Política de privacidad

Fecha: 27.03.2026 Versión: 2.0

Nota sobre la versión lingüística: la versión alemana es la versión jurídicamente vinculante y determinante. Las posibles traducciones al inglés solo tienen carácter informativo; en caso de contradicción prevalece la versión alemana.

Esta política de privacidad explica cómo Etzensperger Informatik AG («nosotros», «nos») trata datos personales cuando usted: (a) utiliza nuestros sitios web y servicios en línea; (b) crea o gestiona una cuenta de cliente SaaS; (c) introduce datos en nuestra plataforma como usuario final o participante a través de un cliente; (d) se comunica con nosotros en materia de soporte, ventas o marketing; o (e) presenta una candidatura o mantiene una relación laboral con nosotros.

Tenemos en cuenta especialmente la Ley suiza de Protección de Datos (LPD) y, cuando resulta aplicable, el Reglamento General de Protección de Datos de la UE (RGPD/GDPR).

1. Responsable del tratamiento (Controller) y contacto

La responsable del tratamiento de datos conforme a la LPD y, cuando resulte aplicable, al RGPD es:

Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Suiza. Correo electrónico: support@edoobox.com. Teléfono: +41 43 434 65 91. Registro mercantil/UID: CHE-107.413.131

2. Contacto de protección de datos / asesor de protección de datos / delegado de protección de datos (DPD)

Para cuestiones relacionadas con la protección de datos, puede contactar con nosotros en: contacto de protección de datos: support@edoobox.com. Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Suiza.

Nota: si debemos designar a un delegado de protección de datos conforme a la ley aplicable, o lo hacemos voluntariamente, podrá contactar con él mediante los datos de contacto anteriores.

3. Modelo de roles en SaaS (datos de clientes frente a datos de nuestra propia actividad empresarial)

3.1 Datos del cliente («Customer Content»): nosotros como encargados del tratamiento

Al utilizar nuestra plataforma SaaS, nuestros clientes pueden introducir datos personales de usuarios finales o participantes, como datos de participación, reservas o eventos. En la medida en que tratemos estos datos por encargo y siguiendo las instrucciones del cliente, somos:

• Cliente = responsable del tratamiento (Controller),
• nosotros = encargados del tratamiento (Processor).

En estos casos, regulamos el tratamiento por encargo mediante un acuerdo independiente de tratamiento de datos (AVV/DPA) con el cliente.

3.2 Nuestros datos empresariales: nosotros como responsables del tratamiento

También tratamos datos personales para fines propios, como administración de cuentas, contratos y facturación, seguridad, mejora del producto, marketing cuando esté permitido y cumplimiento normativo. Para estos tratamientos somos responsables del tratamiento.

4. Categorías de datos personales

Según el contexto, tratamos especialmente las siguientes categorías:

A) Datos de cuenta y contrato

• Apellidos, nombre, empresa u organización y función o puesto
• Datos de acceso e identificación, como nombre de usuario, y hash de contraseña
• Datos de contacto (correo electrónico, teléfono y dirección)
• Información del contrato y del plan o suscripción, alcance de la licencia

B) Datos de facturación y pago

• Dirección de facturación e información del IVA
• Estado del pago, datos de transacciones y referencias (sin datos completos de tarjetas o cuentas bancarias cuando los procesa directamente el proveedor de pagos)

C) Datos de uso y dispositivos

• Datos de uso dentro de la plataforma (p. ej., uso de funciones y recorridos de clics en la aplicación)
• Datos del dispositivo y navegador, sistema operativo y versión de la app
• Dirección IP, marca de tiempo, ubicación aproximada derivada, idioma y zona horaria

D) Datos de comunicación y asistencia

• Solicitudes de soporte, contenido de correos y chats, archivos adjuntos
• Notas de llamadas, tickets e historial de estados y actividades

E) Registros, datos de seguridad y metadatos

• Registros del sistema y de acceso (p. ej., intentos de inicio de sesión y acciones administrativas)
• Registros de auditoría e informes de errores y fallos
• Copias de seguridad y puntos de restauración (incluidas copias de datos)

F) Datos de marketing y eventos

• Alta y baja del boletín y estado del consentimiento
• Parámetros de campaña, como UTM, e información de contactos potenciales

G) Datos de candidatos y empleados

• Documentación de candidaturas, contenidos de comunicaciones y administración de RR. HH. (puede haber un aviso separado)

5. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales conforme a los principios de limitación de la finalidad, proporcionalidad y minimización. Destruimos o anonimizamos los datos cuando dejan de ser necesarios para su finalidad, sin perjuicio de obligaciones legales de conservación e intereses legítimos de archivo.

Cuando resulte aplicable el RGPD, basamos el tratamiento en particular en las siguientes bases jurídicas:

• Ejecución del contrato o medidas precontractuales (art. 6, apartado 1, letra b del RGPD),
• Obligación legal (art. 6, apartado 1, letra c del RGPD),
• Intereses legítimos (art. 6, apdo. 1, letra f del RGPD),
• Consentimiento (art. 6, apartado 1, letra a del RGPD), p. ej., para boletines, marketing o cookies no necesarias, cuando sea obligatorio,
• En casos excepcionales: protección de intereses vitales o misión de interés público (art. 6, apartado 1, letras d y e del RGPD).

Finalidades principales:

5.1 Funcionamiento de la plataforma SaaS y prestación de las funciones

• Creación de cuentas, inicio de sesión, permisos y disponibilidad de funciones
• Soporte, gestión de incidentes, desarrollo continuo y garantía de calidad

5.2 Contrato, facturación y administración

• Formalización y gestión del contrato, facturación, pagos y gestión de cobros
• Contabilidad financiera, documentación y administración interna

5.3 Seguridad y prevención del uso indebido

• Seguridad informática, controles de acceso, registros y detección de fraude y abuso
• Aplicación de las condiciones generales, protección de derechos y reclamaciones legales

5.4 Comunicación

• Comunicaciones de servicio (p. ej., avisos de seguridad o estado del sistema)
• Comunicación con soporte
• Comunicaciones de marketing solo cuando estén permitidas o exista consentimiento

5.5 Funcionamiento del sitio web y cookies

Utilizamos cookies y tecnologías necesarias para proporcionar técnicamente el sitio web y la plataforma. Para cookies o tecnologías no necesarias, como medición de audiencia, marketing o redes sociales, aplicamos gestión del consentimiento cuando lo exige la ley. Puede retirar o adaptar el consentimiento en cualquier momento desde los ajustes de cookies del pie de página.

Microsoft Advertising (Universal Event Tracking) Tras recibir su consentimiento para análisis y marketing, utilizamos Microsoft Advertising, de Microsoft, para atribuir visitas y registros completados a nuestros anuncios. Para ello pueden transmitirse a Microsoft, en particular, la URL visitada, datos técnicos del navegador y del dispositivo, la dirección IP y los identificadores de cookies y clics en anuncios (MSCLKID). Conservamos el identificador de clic de Microsoft que almacenamos nosotros durante un máximo de 90 días para realizar esta atribución. Al pasar al registro en app2.edoobox.com, solo transmitimos este identificador si existe consentimiento para marketing. Si retira su consentimiento, detenemos los eventos UET y eliminamos los identificadores de marketing asociados a los que tenemos acceso. Microsoft también puede tratar datos para sus propios fines publicitarios; encontrará más información en la declaración de privacidad de Microsoft.

6. Destinatarios, proveedores de servicios y subencargados del tratamiento

Solo comunicamos datos personales cuando es necesario para las finalidades indicadas, estamos obligados a ello o usted ha dado su consentimiento.

Las categorías de destinatarios pueden incluir:

• Proveedores de alojamiento y nube (funcionamiento, almacenamiento, copias y supervisión)
• Proveedores de comunicación (correo electrónico, SMS y telefonía)
• Proveedores de servicios de pago (procesamiento de pagos y gestión de facturas y suscripciones)
• Proveedores de análisis, rendimiento y seguridad (p. ej., seguimiento de errores, APM y CDN/WAF)
• Sistemas CRM y de asistencia (tickets, chat y base de conocimientos)
• Asesores profesionales (asesoría jurídica y auditoría), bancos y servicios de cobro, cuando sea necesario
• Autoridades y tribunales, cuando lo exija la ley

Subencargados del tratamiento: encontrará una lista actualizada de nuestros subencargados, con su finalidad, sede, categorías de datos y bases de transferencia, en: https://www.edoobox.com/es/conforme-con-la-lpd-y-el-rgpd-2/

7. Tratamiento de datos en el extranjero y transferencias transfronterizas

Los datos centrales de la plataforma se almacenan y tratan principalmente en Suiza. Según el proveedor utilizado, también puede haber tratamientos en la UE, el EEE u otros países. Si nosotros o nuestros proveedores tratamos datos personales fuera de Suiza o del EEE, garantizamos un nivel adecuado de protección, en particular mediante:

• Decisiones de adecuación (Suiza: Estados u organizaciones con protección adecuada; UE: decisiones de adecuación),
• Cláusulas contractuales tipo o cláusulas tipo de protección de datos (SCC) y medidas adicionales cuando sean necesarias,
• Marcos de Privacidad de Datos aplicables (p. ej., Swiss-U.S. DPF o EU-U.S. DPF), cuando sean aplicables y el destinatario cuente con la certificación correspondiente,
• u otras garantías previstas legalmente o motivos de transferencia aplicables de forma excepcional.

8. Conservación, supresión y baja

Definimos los plazos de conservación según la necesidad de conocer y conservar.

8.1 Plazos orientativos

• Datos de cuenta y de clientes: duración del contrato más un periodo de transición razonable para la migración y el cumplimiento contractual
• Solicitudes de soporte: durante el tiempo necesario para el soporte, la trazabilidad y el cumplimiento normativo
• Registros de seguridad y acceso: según nuestros requisitos de seguridad y cumplimiento
• Copias de seguridad: de forma rotativa según nuestro ciclo de copias de seguridad (la eliminación puede demorarse)
• Datos de contactos de marketing: hasta la revocación, baja o desaparición de la finalidad
• Documentación contable y facturas: según las obligaciones legales de conservación (por lo general, hasta 10 años), cuando sean aplicables

8.2 Alta y baja de clientes

• Durante la vigencia del contrato: tratamiento para la prestación del servicio.
• Tras la resolución o finalización del contrato: (i) devolución o exportación de los datos de clientes cuando sea necesario, (ii) bloqueo de la cuenta, (iii) eliminación o anonimización al finalizar los plazos de conservación, salvo las copias de seguridad hasta su siguiente sobrescritura.
• Si se solicita, se podrá estudiar la eliminación anticipada de los datos de clientes, siempre que no lo impidan obligaciones legales o intereses prevalentes.

9. Seguridad de los datos (medidas técnicas y organizativas)

Adoptamos medidas técnicas y organizativas adecuadas teniendo en cuenta el riesgo, en particular:

Nota: no se puede garantizar una seguridad absoluta.

• Cifrado durante la transmisión (TLS) y, cuando resulte conveniente, durante el almacenamiento (cifrado en reposo)
• Modelos de roles y permisos (mínimo privilegio), separación de entornos
• Autenticación multifactor para accesos administrativos y sistemas internos sensibles, cuando esté prevista técnicamente
• Registro y auditoría de acciones relevantes para la seguridad
• Parches y actualizaciones periódicos, gestión de vulnerabilidades
• Copias de seguridad y planes de recuperación y emergencia
• Formación y compromiso de confidencialidad del personal

10. Derechos de los interesados

10.1 Derechos según la LPD suiza

Según las circunstancias y las limitaciones legales, tiene en particular los siguientes derechos:

• Derecho de acceso, incluida información sobre la finalidad, el plazo o los criterios de conservación, los destinatarios y las decisiones individuales automatizadas,
• Derecho a rectificar los datos inexactos,
• Derecho de supresión o destrucción, en la medida permitida,
• Derecho a recibir o transferir los datos (portabilidad) cuando se cumplan los requisitos legales,
• Derechos relacionados con las decisiones individuales automatizadas (véase el apartado 11).

10.2 Derechos según el RGPD (cuando sea aplicable)

Según las circunstancias, tiene en particular los siguientes derechos:

• Acceso, rectificación, supresión y limitación del tratamiento,
• Portabilidad de los datos,
• Oposición al tratamiento basado en intereses legítimos,
• Revocación del consentimiento con efecto para el futuro,
• Derecho a presentar una reclamación ante una autoridad de control.

10.3 Ejercicio de los derechos

Dirija sus consultas a: support@edoobox.com. Podemos solicitar pruebas razonables para verificar su identidad.

Principio importante de roles en SaaS:

• En el caso del «Customer Content» gestionado por nuestros clientes como responsables del tratamiento, puede que no estemos autorizados a modificar o eliminar los datos directamente. En ese caso, remitiremos las solicitudes de las personas afectadas al cliente correspondiente cuando esté permitido, o le indicaremos cómo contactar directamente con él.

11. Decisiones individuales automatizadas y elaboración de perfiles

Si utilizamos decisiones individuales automatizadas que produzcan efectos jurídicos para usted o le afecten significativamente, se lo comunicaremos. Tiene derecho a expresar su punto de vista y solicitar la revisión por una persona física cuando lo prevea la ley aplicable. Actualmente, por regla general, no utilizamos decisiones individuales automatizadas que produzcan efectos jurídicos para las personas afectadas o las perjudiquen significativamente de forma similar.

12. Notificación de violaciones de seguridad de los datos (Data Breach)

Disponemos de procesos para detectar, investigar, resolver y documentar violaciones de seguridad de datos. Cuando lo exige la ley, notificamos las violaciones relevantes a la autoridad de control competente e informamos a las personas afectadas.

Cuando tratamos datos por encargo, informamos a nuestros clientes sin demora indebida si detectamos una violación de seguridad que afecte a datos de clientes.

13. Candidaturas y datos del personal

Si presenta una candidatura o trabaja con nosotros, tratamos datos personales para gestionar la selección o la relación laboral, la administración, los salarios y seguros sociales, el cumplimiento y la seguridad informática. Cuando sea necesario o durante la selección, facilitaremos además un documento separado de protección de datos de RR. HH.

14. Menores de edad

Nuestros servicios se dirigen, en principio, a empresas y adultos. Los menores de 16 años no deben utilizarlos sin consentimiento de un tutor cuando lo exija la legislación aplicable.

15. Cumplimiento normativo, auditorías y contratos

• Cuando lo exige la ley o resulta conveniente organizativamente, mantenemos un registro de actividades de tratamiento y documentamos las medidas de seguridad y los incidentes relevantes. Las pruebas, cuestionarios, revisiones o auditorías específicos del cliente se realizan previo acuerdo y con remuneración separada, salvo obligación legal o un incidente causado por nosotros.
• Cuando es necesario, celebramos con los clientes un acuerdo de tratamiento de datos (AVV/DPA).
• Celebramos los contratos correspondientes con los subencargados, incluidas medidas técnicas y organizativas y, cuando es necesario, instrumentos de transferencia (p. ej., cláusulas contractuales tipo).

16. Modificaciones de esta política de privacidad

Podemos actualizar esta política de privacidad, por ejemplo por cambios legales o ajustes del producto. La versión actual se publica en /es/política-de-privacidad/. Comunicaremos adecuadamente los cambios sustanciales.

17. Exención y limitación de responsabilidad (cuando esté permitido)

Esta política de privacidad describe el tratamiento de datos según nuestro leal saber y entender. No garantizamos que los servicios externos, como sitios web de terceros o proveedores enlazados, funcionen siempre igual ni que sus contenidos permanezcan sin cambios. Quedan a salvo las disposiciones legales sobre responsabilidad.