MailRisk es un servicio de Pralogy para Gmail en Google Workspace: un botón que analiza si un correo es phishing (contacto: [email protected]). Lo usan las cuentas que autorizó la organización que lo contrató.
1. Quién trata los datos
La organización que instaló MailRisk para sus cuentas es la responsable de los datos de sus usuarios. Pralogy los trata como encargada, por cuenta de esa organización y solo para prestar el servicio. Ley 1581 de 2012 y sus decretos reglamentarios.
2. Qué datos se tratan y cuándo
MailRisk no lee su buzón. Solo actúa cuando usted pulsa "Analizar este correo", y solo sobre el correo que tiene abierto.
| Dato | Para qué | Cuánto tiempo se guarda |
|---|---|---|
| Su correo electrónico y el identificador de su cuenta de Google | Saber quién pidió el análisis y mostrarle el resultado | 30 días |
| El correo que usted pidió analizar, completo, con sus adjuntos | Analizarlo | Cifrado, hasta que termina el análisis y como máximo 24 horas |
| El resultado del análisis (nivel de riesgo, motivo, resultado del antivirus) | Mostrárselo de nuevo si vuelve a pulsar el botón | Cifrado, 3 días |
| Fecha, hora, estado y tiempos del análisis | Operación y diagnóstico del servicio | 30 días |
Los registros técnicos del servidor guardan códigos y tiempos, no el contenido de los correos.
3. Con quién se comparte
Antivirus: los adjuntos se analizan con un motor antimalware de un fabricante especializado, en el servidor de MailRisk. Según su configuración, el motor puede consultar los servicios en la nube del fabricante para identificar amenazas conocidas.
Modelo clasificador: recibe una versión recortada y anónima del asunto y del texto, y datos técnicos del envío (por ejemplo, si el remitente pasó las verificaciones de autenticación). Antes de enviarse:
- se ocultan los enlaces, los teléfonos, las direcciones de correo y los números largos;
- se reemplazan las identidades conocidas.
Puede quedar un nombre de pila suelto. El clasificador no recibe los adjuntos.
No se venden ni se usan para publicidad.
4. Seguridad
- La comunicación con Google es cifrada (HTTPS).
- Los correos y los resultados se guardan cifrados.
- El acceso al servidor está restringido al personal técnico de Pralogy.
5. Sus derechos
Como titular de los datos puede (artículo 8 de la Ley 1581 de 2012):
- conocerlos, actualizarlos y rectificarlos;
- pedir prueba de la autorización;
- ser informado del uso que se les da;
- revocar la autorización o pedir que se borren, cuando no exista un deber legal de conservarlos;
- presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercerlos, o para cualquier pregunta sobre sus datos, escriba a [email protected]. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles.
6. Cambios
Si MailRisk empieza a guardar más datos o por más tiempo, esta política se actualiza antes del cambio.