Privacidad

Política de privacidad

Fecha de entrada en vigor: 13 de octubre de 2026. Versión 3.0.

Esta es una traducción de la versión original en inglés. En caso de discrepancia, prevalece la versión en inglés.

En resumen

Nos das tu correo electrónico cuando te unes al Círculo del Taller. Lo usamos para enviarte la carta mensual y un aviso cuando abramos la preventa. Lo guardamos en nuestra propia base de datos y en Resend, el servicio que entrega nuestros correos. Nunca vendemos tus datos y nunca pasamos tu correo a Meta ni a ninguna otra plataforma publicitaria.

Cuando abres el Sitio, un banner te pregunta qué permites. Sin tu consentimiento, solo contamos, sin ningún identificador, hasta dónde bajan las visitas en la página y si se usa el formulario de suscripción, y Cloudflare cuenta las visitas a las páginas de la misma manera. Solo con tu consentimiento, y solo para lo que permitas: grabamos cómo usas nuestras páginas para mejorarlas (PostHog), anotamos cuál de nuestros anuncios te trajo hasta aquí y Meta aprende de tus visitas para medir y mostrar nuestros anuncios. Puedes cambiar tu elección en cualquier momento en "Cookies", al pie de cada página, y pedirnos que borremos tus datos en cualquier momento haciendo clic en Cancelar suscripción o escribiendo a [email protected].

1. Quiénes somos

Este sitio (evervel.com) lo gestiona Evervel, Unipessoal LDA, una sociedad portuguesa de responsabilidad limitada unipersonal.

• NIPC (número de identificación fiscal de la sociedad): 519 159 462
• Domicilio social: Lisboa, Portugal
• Contacto de privacidad: [email protected]

A efectos del Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD") y de la Ley portuguesa 58/2019, somos el responsable del tratamiento de los datos personales que se describen a continuación y, para el tratamiento descrito en la sección 2.8, corresponsables junto con Meta. No hemos designado un delegado de protección de datos porque la ley no nos obliga a hacerlo. Las consultas sobre privacidad se dirigen a [email protected].

2. Qué datos recogemos y por qué

Recogemos datos personales cuando tú nos los facilitas, cuando nuestra infraestructura los registra por motivos de seguridad y, para los fines de las secciones 2.6 a 2.8, solo cuando lo permites.

2.1 Dirección de correo electrónico (Círculo del Taller)

Cuando envías el formulario del Círculo del Taller, registramos tu dirección de correo electrónico, la fecha y la hora, el idioma de la página, tu dirección IP, el tipo de dispositivo (móvil, tableta u ordenador, deducido de la cadena de agente de usuario de tu navegador, que no guardamos) y el país y la ciudad que nuestro proveedor de alojamiento deduce de tu dirección IP. Registramos también la versión de esta política que se te mostró, tu elección de cookies en ese momento (sección 8) y, mientras probamos dos versiones de la página, la versión que viste (sección 2.9). Usamos tu correo para enviarte la carta mensual del Círculo del Taller, novedades ocasionales sobre el lanzamiento de Evervel y el correo de bienvenida que confirma tu suscripción. El fundador recibe estos datos, sin tu dirección IP, en una breve notificación por correo electrónico cuando te unes, para dar la bienvenida personalmente a los nuevos miembros.

Si permitiste la medición de anuncios (sección 2.7), registramos también las etiquetas de campaña del enlace que te trajo (como utm_source) y la página externa desde la que llegaste, sin los parámetros de la dirección. Sin ese consentimiento no registramos ni unas ni otra.

Base jurídica de tu correo: tu consentimiento (artículo 6.1.a) del RGPD). Das tu consentimiento al enviar el formulario. Puedes retirarlo en cualquier momento haciendo clic en el enlace Cancelar suscripción de cualquier correo, o escribiendo a [email protected]. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

Base jurídica de la fecha, el idioma de la página, la versión de la política, la elección de cookies y la dirección IP: nuestro interés legítimo (artículo 6.1.f) del RGPD) en poder demostrar tu consentimiento y lo que se te mostró, y en atender los abusos del formulario.

Base jurídica del país, la ciudad y el tipo de dispositivo: nuestro interés legítimo en saber dónde viven nuestros suscriptores (para hacer publicidad por regiones y, más adelante, planificar las entregas) y desde qué dispositivos se suscribe la gente. Puedes oponerte en cualquier momento escribiendo a [email protected]; en ese caso, borramos estos datos y mantenemos tu suscripción.

Base jurídica de las etiquetas de campaña y la página externa: tu consentimiento para la medición de anuncios (sección 2.7).

Las suscripciones realizadas antes del 13 de octubre de 2026 se registraron conforme a la versión 2.9 de esta política. Sus registros, y nuestras notificaciones de nuevo miembro, contienen además las etiquetas de campaña y la dirección completa de la página en la que te suscribiste (que puede incluir el identificador de clic de la plataforma publicitaria), la cadena de agente de usuario de tu navegador y el nombre de tu proveedor de internet. Estos datos se recogieron antes de que pidiéramos el consentimiento para la medición de anuncios. Los borraremos antes del 31 de octubre de 2026, conservando solo recuentos semanales anónimos (por ejemplo, suscripciones por anuncio y país). Puedes pedirnos que los borremos antes (sección 7).

2.2 Correspondencia por correo electrónico

Si escribes a [email protected], [email protected] o a cualquier otra dirección de Evervel, conservamos tu correo y nuestra respuesta en el buzón correspondiente.

Base jurídica: nuestro interés legítimo (artículo 6.1.f) del RGPD) en gestionar y documentar las comunicaciones, ponderado frente a tu derecho a la privacidad.

2.3 Registros del servidor y del perímetro de red

Nuestro proveedor de alojamiento (Cloudflare) y nuestras funciones en el perímetro de red (edge functions) registran metadatos técnicos de cada solicitud: dirección IP, agente de usuario, ruta de la solicitud, código de respuesta y marca de tiempo. Usamos estos registros para mantener la seguridad del sitio (limitación de solicitudes, prevención de abusos, depuración). Para frenar las suscripciones automatizadas, el formulario del Círculo del Taller también cuenta los envíos por dirección IP; el recuento se guarda como un hash unidireccional de la dirección durante una hora y después se borra.

Base jurídica: nuestro interés legítimo (artículo 6.1.f) del RGPD) en prestar un servicio seguro.

2.4 Analítica web agregada (Cloudflare Web Analytics)

Usamos Cloudflare Web Analytics para contar cuántas personas visitan el Sitio, qué páginas ven y, de forma aproximada, en qué parte del mundo están. Un pequeño script en la página envía a Cloudflare la dirección de la página (sin sus parámetros ni el fragmento), la dirección de la página que enlazó a ella (también sin parámetros) y datos técnicos sobre la carga de la página y la pantalla. Cloudflare Web Analytics no instala cookies, no guarda nada en tu navegador, no te asigna ningún identificador persistente y no te sigue en otros sitios. Cloudflare cuenta una visita cuando una página se abre desde otro sitio o desde un enlace directo, comparando la dirección de la página de origen con la nuestra; no cuenta visitantes individuales.

Base jurídica: nuestro interés legítimo (artículo 6.1.f) del RGPD) en gestionar y mejorar el Sitio. Que un script lea esta información en tu navegador y la envíe supone acceder a tu equipo en el sentido del artículo 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas (artículo 5 de la Ley portuguesa 41/2004). Nos acogemos a la exención para la medición de audiencia que solo sirve para obtener estadísticas agregadas para el titular del sitio, tal como la describen las autoridades de control española (AEPD) y francesa (CNIL): sin identificador, sin etiquetas de campaña, sin seguimiento entre sitios; Cloudflare trata los datos como encargado del tratamiento nuestro, solo para prestarnos este servicio, y declara que Web Analytics no recoge ni usa datos personales de los visitantes.

2.5 Recuentos de uso de la página

Mientras el Sitio está abierto, tu navegador indica a nuestro servidor, como máximo una vez por cada visualización de la página, qué partes de la página aparecieron en pantalla (por ejemplo, la sección del producto o el formulario de suscripción), si la página permaneció en pantalla 10, 30, 60 y 180 segundos, si hiciste clic en el formulario de suscripción (no lo que escribes en él), pulsaste su botón o uno de los botones que llevan a él, tocaste la flecha que hace bajar la página, abriste una nota sobre cómo se calcula una cifra, cambiaste de idioma o seguiste un enlace a otro sitio, si se mostró el banner de cookies y qué botón usaste en él, y si tu pantalla tiene el tamaño de un móvil, una tableta o un ordenador. Cada uno de estos eventos suma uno a un recuento, junto con el idioma de la página, el día, el país que nuestro proveedor de alojamiento deduce de tu conexión, la versión de esta política, tu elección de cookies y la versión de la página que viste (sección 2.9). Nada vincula uno de estos recuentos con otro ni contigo: no hay identificador de visita ni de visitante, ni etiqueta de campaña, y no se guarda nada en tu navegador para ello. Usamos estos recuentos para ver en qué punto de la página los visitantes pierden el interés, para poder mejorarla. Se guardan en Cloudflare Workers Analytics Engine.

Base jurídica: nuestro interés legítimo (artículo 6.1.f) del RGPD) en saber cómo se usa el Sitio. El envío de estos recuentos desde tu navegador se acoge a la misma exención para la medición de audiencia que la sección 2.4. Tu dirección IP solo se usa para entregar la solicitud y deducir el país, como en cualquier visita (sección 2.3).

2.6 Análisis del sitio (solo con tu consentimiento)

Si permites el "Análisis del sitio", usamos PostHog para ver cómo se usan nuestras páginas y poder mejorarlas:

• grabaciones de sesión: lo que ocurre en la página mientras la usas (las páginas que abres, clics y toques, desplazamiento, movimiento del ratón, el tamaño de tu pantalla). Lo que escribes nunca se graba: todos los campos de texto se ocultan en tu navegador antes de enviar nada;
• mapas de calor: dónde hace clic, toca y mueve el ratón la gente en la página, incluidos los clics repetidos en un mismo punto;
• clics que no llevan a ninguna parte y errores en el código de la página.

PostHog no recibe etiquetas de campaña, identificadores de clic de anuncios, información sobre la página que te envió ni los parámetros de ninguna dirección: los quitamos en tu navegador antes de enviar nada. No le decimos a PostHog quién eres y nunca le enviamos tu correo. PostHog guarda un identificador aleatorio en una cookie y en el almacenamiento de tu navegador, para unir las páginas de una misma visita (sección 8), y recibe el tipo de navegador, el sistema operativo y el tamaño de la pantalla; PostHog descarta tu dirección IP y no la guarda.

Conservación: las grabaciones se borran a los 30 días. Los eventos de mapas de calor, de clics sin efecto y de errores se conservan durante un año y después se borran.

Quién: PostHog, Inc., como nuestro encargado del tratamiento, en su nube de la UE en Fráncfort (Alemania). El personal de PostHog en Estados Unidos puede acceder a los datos, por ejemplo para dar soporte; esta transferencia está cubierta por el Marco de Privacidad de Datos UE-EE. UU., en el que participa PostHog, y por las cláusulas contractuales tipo (Módulo Dos) de nuestro acuerdo de tratamiento de datos con PostHog.

Base jurídica: tu consentimiento (artículo 5.1 de la Ley portuguesa 41/2004; artículo 6.1.a) del RGPD). Sin él, PostHog ni siquiera se carga.

2.7 Medición de anuncios (solo con tu consentimiento)

Si permites la "Medición de anuncios", anotamos cuál de nuestros anuncios te trajo hasta aquí. La página lee las etiquetas de campaña (como utm_source y utm_content) y el identificador de clic de la plataforma publicitaria (por ejemplo, el fbclid de Meta) en el enlace que abriste. Nuestro servidor suma uno al recuento de ese anuncio, junto con el idioma de la página, el día y el país, y guarda solo un hash unidireccional del identificador de clic, para que recargar la página o volver a abrir el mismo enlace cuente solo una vez; los recuentos de uso de la página de la sección 2.5 pasan a contarse también por anuncio. Si te unes al Círculo del Taller, las etiquetas de campaña y la página externa desde la que llegaste (sin los parámetros de la dirección) se guardan con tu suscripción (sección 2.1). Solo Evervel usa esta información; no se transmite a Meta ni a nadie más.

Conservación: los recuentos se guardan tres meses en Cloudflare Workers Analytics Engine y después se borran automáticamente. Los totales sin ningún identificador (por ejemplo, visitas y suscripciones por anuncio, país y semana) no son datos personales y pueden conservarse más tiempo. Con tu suscripción: hasta que te des de baja.

Base jurídica: tu consentimiento (artículo 5.1 de la Ley portuguesa 41/2004; artículo 6.1.a) del RGPD). Sin él, la página no lee el enlace y no se registra nada sobre el anuncio.

2.8 Personalización de anuncios (solo con tu consentimiento)

Si permites la "Personalización de anuncios", Meta Platforms Ireland Limited ("Meta": Instagram, Facebook) aprende de tus visitas a nuestro sitio a través del píxel de Meta, que nuestras páginas solo cargan para quien haya permitido esta finalidad y que funciona exactamente como se describe aquí. Cualquier cosa más allá de esto vendrá con una nueva versión de este texto y una nueva pregunta.

• Qué se recogerá: las páginas que abres en nuestro sitio y lo que haces en ellas (por ejemplo, llegar al formulario de suscripción o suscribirte), las cookies de Meta _fbp y _fbc, tu dirección IP e información sobre tu navegador y tu dispositivo. Tu dirección de correo no se transmite a Meta: la coincidencia avanzada automática del píxel permanece desactivada y no subimos listas de suscriptores a Meta.
• Para qué: para medir nuestros anuncios, mejorar cómo los muestra Meta, mostrar nuestros anuncios a quienes visitaron nuestro sitio y llegar a personas parecidas a nuestros visitantes.
• Quién: Evervel y Meta son corresponsables de la recogida de estos datos en nuestro sitio y de su transmisión a Meta (Tribunal de Justicia de la UE, Fashion ID, C-40/17; Condiciones de las Herramientas para empresas de Meta y su Anexo de responsable del tratamiento). En ese acuerdo, Evervel es responsable de pedirte el consentimiento e informarte, y Meta del tratamiento que realiza después de recibir los datos. Meta también usa los datos para sus propios fines según su Política de privacidad. Puedes ejercer tus derechos ante nosotros o ante Meta. Meta puede transferir los datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
• Base jurídica: tu consentimiento (artículo 5.1 de la Ley portuguesa 41/2004; artículo 6.1.a) del RGPD). Un consentimiento dado ahora se aplicará cuando activemos el píxel, si tu elección sigue guardada en ese momento (volvemos a preguntar a los 12 meses, sección 8).

2.9 Prueba de versiones de la página

Desde el 13 de octubre de 2026 y como máximo hasta el 31 de octubre de 2026, probamos dos versiones de la página: la mitad de las visualizaciones de la página muestran el banner de cookies y la otra mitad no, elegidas al azar cada vez que se abre una página; no se guarda nada en tu navegador para ello. Si ya hiciste una elección, se aplica y el banner no se muestra. Sin el banner no ocurre nada que necesite tu consentimiento. La versión que viste entra en los recuentos de uso de la página (sección 2.5) y, si te unes al Círculo del Taller, en el registro de tu suscripción, de donde se borra una vez evaluada la prueba, como máximo tres meses después. Tras la prueba, todos ven la misma versión.

3. Lo que no hacemos

• No usamos analítica que te siga en otros sitios. PostHog (sección 2.6) solo funciona con tu consentimiento y solo en nuestras páginas.
• No hay ninguna etiqueta publicitaria activa en el Sitio. El píxel de Meta funcionará solo para los visitantes que hayan permitido la personalización de anuncios (sección 2.8). No usamos etiquetas de Google Ads, LinkedIn, TikTok ni otras etiquetas publicitarias.
• Sin tu consentimiento, el Sitio no instala ninguna cookie aparte de las cookies de seguridad de nuestro proveedor de alojamiento y no guarda nada en tu navegador aparte de tu elección de cookies (sección 8).
• No transmitimos tu dirección de correo, ni un hash de ella, a Meta ni a ninguna otra plataforma publicitaria.
• No vendemos, alquilamos ni cedemos bajo licencia tus datos.
• No usamos tus datos para entrenar modelos de IA ni los compartimos con empresas que lo hagan.
• No tomamos decisiones automatizadas sobre ti, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de forma significativa de modo similar.
• El contenido del Sitio lo redacta y revisa el personal de Evervel. Cuando las herramientas de IA ayudan en la redacción, el texto final se revisa y se aprueba antes de publicarse. No publicamos contenido generado por IA sin modificar.

4. Quién trata tus datos por cuenta nuestra

Recurrimos a un pequeño grupo de proveedores de servicios (encargados del tratamiento) que se ocupan de partes de la operación en virtud de contratos por escrito. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, los contratos incorporan las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), Módulo Dos (de responsable a encargado), con las medidas técnicas y organizativas complementarias que se describen en el acuerdo de tratamiento de datos (DPA) de cada proveedor.

Estos son los únicos proveedores de servicios que reciben tus datos personales. Meta no es uno de ellos: es corresponsable del tratamiento de la sección 2.8 y no recibe nada hasta que se active el píxel de Meta y hayas permitido la personalización de anuncios.

5. Transferencias internacionales

Tus datos se tratan tanto en la Unión Europea como en Estados Unidos. Cloudflare KV guarda el registro principal de suscripción; Cloudflare lo guarda y lo replica en su red global, que incluye centros de datos fuera de la UE, por lo que no nos basamos en una ubicación exclusivamente en la UE. Resend, Inc. tiene su sede en EE. UU. y trata los datos de contacto principalmente en Estados Unidos, con infraestructura de envío en la UE (eu-west-1) para la entrega saliente. PostHog guarda los datos de análisis del sitio en Fráncfort, con acceso desde Estados Unidos. Google Workspace puede tratar datos en Estados Unidos.

Todas las transferencias de datos personales fuera del Espacio Económico Europeo se rigen por las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), Módulo Dos (de responsable a encargado), junto con las medidas técnicas y organizativas complementarias de cada proveedor (cifrado en tránsito y en reposo, controles de acceso, registros de auditoría). Cuando el proveedor participa en el Marco de Privacidad de Datos UE-EE. UU. (Cloudflare, PostHog, Google), este se aplica también.

6. Cuánto tiempo conservamos tus datos

• Correo electrónico del Círculo del Taller (suscripción activa): mientras mantengas tu suscripción.
• Datos de la suscripción (sección 2.1: tipo de dispositivo, país, ciudad, versión de la política, elección de cookies y, con consentimiento para la medición de anuncios, las etiquetas de campaña y la página externa): se conservan junto con tu suscripción y se borran junto con ella. La versión de la página que viste durante la prueba (sección 2.9): se borra una vez evaluada la prueba, como máximo tres meses después de tu suscripción. La notificación de nuevo miembro que queda en nuestro buzón sigue la regla de la correspondencia por correo electrónico que figura más abajo.
• Tras darte de baja: borramos la entrada de nuestra base de datos de inmediato. Conservamos un registro de que se produjo la baja (hash del correo, fecha) durante un máximo de 24 meses, para poder demostrar la retirada del consentimiento (la directriz sobre marketing directo de la autoridad portuguesa de protección de datos, CNPD Diretriz 2022/1, exige que podamos demostrar el consentimiento y su retirada; el plazo de 24 meses es nuestro).
• Audiencia de Resend: cuando te das de baja, tu contacto en Resend se marca como "dado de baja" (unsubscribed) en lugar de borrarse, para que los envíos futuros te excluyan automáticamente. Puedes pedirnos que borremos por completo el registro de Resend escribiendo a [email protected]; lo haremos en un plazo de 30 días.
• Correspondencia por correo electrónico: mientras el asunto siga abierto, más un máximo de 36 meses para nuestros archivos.
• Registros del servidor y del perímetro de red: Cloudflare los conserva según su plazo de conservación predeterminado (normalmente, hasta 30 días).
• Datos agregados de Web Analytics: Cloudflare conserva de forma indefinida recuentos de visitantes anónimos y agregados. No se guarda ningún registro individual.
• Recuentos de uso de la página y de medición de anuncios: tres meses; después, Cloudflare los borra automáticamente.
• Análisis del sitio (PostHog): grabaciones 30 días; eventos de mapas de calor, de clics sin efecto y de errores un año.
• Tu elección de cookies: 12 meses en tu navegador (sección 8).

Tramitamos las solicitudes de baja en un plazo de 48 horas, conforme a los estándares del sector (baja con un clic según RFC 8058; requisitos de Gmail y Yahoo para remitentes masivos de 2024).

7. Tus derechos

Si estás en el EEE, en el Reino Unido o en cualquier otra jurisdicción con normas comparables, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos ("derecho al olvido").
• Limitar el tratamiento de tus datos.
• Oponerte al tratamiento basado en el interés legítimo.
• Obtener la portabilidad de tus datos en un formato estructurado y de lectura mecánica.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para las cookies y tecnologías similares, usa "Cookies", al pie de cada página.
• Presentar una reclamación ante una autoridad de control (consulta la sección 12).

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en el plazo de un mes, como exige el artículo 12 del RGPD. Es posible que te pidamos una prueba de identidad para asegurarnos de que hablamos con la persona adecuada.

Si resides en EE. UU., tienes derechos análogos en virtud de la ley de privacidad de tu estado, como la California Consumer Privacy Act (CCPA/CPRA), la Texas Data Privacy and Security Act (TDPSA), la Connecticut Data Privacy Act (CTDPA), la Virginia Consumer Data Protection Act (VCDPA) y la Colorado Privacy Act (CPA). Estos derechos suelen incluir el derecho a conocer, eliminar y corregir tu información personal, y a oponerte a su "venta", a que se "comparta" o a su tratamiento con fines de publicidad dirigida. No vendemos tu información personal. La publicidad dirigida (el píxel de Meta, sección 2.8) solo se produce si permites la personalización de anuncios. Tratamos la señal Global Privacy Control (GPC) como un rechazo de la personalización de anuncios. Para ejercer cualquier derecho previsto en la legislación de tu estado, escribe a [email protected].

8. Cookies y tecnologías similares

Cuando abres el Sitio por primera vez, un banner te pregunta si permites tres fines: análisis del sitio (sección 2.6), medición de anuncios (sección 2.7) y personalización de anuncios (sección 2.8). Cada uno permanece desactivado hasta que lo activas; ignorar el banner equivale a no. "Aceptar" permite los tres, "Rechazar" ninguno y "Configurar" permite elegir uno a uno. Puedes cambiar tu elección en cualquier momento en "Cookies", al pie de cada página. Retirar el consentimiento detiene el tratamiento a partir de ese momento y no convierte en ilícito lo que ocurrió antes (artículo 7.3 del RGPD); retirar el análisis del sitio borra además de tu navegador la cookie y el almacenamiento de PostHog.

Guardamos tu elección en tu navegador durante 12 meses, junto con la versión del texto del banner, y después volvemos a preguntar. Si cambiamos aquello para lo que pedimos consentimiento, volvemos a preguntar a todos.

Sin tu consentimiento, el Sitio solo lee lo que necesita para mostrarte la página y para contar visitas sin identificarte (secciones 2.4 y 2.5), y solo guarda tu elección.

9. Menores

Según la Ley portuguesa 58/2019 (artículo 16), la edad a partir de la cual un menor puede dar su consentimiento para servicios de la sociedad de la información es de 13 años, uno de los umbrales más bajos de la Unión Europea. Por debajo de esa edad, el consentimiento debe darlo el titular de la patria potestad o tutela.

El Círculo del Taller no está dirigido a menores. Nuestras Condiciones de uso (en inglés) exigen que los suscriptores tengan al menos 16 años. No recogemos a sabiendas datos personales de nadie menor de 13 años. Si eres padre, madre o tutor legal y crees que tu hijo o hija se ha suscrito, escribe a [email protected] y borraremos la entrada sin demora.

10. Seguridad

Protegemos tus datos con medidas estándar del sector: HTTPS para todo el tráfico, cifrado en reposo en nuestros proveedores, claves de API de alcance limitado, gestión de secretos mediante variables de entorno y acceso restringido al mínimo personal necesario. Ningún sistema es perfectamente seguro, y no podemos garantizarlo. Si alguna vez detectamos una violación de la seguridad de los datos personales que pueda entrañar un riesgo para tus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas (artículo 33 del RGPD) y a ti sin dilación indebida (artículo 34).

11. Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha de entrada en vigor y el número de versión que figuran arriba. Los cambios sustanciales que afecten al uso que hacemos de los datos de los suscriptores existentes se comunicarán en un correo aparte, fuera de la carta mensual, antes de que entren en vigor.

12. Contacto y reclamaciones

Para cualquier pregunta sobre privacidad, escribe a:

Evervel, Unipessoal LDA
NIPC 519 159 462
Lisboa, Portugal
[email protected]

También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país. En Portugal, se trata de la:

Comissão Nacional de Proteção de Dados (CNPD, la autoridad portuguesa de protección de datos)
Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa
+351 21 392 84 00
[email protected] · cnpd.pt

Si vives en otro lugar del EEE, la autoridad de protección de datos de tu país también puede admitir la reclamación. Los residentes en el Reino Unido pueden presentar una reclamación ante la Information Commissioner's Office (ico.org.uk).

Volver al inicio