Política de privacidad

1. Introducción

Esta Política de Privacidad explica cómo Unopost («nosotros» o «nuestro») recoge, utiliza, comunica y protege la información personal cuando usted utiliza unopost.com.au y nuestro servicio de correo postal en línea, incluidos el portal de empresas, la API para empresas (Business API) y la API x402 disponible en https://unopost.com.au/x402 («el Servicio»). El Servicio es operado por AWS, CYY & Co. Pty Ltd (ACN 686 116 245) en calidad de Fiduciario (Trustee) de Mumu, Lulu & Co. (ABN 54 837 123 965), desde Melbourne, Australia.

Tratamos la información personal de conformidad con la Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest), la ley australiana de privacidad, y con los Principios Australianos de Privacidad (Australian Privacy Principles). La Sección 13 explica los derechos que pueden asistirle si le resulta aplicable el Reglamento General de Protección de Datos de la UE (RGPD) o el RGPD del Reino Unido.

Esta Política de Privacidad es un aviso que explica cómo tratamos la información personal. No forma parte de nuestros Términos del Servicio (https://unopost.com.au/terms) ni de ningún otro contrato con usted.

2. Información que recogemos

Información que usted facilita cuando envía una Carta:

El documento que usted sube y todo lo que contiene, que puede incluir información personal sobre usted, sobre el destinatario o sobre otras personas
El nombre del archivo de su documento
El nombre y la dirección postal del destinatario y, en el caso de una Carta a China, el número de teléfono móvil del destinatario, que China Post exige para la entrega
Su nombre y su dirección de devolución
Su dirección de correo electrónico
El Nivel de Servicio y las opciones que usted elige
Cuando enviamos su Carta por correo, una fotografía de su sobre con la dirección de destino, en la que figuran el nombre y la dirección del destinatario, cualquier número de teléfono escrito en él y el número de seguimiento. Nuestro personal la toma para registrar el número de seguimiento y como constancia de cómo se dirigió la Carta. Podemos enviarle una copia por correo electrónico junto con el número de seguimiento. Registra la fecha y la hora en que se tomó, si la cámara las registró, pero no el lugar en que se tomó

Información recogida automáticamente:

Su dirección IP, utilizada para proteger el Servicio frente a abusos y para limitar el uso del chat de ayuda. También la utilizamos para estimar aproximadamente dónde se encuentra, para saber si está en una zona regional de Australia y que la página de inicio pueda mostrar un texto adaptado a usted. Cuando usted inicia una Carta, también la utilizamos para estimar la zona horaria en la que se encuentra, como se describe más abajo. No almacenamos ninguna de esas estimaciones
La dirección que usted escribe en el buscador de direcciones de nuestro sitio web, que se envía a Amazon Location Service a medida que la escribe para sugerir direcciones coincidentes en Australia o, en el caso de una dirección fuera de Australia, en el país que usted haya elegido, junto con el código de ese país. No conservamos lo que usted escribe ni las sugerencias devueltas. Amazon Location Service los utiliza para devolver sugerencias, según se describe en la Sección 8
La zona horaria de su navegador, que se lee en su dispositivo para mostrar un texto adaptado a los visitantes del extranjero y una estimación de los precios en su moneda local y, cuando indica que usted se encuentra fuera de Australia, para seleccionar el país correspondiente en la dirección de devolución, que usted puede cambiar. Cuando usted inicia una Carta, la zona horaria se nos envía y se conserva con la Carta, para mostrar las horas de nuestros correos electrónicos en su hora local y para anotar, comparándola con la zona horaria estimada a partir de su dirección IP y con el tipo de su navegador, si es probable que la Carta la haya iniciado un asistente de IA u otro software automatizado. Esa anotación es solo para nuestros registros y no cambia la forma en que tratamos su Carta. Nuestros servidores obtienen los tipos de cambio para esa estimación de un proveedor externo de tipos de cambio, y no le envían ninguna información sobre usted. Cuando usted inicia una Carta, también se nos envían el idioma en el que lee nuestro sitio web y el ajuste de idioma de su navegador, que se conservan junto con la Carta, para conocer qué idiomas usan nuestros clientes. También se conserva junto con la Carta, con el mismo fin, si nuestro sitio web se mostraba en modo claro u oscuro
Información técnica, como el tipo de navegador y las páginas que usted solicita, registrada en los registros de nuestros servidores y de seguridad
La forma en que usted utiliza nuestro sitio web, como las páginas que visita, cuánto tiempo permanece en ellas, el sitio desde el que llegó, y su dispositivo, su navegador y su ubicación aproximada, recogida por Google Analytics (véase la Sección 10). Google Analytics no ve sus documentos, direcciones, dirección de correo electrónico ni datos de pago. Cuando usted paga una Carta, Google Analytics recibe la información de que se ha pagado una Carta, con su precio y su servicio postal, pero no quién pagó ni cómo. Google Analytics también recibe la información de qué pasos del envío de una Carta alcanza usted, como añadir un documento o completar una dirección, y de cuándo se envía una consulta comercial o una solicitud de registro, pero no lo que usted ha introducido
Cómo nos encontró, lo cual se registra en su navegador cuando usted llega (véase la Sección 10) y se conserva con su Carta o con su solicitud de cuenta de empresa cuando la presenta: las etiquetas de campaña y cualquier identificador de clic publicitario del enlace que usted siguió, el nombre del sitio web desde el que llegó (no la dirección completa de la página), la primera página a la que llegó y cuándo. Lo utilizamos para saber qué canales, publicitarios y de otro tipo, nos traen clientes

Información que usted facilita cuando se pone en contacto con nosotros:

Su dirección de correo electrónico y el contenido de cualquier correo electrónico que envíe a support@unopost.com.au
Cualquier mensaje que usted escriba en el chat de ayuda de nuestro sitio web
Su nombre, su dirección de correo electrónico, el nombre de su empresa, su ABN, su sector, cuántas cartas envía y qué necesita, si utiliza el formulario de consulta de nuestra página para empresas
Su ABN, su nombre, su cargo, su dirección de correo electrónico, su número de teléfono, la dirección de correo electrónico del titular de la cuenta y la dirección de correo electrónico para su facturación, si nos facilita alguna de ellas, cuántas cartas envía y cualquier otra cosa que nos indique, si solicita una cuenta de empresa mediante el formulario de solicitud de nuestro sitio web, junto con el nombre de la empresa y los demás datos que el Australian Business Register publica para ese ABN, o el nombre de la empresa que usted nos facilite si no es posible acceder al Australian Business Register

Información que usted facilita cuando abre una cuenta de empresa:

El nombre de su empresa, su ABN, el nombre de la persona de contacto, la dirección de correo electrónico y los datos de facturación
La dirección de correo electrónico con la que usted inicia sesión en su cuenta de empresa, los códigos de un solo uso que le enviamos por correo electrónico para iniciar sesión y un registro de cuándo inicia sesión
Si configura una aplicación de autenticación para su cuenta de empresa, la clave secreta que esta comparte con nosotros, que utilizamos únicamente para comprobar sus códigos cuando usted inicia sesión, y un registro de cuándo se configuró o se restableció
La dirección de correo electrónico de cada miembro del equipo que usted invita a su cuenta de empresa, el nombre que indica al aceptar la invitación, sus ajustes de notificaciones y un registro de cuándo inicia sesión
Cualquier foto de perfil que usted o un miembro del equipo suban a su cuenta de empresa en lugar de elegir una de nuestras imágenes predeterminadas
La dirección de devolución, las opciones de impresión predeterminadas, el ajuste de aprobación y la dirección de correo electrónico de facturación establecidos para su cuenta de empresa, y qué miembros del equipo son sus administradores
Los documentos que usted y los miembros de su equipo almacenan en su cuenta de empresa, con el nombre de cada documento, incluido cualquier nombre nuevo que le dé un miembro del equipo, su tamaño, quién lo almacenó y cuándo
Las Cartas que usted y los miembros de su equipo envían desde su cuenta de empresa: los documentos y la lista de destinatarios subidos para ellas, el nombre y la dirección de cada destinatario, qué miembro del equipo las envió y cuándo, cualquier dirección de devolución indicada para un envío concreto y, cuando un envío está pendiente de aprobación, qué miembro del equipo lo aprobó, lo rechazó o lo retiró y cuándo
Cuando un propietario o administrador acepta nuestro Contrato de Empresa (Business Agreement): su nombre, su cargo y su dirección de correo electrónico, la fecha y la hora, su dirección IP y su navegador, y el nombre, el ABN y la condición en que actúa su empresa (por ejemplo, sociedad o fiduciario de un fideicomiso determinado)
El importe de Crédito de Empresa que usted ha comprado y utilizado y, para cada compra, el importe, la fecha, el miembro del equipo que la realizó o el hecho de que fue una recarga automática, y la marca y los cuatro últimos dígitos de la tarjeta utilizada
Si guarda una tarjeta en su cuenta de empresa: la marca, los cuatro últimos dígitos y la fecha de caducidad de la tarjeta, las referencias que Square nos facilita para la tarjeta y para su empresa como cliente suyo, y sus ajustes de recarga automática. La tarjeta en sí la almacena Square
El nombre de cada clave de API que emiten sus administradores o desarrolladores, quién la emitió y cuándo, la versión de los Términos de la API para empresas que aceptaron al emitirla y si está activada. Conservamos únicamente un resumen criptográfico unidireccional de cada clave, nunca la clave en sí
Un registro del uso de cada clave de API, que sus propietarios, administradores y desarrolladores pueden ver en el portal de empresas: cuándo se utilizó por última vez; para cada solicitud realizada con ella, incluidas las solicitudes que rechazamos, la fecha y la hora, la solicitud realizada, su resultado, y la dirección IP y el software (user agent) de los que procedió; cada sistema (dirección IP y user agent) que la ha utilizado, cuándo lo hizo por primera y por última vez, y cuántas veces; y cuándo fue emitida, desactivada o activada, y por quién, con su dirección IP y su navegador. Utilizamos este registro para mostrar a su empresa cómo se utilizan sus claves, y para proteger el Servicio y su Crédito de Empresa frente a usos indebidos
Para cada Carta enviada a través de la API para empresas: qué clave de API la creó, cualquier referencia que su software le asigne, la dirección IP y el país de los que procedió la solicitud, el Crédito de Empresa utilizado para ella y cualquier Crédito de Empresa restituido por ella. Conservamos los datos de una Carta durante los mismos periodos que los de las demás Cartas
Para cada Carta de prueba creada en el sandbox de la API para empresas, que nunca se imprime ni se envía: los mismos datos que para una Carta enviada a través de la API para empresas, y el documento subido para ella. Eliminamos los datos de una Carta de prueba 30 días después de su creación y su documento en un plazo de 14 días. Los miembros del equipo a quienes sus administradores designen desarrolladores pueden emitir claves de API, incluidas las del sandbox, desactivarlas y activarlas, y ver el registro de su uso
Si su empresa establece una URL de webhook para la API para empresas, para cada uno de sus entornos de producción y de sandbox: la URL, el secreto que utilizamos para firmar los eventos que le enviamos, quién la estableció y cuándo, y cuándo intentamos por última vez enviarle un evento, con el código de estado HTTP que devolvió y cualquier error

Información que recogemos cuando usted utiliza nuestra API x402:

La dirección del monedero desde el que usted paga y la autorización de pago que usted firma
El registro del pago, y de cualquier reembolso, en la cadena de bloques Base, incluidos el hash de la transacción, el importe y la hora
La dirección IP de la que proceden las solicitudes a la API x402, utilizada para proteger el Servicio frente a abusos

Las Cartas encargadas a través de la API x402 no tienen dirección de correo electrónico: no la pedimos y no enviamos correos electrónicos sobre ellas.

Cuando pide a un asistente de IA que prepare una Carta a través de nuestro conector en https://unopost.com.au/api/mcp, el proveedor del asistente nos envía su documento, o un enlace desde el que lo descargamos, las direcciones y opciones que usted le indique al asistente y la dirección IP desde la que proceden sus solicitudes. Los utilizamos y conservamos del mismo modo que la misma información facilitada en nuestro sitio web. No recibimos su conversación con el asistente, que su proveedor trata conforme a su propia política de privacidad.

El asistente también puede facilitarnos su dirección de correo electrónico, que conservamos con la Carta y le sugerimos en nuestro sitio web; solo la utilizamos si usted paga la Carta con ella. El asistente también puede indicarnos que está preparando la Carta para una empresa y facilitarnos la dirección de correo electrónico de esa empresa. Le mostramos ambas antes de que pague. Si paga la Carta, enviamos a esa empresa una copia de cada correo electrónico que le enviemos sobre ella, con los datos que incluyen esos correos electrónicos, como el nombre y la dirección del destinatario, el número de seguimiento y el estado de entrega. Conservamos la dirección de correo electrónico de la empresa con la Carta y la eliminamos junto con las direcciones.

Información de pago: los pagos con tarjeta y con monedero digital son procesados por nuestro procesador de pagos, Square AU Pty Ltd (ABN 38 167 106 176). Square recoge directamente los datos de su tarjeta y su información de facturación y los trata conforme a su Aviso de Privacidad para Compradores (https://squareup.com/au/en/legal/general/buyer-privacy). Facilitamos a Square la dirección de correo electrónico que usted introduce y el nombre que figura en su tarjeta, que usted introduce o que proporciona Apple Pay o Google Pay, para que queden registrados con su pago y su factura fiscal. Cuando una empresa guarda una tarjeta en su cuenta de empresa, facilitamos a Square el nombre de la empresa y su dirección de correo electrónico de facturación, para que Square pueda mantener la tarjeta registrada para esa empresa; Square almacena la tarjeta, y nosotros podemos realizar cargos en ella, pero nunca vemos su número completo. Recibimos únicamente una confirmación del pago, el importe pagado y una referencia de pago. Nunca vemos ni almacenamos el número completo de su tarjeta. Las Cartas encargadas a través de la API x402 se pagan en USDC en la red Base, y los pagos se verifican y liquidan a través de Coinbase. Los pagos y los reembolsos quedan registrados en una cadena de bloques pública, que escapa a nuestro control: una vez que un registro está en la cadena de bloques, no podemos modificarlo, eliminarlo ni hacerlo privado.

Puede navegar por nuestro sitio web sin decirnos quién es. Para enviar una Carta, debe facilitarnos un documento y el nombre y la dirección del destinatario y, en nuestro sitio web, una dirección de correo electrónico. Sin ellos, no podemos imprimir, enviar ni seguir su Carta, ni enviarle su número de seguimiento.

3. Información que no recogemos

No le exigimos que cree una cuenta, salvo que abra una cuenta de empresa, y nunca pedimos una contraseña: en las cuentas de empresa se inicia sesión con un código de un solo uso que enviamos por correo electrónico y, una vez que la empresa dispone de Crédito de Empresa, con un código de una aplicación de autenticación
No exigimos documentos de identidad expedidos por una administración pública
No almacenamos los datos completos de su tarjeta
No utilizamos herramientas de seguimiento de redes sociales. La única medición publicitaria que utilizamos se describe en la Sección 10
No recibimos lo que usted introduce en nuestra calculadora de franqueo en https://unopost.com.au/postage-calculator: su navegador calcula los precios en su dispositivo
No recibimos los archivos que usted añade a nuestra herramienta para unir PDF en https://unopost.com.au/merge-pdf: su navegador los lee y los une en su dispositivo. Solo recibimos el PDF unido si usted decide enviarlo como Carta y, en ese caso, lo tratamos como cualquier otro documento que usted suba
No recibimos el texto que pega para enviar una Carta a varias personas: su navegador extrae las direcciones en su dispositivo. Solo recibimos los nombres y las direcciones que usted confirma y paga, y los tratamos como el nombre y la dirección de cualquier otro destinatario
No recibimos las respuestas que escribe en nuestras plantillas de cartas en https://unopost.com.au/letter-templates: su navegador redacta la carta en su dispositivo y guarda allí sus respuestas, en su almacenamiento local, hasta que usted vacíe el formulario. Recibimos la carta solo si decide que la enviemos por correo como Carta, y entonces la tratamos, junto con las direcciones que transfiere a nuestro formulario de cartas, como cualquier otro documento y dirección que nos proporcione

4. Cómo utilizamos su información

Utilizamos la información personal únicamente para los siguientes fines:

Convertir, previsualizar, imprimir y enviar por correo su Carta, incluida la fotografía de su sobre con la dirección de destino cuando la enviamos, para leer en ella el número de seguimiento y comprobar que el sobre lleva la dirección que consta en el registro de su Carta
Calcular el precio de su Carta y procesar su pago
Evaluar su solicitud de cuenta de empresa, lo que incluye cotejar su ABN con el Australian Business Register, y ponernos en contacto con usted al respecto, incluso por correo electrónico para confirmar que la hemos recibido
Abrir y administrar su cuenta de empresa y su Crédito de Empresa, lo que incluye verificar su identidad cuando inicia sesión
Enviar los datos de cada Carta creada a través de la API para empresas a la URL de webhook que establezca su empresa, según se describe en la Sección 7
Ayudar a su empresa con una solicitud de asistencia, o investigar un problema o una cuestión de seguridad relacionados con su cuenta de empresa, lo que puede incluir que nuestro personal vea la cuenta, en modo de solo lectura, tal como la ve su equipo, incluidos sus documentos almacenados. Cada visualización se abre desde nuestro sistema interno de administración, dura como máximo 30 minutos y queda registrada
Enviarle correos electrónicos transaccionales, incluidos la confirmación de su pago, el número de seguimiento, las novedades sobre la entrega, los avisos de problemas y los avisos de reembolso
Enviarle de vez en cuando por correo electrónico un código de descuento para usar en una Carta, si nos ha facilitado su dirección de correo electrónico al encargar una. Puede pedirnos que dejemos de hacerlo en cualquier momento, según se describe en la Sección 15
Emitir reembolsos y resolver disputas de facturación y contracargos
Enviar por correo electrónico un recibo de cada compra de Crédito de Empresa a la dirección de correo electrónico de facturación de la cuenta de empresa y a cada uno de sus propietarios
Pedirle, en un correo electrónico sobre su Carta, su opinión sobre nuestro Servicio y, únicamente cuando usted nos haya indicado que podemos hacerlo, publicar lo que nos escribió como testimonio en nuestro sitio web, atribuido de la forma que usted pida. Puede retirar ese permiso en cualquier momento poniéndose en contacto con nosotros, y retiraremos el testimonio
Responder a sus solicitudes de asistencia
Comprender cómo se utiliza nuestro sitio web y mejorarlo, y medir si nuestros anuncios de Google dan lugar a Cartas pagadas, mediante Google Analytics
Saber qué canales, publicitarios y de otro tipo, nos traen clientes, mediante el registro de cómo nos encontró descrito en la Sección 2
Comprender cómo se utiliza el Servicio y mejorarlo, mediante nuestros registros de Cartas pagadas: cuántas se envían y por qué servicio postal, el tipo de dispositivo y el país desde los que se encargaron, y con qué frecuencia vuelven los clientes. Para ello distinguimos a los clientes únicamente por su dirección de correo electrónico o su cuenta de empresa
Detectar, prevenir e investigar fraudes, abusos, incidentes de seguridad e incumplimientos de nuestros Términos del Servicio
Dejar constancia de la aceptación de nuestro Contrato de Empresa, enviar por correo electrónico una copia del mismo tal como fue aceptado a la persona que lo aceptó y a cada propietario de la cuenta de empresa, y formular, ejercer o defender reclamaciones legales
Mostrar un texto adaptado al lugar donde usted se encuentra, según se describe en la Sección 2
Cumplir nuestras obligaciones legales, incluidas las obligaciones tributarias y de conservación de registros

No vendemos, alquilamos ni intercambiamos su información personal. No utilizamos sus documentos ni sus direcciones con fines de marketing, para elaborar perfiles ni para entrenar modelos de inteligencia artificial.

5. Información de los destinatarios

Cuando envía una Carta, nos facilita el nombre y la dirección del destinatario, y su documento puede contener información sobre él. Solo debe facilitar información sobre otra persona cuando esté legalmente facultado para hacerlo.

Un documento puede contener información sensible, como información sobre la salud, relativa a usted o a otras personas. Solo debe incluirla cuando esté facultado para ello y cuando se haya otorgado el consentimiento que la ley exija. La tratamos únicamente para imprimir, enviar y seguir su Carta, según se describe en esta Política de Privacidad.

Utilizamos la información de los destinatarios únicamente para imprimir, rotular, enviar y seguir la Carta, y para atender cualquier solicitud de asistencia o disputa relacionada con ella. No nos ponemos en contacto con los destinatarios ni los añadimos a ninguna lista.

6. Sus documentos

Nos tomamos en serio la confidencialidad de sus documentos. Se aplican las siguientes prácticas:

Los documentos se cifran en tránsito mediante TLS, y nuestro proveedor de infraestructura en la nube los cifra en reposo
Los documentos se almacenan en la región de Sídney de Amazon Web Services, únicamente para su conversión, impresión y envío postal, incluidos los documentos subidos a una cuenta de empresa
Los documentos almacenados de cada cuenta de empresa se guardan en una carpeta privada independiente que solo pueden abrir los miembros del equipo de esa empresa que hayan iniciado sesión y nuestro personal, según se describe en la Sección 4. Los documentos y las listas de destinatarios subidos para enviar Cartas desde una cuenta de empresa se almacenan con nombres que no pueden adivinarse, y solo se accede a ellos a través de nuestros sistemas o de enlaces firmados de corta duración, nunca por parte de otra empresa
Nuestros sistemas convierten los documentos automáticamente. A continuación, nosotros mismos imprimimos las Cartas, las introducimos en sobres y las depositamos a mano en Australia Post, de modo que la persona de Unopost que imprime y envía su Carta puede ver su documento mientras lo hace. Lo maneja únicamente con ese fin, y no lo copia ni lo conserva. Fuera de ese caso, nadie en Unopost lee su documento salvo que lo exija la ley o un procedimiento legal, o para resolver un problema con su Carta, una disputa de facturación, una solicitud de asistencia que usted haya iniciado o un problema de seguridad
Su documento y la copia lista para imprimir de su Carta se eliminan de forma permanente, incluidas todas las versiones almacenadas, una vez despachada su Carta, es decir, una vez depositada en Australia Post. No conservamos ninguna copia mientras está en el correo. Si cancela su Carta antes de que empecemos a imprimirla, se eliminan al cancelarla. Conservamos únicamente el tamaño y un hash SHA-256 de cada archivo que usted sube y de la copia lista para imprimir. Un hash identifica un archivo, pero no permite reconstruirlo ni revela lo que dice. Lo conservamos para que, si surge una controversia sobre lo que se envió, podamos confirmar si una copia que usted u otra persona presente es el archivo que usted envió. Para ello, conserve una copia de su documento tal como se envió: una copia modificada no coincidirá.
Los documentos de las Cartas que no se pagan o que no pueden enviarse dejan de estar disponibles a más tardar 14 días después de haberse subido y se borran de forma permanente de nuestro almacenamiento en los 3 días siguientes. Cualquier copia lista para imprimir de una de esas Cartas se borra en un plazo de 17 días desde su creación

Una vez impresa, una Carta es un objeto físico que está bajo nuestra custodia y, después, bajo la de Australia Post. No podemos controlar quién abre o lee una Carta después de que haya sido entregada.

7. Con quién compartimos su información

Comunicamos información personal a los siguientes tipos de organizaciones, y únicamente en la medida necesaria para los fines indicados en la Sección 4:

Proveedores de alojamiento e infraestructura en la nube: alojamiento, almacenamiento, bases de datos, inicio de sesión en las cuentas de empresa, los correos electrónicos que enviamos, sugerencias de direcciones, distribución de nuestro sitio web y respuestas en el chat de ayuda. Sus documentos y los registros de sus Cartas se almacenan en Australia
Australia Post: el nombre y la dirección del destinatario y su dirección de devolución, tal como figuran en el sobre, para transportar, entregar y seguir su Carta, y, en el caso de una Carta a China, el número de teléfono móvil del destinatario, que China Post exige para la entrega. En el caso de una Carta enviada fuera de Australia, Australia Post puede facilitar estos datos al servicio postal y a las autoridades aduaneras del país de destino.
Proveedores de pagos: nuestro procesador de pagos con tarjeta, que recoge directamente los datos de su tarjeta y los trata conforme a su propio aviso de privacidad, y, en el caso de las Cartas pagadas a través de nuestra API x402, un facilitador de pagos que verifica y liquida los pagos en USDC y envía los reembolsos
Proveedores de alojamiento de correo electrónico: el proveedor que aloja nuestros buzones de unopost.com.au, que conserva los correos electrónicos que usted nos envía y las consultas y solicitudes que presenta a través de los formularios de nuestro sitio web
Proveedores de analítica web: información sobre cómo utiliza usted nuestro sitio web, pero no sus documentos, direcciones, dirección de correo electrónico ni datos de pago
Proveedores de servicios de inteligencia artificial: para generar respuestas a los mensajes que usted escribe en el chat de ayuda, y para leer el número de seguimiento en la fotografía del sobre de una Carta tomada cuando la enviamos y comprobar la dirección que figura en él. El modelo se ejecuta dentro de nuestro proveedor de alojamiento en la nube en Australia, y ni sus mensajes ni las fotografías se utilizan para entrenarlo
Registros públicos: el Australian Business Registrar, al que enviamos únicamente el ABN que usted nos facilita, para consultarlo en el Australian Business Register
Los propios sistemas de su empresa: cuando cambia el estado de una Carta creada a través de la API para empresas, incluida una Carta de prueba en su sandbox, enviamos los datos de la Carta, tal como los proporciona la API para empresas, a la URL de webhook que establezca su empresa, siguiendo sus instrucciones y mediante HTTPS. Su empresa elige ese punto de destino y es responsable de él y del tratamiento de la información que recibe

A continuación se enumeran las organizaciones que actualmente tratan información personal para estos fines, qué hace cada una y dónde. Esta lista es la Lista de Proveedores a la que se refiere nuestro Contrato de Empresa. Nosotros mismos imprimimos las Cartas, las introducimos en sobres y las depositamos, en Melbourne, Australia. Si eso cambia, actualizaremos primero esta lista y esta Política de Privacidad.

Amazon Web Services Australia Pty Ltd: alojamiento, almacenamiento y bases de datos del Servicio, incluidos sus documentos, las cartas listas para imprimir y los registros de cartas; inicio de sesión en las cuentas de empresa (Amazon Cognito); los correos electrónicos que enviamos (Amazon SES); sugerencias de direcciones (Amazon Location Service); distribución de nuestro sitio web (Amazon CloudFront); y respuestas en el chat de ayuda y lectura de la fotografía del sobre de cada Carta tomada cuando la enviamos (Amazon Bedrock, con los modelos Claude de Anthropic ejecutados por Amazon Web Services en Australia; Anthropic no recibe sus mensajes ni las fotografías). Región de Sídney, Australia. Parte de la asistencia técnica puede prestarse desde Estados Unidos, las sugerencias de direcciones pueden utilizar un proveedor de datos cartográficos situado fuera de Australia, y los visitantes que se encuentren fuera de Australia pueden ser atendidos desde una ubicación cercana a ellos (https://aws.amazon.com/privacy/)
Australia Post: el nombre y la dirección del destinatario y su dirección de devolución, tal como figuran en el sobre, para transportar, entregar y seguir su carta, y, en el caso de una carta a China, el número de teléfono móvil del destinatario, que China Post exige para la entrega. En el caso de una carta enviada fuera de Australia, Australia Post puede facilitar estos datos al servicio postal y a las autoridades aduaneras del país de destino. Australia (https://auspost.com.au/privacy)
Square AU Pty Ltd (ABN 38 167 106 176): pagos con tarjeta y con monedero digital, reembolsos, facturas fiscales y prevención del fraude. Australia, con parte del tratamiento en Estados Unidos (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd: alojamiento de nuestros buzones de unopost.com.au, incluidos los correos electrónicos que usted envía a support@unopost.com.au o a legal@unopost.com.au, y las consultas y solicitudes que presenta a través de los formularios de nuestro sitio web. No recibe sus documentos salvo que usted nos los envíe por correo electrónico. Estados Unidos (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd (ABN 33 102 417 032): analítica web mediante Google Analytics. No recibe sus documentos, direcciones, dirección de correo electrónico ni datos de pago. Estados Unidos y otros países (https://policies.google.com/privacy)
Coinbase Technologies, Inc.: únicamente para las cartas pagadas a través de nuestra API x402, la dirección de su monedero y el pago firmado, para verificar y liquidar el pago y enviar cualquier reembolso. Estados Unidos (https://www.coinbase.com/legal/privacy)
Discord Inc.: una notificación a nuestro propio personal de que se ha pagado una carta, que indica únicamente la referencia de la carta, el número de páginas, el servicio y las opciones y la forma de pago, y nunca un nombre, una dirección, una dirección de correo electrónico ni un documento. En el caso de una carta pagada con Crédito de Empresa, solo se le comunica que se ha pagado una carta de empresa, y nada sobre la carta ni sobre la empresa. Estados Unidos (https://discord.com/privacy)
El Australian Business Registrar: el ABN que usted introduce cuando solicita una cuenta de empresa, para consultarlo en el Australian Business Register. Le enviamos únicamente el ABN. Australia (https://abr.business.gov.au/Home/PrivacyPolicies)

Exigimos a los proveedores que tratan información personal por nuestra cuenta, como Amazon Web Services y Fastmail, que la mantengan confidencial y segura y que la utilicen únicamente para prestarnos servicios, y seguimos siendo responsables de cómo la tratan. Square, Google, Coinbase, Discord, Australia Post y el Australian Business Registrar tratan además la información que reciben conforme a sus propias políticas de privacidad y obligaciones legales, cuyos enlaces figuran más arriba.

Podemos añadir, retirar o sustituir un proveedor de servicios a medida que cambien la tecnología y los proveedores que utilizamos. Cuando lo hagamos, actualizaremos la lista anterior y su historial de cambios, que figura más abajo, antes de que el nuevo proveedor empiece a tratar información personal. No modificamos esta Política de Privacidad por un cambio de ese tipo, salvo que suponga recoger un nuevo tipo de información personal, utilizarla o comunicarla para un nuevo fin, comunicarla a un nuevo tipo de organización o comunicarla a un país no mencionado en la Sección 8. En ese caso, actualizaremos esta Política de Privacidad antes de que el cambio surta efecto. No utilizaremos ni comunicaremos para un nuevo fin la información personal que ya obre en nuestro poder, salvo que la ley lo permita, por ejemplo porque usted dé su consentimiento.

Si usted tiene una cuenta de empresa, nuestro Contrato de Empresa también nos obliga a enviar un correo electrónico a sus administradores al menos 14 días antes de que un nuevo proveedor empiece a tratar sus documentos almacenados, el contenido de sus Cartas o los registros de sus Cartas (o, cuando un cambio sea urgentemente necesario por motivos de seguridad o para mantener el Servicio en funcionamiento, tan pronto como sea posible después), y permite a su empresa poner fin al contrato si se opone de forma razonable.

Historial de cambios de la Lista de Proveedores:

27 de septiembre de 2026: primera publicación, en https://unopost.com.au/service-providers
30 de septiembre de 2026: trasladada a esta Sección 7, sin cambios en los proveedores enumerados
11 de octubre de 2026: se añade Discord Inc., para la notificación a nuestro personal descrita más arriba
15 de octubre de 2026: se amplía la función de Amazon Web Services a la lectura de la fotografía del sobre de cada Carta tomada cuando la enviamos, según se describe más arriba

Conservamos cada versión anterior de la lista y, si lo solicita, le facilitaremos una copia de la versión vigente en cualquier fecha.

También podemos comunicar información personal cuando la ley lo exija o lo autorice, incluso en respuesta a una resolución judicial, una citación o un requerimiento legítimo de un organismo gubernamental o de las fuerzas del orden, o cuando consideremos razonablemente que la comunicación es necesaria para prevenir un fraude o una amenaza grave para la vida, la salud o la seguridad de una persona.

Si nuestro negocio se vende, se fusiona o se reestructura, la información personal puede transferirse a la entidad sucesora, con sujeción a esta Política de Privacidad. Esto incluye las cuentas de empresa, cuyos Contratos de Empresa podemos transferir a un comprador conforme a lo previsto en dichos contratos.

8. Comunicación de datos al extranjero

Almacenamos sus documentos y los registros de sus Cartas en Australia. Parte de la información personal se comunica a otros países, o puede accederse a ella desde otros países:

Estados Unidos: nuestro proveedor de alojamiento de correo electrónico conserva los correos electrónicos que usted nos envía, incluido cualquier documento que adjunte, y las consultas y solicitudes que presenta a través de los formularios de nuestro sitio web
Estados Unidos: nuestro procesador de pagos con tarjeta y nuestro proveedor de alojamiento en la nube pueden tratar allí información personal limitada, o acceder a ella desde allí, para fines como el procesamiento de pagos, la prevención del fraude, la entrega de correos electrónicos y la asistencia técnica
Estados Unidos y los demás países en los que Google opera centros de datos (https://www.google.com/about/datacenters/locations/): información sobre el uso del sitio web recogida por Google Analytics
Fuera de Australia: el texto que usted escribe en el buscador de direcciones puede ser tratado por el proveedor de datos cartográficos que suministra las sugerencias de direcciones a nuestro proveedor de alojamiento en la nube, en un país que nuestro proveedor de alojamiento en la nube no especifica
Estados Unidos: nuestro facilitador de pagos x402 verifica y liquida los pagos x402 y envía los reembolsos
Todo el mundo: un pago o un reembolso realizado a través de nuestra API x402 queda registrado en la cadena de bloques Base, que es pública y es copiada en todo el mundo por los equipos que hacen funcionar la red. Esto es inherente al funcionamiento de la red. No puede limitarse a Australia, y no podemos modificar ni eliminar el registro
El país de destino: cuando usted envía una Carta a una dirección fuera de Australia, el nombre y la dirección del destinatario, su dirección de devolución y, en el caso de una Carta a China, el número de teléfono móvil del destinatario se comunican al servicio postal y a las autoridades aduaneras de ese país, en la medida necesaria para entregar la Carta
El país en el que usted se encuentra: si visita nuestro sitio web desde fuera de Australia, nuestra red de distribución de contenidos puede gestionar sus solicitudes, incluida su dirección IP, en una ubicación cercana a usted
Donde su empresa elija: los datos de sus Cartas que enviamos a la URL de webhook que establezca para la API para empresas, según se describe en la Sección 7

Cuando comunicamos información personal a una organización situada fuera de Australia, adoptamos medidas razonables para asegurarnos de que trate la información de forma coherente con los Principios Australianos de Privacidad, salvo cuando la Privacy Act permita otra cosa.

9. Conservación de los datos

Conservamos la información personal únicamente durante el tiempo en que la necesitamos para los fines descritos en esta Política de Privacidad:

Documentos subidos y Cartas listas para imprimir: se eliminan una vez despachada la Carta o, en otro caso, dentro de los plazos descritos en la Sección 6. Conservamos su tamaño y su hash SHA-256 junto con el registro de la Carta, según se describe más abajo
Fotos de perfil subidas: se conservan hasta que el miembro del equipo las sustituya o las retire, sea eliminado de la cuenta de empresa o se cierre la cuenta, y a continuación se eliminan en un plazo de 30 días o, si se cierra la cuenta, según se describe más abajo para las cuentas de empresa cerradas
Documentos y listas de destinatarios subidos a una cuenta de empresa: cada uno deja de estar disponible a más tardar 14 días después de haberse subido y se borra de forma permanente de nuestro almacenamiento en los 3 días siguientes. Un documento o una lista de destinatarios subidos para un envío concreto se eliminan antes, una vez que todas las Cartas enviadas con ellos han sido despachadas. La copia lista para imprimir de cada Carta se elimina una vez despachada la Carta y, en todo caso, en un plazo de 17 días desde que la Carta se envía. No los conservamos durante ningún periodo más largo. Si la cuenta de empresa se cierra antes, se eliminan según se describe más abajo para las cuentas de empresa cerradas
Registros de Cartas (el nombre y la dirección del destinatario, su dirección de devolución y su dirección de correo electrónico y, en el caso de una Carta enviada por International Express antes de que retirásemos ese servicio, su número de teléfono, y, en el caso de una Carta a China, el número de teléfono móvil del destinatario, el nombre del archivo, el número de páginas, el precio, la referencia de pago, el número de seguimiento, el estado y, cuando la hayamos registrado, la fecha en la que los registros de seguimiento de Australia Post indican que la Carta fue entregada, quedó retenida para su recogida o no fue entregada, y el registro de cómo nos encontró descrito en la Sección 2): se conservan a efectos de recibos, asistencia, reembolsos y disputas de facturación. El nombre, la dirección (calle y número) y cualquier número de teléfono del destinatario, así como su dirección de devolución y su número de teléfono, se eliminan 60 días después de que los registros de seguimiento de Australia Post indiquen que la Carta fue entregada o, si no hemos registrado su entrega en los 90 días siguientes a que la Carta sea despachada, 90 días después de que sea despachada. Si esos registros indican que la Carta quedó retenida para su recogida o no fue entregada, y no posteriormente que fue entregada, estos datos se conservan en cambio hasta 60 días después de que lo registremos, si esa fecha es posterior, para que usted pueda acreditar adónde se envió la Carta si surge una disputa sobre ella. En el caso de una Carta que no se despacha, se eliminan 30 días después del pago. A partir de entonces solo conservamos el barrio o la localidad, el estado, el código postal y el país del destinatario. Estos datos, el nombre del archivo, el número de seguimiento y el registro de cómo nos encontró se eliminan 18 meses después del pago. El resto del registro, que refleja la transacción, se conserva durante el tiempo que exija la legislación australiana en materia tributaria y de conservación de registros, por lo general siete años desde la fecha de la transacción, y a continuación se elimina o se anonimiza. El registro de una Carta que no se paga se elimina transcurridos 14 días. La dirección IP desde la que se creó una Carta y cualquier dato sobre el navegador o el software utilizado y sobre su ajuste de idioma, que conservamos junto con su registro, se eliminan también 18 meses después del pago. Los registros de Cartas de una cuenta de empresa se conservan durante los mismos periodos o, si ocurre antes, hasta que se cierra la cuenta, y entonces se eliminan, salvo los registros de cumplimiento, según se describe más abajo. El registro de una Carta también incluye el tamaño y el hash SHA-256 de cada archivo que usted sube, de la copia lista para imprimir y de cada fotografía del sobre. Los conservamos con el resto del registro para poder resolver una controversia sobre lo que se envió, y los eliminamos junto con él
Fotografías de los sobres de las Cartas: se almacenan en la región de Sídney de Amazon Web Services y se eliminan cuando el nombre y la dirección (calle y número) del destinatario se eliminan del registro de la Carta, según se describe más arriba, y en todo caso en el plazo de 120 días desde que se toman. La copia que le enviamos por correo electrónico con el número de seguimiento es suya y no la eliminamos. Conservamos el tamaño y el hash SHA-256 de cada fotografía junto con el registro de la Carta, para poder confirmar si una copia es la fotografía que tomamos
Chat de ayuda: la conversación se envía a Amazon Bedrock en Australia para generar una respuesta. Conservamos una copia de cada mensaje y de cada respuesta, con un hash unidireccional de su dirección IP, durante 90 días para revisar y mejorar las respuestas, y a continuación la eliminamos. El hash se conserva además durante un máximo de 2 horas para aplicar los límites de uso
Correos electrónicos de asistencia: se conservan durante el tiempo necesario para resolver su solicitud y cualquier disputa relacionada
Formulario de consulta para empresas: su consulta se envía por correo electrónico a nuestro buzón para empresas y se conserva igual que un correo electrónico de asistencia. Un hash unidireccional de su dirección IP se conserva durante un máximo de 2 horas para limitar el número de consultas que pueden enviarse
Solicitudes de cuenta de empresa: se conservan mientras evaluamos su solicitud y, si abrimos una cuenta, como parte de sus registros. Si denegamos una solicitud o usted no sigue adelante, la eliminamos en un plazo de 12 meses
Uso de las claves de la API para empresas: cada solicitud realizada con una clave, y cada sistema que la ha utilizado, se conservan durante 90 días después de la solicitud, o después de que el sistema utilizara la clave por última vez, y a continuación se eliminan. El momento en que una clave se utilizó por última vez se conserva con la clave, y el momento en que una clave fue emitida, desactivada o activada, y por quién, se conserva con la cuenta de empresa. Ambos se eliminan cuando se cierra la cuenta, según se describe más abajo
Webhooks de la API para empresas: cada evento que enviamos se conserva solo hasta que se entrega o dejamos de reintentar su envío y, en todo caso, durante no más de 4 días, o 14 días si un fallo en nuestros sistemas nos impide procesarlo. Para una Carta de prueba en el sandbox, un registro de que se ha enviado un evento, que no contiene información personal, se conserva durante 7 días para que el evento no se envíe dos veces. La configuración de un webhook y su último intento de entrega se conservan hasta que su empresa elimine el webhook o se cierre la cuenta
Registros de servidores y de seguridad: se conservan durante 90 días, o durante más tiempo solo si es necesario para un incidente de seguridad o una reclamación legal concretos. Diseñamos nuestros registros de modo que no recojan el contenido de sus documentos, su dirección de correo electrónico ni el nombre y la dirección del destinatario
Contratos de Empresa aceptados: el registro de cada aceptación (el nombre, el cargo, la dirección de correo electrónico, la dirección IP y el navegador de la persona que lo aceptó, la hora, y el nombre, el ABN y la condición en que actúa la empresa) y la copia del contrato tal como fue aceptado se conservan como prueba del contrato con su empresa, y para formular, ejercer o defender reclamaciones legales relativas a él, hasta la fecha que resulte posterior entre 7 años después de la aceptación y 7 años después de que el contrato termine o sea sustituido, y a continuación se eliminan. Durante los primeros 7 años se conservan en un almacenamiento bloqueado de modo que nadie, ni siquiera nosotros, puede modificarlos ni eliminarlos. El registro muestra lo que se introdujo cuando se aceptó el contrato, por lo que no lo modificamos. Si usted nos comunica que la información que contiene es inexacta, le indicaremos por escrito por qué no la hemos modificado y cómo presentar una reclamación, conservaremos junto al registro una declaración de la corrección y utilizaremos la información correcta para cualquier otro fin
Cuentas de empresa cerradas: cuando se cierra una cuenta de empresa, eliminamos de forma permanente todo lo que conservamos de ella, incluidos sus documentos almacenados, sus ajustes, sus claves de API, sus webhooks, los miembros del equipo y sus datos de inicio de sesión y fotos de perfil, sus registros de Cartas (excepto los registros de despacho descritos más abajo), su solicitud y los correos electrónicos que los miembros de su equipo nos enviaron. Solo el propietario puede cerrar una cuenta. Realizamos la eliminación en un plazo de 30 días desde que el propietario la cierra, salvo que se aplique el periodo para solicitar copias indicado a continuación. Cuando somos nosotros quienes ponemos fin a la cuenta, o esta termina por cualquier otro motivo, sus administradores pueden pedirnos copias en un plazo de 30 días, y realizamos la eliminación en los 30 días siguientes al final de ese periodo. Los datos eliminados no pueden recuperarse. Conservamos únicamente los siguientes registros de cumplimiento: los registros de auditoría de inicios de sesión, cambios en la cuenta, visualizaciones por parte del personal y uso de claves de API, durante un máximo de 90 días salvo que sean necesarios para un incidente de seguridad o una reclamación legal concretos; los Contratos de Empresa aceptados, que se conservan según se ha descrito más arriba; los registros de las compras de Crédito de Empresa, los reembolsos y las transacciones que la legislación tributaria australiana nos obliga a conservar, por lo general durante siete años; para cada Carta enviada desde la cuenta, el registro de la transacción (su referencia y cualquier referencia que la empresa le haya asignado, el miembro del equipo o la clave de API que la envió, las fechas en que fue enviada y despachada, su servicio, el país de destino, el número de páginas, el precio y el estado) durante el mismo periodo, y su número de seguimiento hasta 18 meses después de su envío, para demostrar que la Carta fue despachada y responder a las reclamaciones relativas a ella; mientras un reembolso de Crédito de Empresa siga pendiente de pago, la dirección de correo electrónico de facturación, el nombre y la dirección de correo electrónico de cada administrador y el importe adeudado, hasta que el reembolso se pague o se trate como exige la legislación sobre dinero no reclamado; y cualquier dato que una ley, una resolución judicial o un organismo regulador nos obligue a conservar, o que guarde relación con una disputa de pago, una reclamación o una disputa notificada antes de la eliminación, hasta que la obligación termine o el asunto se resuelva. Salvo en este último caso, los registros de cumplimiento nunca incluyen el contenido ni los nombres de archivo de ninguna Carta ni de ningún documento almacenado, ni los destinatarios de ninguna Carta, aparte de la referencia que la empresa haya decidido asignar a una Carta, que puede por sí misma identificar a una persona. Para cada Carta, los registros de cumplimiento también incluyen el tamaño y el hash SHA-256 de cada archivo a partir del cual se imprimió, de su archivo de impresión y de cada fotografía de su sobre, que identifican esos archivos pero no permiten reconstruirlos
Pagos a través de la API x402: la dirección del monedero y la referencia de pago se conservan con el registro de la Carta. El registro del pago en la cadena de bloques es público y permanente, y no podemos eliminarlo

10. Información almacenada en su navegador

Nuestro sitio web utiliza Google Analytics, que instala cookies (como _ga) para distinguir unas visitas de otras y medir cómo se utiliza el sitio web. Puede bloquear estas cookies en los ajustes de su navegador, o excluirse de Google Analytics en todos los sitios web con el complemento de inhabilitación para navegadores de Google, disponible en https://tools.google.com/dlpage/gaoptout. El Servicio funciona igual sin ellas. Si usted llega a nuestro sitio web desde uno de nuestros anuncios de Google, Google Analytics también establece una cookie (como _gcl_au) para registrarlo, e informa a Google Ads cuando la visita da lugar a una Carta pagada, para que podamos medir nuestra publicidad.

Para facilitar el uso del Servicio, nuestro sitio web almacena además cierta información en su navegador, únicamente en su dispositivo:

En las cuentas de empresa, una cookie segura de inicio de sesión que mantiene su sesión iniciada. Es necesaria para que el portal funcione, no puede ser leída por los scripts del sitio web y se elimina cuando usted cierra la sesión o cuando caduca
En las cuentas de empresa, qué pasos de la guía de inicio ha abierto usted en el portal de empresas y si los ha ocultado
Los datos que usted ha introducido para una Carta que todavía no ha pagado (la dirección del destinatario, su dirección de devolución, su dirección de correo electrónico, el Nivel de Servicio y las opciones), para que sigan ahí si sale y vuelve. Se eliminan una vez pagada la Carta
Una lista de las Cartas enviadas desde ese navegador en los últimos 14 días (el nombre del archivo, el nombre del destinatario, la localidad, el estado o territorio, el código postal y el estado del envío), para que usted pueda consultar su progreso
Su preferencia de tema claro u oscuro
El idioma en el que usted ha elegido leer el sitio web. Cuando no ha elegido ninguno, el sitio web selecciona un idioma a partir del ajuste de idioma de su navegador. Ambos se nos envían cuando usted inicia una Carta, según se describe en la Sección 2
Cómo nos encontró, según se describe en la Sección 2, para que pueda conservarse con una Carta o una solicitud de cuenta de empresa que usted presente más adelante

Esta información no se nos envía, salvo cuando usted presenta una Carta o una solicitud de cuenta de empresa, y salvo la cookie de inicio de sesión, que su navegador nos envía con cada solicitud al portal de empresas. Puede eliminarla en cualquier momento borrando los datos de sitio de su navegador correspondientes a unopost.com.au. Si utiliza un dispositivo compartido o público, le recomendamos borrar los datos de sitio de su navegador después de usarlo.

11. Seguridad

Adoptamos medidas razonables para proteger la información personal frente al uso indebido, la interferencia, la pérdida y el acceso, la modificación o la divulgación no autorizados. Entre ellas figuran el cifrado en tránsito y en reposo, el acceso exclusivamente por HTTPS a nuestro sitio web y a nuestro almacenamiento, los enlaces de subida firmados de corta duración, un segundo paso de inicio de sesión con una aplicación de autenticación para las cuentas de empresa que disponen de Crédito de Empresa, controles de acceso que limitan nuestros sistemas y nuestro personal a la información que necesitan, y la eliminación automática de los documentos. Las medidas descritas en esta Sección constituyen el Resumen de Seguridad al que se refiere nuestro Contrato de Empresa.

Sus documentos:

Cifrados en reposo (AES-256) y en tránsito. Nuestro almacenamiento rechaza cualquier solicitud que no se realice por HTTPS
Se suben y se descargan mediante enlaces firmados que caducan en cuestión de minutos
Se almacenan únicamente en Australia y se eliminan automáticamente según se describe en las Secciones 6 y 9

Cuentas de empresa:

No hay contraseñas que robar o reutilizar. Cada inicio de sesión utiliza un código de un solo uso enviado por correo electrónico a la dirección del miembro del equipo en el dominio propio de la empresa
Un segundo paso con una aplicación de autenticación para cada miembro del equipo una vez que la empresa dispone de Crédito de Empresa, que no puede aplazarse una vez que la empresa ha almacenado documentos. Cada código funciona una sola vez, y los códigos incorrectos repetidos bloquean el paso durante 15 minutos
La sesión iniciada se guarda en una cookie segura que los scripts del sitio web no pueden leer
Cada solicitud se comprueba con respecto a la empresa de la persona que ha iniciado sesión, de modo que una empresa no pueda acceder a la cuenta, los documentos o la carpeta de otra
Solo el propietario y los administradores pueden modificar la cuenta o el equipo, y solo el propietario puede cerrarla

Nuestro personal ve una cuenta de empresa únicamente según se describe en la Sección 4. Esa visualización no permite enviar Cartas, utilizar Crédito de Empresa ni modificar nada en la cuenta. El acceso a nuestros sistemas de producción se limita a las personas que lo necesitan para operar el Servicio.

Mejoramos con el tiempo nuestras medidas de seguridad y la tecnología en la que se basan, y podemos modificarlas sin previo aviso, siempre que la protección global que ofrecen a la información personal no se reduzca de forma sustancial. Cambie lo que cambie, los documentos permanecen cifrados en tránsito y en reposo y almacenados en Australia, y el acceso del personal sigue limitado según se ha descrito más arriba.

Ningún método de transmisión o almacenamiento es completamente seguro. Si tenemos motivos razonables para sospechar que se ha producido una violación de datos notificable (eligible data breach), la evaluaremos sin demora y, en todo caso, en un plazo de 30 días. Si tenemos motivos razonables para creer que se ha producido una, lo notificaremos a las personas afectadas y a la Office of the Australian Information Commissioner (OAIC) conforme a lo que exige el régimen de notificación de violaciones de datos (Notifiable Data Breaches scheme) de la Parte IIIC de la Privacy Act 1988 (Cth). Lo hacemos tanto si dicho régimen nos resulta legalmente aplicable como si no. Cuando la información se encuentre en los documentos o las cartas de un cliente empresarial, se lo comunicamos a esa empresa sin demora indebida y, en todo caso, en un plazo de 72 horas, adoptamos medidas razonables para contener la violación, colaboramos con la empresa en la respuesta y acordamos con ella quién de los dos realizará la notificación. Salvo que acordemos otra cosa con esa empresa, es ella quien notifica a las personas afectadas y a la OAIC respecto de la información contenida en sus documentos, listas de destinatarios y cartas, conforme a lo previsto en nuestro Contrato de Empresa, y lo hacemos nosotros si ella no lo hace y la Privacy Act 1988 (Cth) nos lo exige.

Si cree haber encontrado un problema de seguridad en Unopost, escriba a support@unopost.com.au con la palabra «Security» en el asunto. Nuestra Política de Divulgación Responsable (https://unopost.com.au/responsible-disclosure) explica qué debe incluir, las normas que le pedimos que siga y cómo respondemos.

12. Acceso y rectificación

Puede solicitar acceso a la información personal que conservamos sobre usted, o pedirnos que la corrijamos, escribiendo a support@unopost.com.au. Para proteger su privacidad, podemos pedirle que verifique su identidad, por ejemplo confirmando la dirección de correo electrónico y la referencia de una Carta.

Responderemos en un plazo de 30 días. Podemos denegar una solicitud cuando la ley lo permita y, si lo hacemos, le explicaremos el motivo. Dado que los documentos se eliminan automáticamente, es posible que ya no conservemos una copia de un documento que usted subió. Una vez enviada una Carta, su dirección ya no puede modificarse. En el caso de una Carta encargada a través de la API x402, podemos pedirle que demuestre que controla el monedero con el que se pagó, y no podemos corregir ni eliminar un pago registrado en una cadena de bloques pública. No cobramos por presentar una solicitud ni por darle acceso. Si nos negamos a dar acceso a la información o a corregirla, le indicaremos por escrito el motivo y cómo presentar una reclamación. Si no corregimos la información, puede pedirnos que conservemos junto a ella una declaración en la que conste que usted considera que es inexacta, está desactualizada, es incompleta, irrelevante o engañosa, y así lo haremos. Si su solicitud se refiere a información personal contenida en los documentos o las Cartas de una empresa que utiliza una cuenta de empresa, podemos comunicárselo a esa empresa y ayudarla a responder.

13. Personas en la Unión Europea, el EEE o el Reino Unido

Prestamos el Servicio desde Australia. Si el RGPD o el RGPD del Reino Unido se aplica al tratamiento que hacemos de su información personal, el responsable del tratamiento es AWS, CYY & Co. Pty Ltd en calidad de fiduciario de Mumu, Lulu & Co., con quien puede ponerse en contacto en support@unopost.com.au. Nos basamos en las siguientes bases jurídicas: la ejecución de un contrato, para imprimir y enviar su Carta y cobrar el pago; el interés legítimo, para proteger el Servicio, prevenir el fraude y los abusos, responder a las consultas y a los mensajes del chat de ayuda, medir cómo se utiliza nuestro sitio web, saber qué canales nos traen clientes y resolver disputas; y el cumplimiento de obligaciones legales, como las tributarias y de conservación de registros. La Sección 8 describe dónde se conserva y adónde se envía su información, y la Sección 9, durante cuánto tiempo la conservamos.

Usted tiene derecho a solicitar el acceso a su información personal, su rectificación, su supresión o la limitación de su tratamiento, a oponerse a su tratamiento y a la portabilidad de los datos. Para ejercer estos derechos, escriba a support@unopost.com.au con el asunto «GDPR Data Request». Responderemos en el plazo de un mes. La supresión no alcanza a un registro en una cadena de bloques pública, que no podemos modificar ni eliminar, ni a la información que la ley nos obliga a conservar. También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su lugar de residencia.

14. Decisiones automatizadas

Nuestros sistemas toman automáticamente algunas decisiones rutinarias, como limitar cuántos mensajes de chat o consultas pueden enviarse desde una misma dirección IP, comprobar que una dirección australiana tiene un formato australiano válido, comprobar que el número de un destinatario chino es un número de móvil chino, y comprobar que un ABN es válido y que una solicitud de cuenta de empresa utiliza una dirección de correo electrónico corporativa. No utilizamos programas informáticos para tomar, con información personal, decisiones de las que quepa esperar razonablemente que afecten de forma significativa a sus derechos o intereses. Una persona revisa cada solicitud de cuenta de empresa que recibimos.

15. Marketing

No enviamos correos electrónicos de marketing, salvo algún correo electrónico ocasional nuestro con un código de descuento, por ejemplo para agradecérselo o para compensar un problema con una Carta. Solo lo enviamos a una dirección de correo electrónico que se nos haya facilitado al encargar una Carta, y cada uno indica cómo dejar de recibirlos: responda pidiéndonoslo, o escriba a support@unopost.com.au, y no le enviaremos ninguno más. Por lo demás, enviamos únicamente correos electrónicos transaccionales sobre las Cartas que usted ha enviado, su cuenta de empresa y su Crédito de Empresa, y respuestas a las solicitudes de asistencia que usted ha presentado.

16. Menores

El Servicio no está dirigido a personas menores de 18 años, y no recogemos a sabiendas información personal de menores. Si cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros y la eliminaremos.

17. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Actualizaremos la fecha de «Última actualización» que figura en la parte superior de esta página y, en el caso de cambios sustanciales, publicaremos un resumen de los cambios en nuestro sitio web. Los cambios en nuestra lista de proveedores de servicios se realizan según se describe en la Sección 7. Conservamos las versiones anteriores de esta Política de Privacidad y le facilitaremos una copia si la solicita. Si usted tiene una cuenta de empresa, también informaremos por correo electrónico a sus administradores de los cambios sustanciales.

18. Contacto y reclamaciones

Si tiene alguna pregunta sobre esta Política de Privacidad, o desea presentar una reclamación sobre la forma en que hemos tratado su información personal, póngase en contacto con nosotros en:

Correo electrónico: support@unopost.com.au. Correo postal: PO Box 169, South Melbourne VIC 3205, Australia.

Acusaremos recibo de su reclamación en el plazo de 1 día hábil y procuraremos resolverla en un plazo de 30 días. Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la Office of the Australian Information Commissioner (OAIC) en https://www.oaic.gov.au, llamando al 1300 363 992 o escribiendo a la OAIC a GPO Box 5288, Sydney NSW 2001.