Política de privacidad
Última actualización: 5 de noviembre de 2026 · URL de esta política: https://www.mail-vex.com/es/privacidad · Idioma de referencia: este documento es la versión en español; hay una versión en inglés con el mismo contenido.
0. Quiénes somos
MailVex es un producto de AutomatLabs, nombre comercial de Víctor Gutiérrez Nogués (NIF 09087078P), con domicilio en Vía Complutense 62, 28805 Alcalá de Henares, Madrid, España. Contacto para cualquier cuestión de privacidad: info@mail-vex.com.
MailVex no está afiliada a Shopify, Inc. ni a ninguna de sus marcas. Es una herramienta independiente que un merchant instala en su propio navegador.
1. Qué hace la extensión y qué pasa dentro de tu navegador
MailVex es una extensión de Chrome. Cuando la usas desde la pantalla de Shopify Email de tu propia tienda (ya autenticado), todo el procesamiento ocurre dentro de tu navegador:
- lee el listado de tus campañas de email y sus métricas (enviados, entregados, aperturas, clics, bajas, quejas, ventas atribuidas, sesiones y páginas de destino) directamente de los endpoints que tu propia sesión de Shopify ya usa;
- guarda esos correos (con su HTML, si lo pides) y sus métricas en el almacenamiento local del navegador (
IndexedDB), no en ningún servidor de AutomatLabs; - construye el panel, los rankings y las gráficas a partir de esos datos, también dentro del navegador;
- genera los ficheros CSV/JSON que descargas, también dentro del navegador.
Si usas la extensión (gratuita o de pago) sin contratar el plan Pro, AutomatLabs no ve, no recibe y no almacena en ningún servidor propio los correos, las métricas ni ningún dato de tu tienda. Nunca sale de tu navegador salvo lo descrito en el punto 2. Si además contratas el plan Pro y decides importar tu histórico, el apartado 10 describe qué pasa con ese contenido: ya no se queda solo en tu navegador.
2. Lo único que sale de tu navegador: la validación de la licencia
Si activas una clave de licencia de pago, la extensión envía una petición de validación que contiene solo estos tres campos: { clave, instancia_id, version } — la clave de licencia, un identificador aleatorio de esa instalación (no identifica tu tienda ni a ti) y la versión de la extensión. Nunca el dominio de tu tienda, ningún correo, ninguna métrica ni ningún otro dato. Esto está garantizado por el propio diseño del módulo de licencias, comprobado con un test automático: no es solo una promesa de este texto.
Sin clave, la extensión funciona en modo gratuito y no envía ninguna petición de licencia.
3. Qué datos trata AutomatLabs como vendedor directo (Stripe + backend propio)
AutomatLabs es el vendedor de la licencia y el responsable del tratamiento de tus datos como comprador — no hay un comerciante de registro (merchant of record) de por medio. Si compras una licencia de pago:
- Stripe trata el pago en sí (datos de tarjeta, facturación) como encargado del tratamiento de AutomatLabs para procesar el cobro, y además, para sus propios fines legales (prevención de fraude y cumplimiento normativo), puede actuar como responsable independiente de esos mismos datos, conforme a su propio contrato de servicios. AutomatLabs nunca ve ni guarda el número de tu tarjeta.
- El backend propio de licencias de AutomatLabs recibe el aviso de pago de Stripe, crea tu clave de licencia y la envía por correo (a través de Amazon SES, ver el punto 4). Ese backend nunca recibe correos, HTML, métricas ni ningún dato de tu tienda — solo tu clave de licencia y los datos de tu cuenta de comprador (correo,
stripe_customer_id, estado de pago). Esto es un requisito de diseño de ese backend, no solo una declaración.
Lo que AutomatLabs trata de ti como comprador es: tu correo electrónico, tu relación de pago/suscripción (vía Stripe) y tu(s) clave(s) de licencia. Nunca ningún dato de los clientes de tu tienda ni del contenido de tus campañas de email.
4. Encargados y subencargados del tratamiento
| Encargado/subencargado | Para qué | Datos a los que accede |
|---|---|---|
| Stripe | Procesar el pago (también responsable independiente para sus propios fines legales, ver punto 3) | Correo del comprador, datos de pago, estado de la suscripción |
| Hetzner (Núremberg, Alemania, Unión Europea) | Alojar el backend de licencias y el resto de servicios de AutomatLabs | El backend: correo, stripe_customer_id, clave de licencia (hasheada), estado de activaciones. Esta página: datos técnicos de acceso habituales de cualquier hosting (IP, user-agent) — sin seguimiento ni analítica de terceros |
| Amazon SES (región UE para el almacenamiento) | Enviar el correo con tu clave de licencia y los avisos transaccionales de tu compra (pago fallido, reembolso) | Tu correo electrónico y el contenido de ese correo transaccional — nunca datos de tu tienda |
| Zoho Mail (región UE) | Correo de soporte | Correo del comprador y el contenido de los mensajes de soporte |
No hay ningún backend que reciba datos de tu tienda (correos, métricas, HTML) — ver puntos 1 y 2: el backend de licencias solo trata los datos de tu compra.
5. Dónde se alojan los datos y cuánto tiempo se conservan
- Lo que procesas tú con la extensión (correos, métricas, HTML) nunca llega a AutomatLabs: se conserva en tu propio navegador hasta que tú lo borres.
- Lo que trata Stripe (datos de pago) se conserva según su propia política de privacidad y la normativa fiscal aplicable.
- Lo que trata el backend propio de licencias de AutomatLabs (correo,
stripe_customer_id, clave de licencia hasheada, activaciones) se conserva mientras dure tu relación de compra/suscripción y el tiempo adicional que exija la normativa fiscal aplicable (facturación). Región de alojamiento: Unión Europea (Núremberg, Alemania).
6. Tus derechos
AutomatLabs, como responsable del tratamiento de tus datos de comprador (directamente y a través de Stripe como encargado), te reconoce el derecho a acceder a ellos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir su limitación y su portabilidad, en los términos del Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable. Puedes ejercerlos escribiendo a info@mail-vex.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Nunca se toman decisiones automatizadas sobre ti
AutomatLabs no usa los datos de compra para elaborar perfiles ni tomar decisiones automatizadas que te afecten legalmente.
8. Cambios en esta política
Si cambia lo que la extensión envía o lo que tratan Stripe o el backend propio de licencias, esta política se actualiza y se avisa de forma visible en la extensión y en esta página antes de que el cambio entre en vigor.
9. Contacto
info@mail-vex.com.
10. La plataforma web (MailVex Pro)
Este apartado solo aplica a quien contrata el plan Pro y usa la plataforma web (app.mail-vex.com). Si solo usas la extensión gratuita o de pago sin el plan Pro, nada de este apartado te afecta: sigue aplicando únicamente lo descrito en los puntos 1 a 9 de arriba.
Si contratas el plan Pro, importas tu histórico de correos (subiendo el fichero que exporta la extensión) para ver más analítica de la que cabe en el panel y generar borradores de correo con ayuda de inteligencia artificial.
10.1. Qué papel tiene AutomatLabs con estos datos. Para tus datos de cuenta y facturación del plan Pro (correo, identificador de cliente de Stripe, estado de la suscripción, aceptación de este contrato), AutomatLabs es responsable del tratamiento, igual que para la licencia de la extensión (punto 3). Para el contenido que importas (tus correos, su HTML, sus métricas, los borradores generados), AutomatLabs es encargado del tratamiento: tú sigues siendo el responsable de ese contenido, y AutomatLabs solo lo trata para prestarte el servicio que has contratado, nunca para fines propios. El contrato completo de encargo que regula esto es el DPA (versión 2026-11-05).
10.2. Qué datos personales puede haber en ese contenido. Normalmente, ninguno de tus propios clientes: nunca se suben los datos de los suscriptores de tu tienda, porque el fichero que exporta la extensión no los incluye. Lo que sí puede aparecer, de forma incidental, es lo que ya esté escrito en tus propios correos: el teléfono o el correo de tu tienda en el pie de página, nombres en testimonios, nombres de segmentos. Antes de que nada de tu contenido llegue a un proveedor de inteligencia artificial, se enmascaran automáticamente los correos electrónicos y los teléfonos detectados.
10.3. Subencargados de la plataforma. La lista completa, con fuentes, está en la página de subencargados. En resumen:
| Subencargado | Para qué | Región |
|---|---|---|
| Hetzner | Alojar la base de datos y el servicio de la plataforma | Unión Europea (Núremberg, Alemania) |
| OpenAI | Generar los borradores de correo | Estados Unidos, con cláusulas contractuales tipo (SCC) — el endpoint de residencia de datos en la UE no está activado hoy |
| Amazon SES | Enviar los correos de tu propia cuenta (enlace de acceso, avisos de pago o de retención) | Estados Unidos, región UE para el almacenamiento |
| Stripe | Procesar el pago de tu suscripción Pro, como encargado del tratamiento de AutomatLabs (y como responsable independiente para sus propios fines legales, ver punto 3) | — |
AutomatLabs ni OpenAI entrenan ningún modelo con tu contenido. Tampoco se usa tu contenido para comparar o mejorar la experiencia de otros comerciantes: cada cuenta está aislada de las demás.
10.4. Cuánto tiempo se conserva tu contenido. Mientras tu suscripción Pro esté activa, conservas todo tu contenido. Si tu suscripción deja de estar al corriente de pago, tienes 14 días de gracia con acceso completo y, después, acceso de solo lectura y descarga hasta completar 30 días desde el impago. Si cancelas directamente (sin impago previo), el acceso de solo lectura y descarga dura los 30 días siguientes a la cancelación. En ambos casos, al llegar al día 30 se borra automáticamente todo el contenido: correos, HTML, métricas, borradores y ficheros. Puedes pedir el borrado de tu cuenta y de todos tus datos en cualquier momento, sin esperar esos plazos, desde los ajustes de tu cuenta.
10.5. Generación de texto con inteligencia artificial — transparencia. Los borradores de correo que genera la plataforma están generados por inteligencia artificial y se identifican como tales en la propia interfaz ("Generado con IA. Revísalo antes de usarlo."), conforme al artículo 50 del Reglamento de IA de la Unión Europea (Reglamento (UE) 2024/1689), aplicable desde el 2 de agosto de 2026. Ningún correo se envía a tus suscriptores sin que tú lo revises y decidas usarlo.
10.6. Tus derechos y el contacto son los mismos que ya describen los puntos 6 y 9 de arriba, también para tus datos de cuenta del plan Pro.
11. Cookie de sesión, almacenamiento local y otros datos técnicos
Esto aplica solo a quien usa la plataforma web (app.mail-vex.com):
- Cookie de sesión. Al entrar con el enlace de acceso, la plataforma guarda una cookie técnica (protegida: solo accesible por el servidor, solo por conexión cifrada, y nunca enviada a otro sitio) que dura hasta 30 días o hasta que cierras sesión. Es estrictamente necesaria para que la plataforma recuerde que has entrado — no es una cookie de seguimiento ni de publicidad, y por eso no pide tu consentimiento (art. 22 LSSI).
- Almacenamiento local del navegador (
localStorage). La plataforma guarda ahí, en tu propio navegador, el idioma que elegiste (hasta que lo cambies) y, de forma muy breve, qué página querías ver justo después de entrar con el enlace de acceso (para llevarte allí, no a la pantalla genérica). Ninguno de los dos sale de tu navegador. - No se usan cookies ni almacenamiento local de terceros con fines de seguimiento o publicidad.
12. Base jurídica y plazos de conservación (resumen, art. 13 RGPD)
| Qué se trata | Finalidad | Base jurídica | Conservación | Quién lo trata |
|---|---|---|---|---|
Correo, stripe_customer_id, clave de licencia (hasheada), estado de pago | Gestionar tu compra de la extensión | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure tu relación de compra/suscripción, más el plazo que exija la normativa fiscal | Backend de licencias de AutomatLabs (Hetzner), Stripe |
| Datos de la tarjeta y de la facturación | Procesar el cobro | Ejecución del contrato | Según la política de conservación de Stripe | Stripe |
| Correo con tu clave de licencia o avisos de pago/retención | Enviarte esos avisos | Ejecución del contrato | El tiempo que ya conserve Amazon SES los envíos | Amazon SES |
| Contenido de tus mensajes de soporte | Responder a tu consulta | Ejecución del contrato / interés legítimo en atenderte (art. 6.1.b y 6.1.f) | El tiempo necesario para resolver la consulta | Zoho Mail |
| Datos técnicos de acceso a esta página (IP, user-agent) | Seguridad y funcionamiento del hosting | Interés legítimo (art. 6.1.f) | Los logs habituales del hosting, sin analítica de terceros | Hetzner |
| Correos, HTML, métricas, borradores que importas en Pro | Prestar las funciones de la plataforma (analítica, generación de borradores) | Ejecución del contrato (tú eres responsable de ese contenido, AutomatLabs es tu encargado — ver punto 10 y el DPA) | Mientras la suscripción Pro esté activa; hasta 30 días desde el impago o la cancelación (punto 10.4) | Hetzner (almacenamiento), OpenAI (generación de borradores) |
| Cookie de sesión y preferencia de idioma de la plataforma | Mantenerte conectado y recordar tu idioma | Necesario para prestar el servicio que pides (exento de consentimiento, art. 22 LSSI) | 30 días o hasta cerrar sesión (cookie); hasta que la cambies (idioma) | Ninguno (se queda en el navegador o en la propia plataforma) |
| Correo electrónico e idioma de quien se apunta a la lista de espera | Avisarte cuando se abra la venta de la licencia de la extensión o del plan Pro (punto 13) | Consentimiento explícito (art. 6.1.a RGPD) | Hasta que se abra la venta y te avisemos, o como máximo 12 meses desde que te apuntas (lo que ocurra antes); puedes pedir la baja en cualquier momento | Backend de licencias de AutomatLabs (Hetzner) |
13. Lista de espera ("avísame cuando esté disponible")
Si la licencia de la extensión o el plan Pro siguen sin precio confirmado o sin estar a la venta, puedes apuntarte a una lista de espera en /pro/ o /pricing para que te avisemos cuando se abra la venta.
- Qué guardamos: solo tu correo electrónico y el idioma en el que rellenaste el formulario. Nunca tu nombre, tu tienda ni ningún otro dato.
- Para qué lo usamos: exclusivamente para avisarte, una vez, cuando se abra la venta de la licencia de la extensión o del plan Pro. No lo usamos para ninguna otra campaña ni lo cedemos a terceros.
- Base jurídica: tu consentimiento explícito — el formulario no envía nada si no marcas primero la casilla de aceptación de esta política.
- Cuánto tiempo lo conservamos: hasta que se abra la venta y te avisemos, o como máximo 12 meses desde que te apuntas, lo que ocurra antes.
- Cómo darte de baja: escribiendo a info@mail-vex.com en cualquier momento, sin esperar a que se abra la venta — borramos tu correo de la lista al momento.
- Quién lo trata: el mismo backend de licencias de AutomatLabs que gestiona tu compra (Hetzner, Unión Europea), descrito en los puntos 3 y 4. No se usa ningún proveedor de email marketing de terceros para esta lista.