Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Identidad: Evidant (Salvador Capellino Sales)
• Domicilio: España
• Email de contacto: privacidad@evidant.es
• Sitio web: https://www.evidant.es

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos de registro

• Nombre y apellidos
• Dirección de correo electrónico
• Nombre de la empresa
• CIF/NIF de la empresa
• Teléfono de contacto

2.2 Datos de uso del servicio

• Documentos analizados (facturas, emails)
• Datos de proveedores (nombre, CIF, IBAN)
• Histórico de verificaciones realizadas
• Alertas de fraude generadas

2.3 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Fecha y hora de acceso
• Páginas visitadas

3. Finalidad del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Prestación del servicio: Análisis de facturas, verificación de IBANs, detección de fraude BEC y generación de alertas.
• Gestión de la cuenta: Creación y mantenimiento de su cuenta de usuario, gestión de suscripciones y facturación.
• Comunicaciones: Envío de alertas de seguridad, actualizaciones del servicio y, si lo autoriza, comunicaciones comerciales.
• Mejora del servicio: Análisis de uso para mejorar la plataforma y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Atender requerimientos de autoridades competentes y cumplir obligaciones legales.

4. Base Legal del Tratamiento

La base legal para el tratamiento de sus datos es:

• Ejecución del contrato: El tratamiento es necesario para prestar el servicio contratado (Art. 6.1.b RGPD).
• Interés legítimo: Mejora del servicio y prevención del fraude (Art. 6.1.f RGPD).
• Consentimiento: Para comunicaciones comerciales y cookies no esenciales (Art. 6.1.a RGPD).
• Obligación legal: Cuando sea requerido por ley (Art. 6.1.c RGPD).

5. Conservación de los Datos

Conservamos sus datos durante los siguientes períodos:

• Datos de cuenta: Mientras mantenga su suscripción activa y durante 5 años adicionales por obligaciones legales.
• Documentos analizados: 90 días desde el análisis, salvo que configure un período diferente.
• Histórico de verificaciones: 5 años por requisitos de auditoría y compliance.
• Logs técnicos: 12 meses.

6. Destinatarios de los Datos

Sus datos podrán ser comunicados a:

• Proveedores de servicios: Empresas que nos prestan servicios de hosting, pagos y análisis, bajo estrictos acuerdos de confidencialidad.
• Autoridades: Cuando sea requerido por ley o resolución judicial.

No vendemos ni compartimos sus datos con terceros para fines publicitarios.

7. Transferencias Internacionales

Sus datos se almacenan en servidores ubicados en la Unión Europea. En caso de que sea necesaria alguna transferencia internacional, nos aseguramos de que existan garantías adecuadas conforme al RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado AES-256 para datos sensibles (CIF, IBAN, emails)
• Comunicaciones cifradas mediante TLS 1.3
• Autenticación de dos factores (MFA) disponible
• Controles de acceso basados en roles
• Auditoría de accesos y modificaciones
• Copias de seguridad cifradas
• Monitorización de seguridad 24/7

9. Sus Derechos

Conforme al RGPD, usted tiene los siguientes derechos:

• Acceso: Conocer qué datos personales tratamos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, puede contactarnos en privacidad@evidant.es o desde la sección GDPR de su panel de control.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no es conforme a la normativa: www.aepd.es

10. Cookies

Utilizamos cookies para el funcionamiento del servicio. Para más información, consulte nuestra Política de Cookies.

11. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier cambio será notificado a través del servicio o por correo electrónico. Le recomendamos revisar esta página periódicamente.