Política de privacidad de My Edwin

Versión PC-2026-10-12-ES-1.0. Fecha de entrada en vigor: 12 de octubre de 2026. Última actualización: 12 de octubre de 2026.

Responsable del tratamiento (para una parte de los datos) y encargado del tratamiento (para la otra): Holding AMR LLC, nombre comercial My Edwin.

Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cuáles son sus derechos. Cumple el deber de información de los artículos 13 y 14 del RGPD y se presenta por capas, como prevé el artículo 11 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Está escrita para ser leída por un profesional, no por un jurista.

Información básica (primera capa)

En resumen

1. Tenemos dos funciones distintas. Para su cuenta, nuestro sitio web, los creadores y la lista de espera, somos responsable del tratamiento. Para los datos de sus clientes y contactos que Edwin trata por usted, somos su encargado del tratamiento y el responsable es usted (artículo 3).
2. Edwin tiene una memoria. Conserva lo que trata para usted. El texto exacto de los borradores enviados o suprimidos se guarda 30 días; después solo quedan las grandes líneas (artículo 7).
3. El audio nunca se conserva. Las llamadas y las reuniones se transcriben, y solo se guardan la transcripción (durante un tiempo limitado) y el acta (artículos 8 y 9).
4. No utilizamos sus datos para entrenar modelos de inteligencia artificial (artículo 10).
5. No vendemos ningún dato y no hacemos publicidad dirigida.
6. Para cualquier pregunta o para ejercer sus derechos: contact@myedwin.com.

---

Artículo 1. Definiciones

En esta política:

• «Edwin» o «el Servicio»: el asistente digital con inteligencia artificial (IA) para autónomos, microempresas y pymes, que opera con el nombre My Edwin, accesible a través del sitio, de la aplicación y de los canales que usted conecta (teléfono, correo electrónico, WhatsApp, agenda).
• «Nosotros»: Holding AMR LLC (artículo 2).
• «Usted» o «el Usuario»: el profesional (autónomo, empresa o su representante) que crea una cuenta Edwin para su actividad. El Servicio está reservado a profesionales.
• «Contacto»: toda persona con la que Edwin interactúa por usted o cuyos datos figuran en sus herramientas conectadas: sus clientes, clientes potenciales, proveedores, interlocutores, llamantes, personas presentes en una reunión que usted hace escuchar por Edwin.
• «Datos de la cuenta»: los datos que le conciernen como Usuario (artículo 4).
• «Datos de los Contactos»: los datos personales de sus Contactos que Edwin trata por su cuenta (artículo 5).
• «Memoria de Edwin»: el espacio propio de su cuenta donde Edwin conserva lo que ha hecho y lo que debe recordar (artículo 7).
• «Grandes líneas»: un resumen breve que conserva lo esencial (quién, qué, cuándo, qué se decidió) sin el texto exacto.
• «Creador»: la persona que participa en el programa de creadores de My Edwin (artículo 16).
• «RGPD»: el Reglamento (UE) 2016/679. «UK GDPR»: el RGPD tal como se integra en el derecho del Reino Unido, con la Data Protection Act 2018.
• «Responsable del tratamiento»: quien decide por qué y cómo se tratan datos personales. «Encargado del tratamiento»: quien los trata por cuenta del responsable, siguiendo sus instrucciones. «Subencargado»: el proveedor al que el encargado recurre.
• «Autoridad de control»: la autoridad de protección de datos de su país (artículo 20).

Artículo 2. Quiénes somos y cómo contactarnos

2.1 Identidad. El responsable del tratamiento y editor del Servicio es Holding AMR LLC, sociedad de responsabilidad limitada (LLC) de derecho de Wyoming (Estados Unidos), que opera con el nombre comercial My Edwin. Dirección de registro: 30 N Gould St, STE R, Sheridan, WY 82801, Estados Unidos. información en proceso de actualización información en proceso de actualización.

2.2 Contacto único. Para cualquier pregunta sobre sus datos o para ejercer sus derechos: contact@myedwin.com. Es el mismo contacto en todo el sitio.

2.3 Delegado de protección de datos. No hemos designado delegado de protección de datos. Las solicitudes se tramitan en la dirección anterior.

2.4 Representante en la Unión Europea (artículo 27 del RGPD). No tenemos establecimiento en la Unión Europea. Nuestro representante en la Unión es: información en proceso de actualización. Es un punto de contacto para las autoridades de control y para los interesados, además de nuestro contacto único. De conformidad con la LOPDGDD, la AEPD puede dirigirse a este representante, que responde solidariamente con nosotros en caso de daños (artículo 30).

2.5 Representante en el Reino Unido (artículo 27 del UK GDPR). Nuestro representante en el Reino Unido es: información en proceso de actualización.

Artículo 3. Nuestras dos funciones

La ley distingue entre quien decide el tratamiento (el responsable) y quien lo ejecuta por cuenta de otro (el encargado). En Edwin existen los dos casos.

3.1 En caso de duda o conflicto. Para los Datos de los Contactos, el contrato de encargo del tratamiento prevalece sobre esta política.

3.2 Usos limitados como responsable. Incluso para los Datos de los Contactos, actuamos como responsable en unos pocos usos estrictamente limitados: la seguridad del Servicio, la prueba de lo que se ha hecho, la lucha contra el fraude y los abusos, y el cumplimiento de nuestras obligaciones legales (artículo 4, líneas 6, 7 y 11).

Artículo 4. Función A: los datos de los que somos responsables

4.1 Tabla de finalidades, datos, bases jurídicas y plazos

4.2 Carácter obligatorio de los datos

Los datos de las líneas 1 a 4 son necesarios para crear su cuenta, abrir su número y facturarle. Sin ellos no podemos prestarle el Servicio. Los demás datos son facultativos o solo se recogen cuando es necesario.

4.3 Interés legítimo

Cuando invocamos el interés legítimo (líneas 5, 6, 7 y 12), hemos ponderado ese interés con sus derechos. Los datos de contacto de empresarios individuales y profesionales se tratan en las condiciones del artículo 19 de la LOPDGDD, que presume el interés legítimo cuando el tratamiento se limita a lo necesario para localizar profesionalmente a la persona. Puede oponerse a este tratamiento por motivos relacionados con su situación particular (artículo 13). Puede pedirnos un resumen de esta ponderación.

4.4 Lo que no hacemos

No vendemos sus datos, no los alquilamos, no los utilizamos para publicidad ni para construir perfiles publicitarios, y no los utilizamos para entrenar modelos de IA (artículo 10).

Artículo 5. Función B: los datos de sus Contactos, tratados por su cuenta

5.1 Lo que Edwin trata por usted

SMS: Edwin no envía SMS por ahora. Esta función está anunciada para más adelante. Edwin no realiza ninguna llamada telefónica saliente.

5.2 Finalidad e instrucciones

Tratamos estos datos únicamente para prestarle el Servicio, siguiendo sus instrucciones documentadas: sus ajustes, sus peticiones a Edwin y nuestras condiciones generales. No los utilizamos para nuestras propias finalidades, salvo los usos limitados del artículo 3.2.

5.3 Nuestros compromisos como encargado del tratamiento

De conformidad con el artículo 28 del RGPD, nos comprometemos a:

• tratar los datos solo siguiendo sus instrucciones y avisarle si una instrucción nos parece contraria a la ley ;
• garantizar que las personas autorizadas a acceder a ellos están sujetas a confidencialidad ;
• aplicar las medidas de seguridad del artículo 17 ;
• recurrir a subencargados solo en las condiciones del 5.5 ;
• ayudarle a atender las solicitudes de ejercicio de derechos de sus Contactos (5.7) y a cumplir sus obligaciones de seguridad, de notificación de violaciones y de evaluación de impacto ;
• notificarle toda violación de seguridad de los datos sin dilación indebida (artículo 18) ;
• al terminar el Servicio, suprimir o devolverle los datos (5.8) ;
• poner a su disposición la información necesaria para demostrar nuestro cumplimiento y permitir auditorías en las condiciones del contrato de encargo del tratamiento.

El texto completo es el contrato de encargo del tratamiento de las condiciones generales, que precisa el objeto, la duración, la naturaleza del tratamiento, las categorías de datos y de personas, y las medidas de seguridad.

5.4 Sus responsabilidades como responsable del tratamiento

Usted sigue siendo responsable del uso que hace de Edwin. En particular, debe:

• disponer de una base jurídica para tratar los datos de sus Contactos con Edwin e informarles (5.6) ;
• configurar Edwin respetando la ley, en particular para las llamadas y las reuniones (artículo 9) ;
• no utilizar Edwin para prospección no solicitada ni envíos promocionales sin el consentimiento o la autorización que exige la ley ;
• no transmitir a Edwin datos que no deban figurar en él. No buscamos los llamados datos sensibles (salud, opiniones, origen, etc.), pero un Contacto puede mencionarlos en un mensaje: en ese caso solo se tratan para prestar el Servicio ;
• responder a sus Contactos que ejerzan sus derechos.

5.5 Subencargados

Usted nos da una autorización general para recurrir a los subencargados enumerados en el artículo 11. Les imponemos obligaciones de protección equivalentes. Le informamos de cualquier adición o sustitución por correo electrónico y en la aplicación al menos 30 días antes de su entrada en vigor. Puede oponerse por escrito por un motivo razonable relacionado con la protección de datos; a falta de acuerdo, puede darse de baja sin coste antes de la fecha de entrada en vigor.

5.6 Información a sus Contactos (artículo 14 del RGPD)

Corresponde a usted, como responsable del tratamiento, informar a sus Contactos. Para ayudarle, esto es lo que sus Contactos pueden leer aquí:

• Quién trata sus datos: el profesional que utiliza Edwin es el responsable del tratamiento. Holding AMR LLC (My Edwin) es su encargado. Edwin se presenta como IA.
• De dónde proceden los datos: del intercambio directo con el Contacto (llamada, mensaje, correo), de la agenda o de los contactos del profesional, o de lo que el profesional ha introducido.
• Para qué: responder a la petición del Contacto y permitir al profesional organizarla (cita, presupuesto, pedido, seguimiento).
• Cuánto tiempo: según los plazos del artículo 7, definidos por cuenta del profesional, que también puede pedir a Edwin que olvide.
• Derechos: el Contacto puede dirigirse en primer lugar al profesional. También puede escribir a contact@myedwin.com: trasladamos la solicitud al profesional y no respondemos en su lugar, salvo que la ley nos lo exija. Puede reclamar ante su autoridad de control (artículo 20).

Para facilitar la información por capas que prevé el artículo 11 de la LOPDGDD, el profesional puede mostrar a sus Contactos una primera capa breve con: su identidad como responsable, la finalidad (atender y organizar su solicitud con ayuda de un asistente de IA), la posibilidad de ejercer sus derechos y una dirección o enlace donde consultar el resto. Ejemplo: «Este profesional utiliza un asistente de inteligencia artificial (Edwin, de My Edwin) para atender sus llamadas y mensajes. Sus datos se tratan para gestionar su solicitud. Puede ejercer sus derechos dirigiéndose al profesional. Más información: [enlace]».

Ponemos a su disposición .

5.7 Solicitudes de ejercicio de derechos de sus Contactos

Si un Contacto nos escribe directamente, le trasladamos su solicitud lo antes posible. Le damos los medios para ejecutarla (consulta, rectificación, supresión mediante «olvida eso» o borrado, exportación). Usted responde dentro del plazo legal de un mes.

5.8 Fin del Servicio

Antes de cerrar su cuenta, puede solicitar una exportación de sus datos (artículo 13). Al cerrarla, borramos los Datos de los Contactos, memoria incluida, en información en proceso de actualización, salvo obligación legal de conservación.

Artículo 6. Cuentas conectadas: Google, Microsoft, Apple y mensajería

6.1 Principio

Usted elige lo que conecta. Edwin consulta sus herramientas en el momento en que las necesita. No sincroniza ni copia su buzón de correo, su agenda ni su libreta de direcciones en una base separada. En cambio, lo que Edwin trata por usted puede quedar retenido en su memoria, como explica el artículo 7.

6.2 Datos de usuario de Google

• A qué accedemos. Con su consentimiento explícito, Edwin accede a su Google Calendar y, en solo lectura, a sus Google Contacts, mediante los ámbitos https://www.googleapis.com/auth/calendar y https://www.googleapis.com/auth/contacts.readonly. No solicitamos ningún otro ámbito de Google. Edwin no utiliza la autorización de Google para leer sus mensajes de Gmail. Puede desmarcar la autorización de contactos en la pantalla de consentimiento de Google: Edwin funciona entonces solo con la agenda.
• Gmail. Para que Edwin trabaje con un buzón de Gmail, usted crea una contraseña de aplicación en su cuenta de Google y se la da a Edwin. No es una autorización de API de Google. Edwin la utiliza únicamente para acceder a su buzón mediante los protocolos IMAP y SMTP, para los fines del artículo 5.1. Se cifra con una clave propia de su cuenta. Puede revocarla en cualquier momento en myaccount.google.com/apppasswords.
• Por qué la agenda. Edwin necesita leer sus citas para preparar su resumen, evitar molestarle durante una reunión, comprobar que una franja está libre y escribir una cita cuando usted pide reservar, mover o cancelar. Nunca escribe en su agenda por iniciativa propia, y solo tras confirmar el título y el horario.
• Por qué los contactos. Cuando usted dice «llama al Sr. Martín», Edwin busca el número en sus contactos. El acceso es de solo lectura. Edwin nunca crea, modifica ni suprime un contacto, y nunca lee su libreta de direcciones de forma masiva.
• Uso limitado. Los datos de usuario de Google solo sirven para prestar las funciones que usted solicita. No los vendemos, no los utilizamos para ninguna publicidad, no construimos perfiles publicitarios y no los utilizamos para desarrollar, mejorar o entrenar modelos de IA o de aprendizaje automático generalistas. Ninguna persona de My Edwin los lee, salvo con su consentimiento para un problema concreto, si es necesario para una investigación de seguridad, o si la ley lo exige. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Retirar el acceso. Desconecte la agenda en los ajustes de Edwin: el token se suprime inmediatamente y se revoca en Google. También puede revocar el acceso en myaccount.google.com/permissions.

6.3 Cuentas de Microsoft

Si conecta una cuenta de Outlook.com, Hotmail, Live, MSN o Microsoft 365, Edwin utiliza la API Microsoft Graph con los permisos que usted aprueba en la pantalla de consentimiento de Microsoft: leer y gestionar el correo (Mail.ReadWrite), enviar un mensaje que usted ha aprobado (Mail.Send), leer y modificar la agenda (Calendars.ReadWrite), leer los contactos (Contacts.Read), mantener la conexión sin nueva autenticación (offline_access). No solicitamos nada más. Las reglas de uso, almacenamiento y limitación son las del 6.2. Para retirar el acceso: desconexión en los ajustes de Edwin (token suprimido inmediatamente), o revocación en account.live.com/consent/Manage (cuenta personal) o myapps.microsoft.com (cuenta profesional o educativa).

6.4 Apple iCloud

Apple no ofrece un recorrido de autorización de este tipo para iCloud Mail, Agenda y Contactos. Usted crea una contraseña de aplicación en su cuenta de Apple y se la da a Edwin. Edwin la utiliza únicamente para acceder a su correo, agenda y contactos mediante IMAP, SMTP, CalDAV y CardDAV, para los fines del artículo 5.1. Se cifra con una clave propia de su cuenta. Retirada: desconexión en los ajustes de Edwin (contraseña suprimida inmediatamente) y después revocación de la contraseña de aplicación en account.apple.com.

6.5 Almacenamiento vinculado a las cuentas conectadas

Almacenamos: el token o la contraseña de aplicación cifrados, el ámbito concedido, la dirección del servidor y lo que contiene la memoria de Edwin (artículo 7). No almacenamos una copia íntegra de su correo, de su agenda ni de sus contactos.

Artículo 7. La memoria de Edwin

7.1 Para qué sirve

Para trabajar bien, Edwin retiene lo que cuenta en su actividad: sus clientes, sus costumbres, lo que ha hecho. Esta memoria es propia de su cuenta, está separada de la de otros usuarios por la propia base de datos y se cifra con una clave que le es propia. Nunca se utiliza para entrenar un modelo.

7.2 Qué contiene y durante cuánto tiempo

7.3 Sus medios de acción

• Olvidar. Diga a Edwin «olvida eso»: la memoria afectada se borra realmente.
• Suprimir la cuenta. Se borra todo, memoria incluida, salvo lo que la ley nos obligue a conservar.
• Consultar. La memoria todavía no se muestra en un panel de la interfaz: usted pregunta a Edwin, en la conversación, qué recuerda.
• Exportar. Puede solicitar la exportación estructurada de sus datos (artículo 13).

7.4 Función

La memoria contiene datos de sus Contactos: respecto de ellos, somos su encargado (artículo 5). Los plazos anteriores son los parámetros por defecto del Servicio; puede pedir plazos más cortos en cualquier momento pidiendo a Edwin que olvide.

Artículo 8. Los canales: teléfono, WhatsApp, correo electrónico

8.1 Teléfono. Abrimos un número dedicado a su actividad en nuestro operador de telefonía, a nombre de su empresa (artículo 4, línea 4). Edwin recibe las llamadas en ese número. No realiza ninguna llamada saliente.

8.2 WhatsApp. Edwin responde automáticamente a los mensajes de sus clientes dentro de sus ajustes y solo propone franjas libres. Edwin indica a sus clientes que es una IA. Los mensajes transitan por nuestro operador de telefonía y Meta (artículo 11).

8.3 Correo electrónico. Los borradores preparados por Edwin se someten a su conformidad. Edwin nunca envía un correo desde su buzón sin su aprobación explícita del mensaje completo (destinatario, asunto, texto). No existe ningún modo de envío automático. Si cambia una sola palabra, hace falta una nueva aprobación. Edwin no envía prospección comercial.

8.4 Correos del sistema. Mensajes como un restablecimiento de contraseña o una confirmación salen del servidor de Edwin a través de nuestro proveedor de correos del sistema (artículo 11).

8.5 SMS. Por ahora no se envía ningún SMS. Si se abre esta función, esta política se actualizará antes de su lanzamiento (artículo 21).

Artículo 9. Llamadas, reuniones y grabación: quién es responsable de qué

9.1 Llamadas recibidas por Edwin

• Edwin responde presentándose como IA. Informa al llamante de que la llamada se transcribe.
• La voz se transforma en texto mediante nuestro proveedor de transcripción. Edwin no conserva el audio en ninguna parte.
• Se conservan: la transcripción y el acta, durante los plazos del artículo 7.2.
• El llamante que no desee ser transcrito puede poner fin a la llamada y contactar con el profesional por otro medio.
• Edwin no identifica a las personas por su voz.

9.2 Escucha de reuniones

• Usted decide iniciar la escucha en la aplicación (PWA) durante una reunión con un cliente. Edwin elabora un acta. El audio no se almacena en ninguna parte; la transcripción se suprime en el momento en que se guarda el acta.
• La aplicación muestra y anuncia la grabación antes de su inicio.
• Se aplica un límite mensual de horas según su modalidad.

9.3 Sus responsabilidades

Cuando utiliza Edwin para responder llamadas o escuchar una reunión, usted es responsable de:

1. informar a las personas afectadas antes del inicio (llamantes, participantes) y, cuando la ley lo exija, obtener su conformidad: varios países exigen el consentimiento de todas las personas grabadas o transcritas y prevén sanciones penales. En España, el secreto de las comunicaciones (artículo 18.3 de la Constitución), la intimidad (Ley Orgánica 1/1982) y el Código Penal (artículo 197) protegen las conversaciones frente a su captación sin consentimiento por quien no participa en ellas; además, la normativa de protección de datos exige informar de la grabación o transcripción ;
2. respetar las normas de su país y las de su interlocutor ;
3. respetar sus obligaciones de secreto profesional o de confidencialidad, si está sujeto a ellas ;
4. no utilizar el Servicio para vigilar a una persona sin su conocimiento ;
5. no activar ni utilizar estas funciones allí donde estén prohibidas.

El anuncio que hace Edwin no sustituye su propia obligación de información. Las exigencias por país figuran en el Anexo País.

9.4 Lo que hacemos por nuestra parte

No transcribimos nada para nuestras propias necesidades. Tratamos estos datos como encargado (artículo 5) y ponemos a su disposición los medios para informar a sus interlocutores.

Artículo 10. Inteligencia artificial

10.1 Edwin es una IA. Edwin se presenta como IA a toda persona con la que interactúa (Reglamento (UE) 2024/1689, artículo 50). Puede equivocarse. Sus resultados no son asesoramiento jurídico, fiscal, médico ni financiero.

10.2 Los modelos utilizados. Edwin se apoya en proveedores de modelos: un modelo de lenguaje para comprender y responder, un servicio de transcripción y un servicio de voz sintética. Estos proveedores son empresas especializadas, establecidas en su mayoría en Estados Unidos. La lista nominativa se facilita a todo cliente que la solicite por escrito, con deber de confidencialidad. Cuando una petición necesita sus datos (su agenda, un correo), la parte útil se transmite al modelo únicamente para producir la respuesta.

10.3 Sin entrenamiento con sus datos. No utilizamos sus datos ni los de sus Contactos para entrenar modelos de IA.

10.4 Supervisión humana. Los correos, presupuestos, precios y enlaces de pago preparados por Edwin se le someten antes del envío. Para los canales que usted automatiza (teléfono, WhatsApp), usted fija el alcance mediante sus ajustes y los supervisa.

10.5 Ninguna decisión con efectos jurídicos. Edwin no toma ninguna decisión que produzca efectos jurídicos sobre una persona (artículo 14).

Artículo 11. Subencargados y destinatarios

11.1 Proveedores

Recurrimos a los proveedores siguientes. La columna «Función» indica si el proveedor es nuestro encargado (o subencargado) o un responsable del tratamiento distinto.

11.2 Otros destinatarios

• Nuestros asesores (contable, abogados), sujetos a confidencialidad.
• Los operadores y autoridades para el registro de un número (artículo 4, línea 4).
• Las autoridades administrativas, fiscales o judiciales, cuando la ley lo exija.
• En caso de reorganización o cesión de nuestra actividad, el adquirente, con las mismas garantías.

11.3 Quién no es destinatario

Los creadores nunca reciben la dirección de correo ni la identidad de un cliente patrocinado: solo ven una referencia seudonimizada (artículo 16).

Artículo 12. Transferencias de datos fuera de la Unión Europea y del Reino Unido

12.1 Dónde están sus datos

La aplicación y la base de datos de Edwin funcionan en servidores situados en la Unión Europea (Fráncfort). Pero Holding AMR LLC está establecida en Estados Unidos y varios de nuestros proveedores tratan datos en Estados Unidos. Los datos procedentes del Espacio Económico Europeo (EEE), del Reino Unido o de Suiza pueden, por tanto, transferirse a un país que no ofrece de pleno derecho el mismo nivel de protección.

12.2 Nuestras garantías

1. Marco de Privacidad de Datos UE-EE. UU. (DPF). Cuando el destinatario estadounidense está certificado en el DPF, la transferencia puede apoyarse en la decisión de adecuación de la Comisión Europea. Proveedores certificados: .
2. Cláusulas contractuales tipo (CCT) en paralelo. Incluso cuando un proveedor está certificado en el DPF, prevemos en nuestros contratos las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914) y, para el Reino Unido, el anexo o el acuerdo de transferencia de datos (IDTA) de la ICO.
3. Entre usted y nosotros. Para los Datos de los Contactos, las CCT (módulo de responsable a encargado) forman parte del contrato de encargo del tratamiento de las condiciones generales. Para nuestras propias transferencias hacia Holding AMR LLC, nos apoyamos en las CCT.
4. Medidas complementarias. Alojamiento en Fráncfort, cifrado en tránsito y en reposo, clave de cifrado propia de cada cuenta, minimización, ninguna conservación del audio.

12.3 Si el DPF se anula o se suspende

La decisión de adecuación de la Comisión Europea sobre el DPF fue confirmada por el Tribunal General de la Unión Europea el 3 de septiembre de 2025; se interpuso recurso de casación ante el Tribunal de Justicia. Si el DPF se anulara, invalidara o suspendiera, nuestras transferencias seguirían apoyándose en las cláusulas contractuales tipo, ya firmadas en paralelo, completadas con una evaluación de impacto de la transferencia y con las medidas del 12.2. Actualizaríamos esta política y la lista del artículo 11.

12.4 Copia de las garantías

Puede obtener una copia de las garantías aplicables a sus datos escribiendo a contact@myedwin.com. Podemos ocultar la información comercial confidencial.

12.5 Acceso por autoridades extranjeras

Los datos tratados en Estados Unidos pueden ser solicitados por autoridades estadounidenses con arreglo al derecho estadounidense. Las garantías del 12.2 y el cifrado pretenden limitar este riesgo.

Artículo 13. Sus derechos y cómo ejercerlos

13.1 Sus derechos

Según la ley aplicable (RGPD, UK GDPR, leyes nacionales), tiene derecho a:

• acceso: saber si tratamos sus datos y obtener una copia, con la información de esta política ;
• rectificación: que se corrijan datos inexactos o incompletos ;
• supresión: solicitar el borrado de sus datos en los casos previstos por la ley ;
• limitación: solicitar el bloqueo del tratamiento mientras se verifica una impugnación ;
• oposición: oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en el interés legítimo, y sin motivo a toda prospección ;
• portabilidad y exportación: recibir sus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro servicio. Atendemos toda solicitud de exportación de sus datos de cuenta y de memoria, también al amparo del Reglamento de Datos (Reglamento (UE) 2023/2854) ;
• retirada del consentimiento: en cualquier momento, sin efecto sobre lo ocurrido antes, cuando el tratamiento se base en su consentimiento (lista de espera, boletín, cookies no necesarias) ;
• reclamación: ante su autoridad de control (artículo 20) ;
• instrucciones sobre sus datos tras su fallecimiento: en España, las personas vinculadas al fallecido por razones familiares o de hecho y sus herederos pueden solicitar el acceso, la rectificación o la supresión de sus datos, salvo prohibición expresa del fallecido o de la ley, y el derecho al testamento digital permite dar instrucciones sobre los contenidos gestionados por prestadores de servicios (artículos 3 y 96 de la LOPDGDD).

13.2 Cómo ejercerlos

Escriba a contact@myedwin.com, o a nuestro representante (artículos 2.4 y 2.5). Indique el derecho que ejerce y la dirección de correo de su cuenta. Podemos solicitar un documento acreditativo de identidad en caso de duda razonable, únicamente para verificar que la solicitud procede de usted. También puede suprimir su cuenta o pedir a Edwin que olvide desde la aplicación.

13.3 Plazo y gratuidad

Respondemos en el plazo de un mes, prorrogable por dos meses más en caso de solicitud compleja o numerosa, con explicación. El ejercicio es gratuito. Ante una solicitud manifiestamente infundada o excesiva, podemos pedir un canon razonable o negarnos, motivando nuestra respuesta.

13.4 Si usted es un Contacto

Si Edwin trata sus datos por cuenta de un profesional, diríjase en primer lugar a él (artículo 5.6). Si nos escribe, le trasladamos la solicitud.

13.5 Otras leyes

Leyes de otros países (Canadá, Estados Unidos) otorgan derechos similares o complementarios. También los atendemos: véase el Anexo País.

Artículo 14. Decisiones automatizadas

14.1 No tomamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar (artículo 22 del RGPD), salvo lo que sigue.

14.2 Para los creadores, una coincidencia automática de identificadores (correo electrónico, medio de pago, etc.) puede llevar a rechazar un código de creador en el pago. Este rechazo no es una acusación de fraude: puede solicitar una revisión por una persona escribiendo a contact@myedwin.com. No se decide ninguna suspensión ni sanción sin examen humano.

14.3 Edwin clasifica y resume mensajes y propone respuestas o franjas. Estas funciones no tienen efecto jurídico por sí mismas, y usted conserva el control (artículo 10.4). Las reglas automáticas de respuesta (teléfono, WhatsApp) las fijan sus ajustes.

Artículo 15. Cookies y dispositivos de seguimiento del sitio

Este artículo describe el estado del sitio myedwin.com en la fecha de la versión. Solo declaramos lo que existe.

15.1 Principio

Pedimos su consentimiento antes de utilizar cualquier cookie o dispositivo de seguimiento que no sea estrictamente necesario, conforme al artículo 22.2 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico y a la guía de la AEPD. En su primera visita, un banner le permite rechazarlo todo, aceptarlo todo o elegir por finalidad. Rechazar es tan sencillo como aceptar, nada se activa de antemano, y el sitio funciona igual sea cual sea su elección. Puede modificar o retirar su elección en cualquier momento con el enlace «Configuración de cookies» al pie de cada página. Su elección se conserva 6 meses y después se la volvemos a pedir. Tratamos además una señal Global Privacy Control enviada por su navegador como un rechazo de las cookies de medición y de marketing, mientras usted no elija otra cosa.

15.2 Cookies y almacenamientos utilizados

15.3 Medición de audiencia y marketing

En la fecha de esta versión, el sitio no utiliza ninguna cookie de medición de audiencia ni ninguna cookie de marketing. Si añadimos alguna, se inscribirá en la tabla, con su proveedor y su finalidad, antes de activarse, y solo se ejecutará tras su aceptación. Su base jurídica es su consentimiento (artículo 6.1.a del RGPD; artículo 22.2 de la Ley 34/2002; normas de privacidad y comunicaciones electrónicas). Las cookies necesarias no requieren consentimiento.

15.4 Prueba de su elección

Cuando usted hace una elección, conservamos una línea: la hora, un identificador aleatorio, la versión del banner, lo que ha aceptado o rechazado y el idioma del sitio. No contiene dirección IP, ni información sobre su navegador, ni nombre. Se suprime a los 3 años. Sirve para demostrar que el banner funciona como se describe (interés legítimo).

15.5 Su país y sus datos técnicos

Para proponerle el sitio del país correcto en su primera visita, la red de nuestro proveedor de alojamiento indica a nuestro servidor el país desde el que procede su conexión. No conservamos su dirección IP y no la enviamos a ningún tercero. Las fuentes tipográficas se sirven desde nuestro propio servidor: la carga de una página no envía ninguna solicitud a un tercero.

15.6 Pago en Paddle

Cuando se suscribe, abandona nuestro sitio para ir a la página de pago de Paddle, que aplica su propia política de privacidad y sus propias cookies.

Artículo 16. Datos de los creadores

16.1 Quién está afectado

Las personas que se inscriben en la lista de creadores o que participan en el programa de creadores de My Edwin. Somos responsable del tratamiento. Esta parte complementa el contrato de creadores, que contiene la misma información.

16.2 Tabla

16.3 Destinatarios

Paddle, PayPal y los bancos (pagos), los proveedores de verificación de identidad y de control de sanciones información en proceso de actualización, el proveedor de alojamiento e infraestructura, el proveedor de correos, nuestros asesores y las administraciones tributarias (incluido el Servicio de Impuestos Internos estadounidense, el IRS) cuando la ley lo exija.

16.4 Sus datos sobre su propia audiencia

Usted es responsable del tratamiento de su propia audiencia. No le facilitamos ni la identidad ni los datos de contacto de los clientes patrocinados. No debe recoger sus datos en nuestro nombre.

16.5 Derechos

Se aplican todos los derechos del artículo 13. Puede abandonar el programa y solicitar la supresión de sus datos, sin perjuicio de lo que la ley nos obligue a conservar. La autorización para usar su imagen y su voz puede retirarse para el futuro en las condiciones del contrato de creadores y de la Ley Orgánica 1/1982.

Artículo 17. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo:

• cifrado de los intercambios ; cifrado de la memoria, del historial y de los tokens de conexión con una clave propia de cada cuenta, derivada de una clave maestra que nunca se almacena en la base de datos ;
• contraseñas almacenadas con hash ;
• separación de los datos de cada cliente en la propia base de datos, y no solo en el código de la aplicación ;
• acceso limitado a las personas que lo necesitan, sujetas a confidencialidad ;
• ningún número de tarjeta bancaria en Edwin ;
• números fiscales de los creadores cifrados, fuera de la memoria de Edwin ;
• audio nunca conservado ;
• elección de proveedores que ofrecen garantías de seguridad, y acuerdos de tratamiento con ellos.

Nuestro equipo no accede al contenido de sus datos, salvo con su acuerdo para un problema concreto, para una investigación de seguridad, o si la ley lo exige. Ningún sistema es infalible; usted debe por su parte proteger sus credenciales y comunicarnos cualquier acceso no autorizado.

Artículo 18. Violaciones de la seguridad de los datos

18.1 Para los datos de los que somos responsables. En caso de violación que pueda entrañar un riesgo para sus derechos y libertades, la notificamos a la autoridad de control competente en las 72 horas siguientes cuando es posible, y le informamos sin dilación indebida si el riesgo es alto.

18.2 Para los Datos de los Contactos. Le notificamos toda violación sin dilación indebida tras tener conocimiento de ella, con la información necesaria para sus propias obligaciones de notificación información en proceso de actualización.

18.3 Otras leyes. Leyes nacionales o estatales (Estados Unidos, Canadá) fijan sus propias reglas de notificación (Anexo País).

Artículo 19. Menores

El Servicio está reservado a profesionales mayores de edad que actúan para su actividad. No está destinado a menores y no recogemos a sabiendas datos de menores. Si tenemos conocimiento de que una cuenta o una candidatura de creador corresponde a un menor, la suprimimos. Un Contacto menor que interactuara con un profesional que utiliza Edwin es responsabilidad de ese profesional (artículo 5.4).

Artículo 20. Autoridades de control

Puede presentar en cualquier momento una reclamación ante la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar de la presunta infracción, sin perjuicio de cualquier otro recurso. Le invitamos a contactarnos primero.

Artículo 21. Modificaciones de esta política

Podemos modificar esta política, por ejemplo si cambia la ley, si cambiamos de proveedor o si el Servicio evoluciona. Le avisamos por correo electrónico y en la aplicación al menos 30 días antes de la entrada en vigor de cualquier modificación que afecte a la manera en que se utilizan sus datos. La fecha de actualización y el identificador de versión del encabezado se modifican en cada cambio. Conservamos las versiones anteriores. Si no acepta una modificación, puede darse de baja antes de su fecha de efecto.

Artículo 22. Idioma y versión de referencia

Esta política se publica en el idioma de cada país en el que se presta el Servicio. La versión redactada en el idioma del país del interesado (el país del sitio desde el que se registra o que consulta) prevalece sobre cualquier otra versión, que se facilita únicamente a título informativo. Para los Estados Unidos, el Reino Unido y Canadá, salvo Quebec, prevalece la versión inglesa; en Quebec, prevalece la versión francesa, que se entrega en primer lugar. Si el interesado ha elegido otro idioma en el selector del sitio, hace fe la versión que aceptó al registrarse, sin perjuicio del derecho imperativo del país. Para los interesados que leen la versión española, esta es la que prevalece y la que se les ofrece a efectos de la información de los artículos 12 a 14 del RGPD.

Artículo 23. Versión y fecha

Versión PC-2026-10-12-ES-1.0. Fecha de entrada en vigor: 12 de octubre de 2026. Última actualización: 12 de octubre de 2026. Versiones anteriores: política del 6 de octubre de 2026 (sustituida).

---

Anexo País D: España

Este anexo completa esta política para las personas situadas en España.

D.1 Autoridad y ley aplicable. La autoridad de control es la AEPD (artículo 20). La normativa aplicable comprende el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El RGPD se aplica a Holding AMR LLC por razón de su artículo 3.2, aunque no esté establecida en la Unión Europea.

D.2 Información por capas. La primera capa de esta política (al comienzo) contiene la información básica del artículo 11 de la LOPDGDD: identidad del responsable y de su representante, finalidad y posibilidad de ejercer los derechos, con remisión a la información adicional. Para los datos que no se obtienen del interesado (por ejemplo, datos de un Contacto que el profesional ha introducido), se añaden las categorías de datos y su origen (artículo 5.6).

D.3 Representante. Como no estamos establecidos en la Unión Europea, el representante del artículo 2.4 es el punto de contacto de la AEPD y de los interesados, y responde con nosotros en los términos del artículo 30 de la LOPDGDD.

D.4 Datos de contacto profesional. El tratamiento de datos de contacto y de cargo de personas que prestan servicios en una persona jurídica, y de empresarios individuales y profesionales liberales, para localizarlos profesionalmente, se presume amparado por el interés legítimo (artículo 19 de la LOPDGDD). Esa presunción no cubre la prospección comercial no consentida.

D.5 Exclusión publicitaria. Quien desee hacer mercadotecnia directa debe consultar previamente los sistemas de exclusión publicitaria aplicables, como la Lista Robinson, y excluir a quienes se hayan opuesto, salvo que el afectado haya consentido (artículo 23 de la LOPDGDD). Nosotros no hacemos prospección. El Usuario que la haga por su cuenta es el único responsable (artículo 5.4).

D.6 Cookies. Se aplican el artículo 22.2 de la Ley 34/2002 y la guía de la AEPD sobre el uso de cookies; el rechazo es tan sencillo como la aceptación y la elección se conserva menos de 24 meses (artículo 15).

D.7 Grabación de llamadas y reuniones. Véase el artículo 9.3. La información sobre la transcripción se da al llamante al comienzo de la llamada y, en las reuniones, la facilita el Usuario antes de iniciar la escucha.

D.8 Fallecimiento. Se aplican los artículos 3 y 96 de la LOPDGDD (artículo 13.1).

D.9 Brechas. Las violaciones de seguridad se notifican a la AEPD por su sede electrónica en el plazo de 72 horas cuando proceda (artículo 18.1).

D.10 Menores. El umbral español de consentimiento digital de menores es de 14 años (artículo 7 de la LOPDGDD), irrelevante aquí porque el Servicio es para profesionales mayores de edad (artículo 19).