Emaling y protección de datos

Buenos días a todos,

Hemos desarrollado un aplicación Web para el envió de maling y tenemos muchas dudas en lo que respecta al tema de protección de datos. Se trata de una aplicación Web donde el cliente puede subir un archivo Excel con los mail y todas las columnas que desee para personalizar el envió del mail a cada uno de los destinatarios.

La duda viene porque la naturaleza de los datos subidos no es controlada por nosotros, el cliente decide que datos poner en su Excel y este archivo es guardado temporalmente en el servidor hasta que el envió finaliza.

En la modalidad donde la aplicación la instala el cliente en sus servidores no tenemos mayor dificultad porque no recibimos dato alguno pero en la modalidad donde el cliente accede a nuestra Web para realizar el envió los datos se alojan en el servidor durante el transcurso de la operación y después son descargados nuevamente por el cliente con un informe de resultados.

Alguien nos puede orientar si este procedimiento puede llevar algún inconveniente desde el punto de vista de protección de datos.

Un Saludo,