SendGrid
SendGrid es una plataforma de entrega de correo electrónico estadounidense de Twilio que envía correos transaccionales y de marketing para empresas, procesando datos de destinatarios relevantes para el RGPD.
¿Qué hace SendGrid?
¿Qué es SendGrid?
SendGrid es una plataforma de entrega de correo electrónico basada en la nube, fundada en 2009 y perteneciente desde 2019 a la empresa de comunicaciones Twilio. La plataforma permite a las empresas enviar correos transaccionales (confirmaciones de pedidos, restablecimientos de contraseña) y correos de marketing de forma fiable. SendGrid procesa miles de millones de correos electrónicos diariamente para clientes de todo el mundo.
Clasificación en materia de protección de datos bajo el RGPD
SendGrid actúa como encargado del tratamiento en la entrega de correos electrónicos según el Art. 4, párr. 8 del RGPD. Para los correos de marketing, el remitente es el responsable del tratamiento. Debe suscribirse un Acuerdo de Tratamiento de Datos con SendGrid. La base legal para el envío de correos de marketing es generalmente el consentimiento según el Art. 6, párr. 1, letra a) del RGPD, mientras que los correos transaccionales pueden basarse en el Art. 6, párr. 1, letra b).
Tratamiento de datos y seguimiento de correo electrónico
SendGrid procesa direcciones de correo electrónico y metadatos de destinatarios, datos de apertura y clics mediante píxeles de seguimiento y reescritura de enlaces, datos de rebotes e informes de spam, así como direcciones IP de los destinatarios. El seguimiento de correo electrónico es relevante en protección de datos ya que recopila información sobre el comportamiento del destinatario sin su conocimiento. Los destinatarios deben ser informados sobre el seguimiento en la política de privacidad.
Transferencias de datos a EE.UU. y medidas de salvaguarda
Dado que SendGrid y Twilio tienen su sede principal en EE.UU., todas las transferencias de datos se realizan a un tercer país. La base son las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en el Acuerdo de Tratamiento de Datos de SendGrid. SendGrid también está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Debe realizarse una Evaluación de Impacto de Transferencia para evaluar los riesgos.
Recomendaciones para el uso conforme al RGPD
Para un uso de SendGrid conforme a la protección de datos se recomiendan: suscribir un Acuerdo de Tratamiento de Datos, implementar un procedimiento de doble confirmación para correos de marketing, incluir SendGrid en la política de privacidad, comunicar de forma transparente el seguimiento de correo electrónico y limpiar regularmente las listas de correo eliminando destinatarios inactivos o dados de baja.
Evaluación de impacto en protección de datos con SendGrid
Puede requerirse una Evaluación de Impacto en Protección de Datos con SendGrid cuando se envían correos de marketing a un gran número de destinatarios con seguimiento sistemático. Lo mismo aplica al procesar categorías especiales de datos en contenidos de correo electrónico o al utilizar funciones de segmentación basadas en perfilado de comportamiento. La evaluación debe analizar los riesgos de transferencia a EE.UU. y la creación de perfiles mediante datos de seguimiento.
SendGrid y el RGPD
SendGrid está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for marketing emails to EU contacts. Legitimate interest (Art. 6(1)(f)) for transactional emails triggered by user actions (password resets, order confirmations). Contract performance (Art. 6(1)(b)) for service-essential notifications. Separate consent required for email open and click tracking analytics.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, SCCs for US data transfers
Evaluación de impacto (EIPD)
SendGrid procesa direcciones de correo electrónico, datos de apertura y clics, direcciones IP y metadatos de todos los destinatarios en servidores estadounidenses. Para el seguimiento sistemático de correo o la automatización de marketing puede requerirse una EIPD. Deben implementarse las CCT.
Texto de ejemplo para su banner
Acepto que mi dirección de correo electrónico y datos de uso sean procesados por SendGrid para la entrega de correos electrónicos y el análisis de la efectividad de la comunicación. Los datos pueden transferirse a Estados Unidos.
Lo que SendGrid instala y contacta
- Método de seguimiento
- Transactional and marketing email API, email open and click tracking pixels, SMTP relay, email analytics dashboard
- Ubicación de los servidores
- United States (SendGrid/Twilio is a US company with US infrastructure)
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- SendGrid (owned by Twilio) is a US-based email delivery platform. All email processing, delivery infrastructure, and analytics data are processed on US infrastructure. EU personal data transfers require Standard Contractual Clauses. SendGrid provides a GDPR-compliant DPA.
Cookies instaladas (1)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| __sg_ | persistent | 1 year | SendGrid email engagement tracking cookie linking email clicks to recipient identities for campaign analytics |
Dominios de terceros contactados (3)
sendgrid.comsendgrid.netapi.sendgrid.com
Preguntas frecuentes sobre SendGrid
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué es SendGrid y para qué se utiliza?
SendGrid es una plataforma de entrega de correo electrónico basada en la nube de Twilio que permite a las empresas enviar correos transaccionales y de marketing a gran escala. El servicio ofrece APIs y funciones de retransmisión SMTP, así como análisis del rendimiento del correo y tasas de entrega.
¿Puede utilizarse SendGrid cumpliendo el RGPD?
SendGrid ofrece infraestructura de cumplimiento del RGPD con Acuerdo de Tratamiento de Datos, Cláusulas Contractuales Tipo y certificación del Marco de Privacidad de Datos UE-EE.UU. Sin embargo, el cumplimiento real depende del uso correcto por parte del remitente, especialmente en el procedimiento de doble confirmación y la gestión de bajas.
¿Qué datos procesa SendGrid?
SendGrid procesa direcciones de correo electrónico y metadatos de destinatarios, datos de apertura y clics mediante píxeles de seguimiento, información de rebotes e informes de spam, así como direcciones IP de los destinatarios. Al utilizar campañas de marketing se procesan adicionalmente datos de segmentación y rendimiento de campañas.
¿Necesito un Acuerdo de Tratamiento de Datos con SendGrid?
Sí, dado que SendGrid procesa datos personales de sus destinatarios por encargo como encargado del tratamiento, se requiere un ATD según el Art. 28 del RGPD. SendGrid proporciona este acuerdo en línea y debe suscribirse antes del uso en producción.
¿Cómo funciona el seguimiento de correo electrónico en SendGrid?
SendGrid realiza el seguimiento de aperturas incrustando un píxel de seguimiento invisible. Los clics se rastrean mediante la reescritura de enlaces: todos los enlaces se reemplazan por enlaces de SendGrid que registran los clics antes de redirigir a la URL de destino. Los destinatarios deben ser informados sobre este seguimiento en la política de privacidad.
¿Dónde se almacenan los datos de SendGrid?
Los datos de SendGrid se almacenan en servidores de EE.UU. operados por Twilio. No existe una opción de almacenamiento exclusivo en la UE. Para los clientes europeos se aplican las Cláusulas Contractuales Tipo como mecanismo de transferencia. Twilio y SendGrid también están certificados bajo el Marco de Privacidad de Datos UE-EE.UU.
¿Cómo configuro SendGrid de forma conforme a la protección de datos?
Para la configuración conforme a la protección de datos se recomiendan: suscribir un ATD, implementar la doble confirmación para correos de marketing, incluir el enlace de baja en todos los correos, documentar las funciones de seguimiento en la política de privacidad y eliminar regularmente de las listas a los destinatarios inactivos.
¿Cuáles son los requisitos de consentimiento para los correos de marketing con SendGrid?
Para el envío de correos de marketing se requiere el consentimiento previo expreso de los destinatarios según el Art. 6, párr. 1, letra a) del RGPD. El procedimiento de doble confirmación es la práctica recomendada para documentar y demostrar el consentimiento. Los correos transaccionales en el marco de una relación contractual no requieren consentimiento adicional.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.