¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Evernote es un servicio de gestión de notas y documentos del proveedor estadounidense Evernote Corp (Bending Spoons) con sincronización en la nube.
Evernote es un servicio de gestión de notas, documentos y conocimiento adquirido a principios de 2023 por la empresa italiana Bending Spoons S.p.A. Operativamente, la plataforma sigue siendo gestionada por Evernote Corporation (EE. UU.), filial del grupo Bending Spoons. Evernote es utilizada tanto por particulares para tomar notas como por empresas para la gestión del conocimiento, notas de proyectos e investigación. Los contenidos se sincronizan entre la aplicación web, el escritorio y el móvil.
Evernote procesa los contenidos introducidos por los usuarios: notas, documentos, imágenes, grabaciones de audio, páginas web archivadas y adjuntos. A esto se suman los datos de cuenta (nombre, correo electrónico, IP, información del dispositivo y datos de pago en planes premium) y la telemetría de uso (inicios de sesión, sincronizaciones, búsquedas). Los contenidos pueden indexarse automáticamente (OCR sobre imágenes, búsqueda de texto completo). Las funciones opcionales de IA (Smart Sort, AI Search) tratan contenidos con subencargados adicionales.
En la web y en las apps se instalan cookies y entradas de Local Storage (autenticación, preferencias, analítica). Las cookies de marketing requieren consentimiento conforme al artículo 22.2 de la LSSI. El tratamiento de los contenidos almacenados forma parte de la ejecución del contrato (artículo 6.1.b del RGPD). En el ámbito laboral debe atenderse al artículo 88 del RGPD y a la legislación nacional, especialmente cuando se traten notas de empleados o secretos empresariales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Evernote opera su infraestructura principal en Estados Unidos (Google Cloud Platform). La empresa matriz, Bending Spoons, tiene su sede en Milán y es de origen europeo. Evernote está adherida al EU US Data Privacy Framework y ofrece cláusulas contractuales tipo en su DPA. Actualmente no existe una residencia de datos exclusivamente europea. El responsable debe documentar la transferencia internacional en una evaluación de impacto de la transferencia.
Firme un DPA con Evernote (Bending Spoons S.p.A.) y revise periódicamente la lista de subencargados. En equipos, configure la autenticación multifactor, SAML SSO y políticas de retención. Forme a los empleados para que no almacenen datos personales sensibles ni secretos empresariales en notas. Active las funciones de IA solo si ha documentado su tratamiento en la política de privacidad.
Websites using Evernote must obtain user consent under GDPR regulations.
DPIA considerations
Evernote puede contener datos personales muy sensibles (salud, finanzas, profesionales) según los contenidos que el usuario guarde. Una EIPD es recomendable cuando se utiliza en empresas para notas de empleados o cuando se tratan categorías especiales de datos (artículo 9 del RGPD). Tenga en cuenta la transferencia a Estados Unidos y las funciones de IA opcionales.
Sample consent text
Utilizamos Evernote de Bending Spoons S.p.A. Los contenidos almacenados en Evernote se procesan y almacenan en servidores en Estados Unidos. Con su consentimiento podemos sincronizar notas que contengan datos personales en Evernote. Puede retirar el consentimiento en cualquier momento.
Third-party domains contacted
www.evernote.comapp.evernote.comapi.evernote.comcdn.evernote.comaccounts.evernote.comwww.google-analytics.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| en_session | authentication | Session | Maintains the authenticated user session for the Evernote web application and synchronisation. |
| en_csrf_token | security | Session | CSRF protection token for form submissions, note editing, and account management actions. |
| auth | authentication | 1 year | Persistent authentication cookie enabling automatic sign in to the Evernote web client across sessions. |
| _ga | analytics | 2 years | Google Analytics cookie tracking visitor behaviour on the Evernote website for usage analysis and service improvement. |
| _gid | analytics | 24 hours | Google Analytics cookie distinguishing unique visitors to the Evernote website within a 24 hour period. |
| en_prefs | functionality | 1 year | Stores user interface preferences including editor mode, sort order, and display settings. |
| _fbp | marketing | 90 days | Meta Pixel cookie used for advertising attribution and conversion tracking on the Evernote website. |
| en_cookie_consent | functionality | 1 year | Stores the visitor cookie consent preference for the Evernote website. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Sí. Evernote instala cookies de autenticación (por ejemplo ev_session) y cookies de preferencias, seguridad y, opcionalmente, analítica y marketing. Estas últimas requieren consentimiento conforme al artículo 22.2 de la LSSI.
Las cookies de marketing y analítica en las propiedades web de Evernote requieren consentimiento. El tratamiento de las notas propiamente dichas se basa en la ejecución del contrato y no requiere consentimiento adicional siempre que el usuario haya configurado activamente Evernote.
El tratamiento de los contenidos almacenados se ampara en el artículo 6.1.b del RGPD (ejecución de contrato). Las finalidades de marketing requieren el artículo 6.1.a (consentimiento). En el ámbito laboral debe atenderse al artículo 88 del RGPD.
Sí. Evernote opera su infraestructura principalmente sobre Google Cloud Platform en Estados Unidos. Está adherida al EU US Data Privacy Framework y ofrece cláusulas contractuales tipo en su DPA. Conviene documentar una evaluación de impacto de la transferencia.
Una EIPD es recomendable si Evernote se utiliza en empresas para notas de empleados, investigación o bases de conocimiento que contengan datos personales de terceros. Para el uso estrictamente personal no es necesaria una EIPD.
Firme un DPA con Bending Spoons, active SSO y MFA en Evernote Teams, defina una política de conservación y forme al personal. Evite almacenar categorías especiales de datos (salud, religiosos) sin consentimiento explícito.
Las alternativas son Notion (EE. UU.), Obsidian (local, con plugins de sincronización), Joplin (código abierto), Microsoft OneNote (Microsoft 365), Apple Notes o Standard Notes (cifrado, canadiense). Joplin y Standard Notes destacan por su perfil RGPD.
Mencione a Evernote (Bending Spoons S.p.A.) como encargado del tratamiento, describa las categorías de datos tratados (contenidos de notas, datos de cuenta, telemetría), la ubicación del hosting (EE. UU.), las garantías de la transferencia (DPF, CCT) y el plazo de conservación.