Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Evochi (en adelante, «nosotros» o «Evochi»), con dirección de contacto en privacidad@evochi.app.
Evochi es una plataforma de creación y gestión de invitaciones digitales para eventos. Nos tomamos muy en serio la privacidad de nuestros usuarios y de los invitados que interactúan con las invitaciones creadas en nuestra plataforma.
2. Datos que recogemos
2.1 Datos que nos proporcionas directamente
- Cuenta de usuario: nombre completo, dirección de correo electrónico y contraseña cifrada.
- Perfil del evento: nombre del evento, fecha, lugar, descripción, imágenes y demás contenido que añadas al editor.
- Lista de invitados: nombres, correos electrónicos y números de teléfono de las personas que tú mismo introduces.
- Pagos: procesamos los pagos a través de Stripe y PayPal. Evochi no almacena datos de tarjetas bancarias; estos son gestionados directamente por el proveedor de pagos.
2.2 Datos que recogemos automáticamente
- Datos de uso: páginas visitadas, clics, tiempo en página y navegación dentro de la plataforma.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador y sistema operativo.
- Analytics de invitaciones: aperturas de enlace, canal de acceso (WhatsApp, email, directo) y confirmaciones de asistencia.
- Cookies y tecnologías similares: según se detalla en nuestra Política de Cookies.
2.3 Datos de invitados
Cuando un invitado accede a una invitación y confirma su asistencia (RSVP), recogemos su respuesta, número de acompañantes y restricciones alimentarias si las facilita voluntariamente. Estos datos son accesibles exclusivamente por el organizador del evento.
3. Base jurídica y finalidades del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio y gestión de la cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Procesamiento de pagos | Ejecución de contrato (art. 6.1.b RGPD) |
| Comunicaciones transaccionales (confirmaciones, recordatorios) | Ejecución de contrato (art. 6.1.b RGPD) |
| Mejora del servicio y análisis de uso | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales y novedades | Consentimiento (art. 6.1.a RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
4. Con quién compartimos tus datos
Evochi no vende tus datos personales a terceros. Podemos compartirlos con los siguientes encargados del tratamiento:
- Stripe y PayPal — procesamiento de pagos.
- Resend — envío de correos electrónicos transaccionales.
- Cloudinary — almacenamiento y entrega de imágenes y archivos multimedia.
- Vercel / infraestructura cloud — alojamiento de la aplicación.
- Upstash (Redis) — caché y cola de trabajos en segundo plano.
Todos nuestros proveedores están sujetos a acuerdos de encargo del tratamiento conforme al RGPD y ofrecen garantías adecuadas para el tratamiento de datos personales.
Podemos divulgar datos cuando así lo exija la ley, una resolución judicial o una autoridad competente.
5. Transferencias internacionales
Algunos de nuestros proveedores (Stripe, Cloudinary, Vercel) pueden procesar datos fuera del Espacio Económico Europeo. En todos los casos nos aseguramos de que existan garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes.
6. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación, se conservan 30 días por si deseas reactivarla, y posteriormente se borran de forma definitiva.
- Datos de eventos e invitados: se conservan mientras el organizador no los elimine y, en todo caso, 12 meses desde la fecha del evento.
- Datos de facturación: 7 años conforme a la legislación fiscal española.
- Logs de seguridad: 90 días.
7. Tus derechos
En virtud del RGPD y la LOPDGDD tienes los siguientes derechos:
- Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar el borrado cuando ya no sean necesarios o retires el consentimiento.
- Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@evochi.app indicando tu nombre, dirección de correo y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante laAgencia Española de Protección de Datos (AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS/HTTPS), cifrado de contraseñas con bcrypt, control de acceso por roles, auditoría de accesos y copias de seguridad periódicas. Aun así, ningún sistema es infalible; en caso de brecha de seguridad que pueda afectarte, te notificaremos conforme a la normativa.
9. Menores de edad
Evochi no está dirigido a menores de 14 años. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento de sus tutores, procederemos a eliminarlos inmediatamente. Si eres padre, madre o tutor y crees que tu hijo ha facilitado datos personales, contáctanos en privacidad@evochi.app.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Cuando realicemos cambios materiales te lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma. La versión vigente estará siempre disponible en esta página con la fecha de la última actualización.
11. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:
Evochi · privacidad@evochi.app