Cumplimiento

Tus datos y los de tus invitados, protegidos

Alojamiento en la Unión Europea, consentimiento explícito para la búsqueda por selfie, eliminación en cualquier momento.

Cumplimiento del RGPD

Alojamiento en la UE
Todos los datos se alojan en la Unión Europea a través de proveedores que cumplen el RGPD.
Cifrado
Datos cifrados en tránsito (TLS 1.3) y en reposo. Contraseñas protegidas con hash bcrypt.
Derecho al olvido
Eliminación completa de los datos previa solicitud. Exportación de datos disponible en tu cuenta.
Minimización de datos
Solo recopilamos los datos estrictamente necesarios para el funcionamiento del servicio.
Biometría con consentimiento
El reconocimiento facial requiere la aceptación activa (opt-in) del participante. Sin consentimiento, no hay tratamiento.
Sin uso comercial
Tus fotos y vídeos nunca se revenden, ni se ceden a terceros, ni se explotan con fines publicitarios, ni se utilizan para entrenar modelos de IA. Solo sirven para hacer funcionar el servicio.

Tratamiento seguro en el servidor
El selfie se convierte en nuestros servidores en un descriptor matemático (un vector que no puede volver a convertirse en imagen). Los selfies y los descriptores están cifrados, nunca se comparten con terceros ni se utilizan para entrenar modelos.
Eliminación automática
Los descriptores faciales se eliminan al final del plazo de conservación del evento.
Retirada del consentimiento
El participante puede retirar su consentimiento en cualquier momento: tras confirmarlo por correo electrónico, se eliminan su selfie, sus descriptores y su solicitud (correo electrónico, nombre, fotos encontradas).

Los datos de la cuenta se conservan durante el tiempo de uso + 3 años. Los datos de facturación se conservan 10 años (obligación legal).

Para los clientes profesionales, proporcionamos gratuitamente un DPA conforme al artículo 28 del RGPD.

Obligaciones del responsable y del encargado del tratamiento
Medidas de seguridad técnicas y organizativas
Condiciones de subencargo del tratamiento
Asistencia para las solicitudes de ejercicio de derechos
Notificación de las violaciones de la seguridad de los datos en un plazo de 72 horas
Auditoría y control del cumplimiento

Envía un correo electrónico a contact@evokly.io: te enviamos el DPA listo para firmar en un plazo de 24 h.

Para cualquier pregunta relativa a la protección de datos:

Correo electrónico del DPO:contact@evokly.io

Responsable del tratamiento:Prime IT, 55 rue Cartier Bresson, 93500 Pantin

Plazo de respuesta: 1 mes como máximo (art. 12 del RGPD)