> Mailgun y el RGPD: API de email transaccional, región UE, píxeles de seguimiento de aperturas y clics, consentimiento para campañas y contrato de encargo. > > Canonical: https://www.flowconsent.com/es/services/marketing/mailgun Marketing # Mailgun Sin clasificar · [Sitio oficial](https://www.mailgun.com/) Mailgun es una plataforma de API de correo electrónico transaccional y de marketing operada por Sinch Email Inc. (grupo Sinch, Estocolmo). Mailgun no establece cookies en los visitantes del sitio. El seguimiento de apertura y clics en correos implica identificadores almacenados en el dispositivo del destinatario al cargar las imágenes, lo que requiere consentimiento para campañas de marketing. [Bloquear Mailgun hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 2 - Dominios de terceros 7 - Servidores Sinch Email Inc. (formerly Mailgun Technologies Inc.) operates Mailgun from the United States as part of the Sinch group (headquartered in Stockholm, Sweden). Customers can choose between the US region (mailgun.net, AWS US East 1) and the EU region (api.eu.mailgun.net, AWS EU West 1, Ireland). Both regions handle email content, recipient addresses, open and click events and logs. Presentación ## ¿Qué hace Mailgun? ## **Qué es Mailgun y cómo envía correos** Mailgun es una plataforma de API de email transaccional y marketing fundada en 2010. Hoy la opera Sinch Email Inc., parte del grupo Sinch con sede en Estocolmo, Suecia. Los clientes envían correos llamando a la API de Mailgun desde el servidor o por relé SMTP. La plataforma también ofrece enrutamiento entrante, gestión de listas, validación de direcciones y analítica. Mailgun se usa ampliamente para restablecimiento de contraseñas, confirmaciones de pedido, correos de carrito abandonado y newsletters. ## **Cookies e identificadores establecidos en destinatarios** Mailgun no coloca ninguna cookie en visitantes de sitios web (la plataforma es un emisor de correos, no un widget web). Cuando el cliente habilita el seguimiento de apertura, Mailgun añade un píxel invisible 1x1 servido desde email.mg.mailgun.net en los correos salientes, el navegador del destinatario lo recupera al leer el mensaje y Mailgun registra la apertura. Cuando se habilita el seguimiento de clics, los enlaces del correo se reescriben a través de events.mailgun.net para registrar cada clic. Estos mecanismos vinculan una apertura o un clic a una dirección de correo del destinatario, lo que constituye un dato personal. ## **Implicaciones RGPD y ePrivacy** Para los correos transaccionales, el Artículo 6(1)(b) del RGPD (ejecución de un contrato) cubre típicamente el mensaje en sí. Para los correos de marketing, la base legal es el consentimiento (Artículo 6(1)(a)) o el soft opt in para clientes existentes según las reglas nacionales. El seguimiento de apertura y clic implica almacenar identificadores y leer información del terminal del destinatario, por lo que la AEPD y otras autoridades europeas consideran necesario un consentimiento informado para campañas de marketing. El seguimiento transaccional puede apoyarse a veces en el interés legítimo si la finalidad está documentada. ## **Transferencias de datos y Schrems II** Aprovisione Mailgun en la región UE (api.eu.mailgun.net) para mantener el contenido de los correos, las direcciones de los destinatarios y los logs de eventos dentro del EEE. La región US (mailgun.net) desencadena una transferencia cubierta por Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE EE.UU. La empresa matriz Sinch está en Suecia, plenamente bajo RGPD. Algunas herramientas de soporte y facturación incluyen proveedores en EE.UU. Documente todo esto en el RAT. ## **Pasos prácticos de cumplimiento** Aprovisione el proyecto en la región UE. Firme el DPA de Mailgun (bajo Sinch). Documente Mailgun en su RAT con región, retención y base legal por tipo de campaña. Desactive el seguimiento de apertura y clic para los correos transaccionales cuando no sea estrictamente necesario. Para los correos de marketing, recoja el consentimiento y proporcione un enlace de baja fácil. Incluya un párrafo en la política de privacidad que explique el píxel de seguimiento y el mecanismo de opt out. Implemente flujos DSAR que puedan exportar y eliminar los datos del destinatario en Mailgun mediante la API. Cumplimiento ## Mailgun y el RGPD Mailgun está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Article 6(1)(f) GDPR (legitimate interest) or Article 6(1)(a) (consent) for the email content itself depending on the marketing or transactional purpose. Open and click tracking via Mailgun pixels involve identifiers stored on the recipient device when they load images, so they require informed consent for marketing campaigns under ePrivacy and the EDPB guidelines on direct marketing. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, CAN SPAM (US recipients), CASL (Canadian recipients), EU US Data Privacy Framework, French CNIL guidelines on email tracking ### Evaluación de impacto (EIPD) Una EIPD es recomendable cuando Mailgun se usa para email marketing a gran escala o para enviar mensajes transaccionales con contenido sensible (salud, jurídico, financiero). Documente la elección de región UE, la base legal por campaña, el periodo de retención de eventos y logs (3 a 7 días para el contenido, 30 a 90 días para eventos según el plan), el mecanismo opt out y el procedimiento DSAR. ### Texto de ejemplo para su banner > Nuestros correos de marketing se envían a través de Mailgun. Cuando abre un correo, Mailgun carga un pequeño píxel de seguimiento que nos informa de la apertura. Los enlaces pueden encapsularse para rastrear clics. Puede desactivar la carga de imágenes en su cliente de correo para evitar el píxel y darse de baja en cualquier momento mediante el enlace al final de cada correo. Cookies y rastreadores ## Lo que Mailgun instala y contacta - Método de seguimiento Transactional and marketing email API platform. Mailgun is invoked server side to send emails, validate addresses and receive inbound messages. Optionally Mailgun rewrites links in sent emails so that clicks are tracked through events.mailgun.net and adds a 1x1 open pixel from email.mg.mailgun.net. The recipient browser may then load tracking pixels and click trackers when reading the email or following a link, but no Mailgun cookie is set on a website visitor unless the customer site embeds a Mailgun analytics widget. - Ubicación de los servidores Sinch Email Inc. (formerly Mailgun Technologies Inc.) operates Mailgun from the United States as part of the Sinch group (headquartered in Stockholm, Sweden). Customers can choose between the US region (mailgun.net, AWS US East 1) and the EU region (api.eu.mailgun.net, AWS EU West 1, Ireland). Both regions handle email content, recipient addresses, open and click events and logs. - Modo sin cookies disponible Sí ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | ---------- | -------------------------------------------------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- | | mg-session | first-party (app.mailgun.com / app.eu.mailgun.com) | Session | Authentication session cookie for the Mailgun control panel used by the customer. Strictly necessary, never set on the public website that the customer operates. | | mg\_csrf | first-party (Mailgun control panel) | Session | Anti CSRF token used by the Mailgun web application. Strictly necessary, only relevant for Mailgun account users. | ### Dominios de terceros contactados (7) - `mailgun.net` - `api.mailgun.net` - `api.eu.mailgun.net` - `email.mg.mailgun.net` - `events.mailgun.net` - `app.mailgun.com` - `app.eu.mailgun.com` Preguntas ## Preguntas frecuentes sobre Mailgun ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Mailgun establece cookies en los visitantes del sitio? No. Mailgun es una API de envío de correos y no establece cookies en un sitio web. El seguimiento ocurre dentro del cuerpo del correo mediante un píxel invisible (email.mg.mailgun.net) y enlaces reescritos a través de events.mailgun.net. Estos elementos solo se activan cuando un destinatario abre un correo o hace clic en un enlace rastreado. ### ¿Se necesita consentimiento para Mailgun según RGPD y ePrivacy? Para los correos transaccionales el Artículo 6(1)(b) cubre el mensaje. Para los correos de marketing se requiere consentimiento según ePrivacy y las reglas nacionales. El seguimiento de apertura y clic en correos de marketing requiere consentimiento informado según el EDPB y la AEPD. ### ¿Cuál es la base legal del tratamiento con Mailgun? Artículo 6(1)(b) RGPD (ejecución de un contrato) para correos transaccionales. Artículo 6(1)(a) (consentimiento) para correos de marketing y para el seguimiento de apertura/clic en campañas de marketing. Artículo 6(1)(f) (interés legítimo) posible para la monitorización de entrega transaccional si está documentada. El cliente es el responsable, Sinch Email Inc. es el encargado del tratamiento. ### ¿Mailgun transfiere datos a Estados Unidos? Aprovisione el proyecto en la región UE (api.eu.mailgun.net) para mantener el contenido de los correos, las direcciones de los destinatarios y los eventos dentro del EEE. La región US (mailgun.net) desencadena una transferencia cubierta por SCCs y el Marco de Privacidad de Datos UE EE.UU. La empresa matriz Sinch está en Suecia. ### ¿Se requiere una EIPD para Mailgun? Una EIPD es recomendable para programas de email marketing a gran escala o flujos transaccionales con contenido sensible. Documente la región UE, la base legal por campaña, el periodo de retención, la configuración de seguimiento y el procedimiento DSAR. ### ¿Cómo implemento Mailgun de forma conforme? Elija la región UE al crear el proyecto, firme el DPA de Mailgun (Sinch), documente al encargado en su RAT, recoja el consentimiento para correos de marketing, desactive el seguimiento de apertura y clic cuando no sea necesario, incluya el aviso de seguimiento en la política de privacidad y proporcione un enlace de baja claro. ### ¿Cuáles son las alternativas a Mailgun? Otros proveedores de API de correo incluyen SendGrid (Twilio, EE.UU.), Postmark (EE.UU.), Amazon SES, SparkPost (Bird), Brevo antes Sendinblue (Francia), Mailjet (Sinch), Mailtrap, Resend, Tipimail (FR) y opciones autoalojadas como Postal o Haraka. ### ¿Cómo actualizo la política de cookies para Mailgun? Mailgun no necesita figurar en el banner de cookies del sitio web porque no establece cookies web. Actualice el aviso de privacidad para divulgar el píxel de seguimiento (apertura) y la reescritura de enlaces (clic), con la región UE utilizada y el periodo de retención. Incluya los procedimientos de baja y DSAR. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Backstage](https://www.flowconsent.com/es/services/marketing/backstage) [Preferencias](https://www.flowconsent.com/es/services/marketing/backstage) · ### [Avada SEO](https://www.flowconsent.com/es/services/marketing/avada-seo) [Preferencias](https://www.flowconsent.com/es/services/marketing/avada-seo) · ### [Kleecks](https://www.flowconsent.com/es/services/marketing/kleecks) [Preferencias](https://www.flowconsent.com/es/services/marketing/kleecks) · ### [Kaisa](https://www.flowconsent.com/es/services/marketing/kaisa) [Preferencias](https://www.flowconsent.com/es/services/marketing/kaisa) · ### [Reevoo](https://www.flowconsent.com/es/services/marketing/reevoo) [Preferencias](https://www.flowconsent.com/es/services/marketing/reevoo) · ### [Vtiger](https://www.flowconsent.com/es/services/marketing/vtiger) [Marketing](https://www.flowconsent.com/es/services/marketing/vtiger) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)