Seguridad

Remitentes verificados

Cada mensaje entrante se comprueba con los métodos estándar de autenticación de correo (SPF, DKIM y DMARC). Se rechazan los mensajes que no superan la comprobación cuando su dominio indica que deben rechazarse. También se rechazan los mensajes que parecen spam.

Una respuesta solo se acepta desde la dirección personal registrada para tu dirección profesional, y solo cuando el propio servicio de correo de esa dirección la ha firmado. Un mensaje que simplemente afirma venir de ti no se reenvía.

El contenido no se conserva

Los mensajes se procesan de forma automática y se entregan de inmediato. No guardamos copias de tus correos y nadie los lee. Solo hay dos excepciones, y en ambas el contenido se almacena cifrado (AES-256-GCM):

• Adjuntos grandes: se guardan durante 14 días para que los enlaces de descarga funcionen y después se eliminan.
• Problemas temporales de entrega: si el servicio receptor no está disponible por un momento, el mensaje se retiene hasta 24 horas y se vuelve a intentar la entrega. Se elimina una vez entregado o pasadas 24 horas.

Por motivos de funcionamiento y seguridad, guardamos un breve registro de actividad: hora, sentido, tamaño y resultado de cada mensaje, sin su contenido. El registro se elimina a los 30 días.

Enlaces de descarga seguros

• Cada enlace contiene una clave aleatoria larga que no se puede adivinar. Solo guardamos una huella digital de la clave, no la clave en sí.
• Los enlaces caducan a los 14 días.
• Los archivos se ofrecen como descargas y nunca se abren como páginas web.
• La descarga nunca te pide iniciar sesión ni escribir una contraseña.

Protección contra el mal uso

• Límites diarios y por hora para los mensajes entrantes y las respuestas.
• Las respuestas solo van a la persona que escribió. CC y CCO se ignoran.
• Las respuestas automáticas y los mensajes de listas de correo no se pueden responder a través de tu dirección profesional, lo que evita bucles de correo.
• La detección de bucles detiene los mensajes que circulan entre direcciones.

Envío responsable

maildigi nunca envía correo por su cuenta. Entrega los mensajes enviados a tu dirección profesional y envía las respuestas que tú escribes. Las respuestas se envían con SPF, DKIM y DMARC configurados para tu dominio profesional, de modo que los servicios receptores pueden comprobar que son auténticas.

Si detectas un mal uso, escribe a abuse@maildigi.com. Consulta también nuestra política de uso aceptable.