Política de privacidad
Cómo tratamos datos personales en la web de Evofact, en el servicio SaaS y en las instalaciones con licencia (RGPD y LOPDGDD).
Última actualización: 23 de septiembre de 2026
1. Responsable del tratamiento
Evoteg (Evoteg), NIF 78222335W, Inca, Mallorca, Islas Baleares, España. Contacto para protección de datos: info@evoteg.com.
2. Responsable o encargado según el caso
- Web de marketing (https://crm.evoteg.com), formulario de contacto, checkout y cuentas de acceso de los usuarios: Evoteg es responsable del tratamiento.
- Datos que cada empresa cliente introduce en su espacio Evofact (sus clientes, proveedores, empleados, facturas, citas, reservas, documentos): la empresa cliente es responsable y Evoteg actúa como encargado del tratamiento conforme al anexo de encargo (DPA) publicado en /dpa.
- Instalaciones on-prem: el cliente aloja y controla sus datos; Evoteg solo accede en el marco del soporte que el cliente solicite.
- Portal de clientes, firma de documentos, reservas y catálogos públicos (/p, /sign, /book, /e): el responsable es la empresa cliente que los publica.
3. Datos que tratamos como responsable
- Contacto web: nombre, correo, motivo y mensaje; dirección IP y honeypot para prevenir abuso.
- Cuenta Evoteg y usuarios del CRM: identificador, nombre, correo, perfil, rol, sesiones y dispositivos (agente de usuario, IP, fecha), avatar.
- Contratación: empresa, NIF, dirección, plan, licencia, pagos (los datos de tarjeta los trata Stripe a través del gestor Evoteg).
- Soporte: comunicaciones y datos técnicos necesarios para resolver incidencias.
- Registros técnicos: accesos, errores y actividad relevante para la seguridad.
4. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Atender solicitudes del formulario de contacto y del correo | Medidas precontractuales a petición del interesado e interés legítimo (6.1.b y f) |
| Provisionar el espacio, crear usuarios y prestar el servicio | Ejecución del contrato (6.1.b) |
| Facturar licencias y suscripciones; obligaciones fiscales y contables | Contrato y obligación legal (6.1.b y c) |
| Correos transaccionales (verificación, restablecimiento, invitaciones, avisos del servicio) | Ejecución del contrato (6.1.b) |
| Seguridad, prevención del fraude, registro de accesos y copias de seguridad | Interés legítimo (6.1.f) y obligación legal |
| Comunicaciones sobre novedades del producto a clientes | Interés legítimo (art. 21.2 LSSI), con oposición en cada envío |
| Envíos comerciales a quien no es cliente | Consentimiento (6.1.a), revocable |
5. Destinatarios y encargados
No vendemos datos personales. Intervienen los siguientes proveedores como encargados o subencargados:
- Gestor Evoteg (https://gestor.evoteg.com): identidad, licencias, facturación y correo transaccional.
- Amazon Web Services EMEA SARL: envío de correo (Amazon SES, región UE).
- Stripe Payments Europe, Ltd.: cobro de la licencia o suscripción (no de las facturas del cliente a sus clientes).
- Proveedor de alojamiento de servidores, bases de datos y ficheros (CDN de Evoteg) contratado por Evoteg.
- Google Ireland Ltd. (Google Calendar): solo si el cliente activa la integración.
- Agencia Estatal de Administración Tributaria: remisión de registros de facturación VeriFactu por cuenta del cliente cuando este activa la remisión.
6. Transferencias internacionales
Tratamiento preferente en el Espacio Económico Europeo. Las transferencias de proveedores (Stripe, AWS, Google) se amparan en decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU., o en cláusulas contractuales tipo.
7. Conservación
- Consultas de contacto sin relación posterior: hasta 24 meses.
- Cuentas y usuarios: mientras el contrato esté vigente; después, bloqueo hasta 5 años y supresión.
- Facturación de la licencia: 6 años (Código de Comercio) y 4 años a efectos tributarios.
- Datos del espacio del cliente: según el contrato y las obligaciones de conservación del cliente (por ejemplo, registros de facturación VeriFactu). Al finalizar el contrato el cliente dispone de 30 días para exportar; después los datos se suprimen salvo obligación legal.
- Copias de seguridad: retención configurable por el administrador del cliente; las copias del sistema se rotan en un máximo de 90 días.
- Registros de seguridad: hasta 12 meses.
8. Derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@evoteg.com y acreditando identidad. Respondemos en un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si tus datos están en el Evofact de una empresa cliente (eres su cliente, proveedor o empleado), ejerce tus derechos ante esa empresa, que es la responsable. Si nos escribes, trasladaremos la solicitud.
9. Seguridad
Cifrado en tránsito (TLS), contraseñas con hash, sesiones y dispositivos revocables, control de acceso por roles y sede, una base de datos por empresa en el SaaS, cifrado de certificados VeriFactu en reposo, registro de auditoría, copias de seguridad y restauración desde el panel de mantenimiento. Notificaremos las brechas conforme a los artículos 33 y 34 del RGPD.
10. Menores
El servicio se dirige a profesionales y empresas. No está destinado a menores de 14 años.
11. Cambios
Publicaremos cualquier modificación en esta página con su fecha. Los cambios sustanciales se comunicarán a los clientes por correo.
Dudas sobre estos textos o sobre tus datos: info@evoteg.com