# Política de privacidad del sitio evolus.ai **Sitio escaparate evolus.ai** **Versión 1.2** **Publicada el 2 de octubre de 2026, en vigor desde el 2 de octubre de 2026** **Huella SHA-256 del texto: [HASH SHA-256]** Esta política explica, con palabras sencillas, cómo trata CodeDesign S.r.l. los datos personales de quienes visitan el sitio evolus.ai y utilizan sus funciones: la navegación, las estadísticas, el análisis de la experiencia (si lo activa), el formulario de contacto, Evo (el asistente de la página principal) y el chat de Evolus presente en las demás páginas. Se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") y del Código italiano en materia de protección de datos personales (Codice in materia di protezione dei dati personali, Decreto Legislativo 196/2003). Esta política se refiere solo al sitio escaparate. Si usted utiliza la plataforma Evolus (app.evolus.ai), se aplica la política de privacidad de la plataforma, publicada en la dirección https://evolus.ai/es/politica-privacidad. Las cookies y demás información guardada en su navegador se describen en la política de cookies del sitio, publicada en la dirección https://evolus.ai/es/politica-cookies. --- ## 1. Quiénes somos y cómo contactarnos {#titolare} El responsable del tratamiento es CodeDesign S.r.l., con domicilio social en Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089 ("CodeDesign", "nosotros"). Evolus es un producto de CodeDesign. Para cualquier pregunta sobre esta política y para ejercer sus derechos puede escribir a privacy@codedesign.it. CodeDesign no ha designado un delegado de protección de datos con arreglo al art. 37 del RGPD, al haber valorado que no concurren sus presupuestos. El buzón privacy@codedesign.it está atendido por la persona de referencia para la protección de los datos. --- ## 2. En resumen {#in-breve} La tabla resume los tratamientos. Los detalles se encuentran en las secciones siguientes. | Qué ocurre | Qué datos | Por qué podemos hacerlo | Durante cuánto tiempo | Quién los recibe | |---|---|---|---|---| | Usted visita el sitio | Dirección IP y datos técnicos de la solicitud | Interés legítimo en mostrarle el sitio y protegerlo (art. 6.1.f RGPD) | No se conservan en un registro de accesos; registro de errores de tamaño fijo, sobrescrito de forma rotatoria | Hetzner Online GmbH (alojamiento, Alemania) | | Estadísticas sin cookies (Umami) | Páginas vistas, procedencia, navegador, dispositivo, idioma, ubicación aproximada, eventos, tiempos de carga y de respuesta de las páginas; la dirección IP se utiliza y se descarta, nunca se guarda | Interés legítimo en entender cómo se utiliza el sitio (art. 6.1.f RGPD) | 24 meses | Ningún tercero: el servicio funciona en un servidor nuestro en Alemania | | Estadísticas con cookies (Google Analytics) | Identificadores en las cookies, páginas vistas, eventos, datos del dispositivo, ubicación aproximada | Solo con su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad) | 14 meses para los datos a nivel de usuario y de evento | Google Ireland Limited y Google LLC | | Marketing (Google Ads) | Identificadores en las cookies, clics en los anuncios, conversiones, pertenencia a listas de audiencia | Solo con su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad) | Hasta 90 días para las cookies en nuestro sitio; para los datos tratados por Google, los plazos de Google | Google Ireland Limited y Google LLC, también como responsables del tratamiento autónomos | | Marketing (Meta Pixel) | Páginas visitadas y envío correcto del formulario de contacto (nunca su contenido ni los datos de contacto), información técnica del navegador y del dispositivo, dirección IP, identificador en la cookie _fbp | Solo con su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad) | Cookie _fbp: 90 días en su navegador; para los datos recibidos por Meta, los plazos de Meta | Meta Platforms Ireland Limited, como corresponsable de la recogida y la transmisión de los datos; después, como responsable autónomo; Meta Platforms, Inc. (Estados Unidos) los recibe de Meta Platforms Ireland (sección 12) | | Análisis de la experiencia: mapas de calor | Posición de los clics, profundidad de desplazamiento, dimensiones de la ventana y de la página, ruta de la página | Solo con su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad) | 12 meses | Ningún tercero: el servicio funciona en un servidor nuestro en Alemania | | Análisis de la experiencia: grabaciones de las visitas | Cómo utiliza las páginas (clics, desplazamiento, movimientos del ratón, cambios de página) y el contenido de la página tal como aparece en su pantalla, incluida la conversación con Evo en la página principal; nunca el texto de los campos que rellena ni la voz | Solo con su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad) | 30 días | Ningún tercero: el servicio funciona en un servidor nuestro en Alemania | | Formulario de contacto | Nombre, apellidos, correo electrónico, empresa, teléfono, asunto, mensaje | Responder a su solicitud (art. 6.1.b RGPD) | 24 meses desde el último intercambio, salvo contrato | Twilio SendGrid (envío de correos electrónicos), Microsoft (buzón de correo) | | Conversación con Evo | Voz transformada en texto o texto escrito, contexto de la conversación, dirección IP | Prestarle el servicio que ha solicitado (art. 6.1.b RGPD); mejorar Evo y prevenir abusos (art. 6.1.f RGPD) | Transcripción: 30 días en ElevenLabs. La voz no se graba. Con el Análisis de la experiencia activado, la conversación tal como aparece en pantalla se conserva también en la grabación de la visita, durante 30 días | ElevenLabs, Google (modelo lingüístico) | | Demostraciones en directo, lectura de su sitio, centralita a medida | Dirección del sitio web que indique y texto público de su página principal; información sobre su empresa que facilite a Evo | Ofrecerle la demostración que ha solicitado (art. 6.1.b RGPD) | No los conservamos, salvo en la grabación de la visita si ha activado el Análisis de la experiencia | OpenRouter, Google (modelo lingüístico); ElevenLabs para la prueba de voz de la centralita | | «Le llamo yo» | Número de teléfono, contenido de la llamada transformado en texto | Realizar la llamada que ha solicitado (art. 6.1.b RGPD) | Datos de la llamada y transcripción: 30 días en ElevenLabs | ElevenLabs, VoipVoice S.r.l. (operador telefónico) | | «Reservar una demo» | Nombre, correo electrónico, empresa, nota, horario elegido | Fijar la cita que ha solicitado (art. 6.1.b RGPD) | 24 meses desde el último contacto, salvo contrato | Microsoft (calendario y Teams) | | «Enviarme la pizarra» | Dirección de correo electrónico, enlace a la pizarra | Enviarle el enlace que ha solicitado (art. 6.1.b RGPD) | No los conservamos después del envío | Twilio SendGrid | | Memoria de Evo en su navegador | Sector, plan y nombre de la empresa de la que ha hablado | Solo con su consentimiento, dado al activar el interruptor opcional «Recordarme en la próxima visita» entre los controles de Evo (art. 6.1.a RGPD y art. 122 del Código de privacidad) | 30 días desde la última actualización, en su navegador | Nadie: permanece en su navegador | | Protección frente a abusos | Dirección IP, prueba antirrobot | Interés legítimo en proteger el sitio y los costes de los servicios (art. 6.1.f RGPD) | Solo en la memoria de trabajo del servidor, hasta el reinicio del servicio | Ningún tercero | | Chat de Evolus en las demás páginas | Mensajes, página que está consultando, datos de contacto si los deja en el chat, valoraciones de las respuestas | Responder a sus preguntas y a sus solicitudes (art. 6.1.b RGPD) | 12 meses desde el último mensaje | Plataforma Evolus y sus proveedores (sección 10) | --- ## 3. Navegación por el sitio y registros técnicos {#navigazione} El sitio funciona en un servidor nuestro en Hetzner Online GmbH, en un centro de datos de Núremberg (Alemania). Las comunicaciones entre su navegador y el sitio están cifradas (HTTPS). Como en cualquier sitio, para mostrarle las páginas el servidor recibe de su navegador la dirección IP, la página solicitada, la fecha y la hora y cierta información técnica sobre el navegador. El servidor no lleva un registro de accesos con estos datos. El programa del sitio escribe un registro técnico de sus propios errores, que no contiene su dirección IP pero puede contener los detalles de una solicitud que no se ha completado correctamente, por ejemplo la dirección del sitio web indicada a Evo, una dirección de correo electrónico o un número de teléfono. Este registro tiene un tamaño máximo fijo y se sobrescribe automáticamente a medida que se llena. Lo utilizamos solo para que el sitio funcione y para resolver problemas, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD). --- ## 4. Estadísticas sin cookies (Umami) {#statistiche-umami} Para entender qué páginas son útiles y cómo mejorarlas utilizamos Umami, una herramienta de estadística que instalamos y gestionamos nosotros, en un servidor nuestro en Hetzner Online GmbH en Alemania. La misma instalación mide también el sitio codedesign.it: los datos de los dos sitios se mantienen separados y no se cruzan. **Qué recoge.** Cuando usted abre una página, su navegador descarga desde nuestro dominio un pequeño programa, que envía a nuestro servidor de estadísticas la dirección de la página, la página de procedencia, el título de la página, el idioma del navegador, las dimensiones de la pantalla y algunos eventos que medimos (por ejemplo, el clic en un botón o el envío del formulario de contacto, nunca el contenido de lo que usted escribe). El programa lee también del navegador los tiempos de carga y de respuesta de la página (los llamados «Core Web Vitals»: cuánto tiempo se necesita para mostrar el contenido principal, cuánto se desplaza la página mientras se carga, con qué rapidez responde a los clics), que nos sirven para encontrar las páginas lentas. A partir del navegador, el servidor obtiene también el tipo de navegador, el sistema operativo y el tipo de dispositivo. También se guardan los parámetros de campaña que pueda haber en la dirección de la página, por ejemplo los que indican desde qué boletín o anuncio llega usted. **Qué hace con su dirección IP.** El servidor recibe su dirección IP, como cualquier servidor web, y la utiliza solo para dos fines, sin guardarla: - obtener el país, la región y la ciudad aproximados, con una base de datos instalada en nuestro servidor, sin consultar servicios externos; - calcular un código de visita, obtenido combinando la dirección IP, el tipo de navegador, el sitio visitado y un valor secreto que cambia al comienzo de cada mes. Sirve para contar los visitantes distintos a lo largo del mes sin saber quiénes son: a partir del código no se puede llegar a la dirección IP y el mes siguiente el mismo visitante recibe un código distinto. **Qué no hace.** Umami no utiliza cookies ni guarda nada en su navegador, no le sigue en otros sitios, no crea perfiles y no transmite datos a terceros. Si su navegador envía la señal «Do Not Track», las estadísticas no se recogen. Las estadísticas no registran el contenido de los enlaces a las pizarras de Evo (sección 8). Los mapas de calor y las grabaciones de las visitas, que el sitio utiliza solo si usted activa «Análisis de la experiencia», se describen en la sección 6. **Por qué no le pedimos el consentimiento.** Tratamos estos datos sobre la base de nuestro interés legítimo en entender cómo se utiliza el sitio y en mejorarlo (art. 6.1.f RGPD). La herramienta cumple las condiciones con las que las Directrices de la autoridad italiana de protección de datos (Linee guida del Garante per la protezione dei dati personali) de 10 de junio de 2021 equiparan las herramientas de análisis a las técnicas, para las que no se requiere consentimiento: la utilizamos solo nosotros, produce estadísticas agregadas, no cruza los datos con otra información y no los comunica a terceros. Estas condiciones se refieren a las estadísticas descritas en esta sección; para los mapas de calor y las grabaciones de las visitas, en cambio, le pedimos el consentimiento (sección 6). En cualquier caso, puede oponerse en cualquier momento escribiendo a privacy@codedesign.it, o activando la señal «Do Not Track» en su navegador. **Conservación.** Conservamos los datos de las estadísticas durante 24 meses y después los suprimimos. --- ## 5. Estadísticas y publicidad con su consentimiento (Google y Meta) {#google} En la primera visita, un banner le pregunta si acepta tres categorías opcionales: «Estadísticas» y «Marketing», descritas en esta sección, y «Análisis de la experiencia», descrita en la sección 6. Puede aceptarlas todas, rechazarlas todas o elegirlas una por una; cerrar el banner equivale a rechazar. **Mientras no acepte «Estadísticas» o «Marketing», no se carga ningún programa de Google ni de Meta y no se envía ningún dato a Google ni a Meta.** Puede cambiar de opinión en cualquier momento desde el enlace «Preferencias de cookies» al final de cada página: la retirada del consentimiento no hace ilícito lo realizado anteriormente, pero a partir de ese momento Google y Meta dejan de recibir datos del sitio. El funcionamiento del banner y la lista de cookies se describen en la política de cookies, en la dirección https://evolus.ai/es/politica-cookies. Con la versión 1.2 de esta información, que añade el Meta Pixel a la categoría «Marketing», el banner se vuelve a mostrar una vez a todos, también a quienes ya habían elegido. **Estadísticas (Google Analytics 4).** Si acepta esta categoría, el sitio carga Google Analytics, que guarda en su navegador cookies con un identificador aleatorio y envía a Google las páginas que visita, los eventos que medimos (los mismos descritos en la sección 4, siempre sin el contenido de lo que usted escribe), información sobre el dispositivo y el navegador y la página de procedencia. Para los visitantes que se encuentran en la Unión Europea, Google declara que utiliza la dirección IP solo para obtener la ubicación aproximada, en servidores en Europa, y que la elimina sin registrarla. Para esta finalidad, Google Ireland Limited trata los datos por cuenta nuestra, como encargado del tratamiento. Google suprime los datos a nivel de usuario y de evento transcurridos 14 meses; los informes agregados pueden seguir disponibles durante más tiempo. **Marketing (Google Ads).** Si acepta esta categoría, permitimos a Google utilizar los datos de su visita para medir si llega desde un anuncio nuestro y si la visita termina con una solicitud de contacto (conversión), y para incluirle en listas de audiencia con las que mostrarle anuncios nuestros en Google y en los sitios que colaboran con Google. Para estas finalidades, Google Ireland Limited y Google LLC actúan también como responsables del tratamiento autónomos y tratan los datos según sus propias normas, que encontrará en la dirección https://policies.google.com/privacy y, para el uso de los datos recogidos en los sitios de los socios, en la dirección https://policies.google.com/technologies/partner-sites. También puede gestionar los anuncios personalizados de Google en la dirección https://myadcenter.google.com. **Marketing (Meta Pixel).** Si acepta la categoría «Marketing», el sitio carga también el Meta Pixel de Meta Platforms Ireland Limited (Irlanda): el programa de Meta se descarga solo después de su consentimiento. El píxel registra las páginas que visita y el envío correcto del formulario de contacto (sin el contenido del mensaje ni sus datos de contacto), junto con información técnica del navegador y del dispositivo y su dirección IP. Los utilizamos para medir la eficacia de nuestras campañas en Facebook e Instagram y para mostrar nuestros anuncios a quienes han visitado el sitio. El píxel guarda en su navegador la cookie propia _fbp, un identificador del navegador que dura 90 días (y, si llega desde un anuncio nuestro en Facebook o Instagram, también la cookie _fbc con el código del clic); si ha iniciado sesión en Facebook o Instagram, Meta puede utilizar además sus propias cookies en sus dominios. No enviamos a Meta correos electrónicos, números de teléfono ni otros datos que usted introduzca en el sitio, y los eventos automáticos del píxel están desactivados. El píxel nunca se carga en la página de la pizarra compartida (sección 8). Para la recogida y la transmisión de los datos mediante el píxel, CodeDesign y Meta Platforms Ireland Limited son corresponsables del tratamiento (art. 26 RGPD), con arreglo al acuerdo de corresponsabilidad de Meta («Controller Addendum»); para los tratamientos posteriores, Meta actúa como responsable autónomo, según su propia política de privacidad, que encontrará en la dirección https://www.facebook.com/privacy/policy. También puede ejercer sus derechos ante Meta. Si retira el consentimiento desde el enlace «Preferencias de cookies», a partir de ese momento el píxel deja de enviar datos a Meta y el sitio borra la cookie _fbp. **Base jurídica.** Para ambas categorías, la base jurídica es su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad). Si rechaza, puede utilizar el sitio exactamente igual que quien acepta. **Transferencias.** Google puede tratar los datos también en los Estados Unidos: la transferencia se realiza en virtud del Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada (sección 12). Meta también puede tratar los datos en los Estados Unidos, a través de Meta Platforms, Inc., certificada en el Marco de Privacidad de Datos UE-EE. UU. (sección 12). --- ## 6. Análisis de la experiencia, solo con su consentimiento (mapas de calor y grabaciones de las visitas) {#analisi-esperienza} En el banner encontrará también la categoría opcional «Análisis de la experiencia». Solo si la activa, el sitio utiliza dos funciones adicionales de Umami, la misma herramienta de las estadísticas de la sección 4: funciona en un servidor nuestro en Hetzner Online GmbH, en Alemania, la instalamos y la gestionamos nosotros y no implica a terceros. La misma instalación mide también el sitio codedesign.it, con los datos separados. **Mapas de calor.** El programa recoge la posición de los clics en la página, hasta dónde se desplaza usted por la página, las dimensiones de la ventana y de la página y la ruta de la página, sin la parte de la dirección que va después del símbolo «#». Consultamos estos datos de forma agregada, para entender qué partes de las páginas se utilizan y cuáles no. Los conservamos durante 12 meses; después se suprimen automáticamente. **Grabaciones de las visitas.** El programa graba cómo utiliza usted las páginas (clics, desplazamiento, movimientos del ratón, paso de una página a otra) y el contenido de la página tal como aparece en su pantalla, **incluida la conversación con Evo y las notas de su pizarra en la página principal**: por tanto, también lo que usted escribe o dice a Evo, una vez que aparece en la pantalla como texto. **Nunca se graban:** - el contenido de los campos que rellena: el texto dentro de los campos siempre está oculto; - el chat de Evolus en las demás páginas; - la página de la pizarra compartida, es decir, la que abre con el enlace de la pizarra; - el audio de su voz. Los textos que repiten en la pantalla su dirección de correo electrónico o su número de teléfono se ocultan en la grabación. Cada grabación se detiene automáticamente tras 5 minutos como máximo. Conservamos las grabaciones durante 30 días; después se suprimen automáticamente. **Para qué sirven.** Los mapas de calor y las grabaciones solo los consultamos nosotros, para entender qué no funciona y mejorar el sitio. No sirven para elaborar su perfil, no los cruzamos con otros datos y no los comunicamos a terceros. **Sin cookies.** Tampoco estas funciones utilizan cookies ni guardan nada en su navegador. Su elección se recuerda en la cookie técnica del consentimiento, evolus_consent, descrita en la política de cookies, en la dirección https://evolus.ai/es/politica-cookies. **Base jurídica.** La base jurídica es su consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad), porque el programa lee de su dispositivo información que va más allá de la estrictamente necesaria. Es opcional: si no lo da, el sitio funciona exactamente igual. Si en su navegador está activada la señal «Do Not Track», no se graba nada. **Retirada y supresión.** Puede retirar el consentimiento en cualquier momento desde el enlace «Preferencias de cookies» al final de cada página: la página se recarga y a partir de ese momento el sitio deja de recoger mapas de calor y grabaciones. La retirada no hace ilícito lo realizado anteriormente. Para solicitar la supresión de una grabación de su visita antes de su vencimiento, escriba a privacy@codedesign.it (sección 16). --- ## 7. Formulario de contacto y solicitudes directas {#modulo-contatto} Cuando nos escribe desde el formulario de contacto, tratamos los datos que introduce: nombre, apellidos, dirección de correo electrónico, mensaje y, si los indica, empresa, teléfono y asunto. El sitio los envía por correo electrónico al buzón info@codedesign.it a través del servicio de correo Twilio SendGrid; el buzón se gestiona en Microsoft 365. El sitio no conserva una copia del mensaje. Tratamos estos datos para responder a su solicitud y, si usted lo desea, para las negociaciones que se deriven de ella, sobre la base de medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD). Lo mismo se aplica si nos escribe directamente a una de nuestras direcciones de correo electrónico o nos llama por teléfono. Conservamos la correspondencia durante 24 meses desde el último intercambio. Si de la solicitud nace un contrato, los datos se conservan durante la vigencia del contrato y después durante los plazos previstos por la ley. --- ## 8. Evo, el asistente del sitio {#evo} En la página principal del sitio puede hablar o escribir con Evo, un asistente basado en inteligencia artificial que le presenta Evolus y construye, mientras conversan, una «pizarra» de notas con la información que le interesa. También puede optar por ver la presentación sin hablar con Evo: en ese caso no se envía ningún dato a los proveedores del asistente. ### Antes de empezar Para hablar con Evo no tiene que aceptar nada: basta con elegir si hablar o escribir. Debajo de los botones, Evo le recuerda que es una inteligencia artificial y remite a esta política. Durante la conversación, entre los controles de Evo, encontrará el interruptor opcional «Recordarme en la próxima visita», desactivado de inicio: solo si lo activa, Evo guarda en su navegador la memoria descrita más adelante; si lo deja desactivado, la conversación funciona igual. El navegador solo solicita el micrófono después de que usted haya elegido hablar de viva voz; siempre puede escribir en lugar de hablar. ### La conversación Cuando comienza la conversación, nuestro servidor solicita a ElevenLabs un acceso temporal y su navegador se conecta directamente a ElevenLabs, que por ello recibe también su dirección IP. - **De viva voz**: ElevenLabs transforma su voz en texto mientras habla, para entender lo que dice. **Su voz no se graba** ni se utiliza para identificarle. - **Por escrito**: ElevenLabs recibe el texto que usted escribe. Las respuestas de Evo las produce un modelo lingüístico de Google (familia Gemini), que elegimos nosotros y que gestiona ElevenLabs, y las pronuncia una voz sintética. Para que la conversación sea pertinente, junto con sus mensajes ElevenLabs recibe cierta información de contexto: el contenido de la pizarra, el idioma del sitio, la hora local, si su navegador solicita reducir las animaciones, el sector de la campaña publicitaria desde la que, en su caso, llega usted, los datos de la memoria de Evo (si la ha activado) y, si acaba de recibir la llamada de prueba, el número que ha indicado. La transcripción de la conversación (el texto, no la voz) se conserva en ElevenLabs durante 30 días y después se suprime automáticamente. Durante este periodo podemos leerla para mejorar las respuestas de Evo y para detectar usos indebidos. Si ha activado «Análisis de la experiencia» (sección 6), la grabación de su visita contiene también la conversación con Evo tal como aparece en la pantalla, con las notas de la pizarra, y se conserva en nuestro servidor durante 30 días. El texto que está escribiendo en el campo de los mensajes y su voz no se graban; lo que usted escribe o dice a Evo aparece en la grabación cuando se muestra en la pantalla como texto de la conversación. ### Las demostraciones en directo Evo puede mostrarle ejemplos generados en el momento: una respuesta a un correo electrónico, la lectura de un documento, la ficha de una centralita a medida. Los correos electrónicos y los documentos de ejemplo son textos preparados por nosotros, que no contienen datos suyos. - **Lectura de su sitio.** Si indica a Evo la dirección del sitio web de su empresa, nuestro servidor descarga su página principal pública y envía su texto al modelo lingüístico, que obtiene una breve descripción de la empresa y algunos ejemplos de uso. - **Centralita a medida.** Si describe a Evo su empresa (nombre, actividad, qué debe gestionar la centralita, horarios, otras indicaciones), el modelo lingüístico prepara la ficha de la centralita. Si después elige «Llamar a su centralita», habla desde el navegador con una centralita de demostración de ElevenLabs que utiliza esa ficha, con las mismas reglas que la conversación con Evo. Para estas demostraciones, nuestro servidor envía el texto a OpenRouter, Inc., que lo reenvía a un modelo lingüístico de Google (familia Gemini). No conservamos ni el texto enviado ni la respuesta, que solo existe en su página, salvo lo que aparece en la pantalla en la grabación de la visita, si ha activado «Análisis de la experiencia» (sección 6). Evite introducir en la descripción datos personales de otras personas. ### «Le llamo yo» Si lo solicita y lo confirma con la casilla correspondiente, la centralita de demostración de Evolus le llama al número que indique: solo aceptamos números italianos. Nuestro servidor transmite el número a ElevenLabs, que inicia la llamada desde nuestro número de empresa a través del operador telefónico VoipVoice S.r.l. (Florencia). Durante la llamada le responde un asistente basado en inteligencia artificial, con una voz sintética, que solo conoce el sector, el plan y las necesidades surgidos en la conversación con Evo. Utilizamos el número solo para esta llamada: no lo guardamos en el sitio ni lo utilizamos para otros contactos. En ElevenLabs permanecen el número llamado, los datos de la llamada y la transcripción de la llamada durante 30 días; la voz no se graba. VoipVoice S.r.l., como operador telefónico, trata los datos de tráfico de la llamada (número llamado, fecha y duración) como responsable del tratamiento autónomo, durante los plazos que la ley impone a los operadores. ### «Reservar una demo» Para proponerle una cita, Evo consulta en el calendario de nuestro equipo comercial solo qué horarios están libres. Si elige uno e indica su nombre, su correo electrónico y, si lo desea, su empresa y una nota, creamos una reunión en Microsoft Teams en el calendario del buzón sales@evolus.ai y Microsoft 365 le envía la invitación por correo electrónico. Los datos sirven para fijar y celebrar la reunión que ha solicitado (art. 6.1.b RGPD). Conservamos la cita y los datos correspondientes durante 24 meses desde el último contacto; si de ella nace un contrato, durante la vigencia del contrato y después durante los plazos legales. ### «Enviarme la pizarra» Puede llevarse la pizarra con un enlace. El contenido de las notas (por ejemplo, el sector, el plan, el nombre y la descripción de su empresa, si los ha facilitado a Evo) está escrito, en forma codificada, en la parte final del enlace, la que va después del símbolo «#», que el navegador nunca envía a nuestro servidor: no guardamos el enlace en nuestros servidores y las herramientas de estadística del sitio (Umami y, si los ha aceptado, Google Analytics, Google Ads y Meta Pixel) no reciben el contenido del enlace. **Cualquier persona que tenga el enlace puede ver la pizarra**: compártalo solo con quien usted quiera. La página de la pizarra compartida, la que se abre desde el enlace, nunca se graba y el Meta Pixel nunca se carga en ella. No obstante, si ha activado «Análisis de la experiencia», la pizarra que ve en la página principal durante la conversación con Evo aparece en la grabación de la visita, que se conserva en nuestro servidor durante 30 días (sección 6). Si solicita recibir el enlace por correo electrónico, utilizamos su dirección solo para ese envío, a través de Twilio SendGrid, y no la conservamos. Twilio SendGrid conserva durante un periodo limitado los datos técnicos de entrega, como la dirección del destinatario y el resultado del envío. ### La memoria de Evo en su navegador Si durante la conversación activa el interruptor opcional «Recordarme en la próxima visita», su navegador recuerda el sector, el plan y el nombre de la empresa de la que han hablado, incluidos los que surgieron antes de activarlo, de modo que en la visita siguiente Evo puede retomar la conversación donde la dejaron; mientras la memoria exista, el interruptor aparece activado. Estos datos permanecen en la memoria de su navegador, no en nuestros servidores; cuando inicia una nueva conversación se envían a ElevenLabs junto con el resto de la información de contexto. Transcurridos 30 días desde la última actualización, Evo deja de utilizarlos y los suprime. La base jurídica es su consentimiento, dado al activar el interruptor (art. 6.1.a RGPD y art. 122 del Código de privacidad). Si lo deja desactivado, Evo funciona igual pero no recuerda nada de la conversación. Puede retirarlo en cualquier momento desactivando el interruptor, que borra al instante la memoria de su navegador, o borrando los datos del sitio desde la configuración del navegador. ### Protección frente a abusos Cada conversación con Evo y cada llamada tienen un coste para nosotros. Para evitar usos automatizados y abusos: - antes de abrir una conversación, su navegador resuelve un pequeño cálculo, una «prueba de trabajo», que nuestro servidor verifica. El sistema, ALTCHA, funciona íntegramente en nuestros servidores: no implica a terceros, no utiliza cookies y no recoge datos sobre usted; - contamos cuántas solicitudes llegan desde cada dirección IP a las funciones de Evo y al formulario de contacto. El recuento existe solo en la memoria de trabajo del servidor, no se escribe en disco ni en una base de datos, tiene en cuenta solo las solicitudes de la última hora (de los últimos 15 minutos para el formulario de contacto) y se pone a cero cada vez que se reinicia el servicio; - fijamos límites diarios globales a las conversaciones y a las llamadas, que no afectan a cada visitante individual. La base jurídica es nuestro interés legítimo en proteger el sitio y contener sus costes (art. 6.1.f RGPD). ### Evo es una inteligencia artificial Evo y la centralita de demostración son sistemas de inteligencia artificial: usted habla con un programa, no con una persona. Sus respuestas pueden contener errores o imprecisiones: antes de tomar decisiones, compruebe la información importante, como precios y condiciones, en las páginas del sitio o con nuestro equipo comercial. --- ## 9. Comunicación de los datos {#conferimento} Facilitarnos datos es opcional. Sin embargo, sin los campos obligatorios del formulario de contacto no podemos responderle; sin un número de teléfono no podemos hacerle la llamada de prueba; sin nombre, correo electrónico y horario no podemos fijar la demo. Puede navegar por el sitio y ver la presentación sin facilitar ningún dato y sin activar las categorías opcionales del banner. --- ## 10. El chat de Evolus en las demás páginas {#widget-chat} En las páginas distintas de la principal encontrará el chat de Evolus, la misma herramienta que ofrecemos a nuestros clientes para sus sitios. Su programa se descarga desde los servidores de la plataforma Evolus (api.evolus.ai) solo después de su primera interacción con la página, por ejemplo cuando se desplaza o toca la pantalla; a partir de ese momento, los servidores de la plataforma reciben su dirección IP y los datos técnicos del navegador, como en cualquier solicitud. Si utiliza el chat, tratamos: - los mensajes que escribe y las respuestas que recibe; - la dirección, el título y la lista de enlaces de la página que está consultando y, si pide información sobre la página, su texto, para que el asistente pueda responderle de forma pertinente; - nombre, correo electrónico y teléfono, si los introduce en la ficha de contacto del chat; - las valoraciones que da a las respuestas. En la configuración actual, el chat del sitio no acepta archivos ni mensajes de voz. Las conversaciones se conservan en la plataforma Evolus, cuya infraestructura se encuentra en la Unión Europea, y las respuestas las generan modelos de inteligencia artificial a los que se accede a través de OpenRouter, Inc., con los proveedores indicados en la página de los subencargados de la plataforma, en la dirección https://evolus.ai/es/subencargados. Si deja sus datos de contacto o pide que volvamos a contactarle, nuestro equipo comercial los utiliza para responderle. Tratamos estos datos para responder a sus preguntas y dar curso a sus solicitudes (art. 6.1.b RGPD). Conservamos las conversaciones y los datos de contacto durante 12 meses desde el último mensaje; si de ellos nace una relación comercial, los datos de contacto se conservan como se indica en la sección 7. La información que el chat guarda en su navegador se describe en la política de cookies, en la dirección https://evolus.ai/es/politica-cookies. --- ## 11. Quién recibe los datos {#destinatari} Los datos los trata nuestro personal autorizado, sujeto a confidencialidad, y los proveedores indicados a continuación. Salvo que se indique lo contrario, los proveedores actúan como encargados del tratamiento por cuenta nuestra con arreglo al art. 28 RGPD, vinculados por un acuerdo de tratamiento de datos. | Proveedor | Qué hace para el sitio | Dónde trata los datos | |---|---|---| | **Hetzner Online GmbH**, Alemania | Servidor del sitio, de las estadísticas Umami y, solo con su consentimiento, de los mapas de calor y de las grabaciones de las visitas | Alemania (Núremberg) | | **Twilio Inc.** (servicio Twilio SendGrid), Estados Unidos | Envío de los correos electrónicos del formulario de contacto y de los enlaces a las pizarras | Estados Unidos | | **Microsoft Ireland Operations Limited**, Irlanda, grupo Microsoft Corporation, Estados Unidos | Buzón info@codedesign.it, calendario y reuniones de Teams del buzón sales@evolus.ai; infraestructura en la nube de la plataforma Evolus que aloja el chat | Unión Europea; la asistencia del proveedor puede prestarse también fuera de la Unión | | **Eleven Labs Inc.** (ElevenLabs), Estados Unidos | Conversaciones con Evo, centralita de demostración, llamada de prueba | Estados Unidos | | **Google LLC**, Estados Unidos | Modelo lingüístico utilizado por ElevenLabs para Evo y servicio de modelos (Vertex AI) al que se accede a través de OpenRouter para las demostraciones | Estados Unidos | | **OpenRouter, Inc.**, Estados Unidos | Enrutamiento de las solicitudes al modelo lingüístico para las demostraciones en directo y para el chat de Evolus | Estados Unidos | | Proveedores de modelos de la plataforma Evolus | Respuestas del chat de Evolus, según la lista publicada en la dirección https://evolus.ai/es/subencargados | Según se indica en esa página | | **Google Ireland Limited**, Irlanda, y **Google LLC**, Estados Unidos | Solo con su consentimiento: Google Analytics (como encargado) y Google Ads (también como responsables autónomos) | Unión Europea y Estados Unidos | | **Meta Platforms Ireland Limited**, Irlanda | Solo con su consentimiento: Meta Pixel (como corresponsable de la recogida y la transmisión de los datos; después, como responsable autónomo) | Unión Europea | | **Meta Platforms, Inc.**, Estados Unidos | Solo con su consentimiento: recibe de Meta Platforms Ireland Limited los datos del Meta Pixel (sección 12) | Estados Unidos | | **VoipVoice S.r.l.**, Florencia | Operador telefónico del número desde el que se realiza la llamada de prueba, como responsable del tratamiento autónomo de los datos de tráfico | Italia | No vendemos sus datos ni los comunicamos a terceros para sus propias finalidades autónomas, salvo lo descrito para Google Ads y Meta Pixel con su consentimiento y para el operador telefónico. --- ## 12. Transferencias fuera del Espacio Económico Europeo {#trasferimenti} El sitio, las estadísticas Umami, los mapas de calor y las grabaciones de las visitas funcionan en Alemania. **No obstante, algunas funciones implican una transferencia de datos a los Estados Unidos**: las conversaciones con Evo y la llamada de prueba (ElevenLabs y Google), las demostraciones en directo y el chat de Evolus (OpenRouter y los proveedores de modelos), el envío de los correos electrónicos (Twilio SendGrid), la posible asistencia técnica de Microsoft (sección 11) y, solo con su consentimiento, Google Analytics, Google Ads y Meta Pixel. Las transferencias se realizan con estas garantías: - a Eleven Labs Inc., Google LLC, Twilio Inc., Microsoft Corporation y Meta Platforms, Inc.: el Marco de Privacidad de Datos UE-EE. UU., decisión de adecuación de la Comisión Europea de 10 de julio de 2023, en el que estas sociedades figuran certificadas. Puede comprobarlo en la dirección https://www.dataprivacyframework.gov; - a OpenRouter, Inc.: las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, incorporadas al acuerdo de tratamiento de datos con el proveedor; - a los proveedores de modelos del chat de Evolus: las garantías indicadas para cada uno en la página de los subencargados, en la dirección https://evolus.ai/es/subencargados. Puede solicitarnos información sobre las garantías adoptadas escribiendo a privacy@codedesign.it. --- ## 13. Durante cuánto tiempo conservamos los datos {#conservazione} - **Registro de errores del sitio**: tamaño máximo fijo, sobrescrito automáticamente de forma rotatoria. - **Recuento de solicitudes por dirección IP**: solo en la memoria de trabajo del servidor; cuenta las solicitudes de la última hora (últimos 15 minutos para el formulario de contacto) y se pone a cero cada vez que se reinicia el servicio. - **Estadísticas Umami**: 24 meses. - **Google Analytics**, solo con su consentimiento: 14 meses para los datos a nivel de usuario y de evento. - **Cookies de Google Ads**, solo con su consentimiento: hasta 90 días en su navegador; los datos tratados por Google como responsable del tratamiento autónomo siguen los plazos de Google. - **Meta Pixel**, solo con su consentimiento: cookie _fbp (y _fbc, si existe) durante 90 días en su navegador; los datos recibidos por Meta siguen los plazos de Meta. - **Mapas de calor**, solo con su consentimiento: 12 meses; después se suprimen automáticamente. - **Grabaciones de las visitas**, solo con su consentimiento: 30 días; después se suprimen automáticamente. Incluyen la conversación con Evo tal como aparece en la pantalla. - **Solicitudes desde el formulario de contacto, por correo electrónico o por teléfono**: 24 meses desde el último intercambio. - **Citas reservadas con Evo**: 24 meses desde el último contacto. - **Transcripciones de las conversaciones con Evo, de la centralita de demostración y de la llamada de prueba**: 30 días en ElevenLabs; después se suprimen automáticamente. La voz no se graba. - **Textos enviados para las demostraciones en directo**: no los conservamos, salvo lo que aparece en la pantalla en la grabación de la visita, si ha activado el Análisis de la experiencia. - **Enlace a la pizarra enviado por correo electrónico**: no conservamos la dirección después del envío; Twilio SendGrid conserva los datos técnicos de entrega durante un periodo limitado. - **Memoria de Evo**, solo si ha activado el interruptor «Recordarme en la próxima visita»: en su navegador, durante 30 días desde la última actualización; después Evo la suprime; puede borrarla antes desactivando el interruptor. - **Conversaciones y datos de contacto del chat de Evolus**: 12 meses desde el último mensaje. Si una solicitud da lugar a un contrato, los datos necesarios se conservan durante la vigencia del contrato y después durante los plazos previstos por la ley, por ejemplo para las obligaciones contables y fiscales. Podemos conservar durante más tiempo los datos estrictamente necesarios para la formulación, el ejercicio o la defensa de un derecho en vía judicial. --- ## 14. Decisiones automatizadas {#decisioni-automatizzate} No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente. Evo y el chat utilizan la inteligencia artificial para responderle, pero no deciden nada sobre usted. --- ## 15. Menores {#minori} El sitio se dirige a empresas y profesionales. Evo, la llamada de prueba, la reserva de la demo, el chat y el formulario de contacto están reservados a mayores de edad: si tiene menos de 18 años, no los utilice y no nos envíe datos personales. --- ## 16. Sus derechos {#diritti} En cualquier momento puede ejercer los derechos previstos en los artículos 15 a 22 del RGPD y, en particular: - acceder a sus datos personales y recibir una copia; - obtener la rectificación de los datos inexactos y que se completen los que sean incompletos; - obtener la supresión de los datos, cuando concurran las condiciones del art. 17 RGPD; - obtener la limitación del tratamiento; - recibir los datos que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable del tratamiento; - **oponerse en cualquier momento a los tratamientos basados en nuestro interés legítimo**, incluidas las estadísticas Umami; - retirar en cualquier momento el consentimiento, desde el enlace «Preferencias de cookies» para Google Analytics, Google Ads, Meta Pixel y el Análisis de la experiencia y desactivando el interruptor «Recordarme en la próxima visita» para la memoria de Evo, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada. Para ejercerlos, incluida la solicitud de suprimir una grabación de su visita antes de su vencimiento, escriba a privacy@codedesign.it. Le responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la solicitud. Algunos datos, como la memoria de Evo y la información guardada por el chat, permanecen solo en su navegador: nosotros no podemos verlos ni borrarlos, pero puede borrarlos usted como se explica en la política de cookies. Para los datos tratados mediante el Meta Pixel, de los que somos corresponsables con Meta Platforms Ireland Limited, también puede ejercer sus derechos ante Meta (https://www.facebook.com/privacy/policy). --- ## 17. Reclamación ante la autoridad de control {#reclamo} Si considera que sus datos se tratan de forma no conforme con el RGPD, puede presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, https://www.garanteprivacy.it) o ante la autoridad de control del Estado de la Unión en el que tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la supuesta infracción. --- ## 18. Modificaciones de esta política {#modifiche} Podemos actualizar esta política cuando cambien las funciones del sitio, los proveedores o las normas. Publicamos cada nueva versión en esta página, con el número de versión y la fecha. Si una modificación afecta a un tratamiento basado en su consentimiento, se lo volveremos a solicitar cuando sea necesario. --- CodeDesign S.r.l., sitio evolus.ai. Domicilio social: Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089. Contacto para la protección de datos: privacy@codedesign.it. Texto de la política: https://evolus.ai/es/privacidad-sitio.