Declaración de seguridad

MailerLite se compromete a mantener los más altos estándares operativos en sistemas y procesos para proteger los datos personales de acuerdo con las buenas prácticas de la industria. En MailerLite, sabemos que la seguridad es crucial para usted y es por ello que utilizamos los mejores estándares de la industria y es nuestra máxima prioridad. Para su información, a continuación le indicamos los principales aspectos de nuestras prácticas de seguridad.

Política de seguridad de la información

MailerLite ha implementado y mejora continuamente el Sistema de Gestión de la Seguridad de la Información (ISMS por sus siglas en inglés) para garantizar la adecuada protección de la información, gestionar los riesgos y asegurar la continuidad de la actividad siguiendo los requisitos de los estándares ISO/IEC 27001:2022. El ISMS está alineado con las necesidades y expectativas de los clientes y otras partes interesadas.

MailerLite se compromete a satisfacer los requisitos aplicables relacionados con la seguridad de la información y la privacidad de los datos.

La seguridad de la información y la privacidad de los datos es una parte integral importante de nuestro gobierno corporativo. Nos comprometemos a mejorar continuamente nuestro sistema ISMS estableciendo metas y objetivos ambiciosos de seguridad de la información en estas áreas clave:

  • Cumplimiento

  • Apetito y capacidad de riesgo

  • Detección y resolución de incidentes.

Protección de datos

Nuestro equipo trabaja duro para garantizar el cumplimiento de los requisitos de la ley internacional de protección de datos. MailerLite toma precauciones razonables, medidas de seguridad técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, sigue las mejores prácticas de la industria con el fin de proteger sus datos de cualquier violación no autorizada o ilegal de la seguridad que conduzca a la destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso a la información, y para preservar la seguridad y confidencialidad de los datos. La implementación de las capas de seguridad protege la información de los usuarios utilizando tanto la autenticación del servidor como la encriptación de datos, lo que garantiza que los datos de los usuarios estén a salvo, seguros y disponibles sólo para las personas autorizadas. Todo el personal implicado en el tratamiento de datos se ha comprometido a respetar la confidencialidad y recibir las correspondientes instrucciones en materia de privacidad. Sin embargo, a pesar de los mejores esfuerzos, ningún método es perfectamente seguro. No podemos garantizar una seguridad absoluta.

Certificaciones

MailerLite cuenta con la certificación ISO/IEC 27001:2022, la norma líder en sistemas de gestión de la seguridad de la información (ISMS). Esta certificación refleja nuestro compromiso con los más altos niveles de seguridad de los datos, garantizando la confidencialidad e integridad de la información de nuestros clientes y empleados.

Nuestros servicios están alojados en un centro de almacenamiento de datos certificado y de confianza que se encuentra en la Unión Europea (Alemania y Países Bajos) y cuenta con la certificación ISO/IEC 27001:2022. Puede estar seguro de que sus datos y los de sus suscriptores están a salvo con nosotros porque nuestro centro de datos ofrece todas las medidas de seguridad necesarias para la protección y el procesamiento de datos.

Las contraseñas y la información de las tarjetas de crédito se envían siempre a través de conexiones seguras y encriptadas Secure Sockets Layer (SSL). Toda la información de pago proporcionada a MailerLite se pasa directamente a sus procesadores de pago, y MailerLite no tiene acceso a ella. Nuestros proveedores de procesamiento de pagos cumplen la norma de seguridad de datos del sector de las tarjetas de pago (PCI-DSS).

MailerLite, Inc., que presta servicios a los clientes fuera del Espacio Económico Europeo (EEE), Reino Unido y Suiza, posee la certificación desarrollada por la U.S. Departamento de Comercio y la Comisión Europea, el Gobierno del Reino Unido y la Administración Federal Suiza afirmando su adhesión a los principios del Marco de Privacidad de Datos para garantizar la recogida, el tratamiento, la utilización y la conservación seguros de las transferencias de datos personales desde estas regiones a EE.UU. En concreto, MailerLite, Inc. cumple las normas UE-EE.UU. y Suiza-EE.UU. Marcos de privacidad de datos (DPF), incluida la ampliación del Reino Unido a la UE-EE.UU. DPF. Para más información, visite la página web del DPF aquí (disponible en inglés)y la Política de privacidad de MailerLite aquí.

Cumplimiento del RGPD

El equipo de MailerLite continúa desarrollando nuevas funciones que nos ayudan a cumplir con el Reglamento General de Protección de Datos (GDPR por sus siglas en inglés). Hemos incorporado a nuestros sistemas todos los controles y procedimientos necesarios para la seguridad del tratamiento de datos personales derivados del GDPR. Puede encontrar más información sobre los datos que recopilamos y cómo los procesamos en nuestra Política de privacidad y en el Apéndice sobre el tratamiento de datos.

Tecnología

Desplegamos técnicas de protección estándar en la industria para proporcionar la máxima seguridad a nuestros usuarios. Todos los servidores y ordenadores tienen instalado software antivirus estándar del sector, que se actualiza y supervisa continuamente para evitar el acceso no autorizado a los datos de los usuarios, el escaneado de vulnerabilidades de la red, la supervisión de la seguridad de la red, etc. También ponemos a disposición de nuestros clientes la autenticación de dos factores.

Seguridad Organizativa

MailerLite mantiene y supervisa continuamente las notificaciones, errores, registros y alertas de nuestros servicios y de todos los sistemas para identificar y gestionar las amenazas. Las exhaustivas medidas de seguridad prohíben el acceso no autorizado a los equipos de procesamiento de datos. También mantenemos políticas internas de seguridad de la información, incluidos planes de respuesta a incidentes.

Cifrado de datos

Las comunicaciones de datos entre el cliente y nuestra aplicación están protegidas mediante canales de datos encriptados protocolo HTTPS/TLS (Hyper Text Transfer Protocol Secure/Transport Layer Security). La integridad de los datos se garantiza mediante la duplicación de todos los datos en dos ubicaciones separadas.

Equipo de seguridad dedicado

Contamos con personal dedicado a gestionar y supervisar todos nuestros servicios e infraestructuras las 24 horas del día, los 7 días de la semana. Nuestro equipo se centra en la red, la seguridad del sistema y dispone de procedimientos de gestión de incidentes.

Sus responsabilidades

Mantener sus datos seguros también depende de que usted se asegure de preservar la seguridad de su cuenta, sistemas e información personal. Debe utilizar contraseñas suficientemente complicadas y guardarlas de forma segura.

Cambios

MailerLite se reserva el derecho a modificar esta Declaración de Seguridad en cualquier momento. Si decidimos cambiarlo, publicaremos estos cambios en esta página para que siempre esté al tanto de cómo garantizamos la seguridad de sus datos. Todos los cambios entrarán en vigor inmediatamente después de su publicación.

Contactar con MailerLite

Si tiene alguna pregunta sobre la seguridad de nuestros datos, póngase en contacto con nosotros en cualquier momento a través de este formulario de contacto.

ISO/IEC 27001:2022 (lhttps://storage.googleapis.com/mailerlite-website/download/cert_mailer-lite_is_v2_2025.pdf

Última actualización: 7 de marzo de 2025