Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Identidad: [RAZÓN SOCIAL]
• NIF / CIF: [CIF]
• Dirección postal: [DIRECCIÓN]
• Correo electrónico: hola@approsearch.com
• Delegado de Protección de Datos (DPD): [CORREO DPO] (si aplica)

2. Finalidad del tratamiento

Tratamos los datos personales del usuario con las siguientes finalidades:

• Gestión de consultas comerciales: responder a las preguntas, solicitudes de demo y peticiones realizadas a través del formulario de contacto o por correo electrónico.
• Prestación del servicio APPROSEARCH: proporcionar el motor de búsqueda contratado y gestionar la relación contractual con clientes.
• Envío de comunicaciones comerciales: únicamente cuando el usuario haya prestado su consentimiento expreso, le enviaremos información sobre productos, novedades, eventos y promociones.
• Cumplimiento de obligaciones legales: facturación, fiscalidad, prevención de blanqueo de capitales (cuando aplique).
• Analítica web: medir el uso del sitio web para mejorar la experiencia, siempre con consentimiento.

3. Plazo de conservación

• Datos de consultas comerciales: 12 meses desde el último contacto, salvo que se inicie relación contractual.
• Datos de clientes: durante toda la relación contractual y posteriormente durante los plazos legalmente exigidos (6 años contables y fiscales conforme al Código de Comercio y la Ley General Tributaria).
• Datos para envío de comunicaciones comerciales: hasta que el usuario retire su consentimiento.
• Datos de analítica web (cookies): según se especifique en la Política de Cookies.

4. Base legal del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): para la gestión de consultas, el envío de comunicaciones comerciales y la analítica web.
• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio APPROSEARCH a clientes.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para facturación y obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD): para la seguridad del sitio web, prevención de fraude y mantenimiento técnico.

5. Destinatarios y cesiones

Los datos personales pueden ser comunicados a los siguientes destinatarios o categorías de destinatarios:

• Encargados del tratamiento que prestan servicios al responsable (proveedores de hosting, correo electrónico, gestión de clientes, analítica). Todos los encargados están vinculados mediante el correspondiente contrato conforme al art. 28 RGPD.
• Administraciones Públicas: cuando exista obligación legal (Agencia Tributaria, Seguridad Social, autoridades de protección de datos, jueces y tribunales).
• No se realizan cesiones a terceros con fines comerciales sin consentimiento expreso del interesado.

5.1 Lista pública de sub-encargados

Los principales sub-encargados que tratan datos en nombre de APPROSEARCH son:

Proveedor	Finalidad	Localización	Garantías
Resend, Inc.	Envío de correo transaccional	EE. UU.	Data Privacy Framework + SCC 2021
OpenAI, LLC	Procesamiento IA (búsqueda semántica, Whisper, CLIP)	EE. UU.	Data Privacy Framework + SCC 2021
Easypanel	Hosting de la aplicación	Brasil (en migración a UE)	SCC 2021 + medidas técnicas adicionales
Google LLC (GA4)	Analítica web	EE. UU. / UE	Data Privacy Framework + IP anonymization
Cloudflare, Inc.	CDN, WAF y protección DDoS	Red global	SCC 2021

La lista detallada y actualizada de todos los sub-encargados está disponible en /legal/sub-encargados/ bajo solicitud razonada.

6. Transferencias internacionales

Algunos sub-encargados pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tales casos, APPROSEARCH garantiza que la transferencia se realiza bajo alguna de las garantías previstas en el Capítulo V del RGPD:

• Decisión de adecuación de la Comisión Europea cuando aplique.
• Cláusulas Contractuales Tipo (SCC) versión 2021.
• Reglas Corporativas Vinculantes (BCR), cuando aplique.
• Adhesión al EU-US Data Privacy Framework para proveedores estadounidenses certificados.

Antes de cada transferencia se evalúa el riesgo conforme a la metodología EDPB Recomendación 01/2020 (Transfer Impact Assessment).

7. Derechos del interesado

El usuario tiene derecho a:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido») cuando ya no sean necesarios.
• Limitación del tratamiento en determinados supuestos.
• Oposición al tratamiento por motivos relacionados con su situación particular.
• Portabilidad de sus datos.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.

Para ejercer estos derechos, puede dirigirse por escrito a hola@approsearch.com indicando «Ejercicio de derechos RGPD» en el asunto, adjuntando copia de su documento de identidad.

Si considera que el tratamiento no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Medidas de seguridad

[RAZÓN SOCIAL] ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Más información en /seguridad/.

9. Decisiones automatizadas y elaboración de perfiles

APPROSEARCH no toma decisiones automatizadas que produzcan efectos jurídicos o que afecten significativamente al usuario. La analítica web utilizada con consentimiento es agregada y anonimizada.

10. Modificaciones de la política

[RAZÓN SOCIAL] se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales así como a prácticas de la industria. En dichos supuestos se anunciará en el sitio web los cambios introducidos con razonable antelación a su puesta en práctica.