Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Walter Martín Lopes, con NIF 45134320V y domicilio en Calle Badajoz 2, 3º Derecha, 10400 Jaraíz de la Vera (Cáceres), España.

Para cualquier cuestión relativa a la protección de tus datos puedes escribirnos a contacto@evyagent.com.

2. Datos que tratamos

Si solo visitas la web o nos escribes: nombre, correo electrónico, empresa, teléfono y el contenido de tu mensaje, además de los datos técnicos de navegación imprescindibles para prestar el servicio.

Si contratas Evy, tratamos además: los datos de tu cuenta (correo, nombre y, si entras con Google, los datos básicos de ese perfil); los datos de tu negocio que nos facilitas (nombre, país, zona horaria, sector); los datos de facturación, que recoge y custodia nuestro proveedor de pagos; el contenido de lo que hablas con tu asistente y los archivos que le entregas; los resúmenes de actividad, la agenda y el listado de archivos que tu servidor nos comunica para pintarlos en el panel; datos técnicos de conexión como tu dirección IP y el navegador desde el que accedes, que guardamos en el registro de actividad por seguridad; y la fecha en que aceptaste los términos y la política de privacidad al contratar y la versión que aceptaste, que guardamos junto a tu suscripción en nuestro proveedor de pagos como prueba de esa aceptación.

Hay dos cosas que nunca vemos: las claves de los canales que conectas (viajan cifradas de tu navegador a tu servidor y solo él puede abrirlas) y el contenido de tus copias de seguridad (se cifran con tu frase de recuperación antes de salir de tu servidor).

No usamos cookies de analítica, ni herramientas de seguimiento, ni perfilado publicitario. No tratamos categorías especiales de datos ni datos de menores de edad.

3. Finalidades y base jurídica

Prestarte el servicio contratado: crear y mantener tu servidor, hacer funcionar tu asistente, mostrarte su actividad en el panel y darte soporte. La base es la ejecución del contrato.

Atender tus consultas y solicitudes de contacto, sobre la base de tu consentimiento y de la aplicación de medidas precontractuales a petición tuya.

Gestionar la lista de espera y comunicarte el lanzamiento del producto, sobre la base de tu consentimiento.

Mantener la seguridad del servicio, detectar abusos y conservar un registro de las acciones sensibles, sobre la base de nuestro interés legítimo en proteger el servicio y a sus usuarios.

Cumplir las obligaciones legales que nos resulten aplicables, en particular las fiscales y contables.

4. Conservación de los datos

Conservamos los datos de tu cuenta y el contenido de tu servidor mientras dure tu suscripción. Si te das de baja, el último día pagado eliminamos tu servidor, sus datos y sus copias de seguridad; si desistes en los 14 días siguientes a tu primer pago, lo hacemos en las horas siguientes; si la suscripción termina por impago, lo hacemos 10 días después. Hasta que borres tu cuenta conservamos tus datos de acceso (correo y nombre) y el historial de tu cuenta en el panel (tu plan, la facturación y el registro de actividad), para que puedas consultar tus facturas o volver a contratar. Si borras tu cuenta, en ese momento eliminamos tus datos de acceso y tu asistente deja de funcionar; tu servidor, sus copias de seguridad y el historial de tu cuenta los eliminamos en las horas siguientes. El registro de seguridad de los accesos a tu cuenta (tu correo, la dirección IP, el navegador y los intentos de entrada fallidos) lo conservamos hasta 12 meses, también después de que borres tu cuenta, para proteger el servicio; después se elimina.

Tus conversaciones con el asistente van directas a tu servidor y no pasan por nuestros sistemas, salvo avisos cortos de lo que hace tu asistente (como «presupuesto creado») que tu servidor nos envía para el registro de actividad. Las páginas que publica tu asistente, y lo que se guarda desde ellas, pasan por nuestros sistemas solo mientras se transmiten y no se guardan en ellos.

Las facturas, los datos de facturación y la prueba de que aceptaste los términos los conserva nuestro proveedor de pagos durante los plazos que exige la normativa fiscal y contable, también después de que borres tu cuenta. Si necesitas alguna factura, escríbenos. Cuando dejen de ser necesarios, se suprimen de forma segura.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros para que los usen por su cuenta. Para prestarte el servicio nos apoyamos en los siguientes proveedores, cada uno con su función:

Hetzner Online GmbH (Alemania): aloja el servidor privado donde vive tu asistente y sus datos.

Supabase, sobre infraestructura de Amazon Web Services (Fráncfort, Alemania): base de datos central y almacenamiento de copias de seguridad y archivos en tránsito.

Vercel: aloja y ejecuta esta web y el panel. Las funciones se ejecutan en Fráncfort.

Stripe: procesa los pagos y las devoluciones y gestiona las facturas y los datos fiscales asociados.

Resend: envía los correos del servicio (acceso, avisos de consumo, alertas).

Google: inicio de sesión con Google si lo eliges, protección antifraude del formulario de acceso, y los servicios en la nube que generan las claves de cifrado y crean tu servidor.

OpenRouter y el proveedor del modelo de inteligencia artificial que elijas: reciben el texto de cada consulta que tu asistente necesita responder. Se explica en el punto siguiente.

GitHub: distribuye las imágenes del programa que corre tu servidor y el contenido de las habilidades que instalas.

Cada proveedor trata los datos conforme a nuestras instrucciones y a sus propias condiciones de tratamiento de datos.

6. Transferencias internacionales y uso de modelos de IA

Tu servidor, la base de datos central y las copias de seguridad están en la Unión Europea.

Hay una excepción importante que queremos que conozcas: para que tu asistente pueda responderte, el texto de la conversación y aquello que le pidas trabajar se envían al proveedor del modelo de inteligencia artificial que tengas seleccionado. Esos proveedores están, en su mayoría, fuera del Espacio Económico Europeo. Pedimos que no utilicen ese contenido para entrenar sus modelos, pero el envío se produce y no podemos garantizarte que la inferencia ocurra dentro de la Unión Europea.

Algunos de nuestros proveedores (pagos, correo, servicios de Google) son empresas estadounidenses o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si conectas tu asistente a un canal de mensajería (WhatsApp, Telegram y similares), las conversaciones que mantengas por ese canal se rigen también por las condiciones de esa plataforma, que es independiente de nosotros.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@evyagent.com, acreditando tu identidad.

Desde el panel puedes además descargar una copia de tus datos y eliminar tu cuenta y tu servidor en cualquier momento.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

El disco de tu servidor va cifrado, de modo que su contenido no es legible si alguien roba o copia la máquina. La clave la gestionamos nosotros para poder recuperar tu asistente sin molestarte, lo que significa que nuestra infraestructura sí puede acceder al dato en funcionamiento: preferimos decírtelo a prometerte lo contrario.

Las copias de seguridad y las exportaciones son distintas: se cifran con tu frase de recuperación de 12 palabras antes de salir de tu servidor. Si la pierdes, nadie puede abrirlas, tampoco nosotros.

Las claves de los canales que conectas viajan cifradas de extremo a extremo desde tu navegador hasta tu servidor, sin que nosotros podamos leerlas.

La comunicación entre nuestros sistemas y tu servidor va autenticada con certificados propios de cada cliente. Revisamos estas medidas de forma periódica.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente en esta misma página, con su fecha de actualización.

10. Contacto

Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a contacto@evyagent.com.