Otros

Evernote

Evernote es un servicio de gestión de notas y documentos del proveedor estadounidense Evernote Corp (Bending Spoons) con sincronización en la nube.

Bloquear Evernote hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Evernote?

¿Qué es Evernote?

Evernote es un servicio de gestión de notas, documentos y conocimiento adquirido a principios de 2023 por la empresa italiana Bending Spoons S.p.A. Operativamente, la plataforma sigue siendo gestionada por Evernote Corporation (EE. UU.), filial del grupo Bending Spoons. Evernote es utilizada tanto por particulares para tomar notas como por empresas para la gestión del conocimiento, notas de proyectos e investigación. Los contenidos se sincronizan entre la aplicación web, el escritorio y el móvil.

¿Qué datos procesa Evernote?

Evernote procesa los contenidos introducidos por los usuarios: notas, documentos, imágenes, grabaciones de audio, páginas web archivadas y adjuntos. A esto se suman los datos de cuenta (nombre, correo electrónico, IP, información del dispositivo y datos de pago en planes premium) y la telemetría de uso (inicios de sesión, sincronizaciones, búsquedas). Los contenidos pueden indexarse automáticamente (OCR sobre imágenes, búsqueda de texto completo). Las funciones opcionales de IA (Smart Sort, AI Search) tratan contenidos con subencargados adicionales.

Obligación de consentimiento y base jurídica

En la web y en las apps se instalan cookies y entradas de Local Storage (autenticación, preferencias, analítica). Las cookies de marketing requieren consentimiento conforme al artículo 22.2 de la LSSI. El tratamiento de los contenidos almacenados forma parte de la ejecución del contrato (artículo 6.1.b del RGPD). En el ámbito laboral debe atenderse al artículo 88 del RGPD y a la legislación nacional, especialmente cuando se traten notas de empleados o secretos empresariales.

Hosting y transferencias internacionales

Evernote opera su infraestructura principal en Estados Unidos (Google Cloud Platform). La empresa matriz, Bending Spoons, tiene su sede en Milán y es de origen europeo. Evernote está adherida al EU US Data Privacy Framework y ofrece cláusulas contractuales tipo en su DPA. Actualmente no existe una residencia de datos exclusivamente europea. El responsable debe documentar la transferencia internacional en una evaluación de impacto de la transferencia.

Pasos prácticos de cumplimiento

Firme un DPA con Evernote (Bending Spoons S.p.A.) y revise periódicamente la lista de subencargados. En equipos, configure la autenticación multifactor, SAML SSO y políticas de retención. Forme a los empleados para que no almacenen datos personales sensibles ni secretos empresariales en notas. Active las funciones de IA solo si ha documentado su tratamiento en la política de privacidad.

Cumplimiento

Evernote y el RGPD

Evernote está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Contract performance for core note taking and storage features (Art. 6(1)(b)), legitimate interest for security and service improvement (Art. 6(1)(f)), consent for analytics cookies and marketing communications (Art. 6(1)(a))
Nivel de riesgo: high
Normativa aplicable: GDPR, ePrivacy Directive, UK GDPR, CCPA/CPRA, SOC 2 Type II

Evaluación de impacto (EIPD)

Evernote puede contener datos personales muy sensibles (salud, finanzas, profesionales) según los contenidos que el usuario guarde. Una EIPD es recomendable cuando se utiliza en empresas para notas de empleados o cuando se tratan categorías especiales de datos (artículo 9 del RGPD). Tenga en cuenta la transferencia a Estados Unidos y las funciones de IA opcionales.

Texto de ejemplo para su banner

Utilizamos Evernote de Bending Spoons S.p.A. Los contenidos almacenados en Evernote se procesan y almacenan en servidores en Estados Unidos. Con su consentimiento podemos sincronizar notas que contengan datos personales en Evernote. Puede retirar el consentimiento en cualquier momento.

Cookies y rastreadores

Lo que Evernote instala y contacta

Método de seguimiento: first and third party cookies, local storage, web beacons, device fingerprinting, analytics trackers, API integrations
Ubicación de los servidores: US (Google Cloud Platform) with EU processing for some operations
Transferencia de datos fuera de la UE: Evernote is operated by Bending Spoons S.p.A. (Italy) since 2023 after acquisition from Evernote Corporation (US). Data is hosted on Google Cloud Platform primarily in US data centers. International transfers covered by SCCs via Evernote's DPA. Bending Spoons' EU base provides a controller within the EEA, but core data processing infrastructure remains US based.

Cookies instaladas (8)

Nombre	Tipo	Duración	Finalidad
en_session	authentication	Session	Maintains the authenticated user session for the Evernote web application and synchronisation.
en_csrf_token	security	Session	CSRF protection token for form submissions, note editing, and account management actions.
auth	authentication	1 year	Persistent authentication cookie enabling automatic sign in to the Evernote web client across sessions.
_ga	analytics	2 years	Google Analytics cookie tracking visitor behaviour on the Evernote website for usage analysis and service improvement.
_gid	analytics	24 hours	Google Analytics cookie distinguishing unique visitors to the Evernote website within a 24 hour period.
en_prefs	functionality	1 year	Stores user interface preferences including editor mode, sort order, and display settings.
_fbp	marketing	90 days	Meta Pixel cookie used for advertising attribution and conversion tracking on the Evernote website.
en_cookie_consent	functionality	1 year	Stores the visitor cookie consent preference for the Evernote website.

Dominios de terceros contactados (6)

www.evernote.com
app.evernote.com
api.evernote.com
cdn.evernote.com
accounts.evernote.com
www.google-analytics.com

Preguntas

Preguntas frecuentes sobre Evernote

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Evernote instala cookies?

Sí. Evernote instala cookies de autenticación (por ejemplo ev_session) y cookies de preferencias, seguridad y, opcionalmente, analítica y marketing. Estas últimas requieren consentimiento conforme al artículo 22.2 de la LSSI.

¿Es necesario el consentimiento?

Las cookies de marketing y analítica en las propiedades web de Evernote requieren consentimiento. El tratamiento de las notas propiamente dichas se basa en la ejecución del contrato y no requiere consentimiento adicional siempre que el usuario haya configurado activamente Evernote.

¿Qué base jurídica aplica?

El tratamiento de los contenidos almacenados se ampara en el artículo 6.1.b del RGPD (ejecución de contrato). Las finalidades de marketing requieren el artículo 6.1.a (consentimiento). En el ámbito laboral debe atenderse al artículo 88 del RGPD.

¿Se transfieren datos a Estados Unidos?

Sí. Evernote opera su infraestructura principalmente sobre Google Cloud Platform en Estados Unidos. Está adherida al EU US Data Privacy Framework y ofrece cláusulas contractuales tipo en su DPA. Conviene documentar una evaluación de impacto de la transferencia.

¿Es necesaria una EIPD?

Una EIPD es recomendable si Evernote se utiliza en empresas para notas de empleados, investigación o bases de conocimiento que contengan datos personales de terceros. Para el uso estrictamente personal no es necesaria una EIPD.

¿Cómo utilizar Evernote cumpliendo el RGPD?

Firme un DPA con Bending Spoons, active SSO y MFA en Evernote Teams, defina una política de conservación y forme al personal. Evite almacenar categorías especiales de datos (salud, religiosos) sin consentimiento explícito.

¿Existen alternativas a Evernote?

Las alternativas son Notion (EE. UU.), Obsidian (local, con plugins de sincronización), Joplin (código abierto), Microsoft OneNote (Microsoft 365), Apple Notes o Standard Notes (cifrado, canadiense). Joplin y Standard Notes destacan por su perfil RGPD.

¿Cómo actualizar la política de privacidad?

Mencione a Evernote (Bending Spoons S.p.A.) como encargado del tratamiento, describa las categorías de datos tratados (contenidos de notas, datos de cuenta, telemetría), la ubicación del hosting (EE. UU.), las garantías de la transferencia (DPF, CCT) y el plazo de conservación.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio