Política de privacidad
Información sobre el tratamiento de datos personales al operar Evylla (SaaS) conforme al RGPD.
Un plan superior te ofrece más funciones y cuentas de correo adicionales. La protección de tus datos personales es la misma en todos los planes.
1. Responsable
URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland
Representado por: Udo Urban
- Correo electrónico
- …
- Correo de privacidad
- …
- Sitio web
- evylla.app
2. Ámbito
Evylla es un servicio en línea para gestionar y buscar información de compras/pedidos. Esta política cubre el sitio web y el área de cuenta. No cubre sitios de terceros a los que pueda acceder mediante enlaces.
3. Hosting y registros del servidor
La aplicación se ejecuta en servidores en Alemania o la UE. Al visitar, pueden generarse registros de servidor técnicamente necesarios (p. ej. dirección IP, hora, recurso solicitado, user-agent). Sirven para operación, seguridad y diagnóstico y suelen conservarse solo brevemente o mientras sea necesario para esos fines.
4. Cuenta de usuario
Para el registro y el uso procesamos los datos maestros que indiques (p. ej. nombre, usuario, correo, país, teléfono) y datos de autenticación (hash de contraseña, sesión). Los códigos telefónicos o de confirmación sirven para la verificación. Base jurídica: art. 6(1)(b) RGPD (contrato/precontrato) y, en su caso, (f) (seguridad de la cuenta).
5. Correo / IMAP
Si conectas cuentas de correo, guardamos las credenciales que indiques (p. ej. servidor IMAP, usuario; contraseñas cifradas) y recuperamos correos o adjuntos para detectar pedidos y mostrarlos. Para verificación, los correos originales (cuerpo/HTML) pueden almacenarse y mostrarse; el alcance sigue los límites de tu plan. El tratamiento es solo para ejecutar el contrato (art. 6(1)(b) RGPD). Puedes quitar conexiones en cualquier momento. Usa contraseñas de aplicación o credenciales restringidas si es posible.
6. Pagos (Stripe)
Para ofertas de pago usamos Stripe como proveedor. Datos de pago y facturación se transmiten a Stripe o los procesa Stripe (p. ej. estado, IDs de cliente y suscripción). Stripe puede procesar datos fuera de la UE con garantías adecuadas (incl. cláusulas contractuales). Detalles: https://stripe.com/privacy. Base jurídica: art. 6(1)(b) y (f) RGPD.
7. Cookies y consentimiento
Usamos cookies y técnicas de almacenamiento similares. Puedes elegir categorías en el banner. Actualmente:
- Necesarias: sesión/inicio de sesión, seguridad (p. ej. CSRF), almacenamiento del consentimiento de cookies.
- Preferencias: p. ej. tema e idioma (cookie/localStorage).
- Analítica: Google Analytics (gtag) solo tras el consentimiento; Consent Mode controla el almacenamiento. Sin consentimiento, no hay cookies de Analytics.
- Marketing: no hay scripts de marketing integrados; solo un marcador de consentimiento para un posible uso futuro.
Las categorías opcionales (art. 6(1)(a) RGPD) solo se activan tras tu consentimiento. El almacenamiento necesario se basa en el art. 6(1)(f) o (b) RGPD. Puedes cambiar la elección en cualquier momento vía «Ajustes de cookies» en el pie de página.
8. Bases jurídicas (resumen)
Según el caso: contrato o precontrato (art. 6(1)(b)), interés legítimo en un funcionamiento seguro (f), consentimiento para tecnologías opcionales (a) y, en su caso, obligaciones legales (c), p. ej. conservación mercantil/fiscal de justificantes de pago.
9. Conservación
Los datos de cuenta se conservan hasta borrar la cuenta o mientras dure la relación de uso. Los datos de pedidos/correo en la cuenta se eliminan con la cuenta o antes si los retiras — sin perjuicio de obligaciones legales de conservación. Registros y pruebas de consentimiento solo el tiempo necesario para el fin y la demostración.
10. Destinatarios
Los destinatarios pueden incluir proveedores de hosting/infraestructura, Stripe (pagos), Google (Analytics, solo con consentimiento) y — si conectas cuentas de correo — tu proveedor de correo. No hay cesión a terceros para su propia publicidad.
11. Tus derechos
Cuando se cumplan los requisitos legales, tienes en particular derechos a:
- Acceso (art. 15 RGPD)
- Rectificación (art. 16 RGPD)
- Supresión (art. 17 RGPD)
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad de los datos (art. 20 RGPD)
- Oposición al tratamiento basado en intereses legítimos (art. 21 RGPD)
- Retirada del consentimiento con efecto para el futuro
Para ejercerlos, contáctanos en la dirección anterior. También tienes derecho a presentar una reclamación ante una autoridad de control.
12. Cambios
Actualizamos esta política cuando cambian funciones, normativa o tratamientos. Se aplica la versión publicada en esta página.
