Política de Privacidad

Denominación social: EVEXLY SL Domicilio: Palma de Mallorca, Illes Balears, España Correo electrónico de contacto: legal@evexly.com EVEXLY SL es el responsable del tratamiento de los datos personales que nos facilites a través del Sitio Web.

Recopilamos los siguientes tipos de datos personales: • Datos de identificación: nombre, apellidos, dirección de correo electrónico. • Datos profesionales (proveedores): nombre de empresa, CIF/NIF, teléfono, dirección, descripción de servicios. • Datos de pago: información de tarjeta bancaria gestionada íntegramente por Stripe. EVEXLY no almacena datos de tarjeta en ningún momento. • Datos de uso: páginas visitadas, búsquedas realizadas, interacciones con la plataforma (si aceptas cookies analíticas). • Datos de comunicación: mensajes intercambiados a través de la plataforma entre organizadores y proveedores.

Tratamos tus datos para las siguientes finalidades: • Gestión del registro y acceso a la plataforma (base jurídica: ejecución de contrato). • Intermediación entre organizadores y proveedores de servicios para eventos (base jurídica: ejecución de contrato). • Procesamiento de pagos y gestión del sistema de señal y pago diferido (base jurídica: ejecución de contrato). • Envío de comunicaciones transaccionales relacionadas con el servicio —confirmaciones, recordatorios de pago, estados de solicitud— (base jurídica: interés legítimo). • Envío de comunicaciones comerciales, únicamente si has dado tu consentimiento explícito (base jurídica: consentimiento). • Análisis de uso de la plataforma mediante cookies analíticas, únicamente si las has aceptado (base jurídica: consentimiento). • Cumplimiento de obligaciones legales, incluida la conservación de registros contables (base jurídica: obligación legal).

Conservamos tus datos durante el tiempo necesario para prestar el servicio. Una vez finalizada la relación contractual, los plazos son: • Datos de facturación y registros de pago: 5 años (art. 29 de la Ley del IVA). • Datos de comunicaciones y mensajes: 1 año desde que la solicitud queda cerrada, salvo que sea necesario conservarlos para una disputa activa. • Cookies analíticas: según la duración indicada en la Política de Cookies. Puedes solicitar la eliminación de tus datos en cualquier momento. Los registros con relevancia contable se conservarán anonimizados durante el plazo legal, incluso tras la eliminación de la cuenta.

Para prestar el servicio, EVEXLY trabaja con los siguientes proveedores que tratan datos en tu nombre y bajo nuestras instrucciones: • Supabase Inc. — base de datos y autenticación. Servidores en la Unión Europea (Frankfurt, AWS eu-central-1). Política: supabase.com/privacy • Stripe, Inc. — procesamiento de pagos y transferencias a proveedores. Política: stripe.com/es/privacy • Resend Inc. — envío de correos electrónicos transaccionales. Política: resend.com/legal/privacy-policy • Google LLC — análisis de uso mediante Google Analytics 4, únicamente si aceptas cookies analíticas. Política: policies.google.com/privacy Todos los encargados están vinculados por contratos de tratamiento de datos (DPA) que garantizan el cumplimiento del RGPD.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Los datos se comparten únicamente cuando: • Es necesario para prestar el servicio: el proveedor recibe los datos del organizador (nombre, teléfono, descripción del evento) para poder responder a la solicitud. • Existe obligación legal: requerimiento de autoridad competente. • Intervienen los encargados del tratamiento descritos en la sección anterior, siempre bajo contrato y sin uso independiente de los datos.

Algunos de nuestros encargados del tratamiento están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos: • Stripe, Inc. — para el procesamiento de pagos. • Google LLC — para el análisis de uso (si aceptas cookies analíticas). • Resend Inc. — para el envío de correos electrónicos transaccionales. Estas transferencias se realizan con las garantías adecuadas previstas en el RGPD, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, el marco EU-US Data Privacy Framework. Los datos gestionados por Supabase se almacenan dentro de la UE (región Frankfurt).

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a legal@evexly.com: • Acceso: conocer qué datos tratamos sobre ti. • Rectificación: corregir datos inexactos o incompletos. • Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios. • Limitación: restringir el tratamiento en determinadas circunstancias. • Portabilidad: recibir tus datos en formato estructurado y legible por máquina. • Oposición: oponerte al tratamiento basado en interés legítimo. • Retirada del consentimiento: si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Responderemos a tu solicitud en el plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

EVEXLY utiliza cookies propias y de terceros. Para información detallada sobre qué cookies usamos, con qué finalidad y cómo puedes gestionarlas, consulta nuestra Política de Cookies.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos contra accesos no autorizados, pérdida, destrucción o alteración. Entre ellas: • Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones. • Cifrado en reposo de los datos almacenados en Supabase. • Control de acceso por roles (RLS) en la base de datos. • Auditorías de seguridad periódicas. No obstante, ningún sistema de transmisión por Internet es 100% seguro. Si detectas alguna incidencia de seguridad, notifícala a legal@evexly.com.