Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es EVOC ENTERPRISES 2026 S.L. (CIF B25997518), con domicilio en Calle Cuba 2, 03690 San Vicente del Raspeig (Alicante). Para cualquier consulta o solicitud relacionada con privacidad puedes escribir a info@evoc-ai.com.

Datos que tratamos

• Datos de cuenta: email, contraseña protegida mediante hash, nombre, empresa, NIF/CIF de empresa, dirección de empresa, idioma, teléfono de WhatsApp si se vincula y estado de suscripción o prueba, junto con la fecha y versión de la aceptación legal.
• Datos de uso: conversaciones, mensajes, decisiones sobre borradores, metadatos de acciones, historial, consumo de créditos y métricas agregadas de actividad para administración.
• Datos de integraciones configuradas por el usuario: correo de Gmail y contraseña de aplicación, API key de Holded, subdominio, email y token de Zendesk, y tokens OAuth de Google Calendar.
• Datos operativos de servicios conectados cuando el usuario los solicita: emails, eventos de calendario, contactos, clientes, proveedores, documentos, facturas, pagos, tickets, organizaciones y campos necesarios para preparar o ejecutar acciones.
• Documentos subidos o importados: nombre de archivo, tipo, tamaño, ubicación en almacenamiento, contenido, fragmentos, embeddings, análisis de factura y datos extraídos como importes, NIF/CIF, direcciones, IBAN parcial y líneas de factura.
• Memoria del asistente: notas o documentos de memoria creados para recordar contexto durable asociado al usuario.

Finalidades

• Crear y mantener la cuenta, autenticar al usuario, recuperar contraseñas y proteger sesiones.
• Prestar el asistente conversacional y sus automatizaciones: buscar información, preparar borradores, resumir datos, generar documentos y ejecutar acciones confirmadas.
• Conectar y operar integraciones con Gmail, Google Calendar, Holded, Zendesk, WhatsApp y servicios de documentos cuando el usuario las configura.
• Gestionar planes, prueba, créditos, límites de uso y soporte administrativo.
• Mantener seguridad, trazabilidad, depuración técnica, prevención de abuso y mejora del servicio.
• Cumplir obligaciones legales que resulten aplicables.

Datos de Google Workspace y Uso Limitado

• EVOC accede únicamente a los datos de Google Calendar autorizados por el usuario y necesarios para consultar, mostrar, resumir, crear, modificar o eliminar eventos siguiendo sus instrucciones.
• Los datos de Google Workspace se utilizan exclusivamente para prestar funciones visibles y solicitadas por el usuario dentro de EVOC.
• El uso por EVOC de la información recibida de las APIs de Google Workspace cumple la Política de Datos de Usuario de las APIs de Google, incluidos los requisitos de Uso Limitado.
• EVOC no utiliza, transfiere ni vende datos brutos, agregados, anonimizados o derivados de Google Workspace para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático generalizados o fundacionales, ni para publicidad, perfiles comerciales o evaluación crediticia.
• Ninguna persona accede al contenido de Google Workspace salvo consentimiento explícito para un caso concreto, una necesidad de seguridad o una obligación legal.

Procesamiento mediante Microsoft Azure

Para proporcionar las funciones del asistente solicitadas por el usuario, EVOC utiliza Microsoft Azure OpenAI y Azure AI Speech. Se envía únicamente la información necesaria para generar una respuesta, transcribir audio o sintetizar voz. Azure AI Speech puede recibir audio aportado por el usuario y el texto de la respuesta final; si el usuario pide escuchar información de su calendario, ese texto puede incluir datos derivados de Google Calendar. Microsoft actúa como proveedor encargado del tratamiento y estos datos no se utilizan para entrenar, reentrenar o mejorar modelos generalizados o fundacionales de Microsoft, OpenAI o terceros sin permiso o instrucción expresa. EVOC no habilita entrenamiento de modelos con datos de Google Workspace.

Base jurídica

• Ejecución del contrato o medidas precontractuales para crear la cuenta y prestar EVOC.
• Consentimiento o autorización del usuario para conectar integraciones externas y tratar credenciales o tokens revocables.
• Interés legítimo en seguridad, prevención de abuso, diagnóstico técnico, métricas internas agregadas y mejora del servicio.
• Cumplimiento de obligaciones legales cuando sea necesario conservar o comunicar información.

Destinatarios y encargados

EVOC utiliza Microsoft Azure para infraestructura, almacenamiento, modelos de IA y servicios de voz, además de proveedores de correo transaccional, mensajería, observabilidad y hosting. También comunica datos a Gmail, Google Calendar, Holded, Zendesk o WhatsApp únicamente cuando el usuario conecta esos servicios o confirma acciones que los requieren. Estos proveedores actúan para prestar la funcionalidad solicitada y no pueden usar los datos para fines propios incompatibles. No vendemos datos personales.

Transferencias internacionales

Algunos proveedores tecnológicos o servicios integrados pueden estar fuera del Espacio Económico Europeo. En esos casos se aplicarán las garantías adecuadas previstas por el RGPD, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos válidos.

Conservación

• Los datos de cuenta se conservan mientras la cuenta esté activa y durante los plazos necesarios para responsabilidades legales o contractuales.
• Conversaciones, documentos, memoria, análisis y credenciales de integraciones se conservan mientras el usuario los mantenga en EVOC o hasta que solicite su eliminación, salvo obligación de conservación.
• Tokens, API keys y contraseñas de aplicación se eliminan cuando el usuario desconecta la integración o borra la cuenta.
• Los datos técnicos y métricas agregadas se conservan el tiempo necesario para seguridad, depuración, administración y mejora del servicio.

Desconexión y eliminación de datos

• El usuario puede desconectar Google Calendar desde Ajustes. Al hacerlo, EVOC elimina de su base de datos los tokens OAuth almacenados y deja de acceder al calendario.
• El usuario puede eliminar su cuenta desde Ajustes, en la sección Perfil, mediante la opción Eliminar cuenta y datos y confirmando su email.
• La eliminación de cuenta borra el perfil, credenciales y tokens de integraciones, conversaciones, memoria, borradores, documentos, análisis, embeddings, archivos almacenados y eventos de uso vinculados a la identidad del usuario.
• Podrán conservarse únicamente métricas estadísticas agregadas que no permitan identificar al usuario y la información cuya conservación resulte obligatoria por ley.

Derechos

El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando proceda escribiendo a info@evoc-ai.com. También puede reclamar ante la Agencia Española de Protección de Datos.

Cookies y almacenamiento local

EVOC utiliza almacenamiento local del navegador para mantener la sesión del usuario y una cookie técnica para recordar el idioma. No utilizamos cookies publicitarias propias. Si incorporamos cookies no técnicas, solicitaremos el consentimiento que corresponda y actualizaremos la información aplicable.

Seguridad

EVOC aplica autenticación por tokens, contraseñas protegidas mediante hash y cifrado de credenciales sensibles de integraciones en el servidor. Aun así, ningún sistema es infalible; el usuario debe proteger sus credenciales, revocar accesos que ya no use y no introducir información innecesaria.

Menores

EVOC está orientado a usuarios profesionales y empresas. No está dirigido a menores de edad.

Cambios

Podremos actualizar esta política para reflejar cambios legales, técnicos o funcionales. La fecha de última actualización indicará la versión vigente.