Quiénes somos
Eveses Inc. (Wilmington, DE, EE. UU.) es el responsable del tratamiento de los datos personales procesados a través de este sitio y de la API de Eveses. Representante en la UE: Eveses EU OÜ, Tallin, Estonia. Contáctenos en [email protected] o vía contacto.
Qué recopilamos
- Cuenta: correo, hash de contraseña, nombre opcional, preferencia de idioma, secreto de 2FA si está habilitado.
- Facturación: saldo de billetera, transacciones, depósitos, reembolsos. Los datos de tarjeta están en poder de Stripe — nunca vemos los PAN.
- Uso: pedidos (país, servicio, modo, precio), claves de API (con hash), registro de auditoría de acciones sensibles a la seguridad.
- Técnico: IP, user-agent, marcas de tiempo, IDs de solicitud — para prevención de abusos y limitación de tasa.
- Cookies / localStorage: vea la página de cookies para la lista completa.
Por qué lo procesamos
- Prestación del servicio (contrato, GDPR Art. 6(1)(b)): ejecutar activaciones, facturación, enviarle el SMS por el que pagó.
- Seguridad y fraude (intereses legítimos, Art. 6(1)(f)): bloqueo de abusos, limitación de tasa, pistas de auditoría.
- Cumplimiento (obligación legal, Art. 6(1)(c)): registros fiscales, AML cuando corresponda.
- Comunicación (consentimiento, Art. 6(1)(a)): solo cuando opta voluntariamente por recibir actualizaciones de producto.
No vendemos sus datos. No los usamos para entrenar modelos de IA.
Cuánto tiempo los conservamos
- Cuenta y pedidos: durante la vigencia de su cuenta, más 12 meses tras la eliminación para la resolución de disputas.
- Registros de facturación: 7 años (requisito de la ley fiscal en la mayoría de las jurisdicciones).
- Cuerpos de SMS: 30 días, luego eliminados permanentemente.
- Registro de auditoría: 13 meses.
- Logs de servidor: 30 días en caliente, luego agregados.
Sus derechos (GDPR / CCPA)
- Acceso — obtenga una copia de todo lo que tenemos sobre usted. Exportación disponible en Perfil → Exportar.
- Rectificación — corrija cualquier cosa equivocada en la configuración de su cuenta.
- Supresión — elimine su cuenta desde Seguridad → Eliminar cuenta. Los registros fiscales se conservan por el mínimo legal.
- Portabilidad — su exportación está en JSON, legible por máquina.
- Oposición — rechace cualquier procesamiento no esencial en cualquier momento.
- Presentar una reclamación ante su autoridad supervisora (p. ej. AKI de Estonia para usuarios de la UE).
Respondemos a las solicitudes verificadas dentro de 30 días, sin costo.
Con quién compartimos
Solo subencargados, enumerados en nuestro DPA: AWS (alojamiento), Stripe (tarjetas), Heleket (cripto), Postmark (correo), Cloudflare (CDN/WAF), Sentry autoalojado (errores), Google Analytics y PostHog (analítica), además de nuestro propio chat de soporte autoalojado (EE. UU.) y colector de telemetría (Canadá). Las transferencias internacionales usan CCT o una decisión de adecuación, según corresponda.
Seguridad
TLS 1.3 en tránsito, bcrypt para contraseñas, claves de API con scope, 2FA opcional, registro de auditoría inmutable, IAM con mínimo privilegio, pruebas de penetración trimestrales por terceros. Notificación de incidentes dentro de 72 horas según GDPR Art. 33.
Menores
Eveses no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de menores.
Cambios
Enviaremos correo a los titulares de cuenta antes de cualquier cambio sustancial y publicaremos la fecha actualizada en la parte superior. Las versiones anteriores están disponibles bajo solicitud.
Contacto
Privacidad: [email protected]
Oficial de Protección de Datos: [email protected]
Postal: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, EE. UU.
Vea también: Cookies · Términos del Servicio