Política de Privacidad

1. Responsable del tratamiento

• Denominación social: Evyagent S.L. (en constitución)
• CIF: [Pendiente de registro]
• Domicilio social: [Pendiente de registro] — España
• Correo electrónico: contacto@evyagent.com
• Sitio web: https://evyagent.ai

2. Normativa aplicable

El tratamiento de tus datos personales se realiza conforme a:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Datos personales que recogemos

Dependiendo de tu interacción con Evy, podemos recoger los siguientes datos:

3.1 Formulario de solicitud de acceso anticipado

• Nombre y apellidos
• Dirección de correo electrónico
• Ocupación o cargo profesional
• Nombre de la empresa
• Tamaño del equipo
• Herramientas actuales de organización
• Método de organización personal
• Expectativas respecto a Evy

3.2 Registro y autenticación

• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)
• Datos del perfil de Google (si usas Google Sign-In): nombre, correo e imagen de perfil
• Datos de sesión y tokens de autenticación

3.3 Uso de la aplicación

• Datos de geolocalización: si otorgas permiso explícito, recogemos tu ubicación para ofrecerte recomendaciones contextuales. Si no das permiso, se utiliza una ubicación aproximada basada en tu dirección IP.
• Conversaciones con el asistente de IA: los mensajes que escribas y las memorias que el agente genere a partir de tus interacciones. Puedes consultar, modificar y eliminar estas memorias en cualquier momento.
• Tareas, eventos y documentos: la información que crees dentro de la aplicación.

3.5 Datos de Google Calendar

Si conectas tu cuenta de Google, Evy accede a los siguientes datos de Google Calendar a través de la API de Google:

• Eventos del calendario (título, fecha, hora, participantes, descripción)
• Disponibilidad horaria (franjas libres y ocupadas)
• Creación, modificación y eliminación de eventos en tu nombre

Evy no almacena de forma permanente los datos de tu calendario. El agente de IA accede a esta información en tiempo real a través de herramientas (tools) para realizar acciones como organizar tu semana o agendar eventos. Los datos se procesan en memoria durante la sesión y no se guardan en nuestras bases de datos.

Evy no comparte tus datos de Google Calendar con terceros. El uso de los datos obtenidos a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes revocar el acceso de Evy a tu Google Calendar en cualquier momento desde la configuración de tu cuenta de Google (https://myaccount.google.com/permissions).

3.4 Datos de navegación y analítica

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Datos de interacción recogidos por herramientas de analítica (ver sección de cookies)

4. Finalidad del tratamiento

5. Plazo de conservación

• Datos del formulario de acceso: hasta que se complete el proceso de incorporación o el usuario solicite su eliminación.
• Datos de cuenta y uso de la app: mientras mantengas una cuenta activa. Tras la eliminación de la cuenta, los datos se suprimirán en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Memorias del agente de IA: mientras mantengas una cuenta activa. Puedes eliminarlas individualmente en cualquier momento.
• Datos de analítica: máximo 26 meses.

6. Destinatarios y encargados del tratamiento

Tus datos pueden ser tratados por los siguientes proveedores de servicios (encargados del tratamiento), con quienes hemos suscrito los correspondientes acuerdos de tratamiento de datos:

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados en Estados Unidos. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) adoptado por la Comisión Europea, o mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), según corresponda a cada proveedor.

8. Cookies

Nuestro sitio web utiliza cookies propias y de terceros. Las cookies analíticas solo se activan con tu consentimiento previo a través de nuestro banner de cookies.

Puedes gestionar tus preferencias de cookies en cualquier momento desde el enlace "Cookies" en el pie de página.

9. Tus derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso (art. 15 RGPD): conocer qué datos tuyos tratamos.
• Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de tus datos.
• Limitación (art. 18 RGPD): restringir el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado.
• Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento : en cualquier momento, sin que afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas (art. 22 RGPD): incluida la elaboración de perfiles con efectos jurídicos.

Para ejercer estos derechos, escríbenos a contacto@evyagent.com indicando tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Además, dentro de la aplicación puedes acceder, modificar y eliminar tus datos directamente, incluyendo las memorias del agente de IA.

10. Decisiones automatizadas e IA

Evy utiliza inteligencia artificial para ofrecerte recomendaciones, organizar tu información y generar memorias contextuales. Estas funcionalidades:

• No producen efectos jurídicos ni te afectan significativamente de forma similar.
• Se basan en los datos que tú proporcionas voluntariamente.
• Generan memorias que puedes consultar, modificar o eliminar en cualquier momento desde la aplicación.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Autenticación segura mediante Firebase Authentication.
• Control de acceso basado en roles.
• Revisión periódica de las medidas de seguridad.

12. Reclamaciones

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• C/ Jorge Juan, 6 — 28001 Madrid

13. Modificaciones

Nos reservamos el derecho de actualizar esta política de privacidad para adaptarla a cambios normativos o en nuestros servicios. La fecha de última actualización se indica al inicio de este documento. Te notificaremos cualquier cambio sustancial por correo electrónico o mediante un aviso en la aplicación.