PRIVACIDAD · 3 DE OCTUBRE DE 2026

Cómo gestiona SendVeil los datos

Este aviso explica nuestras prácticas de datos y los controles disponibles para solicitudes de GDPR / DSGVO.

SendVeil está operado por Michael König-Weichhardt. Para solicitudes de privacidad, póngase en contacto con privacy@sendveil.link.

Qué procesamos

De cada miembro del espacio de trabajo almacenamos su dirección de correo electrónico, su rol y los registros de sesión. Si se utiliza un plan de pago, almacenamos también los identificadores de facturación. Asimismo, conservamos los títulos de las transferencias, los nombres de archivo, los ajustes de marca y los archivos originales que el remitente decide subir. Guardamos un breve registro de las acciones del espacio de trabajo. Para abrir un enlace compartido, los destinatarios no necesitan una cuenta ni indicar una dirección de correo electrónico.

Enviar un enlace por correo es opcional. Si lo hace, Cloudflare Email recibe la dirección del destinatario y el mensaje para entregarlo. SendVeil no guarda esa dirección en los datos de su espacio de trabajo.

Por qué lo procesamos

Los datos de la cuenta y de las transferencias son necesarios para prestar el servicio, hacer cumplir los límites de almacenamiento, entregar archivos y responder a las solicitudes de asistencia. Los registros de seguridad ayudan a prevenir usos indebidos. Cuando sea aplicable, las bases legales son la ejecución de un contrato y nuestro interés legítimo en operar un servicio seguro. El propietario del espacio de trabajo controla el contenido subido para los destinatarios y es responsable de cualquier aviso o base legal necesaria para dicho contenido.

Dónde se almacena

Los archivos de transferencia originales, el estado del espacio de trabajo y el buzón administrativo privado de SendVeil se almacenan en Cloudflare (Workers, R2 y Durable Objects), configurados con jurisdicción de la UE. Cloudflare también gestiona la entrega, la seguridad y los datos operativos, como las direcciones IP y los registros de solicitudes; esta configuración de almacenamiento en la UE no significa que cada registro de red o elemento de metadatos de Cloudflare permanezca en la UE. Los proveedores que tratan datos personales para SendVeil y las garantías para las transferencias fuera de la UE/EEE se enumeran a continuación.

Proveedores y garantías para las transferencias

• Cloudflare (Cloudflare, Inc., EE. UU.): alojamiento y entrega en Workers, R2 y Durable Objects con jurisdicción de la UE; Cloudflare Email Service para enlaces de inicio de sesión, correos electrónicos de transferencia opcionales y recepción de mensajes dirigidos a hello@sendveil.link y privacy@sendveil.link; Cloudflare Turnstile cuando se necesita una comprobación de seguridad. Garantías: Cloudflare, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y la adenda de tratamiento de datos de Cloudflare incluye cláusulas contractuales tipo para las transferencias que dicho marco no cubre.
• Stripe (Stripe Payments Europe, Limited, Irlanda, y Stripe, Inc., EE. UU.): pago, facturación, impuestos y emisión de facturas cuando compra un plan de pago o un complemento a través de Stripe Managed Payments. SendVeil almacena los identificadores de cliente y de suscripción de Stripe, no datos de tarjetas ni bancarios. Stripe trata los datos de pago conforme a su propio aviso de privacidad. Garantías: Stripe, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y el acuerdo de tratamiento de datos de Stripe incluye cláusulas contractuales tipo.
• Google (Gmail; Google Ireland Limited y Google LLC, EE. UU.): se reenvía una copia de cada mensaje enviado a hello@sendveil.link o privacy@sendveil.link al buzón de Gmail del operador para poder responder a las solicitudes de soporte y de privacidad. Garantías: Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y las condiciones de Google incluyen cláusulas contractuales tipo.
• Mistral AI (Mistral AI SAS, Francia): solo cuando el operador solicita un borrador de respuesta por IA en el buzón administrativo privado de SendVeil, se envían a la API de la UE de Mistral la dirección del remitente, el asunto y hasta 12 000 caracteres de ese mensaje entrante. El operador revisa cada borrador antes de enviarlo. Los archivos de transferencia nunca se envían a Mistral.

Ningún servicio de analítica o publicidad recibe datos personales de SendVeil. Los proveedores pueden conservar sus propios registros operativos y los exigidos legalmente conforme a sus políticas.

Cuánto tiempo permanece

Las transferencias estándar caducan entre 7 y 365 días, según el plan y el periodo elegido. Infinity elimina la caducidad fija de la transferencia mientras su complemento de pago esté activo. Si Infinity finaliza, las transferencias afectadas caducan al cabo de 30 días. Sus archivos siempre cuentan para el límite de almacenamiento del espacio de trabajo. Un espacio de trabajo sin una suscripción de pago activa se elimina tras 180 días sin actividad en la cuenta; un inicio de sesión exitoso reinicia ese periodo. Una suscripción de pago activa conserva su espacio de trabajo. La eliminación de la cuenta borra los datos del espacio de trabajo y los objetos de archivo. Los registros de auditoría se eliminan transcurridos 365 días o cuando se elimina el espacio de trabajo, lo que ocurra primero. Los proveedores pueden conservar sus propios registros operativos y legalmente requeridos según sus políticas.

Cookies y seguridad

SendVeil utiliza únicamente cookies funcionales: sv_session y sv_csrf para iniciar sesión (hasta 30 días), sv_unlock durante una hora después de desbloquear una transferencia protegida con contraseña, y sv_locale para la sesión del navegador tras seleccionar un idioma. No utilizamos rastreadores de análisis ni de publicidad. Para reanudar las cargas, su navegador almacena localmente el enlace de transferencia y los detalles de los archivos al iniciar una carga; los registros completados se eliminan. Puede borrar los registros no finalizados en la configuración de su navegador.

Al hacer clic en Descargar, la cookie esencial sv_download autoriza solo la descarga de ese archivo en ese host durante un máximo de seis horas o hasta que caduque la transferencia. Se usa para descargas seguras y solicitudes reanudadas, no para rastrear.

Para descargas grandes, su navegador puede instalar un service worker después de hacer clic en Descargar. Muestra el progreso sin almacenar el archivo. El registro puede permanecer hasta que borre los datos del sitio en su navegador.

Comprobaciones de seguridad condicionales

Tras repetidos intentos de inicio de sesión, accesos mediante enlaces de destinatario, fallos de contraseña, envíos anónimos de archivos o solicitudes de descarga, SendVeil puede cargar Cloudflare Turnstile para evitar abusos automatizados. Al cargarse, Cloudflare recibe señales técnicas como su dirección IP, información del navegador y de la conexión, y el origen del widget de seguridad. Las visitas normales no cargan el widget.

SendVeil verifica el resultado en su servidor. Los tickets de desafío y las pruebas de un solo uso caducan en un plazo de dos minutos. Los registros de pruebas utilizadas se eliminan; los registros no utilizados que hayan caducado se borran durante comprobaciones de seguridad posteriores. Cloudflare también procesa señales técnicas para mejorar la detección de bots conforme a su propio aviso de privacidad. El tratamiento de Turnstile no se limita a la configuración de almacenamiento de archivos de SendVeil en la UE.

Anexo de privacidad de Cloudflare Turnstile

Sus opciones y derechos

Los propietarios del espacio de trabajo pueden exportar los metadatos de la cuenta o eliminar su cuenta en la configuración del espacio de trabajo. Puede consultarnos sobre el acceso, la rectificación, la supresión, la limitación o la portabilidad en privacy@sendveil.link. También puede presentar una reclamación ante su autoridad local de protección de datos; en Austria, esta es la Datenschutzbehörde.

Se requiere una dirección de correo electrónico para crear una cuenta, iniciar sesión o aceptar una invitación de equipo. Sin ella, no podemos proporcionar dichas funciones de la cuenta. Los destinatarios pueden usar un enlace compartido sin crear una cuenta ni proporcionarnos una dirección de correo electrónico. No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o efectos significativos similares. Cuando nos basemos en intereses legítimos, usted podrá oponerse por motivos relacionados con su situación particular.