Política de privacidad

Quiénes somos

EvonX («EvonX», «nosotros») gestiona la plataforma EvonX en evonx.ai, un servicio de desarrollo de software asistido por IA. Esta política describe qué datos personales recopilamos, por qué lo hacemos y qué opciones tienes. Si tienes preguntas, escribe a legal@evonx.ai.

Para los datos de cuenta y de uso que nos das directamente, EvonX es el responsable del tratamiento. Para los datos personales de los repositorios, tiendas y contenidos que conectas, actuamos como encargado del tratamiento siguiendo tus instrucciones: tú decides qué se conecta y puedes revocar el acceso en cualquier momento.

Qué datos recopilamos

Datos de cuenta. Tu nombre, tu correo electrónico y tus credenciales de acceso cuando creas una cuenta o inicias sesión con un proveedor compatible (como Google o GitHub).

Código y repositorios conectados. Cuando conectas un repositorio o pegas un enlace a un repositorio, accedemos a su contenido para prestar el servicio: análisis, planificación, generación de código, vistas previas y pull requests. El acceso a los repositorios se concede a través de tu proveedor de Git y puedes revocarlo en cualquier momento.

Contenidos que aportas. Prompts, mensajes, imágenes subidas y otro material que envías al usar la plataforma.

Datos de uso y técnicos. Datos de registro como la dirección IP, el tipo de navegador, las páginas visitadas y las acciones realizadas, que usamos para la seguridad, la depuración y la mejora del servicio.

Análisis de sesiones. En nuestro sitio público y en el producto con sesión iniciada usamos Google Analytics y Microsoft Clarity para entender cómo se mueve la gente por las páginas: clics, desplazamiento y grabaciones de sesión anonimizadas en las que el texto introducido está enmascarado. En el producto con sesión iniciada, todos los textos e imágenes están enmascarados en esas grabaciones, así que tus prompts, tu código y tus datos no aparecen en ellas. Esto se basa en nuestro interés legítimo en mejorar el sitio y el producto y, mientras no hayas aceptado las cookies, funciona sin cookies de análisis: cada página vista recibe un identificador aleatorio que no está vinculado ni a ti ni a tus otras visitas. Si aceptas las cookies, estas herramientas pueden reconocer visitas repetidas; si las rechazas, sus cookies se eliminan y la grabación de sesiones se detiene para tu navegador.

Medición publicitaria. Promocionamos EvonX en Facebook e Instagram. Solo si aceptas las cookies, nuestro sitio carga el píxel de Meta. Este instala la cookie _fbp y envía a Meta Platforms las páginas vistas, los registros, el inicio de un pago y las compras de planes (plan y precio), para que veamos qué anuncios nos traen a la gente. Tus prompts, tu código, los datos de tus proyectos y los datos de tu tarjeta nunca se envían. Sin tu consentimiento, el píxel no se carga en absoluto; si lo rechazas más adelante, se detiene y sus cookies se eliminan.

Datos de facturación. Los pagos los procesan nuestros proveedores de pago; no guardamos los datos completos de tu tarjeta en nuestros sistemas.

Tiendas Shopify conectadas

Cuando conectas una tienda Shopify – mediante la app de EvonX en la Shopify App Store o con una contraseña de Theme Access –, accedemos a los temas de esa tienda para que puedas trabajar en ellos en EvonX. Leemos los archivos del tema que eliges (Liquid, CSS, JavaScript, imágenes y tus propios ajustes de tema) y los guardamos en un repositorio privado de tu espacio de trabajo. Cuando publicas, escribimos de vuelta en el tema elegido los archivos que has cambiado.

EvonX solo solicita permisos de temas: read_themes y write_themes. No solicitamos ni recibimos datos de productos, pedidos, clientes o pagos de tu tienda. El token de acceso a tu tienda se guarda cifrado en nuestros servidores, nunca se muestra en la interfaz de EvonX y nunca se comparte con terceros.

Puedes desconectar una tienda en cualquier momento en EvonX o desinstalar la app desde tu administrador de Shopify. Ambas cosas revocan el token. Los datos que guardamos de esa tienda se eliminan cuando Shopify envía la solicitud de borrado de datos de la tienda que sigue a una desinstalación.

Para qué usamos los datos

Usamos tus datos para operar y prestar la plataforma, protegerla, comunicarnos contigo sobre tu cuenta y el servicio, cumplir obligaciones legales y mejorar el producto. No vendemos tus datos personales.

Tratamiento con IA

EvonX se basa en grandes modelos de lenguaje. Para atender tus peticiones, las partes relevantes de tus prompts y de tu código conectado las procesan los proveedores de modelos de IA con los que trabajamos, con contratos que limitan el uso de esos datos a la prestación del servicio.

Comunicación de datos

Solo compartimos datos con los proveedores que nos ayudan a operar la plataforma – como el alojamiento en la nube, los proveedores de modelos de IA y los proveedores de pago – y cuando la ley lo exige. Tu código fuente se queda en tus repositorios; los cambios que creamos te llegan como pull requests.

Conservación y eliminación

Conservamos los datos personales mientras tu cuenta esté activa o durante el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Los entornos de vista previa y sus bases de datos son efímeros y se eliminan en cuanto dejan de ser necesarios. Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados escribiéndonos.

Tus derechos

Vivas donde vivas, puedes pedirnos acceder a tus datos personales, rectificarlos, eliminarlos o exportarlos, y oponerte a determinados tratamientos o limitarlos. Escribe a legal@evonx.ai; respondemos en el plazo de un mes, o antes si la ley local lo exige. Ejercer un derecho es gratuito; podemos pedirte que confirmes tu identidad antes de atender una solicitud, y una persona autorizada puede presentar una solicitud en tu nombre.

EEE y Reino Unido (RGPD y UK GDPR). Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de retirarlo. Tratamos los datos personales para ejecutar nuestro contrato contigo (operación de la plataforma), sobre la base de nuestros intereses legítimos (protección, depuración y mejora del servicio), sobre la base de tu consentimiento (cookies no esenciales) y para cumplir obligaciones legales. Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante tu autoridad de control local – en España, la Agencia Española de Protección de Datos; en el Reino Unido, la Information Commissioner's Office.

Transferencias internacionales. La infraestructura que guarda tus datos funciona en la Unión Europea. Algunos de los proveedores en los que nos apoyamos – los servicios de modelos de IA, pagos, correo electrónico y análisis que aparecen en Subencargados – tratan datos personales en Estados Unidos. Cuando los datos personales salen del EEE o del Reino Unido, nos basamos en un mecanismo de transferencia reconocido por el RGPD: una decisión de adecuación cuando existe y, en otro caso, las cláusulas contractuales tipo de la Comisión Europea junto con el UK International Data Transfer Addendum.

California (CCPA y CPRA). Los residentes de California tienen derecho a saber qué información personal recopilamos y cómo se usa, y a que se elimine o rectifique. No vendemos ni compartimos («sell» o «share» según la ley californiana) información personal ni la usamos para publicidad conductual entre contextos, así que no hay nada a lo que tengas que oponerte. No te discriminamos si ejerces cualquiera de estos derechos.

Turquía (KVKK). Los residentes en Turquía tienen los derechos que recoge el artículo 11 de la KVKK. La información en turco está en /tr/kvkk.

Seguridad

El tráfico se cifra en tránsito con TLS, las credenciales de los servicios conectados se guardan en el servidor y los entornos de vista previa están aislados por cliente. Más información en nuestra página Seguridad y confianza.

Cambios

Podemos actualizar esta política de vez en cuando. Anunciaremos los cambios importantes en esta página con una fecha actualizada.