La presente política de privacidad describe cómo Evokly (en adelante, «nosotros», «nuestro», «Evokly») recopila, utiliza y protege tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa «Informatique et Libertés».
Al utilizar nuestro servicio, reconoces haber leído y comprendido esta política de privacidad.
1. Responsable del tratamiento
Razón social: Prime IT
Dirección: 55 rue Cartier Bresson, 93500 Pantin
Correo electrónico: contact@evokly.io
2. Datos personales recopilados
Recopilamos los siguientes datos:
2.1. Datos de identificación
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Nombre de la empresa (para las cuentas profesionales)
2.2. Datos de conexión
- Dirección IP
- Datos de navegación (cookies, identificadores de sesión)
- Fecha y hora de las conexiones
2.3. Contenido del usuario
- Fotos y vídeos subidos
- Metadatos de los archivos multimedia (fecha, hora, ubicación si está disponible)
- Comentarios e interacciones
Tus fotos y vídeos NUNCA se utilizan con fines comerciales. No se revenden ni se ceden a terceros, ni se explotan con fines publicitarios o de marketing, ni se utilizan para entrenar modelos de inteligencia artificial. Únicamente se tratan para prestarte el servicio (alojamiento, organización, presentación y uso compartido dentro de tu evento).
2.4. Datos de reconocimiento facial
Importante: El reconocimiento facial solo se activa tras tu consentimiento explícito, que se registra con su fecha y hora y la versión del texto. Tu selfie se transmite entonces de forma segura a nuestros servidores, donde se convierte en un descriptor facial (un vector matemático que no puede volver a convertirse en imagen) que se utiliza para encontrar tus fotos en el evento. El selfie y el descriptor se cifran en tránsito (TLS 1.3) y en reposo, nunca se comparten con terceros ni se utilizan para entrenar modelos, y se eliminan automáticamente al final del plazo de conservación del evento. También puedes solicitar su eliminación en cualquier momento.
2.5. Solicitudes de contacto
- Nombre, apellidos, dirección de correo electrónico y empresa (opcional)
- Asunto y contenido del mensaje enviado a través del formulario de contacto o de la solicitud de demostración
3. Finalidades del tratamiento
Tus datos se utilizan para:
- Prestar y mejorar nuestros servicios de recopilación y uso compartido de archivos multimedia
- Responder a tus solicitudes de contacto, de demostración y de soporte
- Gestionar tu cuenta de usuario y la autenticación
- Organizar y presentar los archivos multimedia en el marco de eventos
- Permitir el reconocimiento facial (con tu consentimiento explícito)
- Garantizar la seguridad y prevenir el fraude
- Cumplir nuestras obligaciones legales y reglamentarias
- Enviarte comunicaciones importantes sobre tu cuenta (facturas, notificaciones)
- Mejorar nuestros servicios mediante análisis estadísticos (datos anonimizados)
4. Base jurídica del tratamiento
Ejecución de un contrato: Los datos necesarios para la prestación del servicio (nombre, correo electrónico, archivos multimedia) se tratan para ejecutar el contrato de servicio.
Consentimiento: El reconocimiento facial y el envío de boletines requieren tu consentimiento explícito, que puedes retirar en cualquier momento.
Obligación legal: Conservación de los datos de facturación de conformidad con las obligaciones contables y fiscales.
Interés legítimo: Mejora de nuestros servicios, seguridad y prevención del fraude (datos anonimizados); seguimiento de las solicitudes enviadas a través del formulario de contacto.
5. Destinatarios de los datos
Tus datos pueden compartirse con:
- Personal autorizado de Evokly: Únicamente para las necesidades del servicio
- Proveedores técnicos: Alojamiento (Cloudflare R2), servicios de pago, supervisión técnica de errores (Sentry, datos alojados en la Unión Europea), invitaciones a dejar una opinión de cliente (Trustpilot A/S, empresa danesa, que recibe en ese caso tu nombre y tu dirección de correo electrónico) — datos estrictamente necesarios
- Autoridades judiciales: Únicamente previo requerimiento legal
Nunca vendemos tus datos personales a terceros, y tus fotos y vídeos nunca se comercializan, ni se ceden a terceros, ni se explotan con fines publicitarios, ni se utilizan para entrenar modelos de inteligencia artificial.
6. Plazo de conservación
Datos de la cuenta: Se conservan mientras se utilice el servicio y durante 3 años después del cierre de la cuenta (obligaciones legales).
Archivos multimedia: Se conservan hasta que el usuario o el administrador del evento los elimine, o hasta 1 año después del fin del evento.
Datos de conexión: 12 meses como máximo.
Solicitudes de contacto y de demostración: 12 meses desde su recepción; después, se eliminan automáticamente.
Datos de facturación: 10 años (obligación legal).
7. Tus derechos
De conformidad con el RGPD, dispones de los siguientes derechos:
7.1. Derecho de acceso
Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
7.2. Derecho de rectificación
Puedes corregir o actualizar tus datos personales desde tu cuenta o poniéndote en contacto con nosotros.
7.3. Derecho de supresión («derecho al olvido»)
Puedes solicitar la supresión de tus datos personales, sin perjuicio de las obligaciones legales de conservación.
7.4. Derecho a la portabilidad
Puedes solicitar recibir tus datos en un formato estructurado y de uso común.
7.5. Derecho de oposición
Puedes oponerte al tratamiento de tus datos por motivos legítimos, en particular en lo que respecta a la prospección comercial.
7.6. Derecho a la limitación del tratamiento
Puedes solicitar la limitación del tratamiento de tus datos en determinados casos.
7.7. Derecho a retirar tu consentimiento
En los tratamientos basados en el consentimiento (reconocimiento facial, boletín), puedes retirar tu consentimiento en cualquier momento.
Para ejercer tus derechos:
Ponte en contacto con nosotros por correo electrónico en contact@evokly.io o a través de tu cuenta, en los ajustes. Responderemos en un plazo máximo de un mes.
8. Transferencias internacionales
Tus datos se alojan principalmente en la Unión Europea. Algunos de nuestros proveedores (en particular, Cloudflare) pueden transferir datos a terceros países. En ese caso, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo, Marco de Privacidad de Datos UE-EE. UU. [EU-US Data Privacy Framework], etc.).
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas:
- Cifrado de los datos en tránsito (HTTPS/TLS)
- Cifrado de las contraseñas (hash bcrypt)
- Autenticación de dos factores disponible
- Acceso restringido a los datos personales
- Copias de seguridad periódicas y seguras
- Supervisión y detección de intrusiones
11. Reclamaciones
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL, autoridad francesa de protección de datos):
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Teléfono: 01 53 73 22 22
Sitio web: www.cnil.fr
12. Acuerdo de tratamiento de datos (DPA)
Para los clientes profesionales y las empresas, Evokly ofrece un Acuerdo de Tratamiento de Datos (Data Processing Agreement, DPA) conforme al artículo 28 del RGPD.
Contenido del DPA: El DPA abarca las obligaciones respectivas del responsable del tratamiento (el cliente) y del encargado del tratamiento (Evokly), las medidas de seguridad técnicas y organizativas, las condiciones de subencargo del tratamiento y las modalidades de asistencia para las solicitudes de ejercicio de derechos.
Reconocimiento facial: Los datos biométricos solo se tratan con el consentimiento explícito de los participantes. El selfie y los descriptores faciales (vectores matemáticos) se tratan en nuestros servidores seguros, se eliminan automáticamente al final del plazo de conservación del evento y pueden eliminarse previa solicitud en cualquier momento. Nunca se comparten con terceros ni se utilizan para entrenar modelos.
Plazos de conservación por plan:
- Plan gratuito: 15 días después del evento
- Plan Event: 6 meses después del evento
- Plan Pro: 12 meses después del evento
- Plan Enterprise: 24 meses (personalizable)
Subencargados del tratamiento: La lista completa de nuestros subencargados del tratamiento (alojamiento, almacenamiento, pago) está disponible previa solicitud y se incluye en el DPA.
Obtener el DPA:
Para recibir nuestro DPA, ponte en contacto con nosotros en contact@evokly.io. El DPA se proporciona gratuitamente y puede firmarse electrónicamente.
13. Modificaciones de la política
Nos reservamos el derecho de modificar esta política de privacidad. Cualquier modificación se publicará en esta página con una nueva fecha de actualización. Te informaremos por correo electrónico en caso de modificación sustancial.
14. Contacto
Para cualquier pregunta sobre esta política de privacidad o sobre tus datos personales, ponte en contacto con nosotros:
Contacto general: contact@evokly.io