Política de privacidad
Última actualización: 7 de noviembre de 2026
1. Responsable del tratamiento
EVOLUTE SYSTEMS, S.L.U.
NIF: B05749197
Domicilio: Calle Tampico 34, 28027 Madrid (España)
Teléfono: +34 91 742 02 33 · Correo electrónico: info@evolute.es
Datos registrales: inscrita en el Registro Mercantil de Madrid, sección 8.ª, hoja M-899599, inscripción 1.ª, de 13 de octubre de 2026 (BORME núm. 202, de 20 de octubre de 2026, anuncio 465810)
Para cualquier cuestión sobre protección de datos puedes escribir a lopd@evolute.es.
2. Qué datos tratamos
- Visitantes de la web: datos de navegación (dirección IP, navegador, páginas visitadas) y, solo si los aceptas, los de las cookies analíticas. Ver la política de cookies.
- Personas que nos contactan: nombre, correo electrónico, teléfono y el contenido de la consulta.
- Usuarios de la plataforma: datos de identificación y contacto (nombre, correo electrónico), organización a la que pertenecen, idioma, datos de acceso y registros técnicos de uso y seguridad. Si el usuario entra con Google o Microsoft, recibimos de esos proveedores su identificador, nombre y correo electrónico; no recibimos su contraseña.
- Datos de los clientes en sus sistemas: la plataforma se conecta con el ERP (Odoo) y otras herramientas de cada cliente y trata los datos que contienen por cuenta del cliente. Ver el apartado 10.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar el servicio de la plataforma: alta, acceso, autenticación y soporte a los usuarios | Ejecución del contrato con el cliente (art. 6.1.b) e interés legítimo en gestionar los accesos de sus usuarios (art. 6.1.f) |
| Seguridad de la web y la plataforma: prevenir accesos indebidos y fraudes, registros técnicos | Interés legítimo (art. 6.1.f) |
| Atender consultas y solicitudes de contacto | Consentimiento (art. 6.1.a) o medidas precontractuales (art. 6.1.b) |
| Analítica de la web y la plataforma (Google Analytics) | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento |
| Facturación y obligaciones legales | Obligación legal (art. 6.1.c) |
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles con fines comerciales.
4. Cuánto tiempo conservamos los datos
Mientras dure la relación con el cliente o el usuario, y después durante los plazos de prescripción de las acciones que puedan derivarse y los que exija la ley (por ejemplo, seis años para la documentación mercantil y cuatro para la fiscal). La sesión de la plataforma caduca a los siete días. Google Analytics conserva los datos de cada visita durante 14 meses; después solo se mantienen informes agregados, que no identifican a nadie. Los registros técnicos y de seguridad se conservan un máximo de 12 meses.
5. A quién comunicamos los datos
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargo conforme al artículo 28 del RGPD:
- Amazon Web Services (AWS): alojamiento de la web y la plataforma, en la región que corresponda a cada cliente (apartado 6).
- Google: inicio de sesión con Google y, si lo aceptas, Google Analytics.
- Microsoft: inicio de sesión con Microsoft.
6. Dónde alojamos los datos
La plataforma se aloja en la infraestructura de Amazon Web Services (AWS), el mayor proveedor de servicios en la nube del mundo. AWS cuenta, entre otras, con las certificaciones ISO/IEC 27001, 27017 y 27018, los informes SOC 1, SOC 2 y SOC 3 y la certificación del Esquema Nacional de Seguridad (ENS) en categoría alta.
Para reducir la latencia y respetar la normativa de cada territorio, los datos de cada cliente y de sus usuarios se alojan en la región de AWS más próxima a su zona de influencia, que se asigna al dar de alta al cliente según su domicilio:
| Zona de influencia del cliente | Región de AWS |
|---|---|
| Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza | Europa (Irlanda) |
| Estados Unidos | EE. UU. Este (Ohio) |
| Canadá | Canadá (Central) |
| México, Centroamérica y Caribe | México (Central) |
| Sudamérica | Sudamérica (São Paulo) |
| Oriente Medio | Oriente Medio (EAU) |
| África | África (Ciudad del Cabo) |
| India y Asia meridional | Asia Pacífico (Bombay) |
| Sudeste asiático | Asia Pacífico (Singapur) |
| Japón | Asia Pacífico (Tokio) |
| Corea del Sur | Asia Pacífico (Seúl) |
| Australia y Nueva Zelanda | Asia Pacífico (Sídney) |
Los datos, incluidas sus copias de seguridad, permanecen en la región asignada y no se trasladan a otra sin el acuerdo del cliente. El cliente puede solicitar una región distinta de la que le corresponde, por ejemplo, para que sus datos permanezcan en la Unión Europea. Las páginas públicas de esta web, que no contienen datos personales de clientes, se sirven desde Europa (Irlanda) a través de la red de distribución de contenidos de AWS (Amazon CloudFront).
7. Transferencias internacionales
Algunos proveedores (Google y Microsoft) pueden tratar datos fuera del Espacio Económico Europeo, y los datos de los clientes de fuera de Europa se alojan en la región de AWS de su zona (apartado 6). Esas transferencias se amparan, cuando existe, en una decisión de adecuación de la Comisión Europea (por ejemplo, para Reino Unido, Suiza, Canadá, Japón, Corea del Sur o Nueva Zelanda); en el caso de Estados Unidos, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las entidades adheridas; y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea, incluidas en el acuerdo de tratamiento de datos de cada proveedor.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a lopd@evolute.es o a la dirección postal indicada, con una copia de tu documento de identidad si no podemos identificarte de otro modo. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de las comunicaciones (HTTPS) y de los datos almacenados; acceso mediante cuentas corporativas de Google o Microsoft; control de accesos por organización y por rol, con el mínimo privilegio necesario; cookies de sesión protegidas; credenciales y claves de acceso guardadas en servicios específicos de AWS, nunca en el código; borrado automático de los ficheros temporales; y registros de actividad para detectar y analizar incidencias.
10. Datos que tratamos por cuenta de nuestros clientes
Cuando la plataforma trata datos de los sistemas de un cliente (por ejemplo, su ERP), evolute actúa como encargado del tratamiento y el cliente es el responsable. Ese tratamiento se rige por el acuerdo de encargo que forma parte de las condiciones generales de contratación que el cliente acepta al contratar; las personas cuyos datos figuren en esos sistemas deben dirigirse al cliente para ejercer sus derechos.
11. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es la publicada en esta página, con su fecha de actualización; si el cambio es relevante, lo comunicaremos a los usuarios de la plataforma.