Política de Privacidad

El responsable del tratamiento de sus datos personales es EverKeep, con domicilio en España y correo electrónico de contacto: hola@everkeep.site.

Recopilamos los siguientes datos personales:

• Datos de cuenta: nombre completo y dirección de correo electrónico.
• Contenido del vault: documentos, notas, mensajes e información que usted decide almacenar voluntariamente.
• Contactos de confianza: nombre, email y relación de las personas que usted designe como destinatarias o autorizadas.
• Datos de contratación: plan, periodicidad y datos de facturación (el pago se procesa a través de nuestro proveedor, ver sección 6).
• Datos de defunción: los datos necesarios para verificar el certificado de defunción cuando un tercero solicita el acceso póstumo.
• Registros de consentimiento: información sobre sus aceptaciones, rechazos y retiradas (ver sección 5).

Sobre la dirección IP: EverKeep no almacena la dirección IP del usuario en sus registros de consentimientos ni en sus logs de auditoría. La dirección IP puede ser procesada de forma efímera por la infraestructura de hosting y los proveedores de red con la única finalidad de prestar el servicio y garantizar la seguridad de la red, conforme a sus propias políticas, sin que EverKeep la conserve en sus bases de datos.

EverKeep le permite almacenar contenido que, dependiendo de lo que usted decida guardar, podrá incluir categorías especiales de datos personales (datos de salud, ideología, religión, vida u orientación sexual, u otros incluidos en el artículo 9 del RGPD), así como información sobre terceros.

• No necesita introducir categorías especiales de datos para utilizar el servicio.
• El usuario debe evitar introducir datos de terceros que no sean necesarios para la finalidad prevista.
• Determinados contenidos pueden estar sujetos a requisitos adicionales de protección de datos que el usuario debe considerar.
• La base jurídica aplicable a cada tratamiento se determina según el tratamiento concreto (ver sección 4).

EverKeep actúa como custodio del contenido por cuenta del usuario y, salvo obligación legal, no accede al contenido del vault. En la medida en que EverKeep no acceda al contenido por sí misma, no realiza un tratamiento autónomo de categorías especiales. En caso de que fuera necesario acceder al contenido para prestar soporte o por obligación legal, se identificará la habilitación correspondiente del artículo 9.2 del RGPD.

Tratamos sus datos para las siguientes finalidades, cada una con su base jurídica:

• Creación y gestión de la cuenta (base: ejecución del contrato).
• Prestación del servicio y almacenamiento del vault (base: ejecución del contrato).
• Gestión de contactos de confianza y permisos de acceso póstumo (base: ejecución del contrato).
• Procesamiento de pagos y suscripciones (base: ejecución del contrato).
• Verificación del fallecimiento y activación del acceso póstumo (base: interés legítimo / obligación legal).
• Comunicaciones esenciales del servicio (base: ejecución del contrato) — notificaciones importantes sobre su cuenta.
• Comunicaciones comerciales (base: consentimiento) — opcional, puede retirarse en cualquier momento.
• Cookies opcionales analíticas y de marketing (base: consentimiento).
• Seguridad y prevención del fraude (base: interés legítimo).
• Atención al usuario (base: interés legítimo).
• Conservación de registros por obligación legal (base: obligación legal).

EverKeep conserva un registro interno (auditoría) relativo a las aceptaciones, rechazos y retiradas de consentimientos, con la finalidad de:

• Gestionar las preferencias del usuario.
• Acreditar las aceptaciones realizadas (incluidas las del contrato de suscripción, los términos y la política de privacidad).
• Mantener la trazabilidad de las versiones de los documentos aceptados y del texto exacto mostrado al usuario.
• Cumplir con obligaciones legales cuando corresponda.
• Defender los derechos e intereses legítimos de EverKeep cuando sea necesario.

Este registro incluye el tipo de consentimiento, la acción realizada, la versión del documento, la fecha y hora, el texto o información mostrada y el origen de la aceptación. No todo este tratamiento está basado en el consentimiento: la base jurídica de cada finalidad se determina conforme a lo indicado en la sección 4. El registro es inmutable (append-only): cada acción crea un nuevo registro sin sobrescribir el historial anterior.

EverKeep utiliza proveedores necesarios para prestar el servicio que actúan como encargados del tratamiento o, en su caso, como destinatarios de los datos. Para cada uno, EverKeep exige las garantías contractuales correspondientes cuando proceda.

• Stripe — procesamiento de pagos. Trata datos de pago tokenizados, nombre, email y datos de facturación. Actúa como encargado del tratamiento. Ubicación: EE. UU. (con procesamiento en la UE según el país). Puede implicar transferencia internacional (ver sección 7).
• Google / Gmail — envío de correo transaccional. Trata el email del destinatario y el contenido del mensaje. Actúa como encargado. Ubicación: EE. UU. / UE. Puede implicar transferencia internacional.
• Resend — envío de correo transaccional de notificaciones críticas (acceso al vault, legado). Trata el email del destinatario y el contenido del mensaje. Actúa como encargado. Ubicación: EE. UU. Puede implicar transferencia internacional.
• Base44 (plataforma) — hosting, base de datos y almacenamiento de archivos del vault. Trata todos los datos gestionados por la aplicación. Actúa como encargado. Ubicación: EE. UU. / Israel (proveedor). Puede implicar transferencia internacional.
• Ministerio de Justicia (sede.mjusticia.gob.es) — verificación de certificados de defunción. Recibe el CSV del certificado y los datos de filiación extraídos, con la finalidad de validar la autenticidad del documento. Actúa como destinatario (autoridad pública española, dentro de la UE). No implica transferencia internacional.

EverKeep exige a sus encargados las garantías correspondientes (acuerdo de encargado del tratamiento / DPA y mecanismos de transferencia internacional cuando proceda). La formalización de algunos acuerdos está pendiente; EverKeep trabaja en su cumplimiento.

Algunos proveedores indicados en la sección 6 pueden procesar datos fuera del Espacio Económico Europeo (EE. UU. e Israel). En esos casos, EverKeep garantiza las salvaguardas adecuadas conforme al RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea. La formalización de los mecanismos con cada proveedor está en curso.

La verificación de certificados de defunción se realiza ante una autoridad pública española y no constituye transferencia internacional.

Sus datos se conservarán mientras su cuenta esté activa. Tras la cancelación de la cuenta, los datos se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación. El contenido del vault se mantiene accesible para los contactos de confianza autorizados durante el período establecido por el titular. Los registros de consentimientos y aceptaciones se conservan mientras sea necesario para acreditar el cumplimiento y defender los derechos e intereses legítimos de EverKeep.

Como usuario, usted tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición y limitación: oponerse al tratamiento o solicitar su limitación en determinadas circunstancias.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer sus derechos, envíe un correo a hola@everkeep.site indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente al acceso no autorizado, pérdida o divulgación, incluyendo cifrado AES-256 en reposo y en tránsito (TLS), control de acceso basado en roles y auditorías periódicas de seguridad. EverKeep protege su información, no la ve.

Utilizamos cookies técnicas estrictamente necesarias para el funcionamiento del servicio. Las cookies analíticas y de marketing son opcionales y requieren su consentimiento. Consulte nuestra Política de Cookies para más información.

Podemos actualizar esta política y demás documentos legales periódicamente. Cuando una nueva versión requiera una nueva aceptación, se le mostrará un aviso destacado en la aplicación al inicio de sesión, con la versión, la fecha y un enlace al documento completo. Le notificaremos también los cambios significativos por correo electrónico con al menos 30 días de antelación cuando proceda.

Para cualquier consulta sobre privacidad, contacte con nosotros en hola@everkeep.site.