hetzner in Germania. Le copie di sicurezza sono cifrate e conservate in Germania.
Per la consegna delle email utilizziamo Amazon SES nella regione di Francoforte. Il traffico dei nostri siti passa dalla rete Cloudflare per DNS, protezione e distribuzione. L'impiego degli altri fornitori e gli eventuali trasferimenti internazionali sono descritti nella Privacy Policy e nella pagina Sub-responsabili.
Gli allegati, disponibili per l'invio tramite API, sono conservati temporaneamente per gestire l'invio e successivamente eliminati secondo i tempi descritti nella Privacy Policy.
Separazione dei dati dei clienti
Utilizziamo le politiche Row-Level Security di PostgreSQL per limitare l'accesso ai dati del singolo cliente. Il loro funzionamento è verificato da test automatici.
L'account Amazon SES utilizzato per l'invio è condiviso tra i clienti di mailronix. Reputazione e limitazioni dell'account possono quindi risentire anche del traffico di altri clienti, secondo quanto descritto nei Termini di Servizio.
Accessi e chiavi
Le API key hanno permessi per singola funzione, come invio, lettura e gestione dei contatti. Non possono creare altre chiavi né modificare le impostazioni dell'account.
Le azioni sensibili, come creare un endpoint webhook o cancellare l'account, richiedono una nuova verifica della password. Le password sono conservate sotto forma di hash.
Gli eventi inviati ai tuoi webhook sono firmati con HMAC tramite l'intestazione Mailronix-Signature, per consentirti di verificarne l'autenticità e l'integrità.
Tracking delle email e statistiche del sito
Le aperture delle email non vengono rilevate. Il tracking dei click è opzionale e richiede l'attivazione del brand e il consenso del destinatario. La revoca interrompe nuove rilevazioni. Le statistiche di questo sito sono separate e vengono caricate secondo la scelta espressa nelle preferenze privacy.
Esportazione e cancellazione
Dalla console puoi esportare i dati disponibili nell'archivio dell'account, tra cui contatti, campagne, log di invio, audit e informazioni sull'abbonamento.
Puoi richiedere la cancellazione dell'account dalla console, con un periodo di ripensamento di 30 giorni oppure scegliendo l'avvio immediato della procedura. La rimozione dei dati operativi, la scadenza delle copie di sicurezza e la conservazione di log e dati soggetti a obblighi di legge seguono i tempi e le condizioni descritti nella Privacy Policy.
Dove leggere i dettagli
Per informazioni complete consulta Privacy Policy, DPA, Sub-responsabili e Termini di Servizio. Per domande utilizza la pagina Contatti.