Última actualización: 12 de marzo de 2026
EVDOPES LTD ("nosotros", "nos" o "nuestro") se compromete a proteger la privacidad y los datos personales de todas las personas que interactúan con nuestros servicios, sitio web y operaciones comerciales. Esta Política de Privacidad y Aviso de Protección de Datos RGPD ("Política") establece nuestras prácticas con respecto a la recopilación, tratamiento, almacenamiento y protección de datos personales en cumplimiento con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o "RGPD"), el RGPD del Reino Unido y toda la legislación aplicable en materia de protección de datos.
Esta Política se aplica a todos los datos personales tratados por EVDOPES LTD, ya sean recopilados a través de nuestro sitio web, aplicaciones móviles, interacciones de atención al cliente, actividades de marketing o cualquier otro medio.
A los efectos de la ley de protección de datos, el responsable del tratamiento es:
No hemos nombrado un Delegado de Protección de Datos (DPD), ya que no cumplimos con los umbrales legales que requieren tal nombramiento según el Artículo 37 del GDPR. Sin embargo, todas las consultas sobre protección de datos deben dirigirse al correo electrónico de contacto arriba indicado.
Tratamos los datos personales solo cuando tenemos una base legal válida según el Artículo 6 del GDPR. Las bases legales en las que nos apoyamos incluyen:
Tratamiento necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a su solicitud antes de celebrar un contrato. Esto incluye el tratamiento necesario para proporcionar nuestros servicios, procesar transacciones y gestionar cuentas de clientes.
Tratamiento necesario para el cumplimiento de obligaciones legales a las que estamos sujetos, incluidos requisitos fiscales y contables, cumplimiento normativo y solicitudes de autoridades policiales.
Tratamiento necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses sean anulados por sus derechos y libertades fundamentales. Nuestros intereses legítimos incluyen la administración empresarial, la prevención del fraude, la seguridad de la red y de la información, y el marketing directo (cuando no se requiere el consentimiento).
Tratamiento basado en su consentimiento explícito, particularmente para comunicaciones de marketing, cookies y tecnologías de seguimiento (cuando sea necesario), y el tratamiento de categorías especiales de datos personales. Usted tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.
Tratamiento necesario para proteger sus intereses vitales o los de otra persona física, aplicable en situaciones de emergencia.
Recopilamos y tratamos las siguientes categorías de datos personales:
Nombre completo, tratamiento, fecha de nacimiento, género e identificación fotográfica cuando se requiera para fines de verificación.
Dirección postal, dirección de correo electrónico, números de teléfono y otros detalles de contacto proporcionados por usted.
Detalles de la tarjeta de pago, información de la cuenta bancaria, dirección de facturación e historial de transacciones. Tenga en cuenta que los detalles completos de la tarjeta de pago son procesados por nuestros procesadores de pago que cumplen con PCI-DSS; no almacenamos números de tarjeta completos.
Dirección de Protocolo de Internet (IP), tipo y versión del navegador, configuración de la zona horaria, tipos y versiones de complementos del navegador, sistema operativo y plataforma, identificadores de dispositivos y otra tecnología en los dispositivos que utiliza para acceder a nuestros servicios.
Información sobre cómo utiliza nuestro sitio web, productos y servicios, incluidos los tiempos de respuesta de las páginas, errores de descarga, duración de las visitas a ciertas páginas, información de interacción con las páginas y métodos utilizados para navegar fuera de la página.
Sus preferencias para recibir marketing de nuestra parte y de nuestros terceros, sus preferencias de comunicación y registros de sus interacciones con nuestros materiales de marketing.
Cuando corresponda, cargo, nombre del empleador, cualificaciones profesionales e historial laboral.
No recopilamos intencionadamente categorías especiales de datos personales (origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos para fines de identificación, datos de salud o datos relativos a la vida sexual o la orientación sexual) a menos que usted los proporcione explícitamente con su consentimiento explícito o cuando así lo exija la ley.
Tratamos sus datos personales para las siguientes finalidades específicas:
Para proporcionar nuestros productos y servicios, procesar sus pedidos, gestionar su cuenta y cumplir con nuestras obligaciones contractuales con usted.
Para responder a sus consultas, solucionar problemas y proporcionar soporte técnico.
Para procesar pagos, prevenir el fraude y gestionar las actividades de facturación y cobro.
Para cumplir con las leyes, reglamentos, órdenes judiciales y solicitudes gubernamentales aplicables, incluidas las obligaciones fiscales y contables.
Para gestionar nuestras operaciones empresariales, mantener nuestros sistemas informáticos, realizar auditorías internas y hacer cumplir nuestros términos y condiciones.
Para enviarle materiales promocionales, boletines informativos e información sobre productos y servicios que puedan interesarle, cuando la ley lo permita y de acuerdo con sus preferencias.
Para analizar patrones de uso, mejorar nuestro sitio web y servicios, desarrollar nuevos productos y realizar investigaciones de mercado.
Para proteger nuestro negocio, sitio web, clientes y empleados del fraude, amenazas de seguridad y otras actividades dañinas.
Conservamos los datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluidos los fines de satisfacer cualquier requisito legal, contable o de información. Nuestros períodos de conservación se determinan de la siguiente manera:
| Categoría | Duración |
|---|---|
| 6.1 Datos de Clientes | Conservados durante la duración de nuestra relación comercial con usted y durante seis (6) años después para cumplir con los períodos de prescripción contractual y las obligaciones fiscales. |
| 6.2 Datos de Transacciones | Conservados durante seis (6) años a partir de la fecha de la transacción para cumplir con la legislación fiscal y contable del Reino Unido (requisitos de HMRC). |
| 6.3 Datos de Marketing | Conservados hasta que usted retire su consentimiento o se dé de baja, o durante tres (3) años desde su última interacción con nosotros, lo que ocurra primero. |
| 6.4 Datos Técnicos y de Uso | Conservados durante veinticuatro (24) meses desde su recogida, a menos que sean necesarios para investigaciones de seguridad o procedimientos legales. |
| 6.5 Datos de Reclamaciones Legales | Conservados durante la duración de cualquier procedimiento legal y durante seis (6) años tras su resolución para defendernos contra posibles reclamaciones futuras. |
Al vencimiento del período de conservación aplicable, los datos personales serán eliminados de forma segura, anonimizados o destruidos de acuerdo con nuestros procedimientos de destrucción de datos.
Según el GDPR, usted tiene los siguientes derechos con respecto a sus datos personales:
Tiene derecho a obtener confirmación de si tratamos sus datos personales y, de ser así, acceso a los datos personales y a la información complementaria. Proporcionaremos una copia de sus datos personales de forma gratuita, con copias adicionales disponibles mediante el pago de una tarifa razonable basada en los costes administrativos.
Tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan y a que se completen los datos personales que estén incompletos.
Tiene derecho a obtener la supresión de los datos personales que le conciernan cuando: (a) los datos ya no sean necesarios para los fines para los que fueron recogidos; (b) usted retire su consentimiento y no exista otra base jurídica para el tratamiento; (c) usted se oponga al tratamiento y no prevalezcan otros motivos legítimos; (d) los datos hayan sido tratados ilícitamente; (e) los datos deban suprimirse para el cumplimiento de una obligación legal; o (f) los datos se hayan obtenido en relación con la oferta de servicios de la sociedad de la información a un niño.
Tiene derecho a obtener la limitación del tratamiento cuando: (a) usted impugne la exactitud de los datos (durante un período que permita su verificación); (b) el tratamiento sea ilícito y usted se oponga a la supresión; (c) ya no necesitemos los datos pero usted los necesite para reclamaciones legales; o (d) usted se haya opuesto al tratamiento mientras se verifica si prevalecen los motivos legítimos.
Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable sin que nosotros lo impidamos, cuando el tratamiento se base en el consentimiento o en la necesidad contractual y el tratamiento se realice por medios automatizados.
Tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan basado en intereses legítimos o para fines de marketing directo. Cuando se oponga al tratamiento con fines de marketing directo, dejaremos de realizar dicho tratamiento inmediatamente.
Cuando el tratamiento se base en el consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.
Tiene derecho a presentar una reclamación ante una autoridad de control, particularmente en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el Reino Unido, la autoridad de control es la Oficina del Comisionado de Información (ICO), contactable en www.ico.org.uk.
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, excepto si es necesario para la ejecución de un contrato, está autorizado por la ley o se basa en su consentimiento explícito.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en contact@evdopes.group. Responderemos a su solicitud en el plazo de un (1) mes a partir de su recepción, que podrá prorrogarse otros dos (2) meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de cualquier prórroga en el plazo de un mes a partir de la recepción de la solicitud, junto con los motivos del retraso.
Respuesta garantizada en 30 días.
Podemos solicitarle información específica para ayudarnos a confirmar su identidad y asegurar su derecho a acceder a sus datos personales o ejercer cualquiera de sus otros derechos. Esta es una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos.
Sus datos personales pueden ser transferidos y procesados en países distintos al país en el que usted reside. Estos países pueden tener leyes de protección de datos diferentes a las de su país (y, en algunos casos, pueden no ser tan protectoras).
Específicamente, los servidores de nuestro sitio web se encuentran en el Reino Unido y el Espacio Económico Europeo (EEE), y las empresas de nuestro grupo y los terceros proveedores de servicios y socios operan en todo el mundo. Esto significa que cuando recopilamos sus datos personales, podemos procesarlos en cualquiera de estos países.
Sin embargo, hemos tomado las salvaguardas adecuadas para exigir que sus datos personales permanezcan protegidos de acuerdo con esta Política. Estas salvaguardas incluyen la implementación de las Cláusulas Contractuales Estándar (CCE) de la Comisión Europea para las transferencias de datos personales entre las empresas de nuestro grupo y los terceros proveedores de servicios y socios, que exigen que todos los destinatarios protejan los datos personales que procesan del EEE de acuerdo con la ley de protección de datos de la Unión Europea.
Hemos implementado salvaguardas adecuadas similares con nuestros terceros proveedores de servicios y socios y se pueden proporcionar más detalles previa solicitud.
Hemos implementado medidas técnicas y organizativas adecuadas para proteger la seguridad de sus datos personales, incluyendo:
Cifrado de datos en tránsito mediante protocolos TLS/SSL, cifrado de datos en reposo cuando sea apropiado, cortafuegos, sistemas de detección de intrusos, evaluaciones de seguridad y pruebas de penetración periódicas, y prácticas de desarrollo seguro.
Controles de acceso y procedimientos de autenticación, formación del personal sobre protección de datos y seguridad, acuerdos de confidencialidad con empleados y contratistas, procedimientos de respuesta ante incidentes y auditorías periódicas de nuestras prácticas de seguridad.
En caso de producirse una brecha de datos personales que pueda entrañar un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de setenta y dos (72) horas tras tener conocimiento de la misma, siempre que sea posible. Si es probable que la brecha entrañe un alto riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida.
Aunque implementamos salvaguardas diseñadas para proteger sus datos personales, ningún sistema de seguridad es impenetrable y, debido a la naturaleza inherente de Internet, no podemos garantizar que los datos, durante su transmisión a través de Internet o mientras estén almacenados en nuestros sistemas o bajo nuestro cuidado, estén absolutamente a salvo de la intrusión de otros.
Este documento proporciona una cobertura completa del cumplimiento del GDPR para EVDOPES LTD. Aborda todos los elementos requeridos según los Artículos 12-14 del GDPR (requisitos de transparencia).