Seguridad, privacidad y RGPD
Qué protege tu correo, de quién, y qué queda fuera.
Cifrado en tránsito
Todos los puertos a los que se conectan los programas de correo exigen cifrado. Un programa configurado sin cifrado no se autentica: el servidor rechaza la contraseña antes de recibirla.
- Versiones aceptadas: TLS 1.2 y TLS 1.3. Las versiones anteriores se rechazan.
- IMAP: puerto 993 con TLS, o 143 con STARTTLS. POP3: puerto 995 con TLS, o 110 con STARTTLS.
- Envío (SMTP): puerto 465 con TLS, o 587 con STARTTLS obligatorio. La autenticación solo se ofrece sobre el canal ya cifrado.
- Entre servidores de correo (puerto 25): STARTTLS siempre que el otro servidor lo ofrezca, con las mismas versiones de TLS.
Cifrado en reposo, una clave por buzón
Cada buzón tiene su propio par de claves, guardado cifrado e independiente de la contraseña de la persona: cambiar o restablecer una contraseña no vuelve ilegible el correo.
Un volcado de la base de datos, un disco o un archivo de copia de seguridad, por sí solos, no abren ningún buzón.
| Quien dispone de… | ¿Lee el correo? |
|---|---|
| un volcado de la base de datos, solamente | No |
| los discos o los archivos de copia de seguridad, solamente | No |
| las credenciales de una persona | Sí, de ese buzón |
Qué ve el proveedor
Qué vemos
- El estado del sistema y los registros del sistema.
- Los mismos datos de administración que ves tú: personas, buzones, cuotas, resultados de entrega.
Qué no hacemos
- Usar el contenido de tu correo para publicidad o para fines propios.
- Entrenar sistemas con tu correo, aparte del filtro antispam de tu dominio.
- Conservar asunto y texto de los mensajes en el registro de entregas.
- Poner en el sitio cookies, píxeles o scripts de terceros.
Separación entre clientes
El límite entre una organización y otra lo impone la base de datos, con políticas de seguridad a nivel de fila, y lo vigilan pruebas automáticas.
- Quien administra tu dominio ve personas, buzones y cuotas, no el contenido de los buzones.
- Para leer el buzón de otra persona hace falta una delegación, que queda registrada.
Acceso
- Segundo factor disponible en webmail y panel, con un código temporal.
- Contraseñas de al menos 12 caracteres, distintas de las tres últimas.
- Sesiones web que caducan tras 30 minutos de inactividad y, en cualquier caso, a las 10 horas.
- Una contraseña de aplicación por dispositivo, revocable una a una: si pierdes el teléfono, las demás siguen funcionando.
- El remitente debe coincidir con el buzón autenticado, salvo delegación de envío.
Antispam y antivirus
Cada mensaje pasa por el filtro antispam rspamd y el antivirus ClamAV, en dos instancias: si una no responde, trabaja la otra. Un mensaje con virus se rechaza. Si el filtro no responde, el correo no pasa sin control: se aplaza y el servidor remitente lo vuelve a intentar.
Los límites de envío impiden que un buzón comprometido mande spam en tu nombre durante horas.
Copias de seguridad
Una copia al día por cliente, cifrada y firmada, conservada fuera de las instalaciones durante siete días. La clave que descifra las copias no está en el sistema.
Cuando se elimina un buzón
La clave se borra junto con el buzón: los mensajes quedan ilegibles para siempre, también en las copias de seguridad. El panel pide un consentimiento explícito antes de proceder. Para conservar el correo de quien deja la organización se suspende el buzón: la suspensión no borra nada.
Dónde están los datos
Buzones y copias de seguridad están en servidores en Alemania y Finlandia, en la Unión Europea.
RGPD: funciones y contrato de encargo del tratamiento
En el servicio de pago, tu organización es la responsable del tratamiento de los datos de sus buzones; nosotros somos el encargado del tratamiento y los tratamos por cuenta de ella, según sus instrucciones (art. 28 del RGPD).
El contrato de encargo del tratamiento (DPA) está disponible a petición en privacy@mailpod.app, antes de la contratación.
- Subencargado para los datos de los buzones: Hetzner Online GmbH, Alemania, que aloja la infraestructura. Es la misma lista de la página de privacidad.