Política de privacidad de Eddish
Esta traducción se ofrece para tu comodidad. Si hay alguna diferencia entre esta versión y la versión en inglés, prevalece la versión en inglés.
1. Quiénes somos
Eddish lo opera Devbox LLC, una sociedad de responsabilidad limitada de Wyoming con domicilio en 30 N Gould St #44071, Sheridan, WY 82801, EE. UU. («Eddish», «nosotros»). Esta política explica cómo tratamos los datos personales cuando visitas eddish.net, usas las aplicaciones web y móvil de Eddish, la API o el servidor MCP, o te pones en contacto con nosotros.
Debe leerse junto con nuestras Condiciones del servicio. Los términos en mayúscula, como Cuenta, Usuario y Datos del Cliente, tienen el significado que se les da allí.
Esta política está vigente desde el 6 de noviembre de 2026. Preguntas: legal@eddish.net.
2. Nuestros dos papeles
Responsable de los datos de la cuenta. Decidimos cómo usar los datos necesarios para gestionar tu Cuenta y nuestro negocio: quiénes sois tú y tus Usuarios, cómo inicias sesión, tu suscripción, tus solicitudes de soporte y cómo se usa el Servicio. La mayor parte de esta política trata de estos datos.
Encargado del tratamiento de los Datos del Cliente. Los registros de horas, gastos, clientes, proyectos, facturas y adjuntos que pones en Eddish son tuyos. A menudo incluyen datos personales de tus clientes y sus contactos. Para esos datos, el responsable eres tú, y nosotros solo los tratamos siguiendo tus instrucciones para prestar el Servicio. Si tus clientes nos preguntan por sus datos, los remitiremos a ti.
Paddle. Paddle.com es nuestro vendedor oficial (Merchant of Record) y gestiona el pago, los impuestos y la facturación de las suscripciones. Paddle recoge los datos de pago directamente y actúa como responsable independiente conforme a su propio aviso de privacidad. Nunca vemos ni guardamos los datos completos de tu tarjeta.
3. Qué datos recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y perfil | Nombre, correo electrónico, hash de la contraseña, nombre de la Cuenta, rol, idioma, zona horaria, moneda | Tú o el Administrador de tu Cuenta |
| Inicio de sesión | ID de perfil, nombre y correo de Google o Microsoft; atributos del proveedor de identidad SSO y pertenencia a grupos SCIM; configuración de MFA | Tu proveedor de identidad |
| Datos de la empresa | Nombre de la empresa, dirección, número de identificación fiscal, logotipo y los datos bancarios o instrucciones de pago que decidas imprimir en las facturas | Tú |
| Suscripción | Plan, Puestos, país de facturación, estado de la suscripción, ID de cliente y de transacción de Paddle | Paddle |
| Soporte y comentarios | Mensajes, adjuntos y sugerencias de funciones que nos envías | Tú, a través de Freshdesk o Canny |
| Uso y dispositivo | Dirección IP, tipo de navegador y dispositivo, páginas y funciones usadas, peticiones a la API y al MCP, datos de registro y errores. En eddish.net y docs.eddish.net: páginas visitadas, sitio de procedencia, etiquetas de campaña, navegador, tipo de dispositivo y país, contados por Umami sin cookies y sin guardar tu dirección IP | Automáticamente |
| Datos del Cliente | Registros de horas, gastos, clientes y contactos, proyectos, tarifas, facturas, datos importados de Harvest | Tú y tus Usuarios (los tratamos por ti, ver sección 2) |
No pedimos datos sensibles como salud, religión o datos biométricos, y no deberías ponerlos en Eddish.
4. Cómo los usamos
| Finalidad | Base jurídica (UE/RU) |
|---|---|
| Crear y gestionar tu Cuenta, permitirte iniciar sesión, prestar el Servicio | Contrato |
| Gestionar suscripciones, pruebas, Puestos y el estado de solo lectura | Contrato |
| Enviar correos del servicio: verificación, alertas de seguridad, avisos de aprobación, facturas que envías a tus clientes, avisos de facturación | Contrato |
| Responder a solicitudes de soporte y revisar comentarios | Contrato; intereses legítimos |
| Mantener el Servicio seguro, prevenir abusos y fraudes, depurar errores | Intereses legítimos |
| Entender el uso de las funciones para mejorar el Servicio | Intereses legítimos |
| Medir las visitas a nuestros sitios web, eddish.net y docs.eddish.net, con Umami, sin cookies y sin identificarte | Intereses legítimos (entender cómo se usan nuestros sitios web) |
| Registrar cómo conociste Eddish al registrarte: la campaña o el sitio desde el que llegaste, la página a la que llegaste y tu respuesta a «¿Cómo conociste Eddish?», si la das | Intereses legítimos (saber qué parte de nuestro marketing funciona) |
| Enviar novedades y anuncios del producto | Consentimiento o intereses legítimos; puedes darte de baja cuando quieras |
| Cumplir obligaciones legales, fiscales y contables; hacer cumplir nuestras Condiciones | Obligación legal; intereses legítimos |
No vendemos datos personales, no los compartimos para publicidad dirigida ni usamos los Datos del Cliente para entrenar modelos de IA. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que tengan efectos jurídicos o similarmente significativos.
5. Encargados del tratamiento y comunicación de datos
Usamos estos proveedores para hacer funcionar Eddish. Cada uno está obligado por contrato a proteger los datos y usarlos solo para prestarnos su servicio.
| Proveedor | Finalidad | Datos implicados | Ubicación |
|---|---|---|---|
| Microsoft Azure | Alojamiento de la aplicación, base de datos, caché, almacenamiento de archivos, copias de seguridad, registros y supervisión | Todos los datos de la Cuenta y del Cliente, datos de uso y registros | Estados Unidos (Central US) |
| Microsoft (Azure Communication Services) | Envío de correos, incluidas las facturas a tus clientes | Nombres y correos de los destinatarios, contenido de los correos | Estados Unidos |
| Cloudflare | Distribución de contenido, DNS y protección frente a ataques para eddish.net y eddish.app | Direcciones IP y datos de las peticiones | Global |
| Freshworks (Freshdesk) | Portal y tickets de atención al cliente | Nombre y correo del Usuario, mensajes de soporte | Estados Unidos |
| Canny | Comentarios y sugerencias de funciones | Nombre y correo del Usuario, comentarios | Estados Unidos |
| Umami Software (Umami Cloud) | Analítica web de eddish.net y docs.eddish.net, sin cookies | Páginas visitadas, sitio de procedencia, etiquetas de campaña, navegador, tipo de dispositivo y país (no se guardan direcciones IP) | Unión Europea |
Actualizamos esta lista antes de añadir o sustituir un encargado que trate Datos del Cliente.
Otras comunicaciones. También compartimos datos personales:
- con Paddle, para procesar tu suscripción (Paddle es responsable independiente, ver sección 2);
- con Stripe, cuando conectas tu cuenta de Stripe para cobrar pagos en línea de tus clientes (Stripe es responsable independiente);
- con Google, Microsoft o tu proveedor de identidad, cuando eliges iniciar sesión con ellos;
- con las personas que tú indiques, como los clientes a los que envías facturas, o las herramientas que conectas mediante la API o el servidor MCP;
- cuando lo exija la ley, o para proteger los derechos, la seguridad o los bienes de Eddish, de nuestros usuarios o de otros;
- con un sucesor si Devbox LLC participa en una fusión, adquisición o venta de activos, con sujeción a esta política.
6. Transferencias internacionales
Estamos en Estados Unidos, y nuestros proveedores pueden tratar datos en Estados Unidos y otros países. Cuando transferimos datos personales desde la UE, el Reino Unido o Suiza a un país sin decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando sea necesario) o en la certificación del proveedor según el Marco de Privacidad de Datos UE-EE. UU.
7. Conservación
| Datos | Cuánto tiempo los conservamos |
|---|---|
| Datos de la Cuenta y del Cliente | Mientras tu Cuenta esté activa, y durante 24 meses después de que pase a solo lectura. Después, o tras la eliminación o el cierre de la Cuenta, se borran en un plazo de 30 días (ver las secciones 5 y 13 de las Condiciones) |
| Copias de seguridad | Se sobrescriben en nuestro ciclo normal de copias, en un plazo de 35 días desde el borrado |
| Registros de suscripción y transacciones | Lo que exija la legislación fiscal y contable, normalmente hasta 7 años |
| Tickets de soporte y comentarios | Hasta 3 años después de la última interacción, salvo que nos pidas borrarlos antes |
| Registros y datos de uso | Hasta 12 meses |
| Analítica web (Umami) | Hasta 2 años |
Los registros archivados de tu Cuenta se conservan, no se borran, hasta que tú o un Administrador los eliminéis.
8. Seguridad
Protegemos los datos personales con cifrado en tránsito (TLS) y en reposo, seguridad a nivel de fila en la base de datos que aísla los datos de cada Cuenta, acceso basado en roles, autenticación multifactor para los Usuarios y compatibilidad con el inicio de sesión único empresarial. El acceso a los sistemas de producción está limitado a las personas que lo necesitan.
Ningún sistema es totalmente seguro. Si una brecha afecta a tus datos personales, te lo notificaremos, y a las autoridades competentes cuando sea obligatorio, sin demora indebida.
9. Tus derechos
Según dónde vivas, puedes tener derecho a:
- acceder a los datos personales que tenemos sobre ti y obtener una copia en un formato portable;
- rectificar datos inexactos;
- suprimir tus datos;
- oponerte a ciertos tratamientos o limitarlos, incluido el marketing directo;
- retirar tu consentimiento cuando nos basemos en él;
- presentar una reclamación ante tu autoridad local de protección de datos.
La mayoría puedes ejercerlos tú mismo en la aplicación: editar tu perfil, exportar tus datos o eliminar tu Cuenta. Si no, escribe a legal@eddish.net. Respondemos en un plazo de 30 días y puede que antes necesitemos verificar tu identidad.
Si eres cliente de un cliente de Eddish, tus datos los controla ese cliente. Ponte en contacto directamente con él; si nos escribes a nosotros, le trasladaremos tu solicitud.
Leyes de privacidad de los estados de EE. UU. Los residentes de California y de otros estados de EE. UU. con leyes de privacidad pueden solicitar el acceso, la rectificación o la supresión de sus datos personales. No vendemos ni compartimos datos personales para publicidad comportamental entre contextos, y no te discriminaremos por ejercer tus derechos. Puedes usar un agente autorizado para presentar una solicitud.
10. Cookies
La aplicación Eddish solo usa las cookies y el almacenamiento similar necesarios para funcionar: mantener tu sesión iniciada, proteger frente a la falsificación de peticiones entre sitios y recordar preferencias como el idioma. Son estrictamente necesarias, así que no pedimos consentimiento para ellas. La aplicación no usa cookies de analítica ni de publicidad.
Nuestros sitios web, eddish.net y docs.eddish.net, no usan cookies. Contamos las visitas con Umami, que no usa cookies ni almacenamiento similar, no guarda tu dirección IP y no puede identificarte ni seguirte a otros sitios. No usamos cookies de publicidad ni de seguimiento entre sitios en ninguna parte.
11. Menores, cambios y contacto
Menores. Eddish es una herramienta profesional para mayores de 18 años. No recogemos datos de menores a sabiendas. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.
Cambios. Podemos actualizar esta política. La versión vigente siempre está en eddish.net/legal/privacy. Si hay cambios importantes, avisaremos a los Propietarios de las Cuentas por correo o en la aplicación al menos 30 días antes de que entren en vigor.
Contacto. Preguntas y solicitudes sobre privacidad: legal@eddish.net. Soporte general: support@eddish.net. Correo postal: Devbox LLC, 30 N Gould St #44071, Sheridan, WY 82801, EE. UU.