Política de privacidad

Versión 4.1. Redacción de 30 de octubre de 2026: añade el registro, por nuestro proveedor de correo, de si abres nuestros correos y pulsas en sus enlaces. Sustituye a la versión 4 (21 de octubre de 2026, con la revisión letrada de octubre de 2026 incorporada), que sustituyó al publicado el 11 de julio de 2026 en soydeva.es/privacidad. Esta política cubre la web de soydeva.es; la aplicación Deva tiene la suya (soydeva.es/privacidad-app) y las páginas en las que se firman documentos, la suya propia.

Primero, el resumen; después, el detalle.

En un vistazo

• Responsable: SBI DIGITAL, S.L.U. (Deva) · soporte@soydeva.es.
• Qué datos: si reservas plaza en Pioneros o te suscribes a nuestros correos, tu correo electrónico y tu profesión, con la constancia de lo que aceptas y eliges en el formulario; si nos escribes, tu dirección y el contenido de tu mensaje; estadísticas de visita, solo si aceptas las cookies; y, de los correos que te enviamos, si los abres y si pulsas en sus enlaces, con la fecha (sin que veamos tu dirección IP ni en qué enlace).
• Para qué: gestionar tu plaza, escribirte sobre Deva, atender tus consultas y mejorar la web.
• Legitimación: tu solicitud (la plaza), tu consentimiento (los correos, la analítica y el registro de si abres nuestros correos y pulsas en sus enlaces, que nos das al aceptar las condiciones del programa), que puedes retirar cuando quieras, y nuestro interés legítimo (atender tus consultas y mantener la seguridad de la web).
• Destinatarios: no vendemos tus datos ni los cedemos a nadie para publicidad. Tratan datos por cuenta nuestra Brevo (envío de correos y registro de aperturas y clics), Vercel (alojamiento web y envío de sus formularios) y Google (nuestros buzones de correo y, solo con tu permiso, la analítica). Si alguno los trata fuera de la Unión Europea, lo hace con garantías: una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo.
• Decisiones automatizadas: no tomamos ninguna que produzca efectos jurídicos sobre ti o te afecte de modo similar.
• Tus derechos: acceso, rectificación, supresión y los demás del RGPD, escribiendo a soporte@soydeva.es o por carta a nuestro domicilio social.

Quién es el responsable

El responsable del tratamiento de los datos que se recogen en la página web www.soydeva.es es SBI DIGITAL, S.L.U. (Deva), NIF B05669569, con domicilio social en calle Capitán Blanco Argibay 21, portal D, 1.º B, 28029 Madrid. Son los datos que se recogen cuando navegas por ella, rellenas nuestros formularios o nos escribes por correo. Los tratamos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Para cualquier cuestión de privacidad: soporte@soydeva.es.

Qué datos recogemos y de dónde salen

• Formulario de Pioneros y de correos: tu correo electrónico y la profesión que indicas. Los facilitas tú. Ambos son necesarios para la reserva: sin ellos no podemos reservarte la plaza.
• Las dos casillas del formulario, separadas. La primera es obligatoria: con ella aceptas las condiciones del programa Pioneros (soydeva.es/pioneros/condiciones), y sin marcarla el formulario no se envía. La segunda es opcional y viene sin marcar: es para recibir nuestros correos y no condiciona la reserva. Las condiciones del programa son el único texto que se acepta en el formulario. Esta política no se acepta: se te muestra para que sepas cómo tratamos tus datos. No es un contrato que firmas.
• Constancia de lo que aceptas y eliges: junto a tu contacto guardamos la fecha y el origen (este formulario) de tu aceptación de las condiciones y de lo que elegiste en la casilla de correos, también si no la marcaste. Nos sirve para poder demostrarlo si hiciera falta.
• Respuestas a nuestros correos: si contestas con un clic a una pregunta de un correo nuestro, guardamos tu respuesta junto a tu contacto.
• Aperturas y clics de nuestros correos: Nuestros correos llevan un píxel y enlaces de seguimiento de nuestro proveedor de correo, Brevo, que al enviarlos registra junto a tu dirección si abres cada correo y si pulsas en sus enlaces, con la fecha. A nosotros nos muestra solo eso: no vemos tu dirección IP ni en qué enlace pulsaste. Deva no usa hoy ese registro para nada; si algún día lo usara, sería solo para saber si nuestros correos llegan y se leen, nunca para perfilarte ni para publicidad. Lo aceptas al reservar plaza (condiciones del programa Pioneros) y puedes retirarlo cuando quieras escribiendo a soporte@soydeva.es. Si alguien escribió tu dirección sin ser tú, el correo de confirmación te llega igual: no lo pulses y no te volveremos a escribir.
• El alta en Deva se hace en la aplicación, no en esta web; los datos que pide se tratan conforme a la política de privacidad de la aplicación (soydeva.es/privacidad-app).
• Correo: tu dirección y el contenido de tu mensaje, si nos escribes o respondes a un correo nuestro.
• Datos técnicos del alojamiento: como cualquier web, nuestro proveedor de alojamiento registra datos técnicos de conexión (como la dirección IP, el navegador y la dirección de la página que visitas) en sus registros de seguridad. No los usamos para identificarte ni para hacer perfiles.
• Estadísticas de visitas, solo si las aceptas: usamos Google Analytics para saber cuánta gente visita cada página y mejorar la web. Solo se activa si pulsas «Vale, acepto» en el aviso de cookies; si no, no se conecta con Google ni se instala nada. Lo que vemos son datos agregados (páginas vistas y altas en Pioneros por profesión), no personas, y puedes retirar el permiso cuando quieras desde «Configurar cookies», al pie de cualquier página de soydeva.es.
• Tu elección sobre las cookies: tu «sí» o tu «no» se guarda en el almacenamiento local de tu navegador. No es una cookie ni sale de tu equipo: solo sirve para no volver a preguntarte en cada página.

No te pedimos datos que no necesitemos. Las únicas cookies de esta web son las de esa analítica, y solo con tu permiso (lo explicamos en la política de cookies, soydeva.es/cookies).

Para qué los usamos y con qué base legal

• Gestionar tu plaza en el programa Pioneros —avisarte de cuándo se abre, reservarte el sitio y darte acceso—: medidas precontractuales que tú nos pides (art. 6.1.b RGPD). Los avisos sobre tu propia reserva (apertura de plazas, acceso) los recibirás en todo caso, porque forman parte de gestionarla.
• Enviarte novedades de Deva, contenido divulgativo y preguntas breves sobre tu trabajo: tu consentimiento (art. 6.1.a RGPD), que nos das al marcar la casilla de correos, separada de la de la reserva. Todos esos correos llevan un enlace para darte de baja, y la baja es inmediata.
• Registrar, con tu dirección, si abres nuestros correos y si pulsas en sus enlaces: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que nos das al aceptar las condiciones del programa, y que puedes retirar cuando quieras.
• Guardar la constancia de lo que aceptas y eliges en el formulario: nuestro interés legítimo en poder acreditarlo (art. 6.1.f RGPD) y, respecto de tu elección sobre los correos, la obligación de poder demostrar tu consentimiento (arts. 6.1.c y 7.1 RGPD).
• Responder a lo que nos escribas por correo (a soporte@soydeva.es o respondiendo a uno de nuestros correos): nuestro interés legítimo en atenderte (art. 6.1.f RGPD).
• Mantener la seguridad de la página web, con los registros técnicos de conexión de nuestro proveedor de alojamiento: interés legítimo (art. 6.1.f RGPD).
• Medir las visitas de la web para mejorarla: tu consentimiento (art. 6.1.a RGPD), que das —o no— en el aviso de cookies y puedes retirar en cualquier momento.

No usamos tus datos para hacer perfiles ni tomamos decisiones automatizadas sobre ti.

Cuánto tiempo los guardamos

Los datos de tu reserva de Pioneros (tu correo y tu profesión) los conservamos mientras mantengas la reserva y, como tarde, hasta que termine el programa, el 30 de junio de 2027. Si marcaste la casilla de correos, conservamos tu correo para enviártelos hasta que te des de baja o retires tu consentimiento. Con el enlace de baja que llevan esos correos dejamos de enviártelos al momento; eso no cancela tu reserva ni los avisos sobre ella. Si renuncias a la reserva o nos pides que suprimamos tus datos (soporte@soydeva.es), los eliminamos en el plazo de un mes. Solo conservamos tu dirección de correo en una lista de exclusión, para no volver a escribirte (art. 23.1 LOPDGDD), y lo mínimo que la ley nos obliga a mantener bloqueado para acreditar, si hiciera falta, que tratamos tus datos correctamente (art. 32 LOPDGDD), durante el plazo de prescripción de las posibles responsabilidades; pasado ese plazo, lo destruimos. Las consultas de soporte se conservan un año desde que se cierran. Las estadísticas de visitas, solo si aceptas las cookies: Google Analytics conserva 14 meses los datos de cada visita asociados al identificador de la cookie y después los elimina; los informes agregados, que no identifican a nadie, se mantienen. Los registros técnicos de conexión los conserva el proveedor de alojamiento durante un plazo breve, de días, fijado en su contrato. Los registros de apertura y clic los guarda Brevo junto a tu contacto mientras conservemos tu reserva o tu suscripción; al borrar tu contacto se borra su ficha. Los registros técnicos de cada envío los conserva Brevo durante el plazo que fija su contrato de encargo.

Quién más ve tus datos

No vendemos ni cedemos tus datos a nadie para publicidad. Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento (art. 28 RGPD):

• Brevo (Francia, Unión Europea): gestiona la lista de correo y los envíos, y registra junto a tu contacto si abres cada correo y si pulsas en sus enlaces (no nos muestra tu dirección IP ni el enlace).
• Google (Workspace): aloja nuestros buzones de correo. Si nos escribes o respondes a un correo nuestro, tu mensaje y nuestra respuesta se guardan allí. Puede tratar datos en Estados Unidos; esas transferencias están amparadas en el Marco de Privacidad de Datos UE-EE. UU.
• Vercel (Estados Unidos y otros países donde opera su red): aloja esta web y ejecuta el envío de sus formularios, por lo que por su red pasan también el correo y la profesión que escribes en ellos. Las transferencias internacionales que puedan derivarse están amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Google Analytics (Google Ireland Ltd., Irlanda): la analítica de visitas, solo si la aceptas en el aviso de cookies. Las transferencias a su matriz (Google LLC, Estados Unidos) están amparadas en el Marco de Privacidad de Datos UE-EE. UU.

Transferencias internacionales y comunicaciones a terceros

• A quién comunicamos tus datos: a los proveedores de la lista anterior, que los tratan por cuenta nuestra y solo para lo que les encargamos. No vendemos tus datos ni los cedemos a nadie para publicidad. Solo los comunicaremos a una administración pública, a un juez o a un tribunal cuando una ley nos obligue o nos lo requieran.
• Fuera de la Unión Europea: Brevo trata los datos dentro de ella. Google (Workspace y, solo si aceptas las cookies, Analytics) y Vercel pueden tratarlos en Estados Unidos; Vercel, también en otros países donde opera su red.
• Con qué garantías: las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU., que es objeto de una decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD). Las de Vercel se amparan, además, en cláusulas contractuales tipo (art. 46 RGPD).
• Puedes pedir copia de esas garantías en soporte@soydeva.es.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo similar (art. 22 RGPD).

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a lo tratado hasta entonces. Basta un correo a soporte@soydeva.es o una carta a SBI DIGITAL, S.L.U., calle Capitán Blanco Argibay 21, portal D, 1.º B, 28029 Madrid. Te responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso te avisaremos (art. 12.3 RGPD). Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan, 6, 28001 Madrid (aepd.es); también puedes dirigirte antes a nosotros, por correo o por carta, para que intentemos resolverlo.

Menores

Esta web se dirige a profesionales, y Deva solo puede usarla quien tenga 18 años cumplidos (Términos y Condiciones, cláusula 3.2, soydeva.es/terminos). Al reservar tu plaza o suscribirte a nuestros correos declaras que tienes esa edad. No comprobamos tu edad: confiamos en lo que declaras, y respondes de que lo que declaras es cierto. No recogemos a sabiendas datos de menores de edad; si detectamos una reserva o una suscripción de un menor, la eliminaremos.

Sobre la app Deva (aparte de esta web)

El tratamiento de los datos dentro de la aplicación Deva (tus facturas, tus clientes) tiene su propia política: soydeva.es/privacidad-app. Allí se detallan el tratamiento de la voz y de la inteligencia artificial, quién trata cada dato, cuánto tiempo se conserva y cómo cerrar tu cuenta y suprimir tus datos.

Cambios en esta política

Si esta política cambia (por ejemplo, si incorporamos un proveedor nuevo), publicaremos aquí la versión actualizada con su fecha de revisión y, si el cambio es relevante para ti, te lo comunicaremos por correo.