Última actualización: 6 de noviembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Fairsend GmbH, Beim Braunstall 7, 97980 Bad Mergentheim, Alemania
Teléfono: +49 7931 9680271, correo electrónico: info@fairsend.de
Director general: Josef Weinmann

No hemos designado un delegado de protección de datos, ya que no se cumplen los requisitos legales para ello. Para cualquier cuestión relativa a la protección de datos, puede ponerse en contacto con nosotros en info@fairsend.de.

2. Bases jurídicas del tratamiento

Tratamos datos personales sobre las siguientes bases jurídicas:

art. 6, apartado 1, letra a), del RGPD (consentimiento)
art. 6, apartado 1, letra b), del RGPD (ejecución de un contrato o de medidas precontractuales)
art. 6, apartado 1, letra c), del RGPD (cumplimiento de una obligación legal)
art. 6, apartado 1, letra f), del RGPD (satisfacción de intereses legítimos, siempre que no prevalezcan los intereses o derechos fundamentales del interesado)

3. Cifrado (información esencial)

Fairsend está diseñado para la confidencialidad, pero la aplica de forma distinta según la función. Esto es fundamental para comprender el tratamiento de los datos:

Las transferencias de archivos se cifran en el navegador del remitente con AES-256-GCM antes de llegar a nuestros servidores. La clave figura en el fragmento de la dirección (#) del enlace. Para que pueda volver a copiar los enlaces más adelante, la guardamos además cifrada en nuestros servidores; de este modo, el operador está técnicamente en condiciones de acceder a estos contenidos. En los envíos protegidos con contraseña no guardamos ninguna clave y no podemos descifrar el contenido sin la contraseña. A través de la API o del complemento para Outlook, la contraseña se envía una sola vez cifrada a nuestro servidor, que calcula a partir de ella los datos de protección y no guarda ni la contraseña ni la clave. En las transferencias a través de la API sin clave propia, nuestro servidor cifra los datos al recibirlos.
Los mensajes y los archivos del almacenamiento de archivos se guardan cifrados en nuestros servidores. La clave necesaria para el descifrado se guarda, a su vez, cifrada con una clave maestra protegida que solo nosotros conocemos. De este modo, en caso de un mero acceso a la base de datos (por ejemplo, en una copia de seguridad), estos contenidos no son legibles. Se trata de un cifrado en el servidor; el operador está técnicamente en condiciones de acceder a estos contenidos.

4. Supresión y plazo de conservación

Los datos personales se suprimen o bloquean en cuanto deja de existir la finalidad de su almacenamiento, siempre que no se opongan obligaciones legales de conservación. Los siguientes plazos se aplican de forma automatizada:

Archivos transferidos: fijado por el remitente (de 24 horas a 1 año), después supresión irreversible
Archivos del almacenamiento de archivos: tras el plazo de conservación elegido, supresión automática
Mensajes: tras su vencimiento o tras su lectura, destrucción irreversible
Registros de acceso y del servidor: 7 días, después supresión
Intentos de inicio de sesión: 24 horas
Confirmaciones de correo electrónico y restablecimientos de contraseña: 7 días
Registros de errores: 30 días
Datos para la detección de abusos y bots (véase el apartado 11): 30 días
Visitas a páginas (medición de audiencia): 90 días
Registro de envíos de correo electrónico: 90 días
Registro de seguridad (registro de auditoría): la dirección IP se elimina transcurridos 90 días; la entrada en sí se conserva con fines de seguridad y de prueba
Cuentas no confirmadas: las cuentas cuya dirección de correo electrónico no se confirme en un plazo de 30 días se suprimen automáticamente
Identificador de campaña de un pedido: junto con los datos del pedido (véase el apartado 14)
ID de clic de Google (gclid) con consentimiento: inmediatamente tras la revocación; en otro caso, a más tardar 60 días después del consentimiento; sin consentimiento no se almacena (véase el apartado 14)
Facturas y justificantes de pago: 8 años (obligación legal, véase el apartado 4.2)

4.1 Supresión de su cuenta (art. 17 del RGPD)

Si suprime su cuenta, eliminamos o anonimizamos sus datos personales de todas las áreas de la plataforma. Esto incluye, en particular: perfil de usuario (nombre, dirección de correo electrónico, número de teléfono, dirección de facturación, última dirección IP utilizada), libreta de direcciones y contactos, almacenamiento de archivos con todas sus carpetas y archivos, mensajes enviados y sus archivos adjuntos (los mensajes recibidos se anonimizan), transferencias con las direcciones de los destinatarios, claves de cifrado y direcciones IP de acceso, los nombres de archivo guardados, autenticación de dos factores, confirmaciones de correo electrónico y restablecimientos de contraseña pendientes, intentos de inicio de sesión y configuración de notificaciones, membresías de equipo, contactos de equipo e invitaciones de equipo, claves de acceso a la API (se revocan), visitas a páginas y registro de envíos de correo electrónico. Al suprimir la cuenta, se revocan además ante el proveedor de servicios de pago los mandatos de domiciliación otorgados.

En los registros que deben conservarse por motivos de seguridad (registro de auditoría, registro de errores), se elimina la referencia personal: las direcciones IP se sustituyen por 0.0.0.0 y se suprime la vinculación con su cuenta.

4.2 Excepción: obligación legal de conservación

Debemos conservar las facturas, los justificantes de pago y los datos maestros correspondientes durante ocho años conforme al § 147 Abs. 3 AO y al § 14b UStG. Tampoco podemos eliminar estos datos anticipadamente aunque usted solicite su supresión. La base jurídica es el art. 17, apartado 3, letra b), del RGPD. Se ven afectados: número de factura, dirección de facturación, nombre de la empresa, número de identificación a efectos del IVA, importes facturados y datos de pago. Por el mismo motivo, su cuenta de usuario se mantiene como registro anonimizado y, tras la supresión, ya no contiene ninguna referencia personal. Una vez transcurrido el plazo, también se suprimen estos datos. El plazo comienza al final del año natural en el que se emitió el justificante.

5. Archivos de registro del servidor

Al acceder a nuestras páginas, recogemos y almacenamos automáticamente la información que transmite su navegador: dirección IP, fecha y hora de la solicitud, página o nombre de archivo solicitado, URL de referencia, navegador y sistema operativo utilizados, volumen de datos transferido. Estos datos se suprimen transcurridos 7 días. La base jurídica es el art. 6, apartado 1, letra f), del RGPD (interés legítimo en la seguridad y la estabilidad del sistema). El ID de clic de Google (gclid) se hace irreconocible en estos registros.

6. Cuenta de usuario y registro

En el registro recogemos el nombre y los apellidos, la dirección de correo electrónico y la contraseña (almacenada como hash bcrypt) y, de forma opcional, la foto de perfil y la empresa. La base jurídica es el art. 6, apartado 1, letra b), del RGPD. Si no confirma su dirección de correo electrónico en un plazo de 30 días, la cuenta se suprime automáticamente.

6.1 Inicio de sesión con cuenta de empresa (Microsoft Entra ID)

Si inicia sesión con su cuenta de empresa en Microsoft, Microsoft nos transmite el identificador de su cuenta, su nombre y su dirección de correo electrónico. Utilizamos estos datos únicamente para el inicio de sesión y para asignarle a su equipo. El inicio de sesión propiamente dicho tiene lugar en Microsoft, donde rige la declaración de privacidad de Microsoft. La base jurídica es el art. 6, apartado 1, letra b), del RGPD.

7. Transferencia de archivos (función principal)

En el marco de una transferencia tratamos: correo electrónico del remitente, correo(s) electrónico(s) del destinatario, un identificador de seguimiento, marcas de tiempo, tamaño del archivo cifrado, fecha de vencimiento y la dirección IP (para la detección de abusos). Guardamos el contenido de los archivos únicamente cifrado (véase el apartado 3). Una vez transcurrido el plazo de conservación, los archivos cifrados se suprimen de forma automática e irrecuperable.

7.1 Webhooks

Si configura webhooks en su cuenta, Fairsend envía notificaciones de estado sobre sus envíos a la dirección de servidor que usted haya indicado. Se transmiten el número de envío, el tipo y el estado del envío, el número y el tamaño total de los archivos, el contador de descargas, la hora de creación y de vencimiento y, en caso de descarga, la dirección de correo electrónico del destinatario que ha realizado la descarga. No se transmiten nombres ni contenidos de archivos. Cada notificación se registra en su cuenta durante 30 días para la localización de errores y después se suprime. La base jurídica es el art. 6, apartado 1, letra b), del RGPD.

7.2 Complemento «Fairsend para Outlook»

Con el complemento, usted sube archivos y adjuntos de correo electrónico directamente desde Outlook a Fairsend e inserta el enlace al envío en su mensaje. Para ello tratamos los archivos y adjuntos que usted selecciona, con su tamaño y tipo de archivo, así como la configuración del envío (fecha de vencimiento, contraseña opcional). El complemento no lee el asunto, el texto ni los destinatarios de sus correos electrónicos.

Para el inicio de sesión, el complemento guarda un token de inicio de sesión en el almacenamiento del complemento en su dispositivo. Puede desconectarlo en cualquier momento mediante «Cerrar sesión» en el complemento o en «Apps conectadas» en su cuenta. Un cambio de contraseña también lo desconecta.

El complemento se ejecuta en Outlook y utiliza la biblioteca de programas Office.js, que se carga desde servidores de Microsoft Corporation. En este proceso, Microsoft recibe datos técnicos de conexión, como su dirección IP. Microsoft está certificada conforme al EU-U.S. Data Privacy Framework. Rige la declaración de privacidad de Microsoft. La base jurídica es el art. 6, apartado 1, letra b), del RGPD.

8. Cancelación y desistimiento mediante formulario

Si pone fin a una suscripción a través de nuestro formulario de cancelación o desiste de un contrato a través de nuestra función electrónica de desistimiento, tratamos los datos indicados en ellos (nombre, dirección de correo electrónico de la cuenta, dirección de confirmación, datos del contrato afectado como el número de cliente, el número de pedido o de factura y la fecha del pedido, tipo y momento de la declaración, una observación opcional, así como la dirección IP) para su tramitación y como prueba de la declaración. Las bases jurídicas son el art. 6, apartado 1, letras b) y c), del RGPD.

9. Envío de correos electrónicos

Enviamos correos electrónicos transaccionales (códigos de confirmación, avisos de entrega, justificantes de entrega, notificaciones de la cuenta). Para el envío técnico utilizamos el servidor de correo de IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania, con la que hemos celebrado un contrato de encargo del tratamiento. No se envían boletines informativos sin consentimiento expreso. La base jurídica es el art. 6, apartado 1, letra b) o letra f), del RGPD.

10. Gestión de pagos

Los pagos se gestionan a través de Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Países Bajos), un proveedor de servicios de pago certificado conforme a PCI-DSS. Los datos de tarjetas de crédito y bancarios son tratados exclusivamente por Mollie y no llegan a nuestros servidores en ningún momento. La base jurídica es el art. 6, apartado 1, letra b), del RGPD. Política de privacidad de Mollie: https://www.mollie.com/privacy

11. Seguridad y protección contra abusos y accesos

Para proteger la plataforma frente a ataques y abusos, utilizamos mecanismos técnicos de protección que tratan datos personales:

Un cortafuegos evalúa la dirección IP y las características de la solicitud y puede bloquear temporalmente direcciones IP sospechosas o atacantes.
Para proteger determinados contenidos, el acceso puede restringirse a determinados países (bloqueo geográfico). Para ello, la dirección IP se asigna a un país mediante una base de datos local. Con fines estadísticos, llevamos una estadística de accesos desglosada por países.
Para distinguir los motores de búsqueda de los accesos automatizados maliciosos, comprobamos en casos concretos mediante una consulta DNS si una dirección IP pertenece al operador de motor de búsqueda indicado.

La base jurídica es el art. 6, apartado 1, letra f), del RGPD (interés legítimo en la seguridad y el funcionamiento sin incidencias del servicio). Los datos generados en este contexto se suprimen conforme a los plazos indicados en el apartado 4.

12. Alojamiento y ubicación de los servidores

Nuestros servidores y nuestro almacenamiento se operan exclusivamente en Alemania. Los datos personales solo llegan a un tercer país si, al realizar un pedido, usted ha consentido la comunicación a Google (apartado 14). No utilizamos CDN externas ni servicios en la nube; todos los recursos (JavaScript, CSS, fuentes) se suministran desde nuestros propios servidores.

13. Cookies y medición de audiencia

13.1 Cookies. Utilizamos exclusivamente cookies técnicamente necesarias: una cookie de sesión (inicio de sesión), una cookie para la visualización preferida (clara/oscura), una cookie de idioma y cookies para la configuración de accesibilidad. No utilizamos cookies de seguimiento, publicitarias ni de marketing ni integramos scripts de análisis o de publicidad. Solo transmitimos datos a Google si usted lo consiente durante el pedido (apartado 14).

13.2 Medición de audiencia propia (sin cookies). Para mejorar nuestra oferta, registramos en cada visita a una página datos técnicos, sin cookies y sin reconocer a personas concretas: página visitada y momento, sitio web de procedencia (solo el dominio), tipo de navegador y categoría de dispositivo, así como un valor de control anonimizado en lugar de su dirección IP. Para la anonimización, su dirección IP se acorta primero (en IPv4, el último bloque numérico se sustituye por 0) y solo después se combina con un valor aleatorio que cambia a diario para calcular un valor de control. Su dirección IP completa no se almacena. De este modo no es posible establecer una referencia personal ni un reconocimiento de un día para otro. Plazo de conservación: 90 días. La base jurídica es el art. 6, apartado 1, letra f), del RGPD.

14. Medición del rendimiento de los anuncios de Google

Promocionamos Fairsend con anuncios en la Búsqueda de Google. Para ello no instalamos cookies en nuestro sitio web ni integramos scripts de Google.

a) Estadística de campañas: Nuestros enlaces de anuncios contienen un identificador de campaña. Si un pedido se realiza a través de un anuncio, almacenamos junto con el pedido la campaña de la que procede. Utilizamos esta información únicamente para evaluaciones propias y agregadas (número de pedidos y facturación por campaña) y no la cedemos. La base jurídica es nuestro interés legítimo en la gestión económica de nuestra publicidad (art. 6, apdo. 1, letra f, del RGPD). La información se almacena con los datos del pedido y se elimina junto con ellos.

b) Comunicación a Google con su consentimiento: Si llega a nosotros a través de un anuncio de Google, Google añade a la dirección un ID de clic (gclid). No almacenamos este identificador en su dispositivo ni en registros. Solo si usted lo consiente expresamente durante el pedido, lo almacenamos junto con su pedido y, tras el pago correcto, comunicamos a Google el ID de clic, el número de pedido, el importe del pedido, la moneda y la hora. Si el pedido se reembolsa, comunicamos la anulación. Google asigna la comunicación al clic en el anuncio; de Google solo recibimos valores agregados. Sin consentimiento, descartamos el ID de clic. Su pedido no depende de ello.

El destinatario es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google trata estos datos como responsable independiente conforme a los Google Ads Controller-Controller Data Protection Terms y puede transferirlos a Google LLC en EE. UU. Google LLC está certificada en el marco del EU-US Data Privacy Framework; además se aplican cláusulas contractuales tipo. Información sobre el tratamiento por parte de Google: https://policies.google.com/privacy

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a, del RGPD). Puede revocarlo en cualquier momento con efectos para el futuro, a través del enlace de su confirmación de pedido o por correo electrónico a info@fairsend.de. Tras la revocación no comunicamos nada más y eliminamos el ID de clic. En otro caso, lo eliminamos a más tardar 60 días después de su consentimiento; conservamos la prueba de su consentimiento a efectos probatorios.

15. Cesión a terceros

Los datos personales solo se transmiten a terceros para la gestión de pagos (Mollie, apartado 10), para el envío técnico de correos electrónicos (IONOS, apartado 9), con su consentimiento para la medición del rendimiento de los anuncios de Google (Google, apartado 14), en caso de obligación legal o para la satisfacción de intereses legítimos en caso de sospecha de abuso. No se venden datos. La cesión con fines publicitarios solo se produce con su consentimiento (véase el apartado «Medición del rendimiento de los anuncios de Google»).

16. Sus derechos como interesado

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17, siempre que no se oponga una obligación de conservación), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21), así como derecho a retirar en cualquier momento, con efecto para el futuro, el consentimiento otorgado (art. 7, apartado 3). Para ejercerlos, diríjase a info@fairsend.de. Además, puede exportar usted mismo sus datos o suprimir su cuenta en cualquier momento a través de la configuración de la cuenta.

17. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

18. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando así lo exijan cambios en nuestros servicios o en la situación jurídica. En su próxima visita se aplicará la versión vigente en ese momento.