Descubre cómo evnyo protege tus datos personales en cumplimiento con el RGPD y las regulaciones europeas.
Última actualización: 01/06/2025
Esta política de privacidad se aplica a todos los usuarios de la plataforma Evnyo ubicados en la Unión Europea, el Espacio Económico Europeo y el Reino Unido. Está diseñada para garantizar el cumplimiento de:
Esta política cumple con los requisitos más estrictos entre todas estas jurisdicciones para garantizar una protección óptima de sus datos personales.
Bienvenido a la plataforma Evnyo, una solución SaaS de pago por evento destinada a las PYME europeas para la gestión de sus eventos. La protección de sus datos personales es nuestra prioridad absoluta. Esta política de privacidad explica de manera transparente cómo Evnyo trata sus datos, en total cumplimiento con el Reglamento (UE) 2016/679 (RGPD) y las leyes nacionales aplicables. Redactada con el más alto nivel de exigencia jurídica, esta política refleja nuestro compromiso en materia de privacidad y seguridad. Detallamos las finalidades de los tratamientos de datos, nuestras bases legales, los encargados de tratamiento que utilizamos, las medidas de seguridad implementadas, sus derechos y cómo ejercerlos.
Evnyo se compromete a respetar los principios de licitud, lealtad, transparencia, minimización de datos y limitación de la finalidad previstos por el RGPD. También velamos por la responsabilidad proactiva (accountability) documentando rigurosamente nuestro cumplimiento. Al utilizar nuestra plataforma, usted mantiene el control de sus datos: solo los utilizamos para las finalidades explícitas descritas a continuación y nunca los comercializamos.
El responsable del tratamiento de los datos recogidos a través de la plataforma Evnyo es MACK, sociedad de responsabilidad limitada francesa con capital social de 246.389,00 €, domicilio social APPARTEMENT 6 2 ALL SAINT MICHEL 59890 QUESNOY SUR DEULE, inscrita en el Registro Mercantil de Lille Métropole bajo el número 852 895 747, SIRET 85289574700032 (en adelante "Evnyo" o "nosotros"). Como responsable del tratamiento, determinamos las finalidades y medios de los tratamientos relativos a la gestión del sitio y de las cuentas de clientes. Además, cuando tratamos datos de participantes por cuenta de nuestros clientes (organizadores de eventos), actuamos en calidad de encargado del tratamiento conforme al artículo 28 del RGPD (véase la sección "Encargo del Tratamiento" más adelante).
Designación de un Referente de Protección de Datos: Como PYME, Evnyo no tiene la obligación legal de designar un referente de protección de datos en el sentido del artículo 37 del RGPD y de las legislaciones nacionales equivalentes, ya que nuestra actividad principal no consiste en un tratamiento a gran escala que requiera un seguimiento regular y sistemático de los interesados, ni en un tratamiento a gran escala de categorías especiales de datos. Esta evaluación se ha realizado conforme a las directrices del Comité Europeo de Protección de Datos (CEPD) y de las autoridades nacionales. No obstante, por transparencia y mejora continua de nuestras prácticas, hemos decidido designar un referente de protección de datos. Este referente no tiene el estatus de referente de protección de datos en el sentido del artículo 37 del RGPD.
Autoridades de control competentes: Según su lugar de residencia, la autoridad de control competente es:
Para cualquier pregunta relativa a esta política o para ejercer sus derechos (detallados más adelante), puede contactar con nuestro referente de protección de datos:
Recogemos y tratamos datos personales únicamente para finalidades determinadas, explícitas y legítimas. A continuación encontrará la lista detallada de nuestras finalidades de tratamiento, así como la base legal correspondiente para cada una de ellas, conforme al artículo 6 del RGPD:
En todas las circunstancias, Evnyo solo trata sus datos personales para las finalidades mencionadas y nunca procederá a tratamientos posteriores incompatibles con estas finalidades sin informarle y, en su caso, obtener su consentimiento nuevamente. Además, no se implementa ninguna toma de decisiones automatizada ni elaboración de perfiles en el sentido del artículo 22 RGPD a través de nuestros servicios.
En el marco de las finalidades anteriores, Evnyo puede recoger diferentes categorías de datos de carácter personal:
Todos los datos recogidos se obtienen directamente de usted (usuario organizador o invitado) o provienen de su uso de los servicios (por ej. estado de participación). En los raros casos donde datos nos son transmitidos por un tercero autorizado (por ej. un colega le inscribe a un evento a través de Evnyo), el organizador se compromete a haber obtenido las autorizaciones necesarias. Pedimos a nuestros clientes-organizadores que se aseguren de informar correctamente a los participantes del uso de la plataforma Evnyo para gestionar las invitaciones, conforme al artículo 14 RGPD en su caso.
Sus datos personales son accesibles al personal autorizado de Evnyo en la medida estrictamente necesaria (principio de acceso limitado – por ejemplo, nuestro equipo de soporte puede acceder a información de su cuenta para asistirle). Aparte de estos accesos internos protegidos por compromisos de confidencialidad, Evnyo no comunica sus datos a terceros, excepto a sus prestadores técnicos debidamente autorizados, listados a continuación. Estos prestadores actúan en nuestro nombre y por nuestra cuenta como encargados del tratamiento, según nuestras instrucciones y respetando esta política.
Seleccionamos nuestros encargados del tratamiento con el mayor cuidado, asegurándonos de que presenten garantías suficientes en materia de protección de datos (experiencia, medidas de seguridad, cumplimiento del RGPD). Importante: Como PYME, Evnyo se basa en contratos y DPA (Acuerdos de Procesamiento de Datos) estándar ofrecidos por sus prestadores de servicios. No tenemos el peso contractual para negociar cláusulas personalizadas con los gigantes tecnológicos, pero nos aseguramos de que sus condiciones estándar cumplan los requisitos del artículo 28 del RGPD. Estos DPA estándar definen el objeto y duración del tratamiento, la naturaleza de las operaciones realizadas, los tipos de datos y personas afectadas, así como las obligaciones de confidencialidad, seguridad y asistencia que les incumben. Nuestros encargados del tratamiento nunca utilizarán sus datos para otros fines que los que les hemos especificado según sus condiciones generales de uso. Aquí está la lista completa de nuestros prestadores de servicios y su papel exacto:
Cada prestador de servicios mencionado anteriormente solo actúa bajo instrucciones de Evnyo y nunca por cuenta propia. Mantenemos el control de sus datos. Si en el futuro tuviéramos que recurrir a nuevos prestadores de servicios o cambiar alguno de ellos, actualizaríamos esta lista y, en su caso, le informaríamos previamente si esto impacta sus datos. Por supuesto conserva sus derechos (véase sección "Sus Derechos") incluyendo sobre los datos tratados a través de estos encargados del tratamiento: Evnyo sigue siendo su único punto de contacto.
Evnyo se asegura de que todos sus encargados del tratamiento ofrezcan garantías contractuales robustas en materia de protección de datos, conforme al artículo 28 del RGPD. Esto significa especialmente que:
Trabajando así con un ecosistema de prestadores de servicios conformes y contractualmente comprometidos, Evnyo garantiza que el encargo del tratamiento de ciertas operaciones no debilita en nada el nivel de protección aplicado a sus datos.
Evnyo concede especial importancia a la soberanía y localización de datos. Todos sus archivos y datos se alojan exclusivamente dentro de la Unión Europea a través de nuestro socio tecnológico Supabase, cuya infraestructura europea garantiza una localización estricta de los datos en territorio de la UE. Este enfoque europeo nos permite mantener un control jurídico óptimo sobre su información, con los documentos que importa y las listas de participantes permaneciendo físicamente en servidores europeos, sujetos a la regulación europea. Los beneficios son dobles: latencias reducidas gracias a la proximidad geográfica con sus participantes europeos, y un mejor control jurídico, con sus datos no expuestos a las legislaciones extraterritoriales de países terceros. En resumen, Evnyo prioriza el alojamiento europeo conforme a los requisitos de soberanía digital, garantizando seguridad reforzada y cumplimiento del RGPD reforzado.
Evnyo busca en la medida de lo posible evitar las transferencias de datos fuera del Espacio Económico Europeo (EEE). La regla general es que los datos se tratan y almacenan dentro de la UE. Sin embargo, algunos de nuestros encargados del tratamiento o herramientas estando basados fuera de la UE, pueden ocurrir transferencias internacionales de datos de manera limitada. Detallamos a continuación estos casos y las garantías puestas en marcha:
Estos mecanismos, aunque no negociados individualmente por Evnyo, ofrecen garantías legales equivalentes a CCT para proteger sus datos durante transferencias internacionales.
Esta evaluación nos permite asegurar que cada transferencia se beneficie de un nivel de protección adecuado, incluso sin negociación de CCT personalizadas.
En resumen, ninguna transferencia de sus datos fuera del EEE tiene lugar sin marco estricto. Evnyo permanece atento a las evoluciones jurisprudenciales (sentencia "Schrems II", etc.) y recomendaciones de las autoridades para ajustar si es necesario sus mecanismos de transferencias internacionales. Nuestro objetivo es que sus datos se beneficien dondequiera que estén de un nivel de confidencialidad y seguridad conforme a los estándares europeos.
Evnyo solo conserva sus datos personales durante periodos limitados, proporcionales a las finalidades para las cuales fueron recogidos, y en conformidad con las exigencias legales. Aquí están nuestras principales políticas de retención:
Al término de las duraciones anteriores, los datos se eliminan de forma segura o se vuelven anónimos de manera irreversible. Cuando los datos se anonimizan, salen del ámbito del RGPD (ninguna persona es identificable ya) y pueden conservarse más tiempo sin límite particular, por ejemplo para alimentar nuestras estadísticas globales o análisis internos.
Excepciones particulares: Puede ocurrir que debamos conservar ciertos datos más tiempo en caso de litigio o investigación (por ej. congelación de datos a petición de una autoridad, o conservación hasta resolución de un litigio). En este caso, bloquearemos el acceso a los datos en cuestión y los conservaremos el tiempo necesario para la acción judicial o administrativa. Sus datos también pueden conservarse más tiempo si la ley lo exige (por ej. en el marco de una obligación legal de conservación o archivo público).
Reevaluamos regularmente nuestras políticas de conservación para evitar almacenar datos personales más tiempo del necesario. Si estima que uno de sus datos se conserva indebidamente, no dude en ejercer su derecho a la eliminación (véase más adelante "Sus Derechos"), analizaremos su solicitud con atención respetando el RGPD.
Evnyo implementa medidas de seguridad técnicas y organizacionales rigurosas para proteger sus datos contra riesgos de pérdida, alteración, divulgación o acceso no autorizado, conforme al artículo 32 del RGPD. Nuestro enfoque de seguridad se basa en las mejores prácticas del sector y una evaluación continua de riesgos. Entre las medidas implementadas:
En caso de violación de datos personales a pesar de todas estas precauciones (por ej. intrusión probada, pérdida o divulgación no autorizada de datos), nos comprometemos a seguir el procedimiento legal: notificación a la AEPD en 72h si se exige (artículo 33 RGPD) y comunicación a las personas afectadas cuando la violación sea susceptible de generar un riesgo elevado para ellas (artículo 34 RGPD). Disponemos de un registro interno de incidentes de seguridad y un plan de respuesta a incidentes para gestionar eficazmente este tipo de situación. Nuestro objetivo es ser proactivo y transparente: si está afectado por un incidente grave, será informado en los mejores plazos, con toda la información sobre la naturaleza del incidente y las medidas tomadas.
Conforme al RGPD, dispone de un conjunto de derechos relativos a sus datos personales. Evnyo se compromete a garantizar el respeto efectivo de estos derechos y a ofrecerle modalidades simples para ejercerlos. Aquí un resumen de sus derechos fundamentales:
Además de estos derechos, le recordamos que si el tratamiento de sus datos se basa en su consentimiento, puede retirar este consentimiento en cualquier momento (tan fácilmente como lo otorgó). La retirada del consentimiento pone fin al tratamiento en cuestión para el futuro, sin efecto retroactivo (esto no afecta la licitud del tratamiento pasado). Por ejemplo, puede darse de baja de una newsletter o rechazar las cookies opcionales, respetaremos esta elección inmediatamente.
Ejercicio de sus derechos: Estos derechos pueden ejercerse gratuitamente (salvo abuso repetido) contactándonos en las coordenadas indicadas en la sección Responsable del tratamiento. Para facilitar sus gestiones, puede enviar un email a privacy@evnyo.com precisando el objeto de su solicitud y justificando su identidad (para evitar que un tercero ejerza sus derechos en su lugar de manera fraudulenta, podríamos pedirle un justificante o una verificación). También puede enviar una carta postal a nuestra dirección legal (mencionada en nuestro sitio) a la atención del referente de protección de datos. Acusaremos recibo de su solicitud y le daremos seguimiento en los mejores plazos.
Plazo de respuesta: Nos comprometemos a responderle en 1 mes a partir de la recepción de la solicitud. Si su solicitud es compleja o recibimos muchas, este plazo podrá prolongarse 2 meses suplementarios, pero entonces será informado de la necesidad de prolongación en el primer mes. En caso de rechazo excepcional de acceder a su solicitud (por ejemplo si es manifiestamente infundada o excesiva, art. 12(5) RGPD), le expondremos las razones y tendrá la posibilidad de contestar esta decisión.
Evnyo se esforzará siempre por facilitar el ejercicio de sus derechos. Ninguna solicitud razonable será ignorada. Si estima que no le hemos satisfecho en el ejercicio de sus derechos, o más generalmente que no respetamos nuestras obligaciones en materia de protección de datos, tiene derecho a introducir una reclamación ante la autoridad de control competente de su país de residencia:
Si reside en otro país de la UE/EEE, puede contactar la autoridad de protección de datos de su país, que transmitirá en su caso a la autoridad líder (la CNIL francesa para Evnyo) o tratará en cooperación con ella según el mecanismo de ventanilla única del RGPD.
Le invitamos sin embargo a contactarnos en primer recurso: estamos abiertos al diálogo y haremos todo lo posible para resolver directamente cualquier problema que nos plantee.
(Nota: Para los participantes invitados vía Evnyo, recuerde que el organizador del evento es generalmente el "responsable del tratamiento" principal de sus datos de invitación. Evnyo actúa entonces como encargado del tratamiento. Así, puede dirigir sus solicitudes bien directamente al organizador (que nos las retransmitirá si es necesario), bien a Evnyo vía nuestro referente de protección de datos – cooperaremos estrechamente con el organizador para responderle.)
Evnyo permite a los participantes del evento cargar fotos en los álbumes de eventos cuando esta función está habilitada por el organizador. Al cargar fotos en un evento, los usuarios deben proporcionar un consentimiento explícito y reconocer las siguientes responsabilidades:
Consentimiento y responsabilidades del usuario: Antes de cargar cualquier foto, los usuarios deben confirmar:
Asignación de responsabilidades: Para garantizar una responsabilidad clara:
Derechos de imagen y privacidad: Los usuarios que cargan fotos deben respetar:
Eliminación de contenido: Si aparece en una foto y desea que se elimine, puede:
Procesaremos las solicitudes de eliminación de acuerdo con las leyes aplicables y podemos requerir prueba de identidad para garantizar la legitimidad de la solicitud.
Medidas técnicas: Por transparencia, registramos:
Esta política de privacidad podrá evolucionar, especialmente para reflejar cambios en nuestras prácticas o para conformarse a eventuales modificaciones legales/regulatorias. En caso de modificación sustancial (por ej. nuevas finalidades, nuevos destinatarios, etc.), le informaremos previamente, vía un aviso en el sitio o un email, y si lo requiere la ley, solicitaremos su consentimiento cuando la modificación lo exija. La versión actualizada de la política estará siempre accesible en nuestro sitio en la sección \"Privacidad\". Le invitamos a consultarla periódicamente.
Fecha de vigencia: Esta política está en vigor a partir del 01/06/2025.
Al elegir Evnyo, confía sus datos a una plataforma que sitúa la privacidad y la seguridad en el corazón de sus preocupaciones. Esperamos que este documento le haya aportado toda la transparencia esperada sobre nuestras prácticas. Si tiene alguna pregunta adicional sobre sus datos o nuestro cumplimiento, no dude en contactarnos – nuestro equipo y nuestro referente de protección de datos están aquí para aportarle respuestas expertas y personalizadas.
Gracias por su confianza, ¡y buenos eventos con Evnyo!
Para cualquier pregunta relativa a esta política o el ejercicio de sus derechos, puede contactar con nuestro equipo y nuestro referente de protección de datos que están aquí para proporcionarle respuestas expertas y personalizadas.