Esta política se aplica al sitio apply.es, al formulario de solicitud y a los correos que usted envía a cualquiera de los buzones @apply.es. No cubre los datos que tratamos dentro de los sistemas de nuestros clientes mientras les prestamos soporte: en ese caso el cliente es el responsable del tratamiento y Apply actúa como encargado, con un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
Responsable del tratamiento
El responsable de sus datos personales es la sociedad que opera la marca Apply y el sitio apply.es. Aunque está constituida fuera de la Unión Europea, el RGPD se le aplica porque ofrece servicios a personas y empresas en España y en la UE (artículo 3.2 del RGPD).
- Razón social - Apply LLP, director Andrey Vasin
- Domicilio social - Bukhar Zhyrau Boulevard 62B, 050057 Almaty, Kazakhstan
- Número de identificación (BIN) - 220540005599, número de identificación empresarial en Kazajistán
- Correo para asuntos de privacidad - office@apply.es
Los mensajes sobre protección de datos que llegan a office@apply.es los atiende directamente la persona del equipo encargada de esta materia. El resto de datos legales figuran en el aviso legal.
Qué datos tratamos
Solo pedimos lo imprescindible para contestarle o para cumplir un contrato. El sitio no solicita DNI, datos de salud ni ninguna otra categoría especial de datos, y no está dirigido a menores de 14 años.
- Formulario de solicitud - nombre, empresa (si la indica), el dato de contacto que usted elija para la respuesta, el tema seleccionado y el texto del mensaje.
- Datos técnicos del envío - la página desde la que se envió el formulario, la dirección IP y el agente de usuario del navegador. Sirven para filtrar spam y detectar abusos.
- Relación comercial - datos de las personas de contacto del cliente, datos de facturación y correspondencia relacionada con el contrato.
- Solicitudes de soporte - la descripción de la incidencia, el historial del ticket y las notas del técnico sobre lo que se ha hecho.
- Pagos de particulares - importe, fecha y referencia del pago. Los datos de la tarjeta los trata el operador de pagos; Apply no los recibe.
No escriba contraseñas en el formulario ni en un correo normal. Los accesos a sus sistemas se comparten únicamente por un canal cifrado acordado de antemano.
Para qué usamos los datos
- Responder a su consulta y preparar un presupuesto.
- Firmar y ejecutar el contrato con usted o con su empresa.
- Gestionar los tickets de soporte y dejar constancia del trabajo realizado.
- Emitir facturas y cumplir las obligaciones contables y fiscales.
- Proteger el sitio frente a spam, bots e intentos de intrusión.
- Formular, ejercer o defender reclamaciones si llegara a surgir un conflicto.
No elaboramos perfiles, no tomamos decisiones automatizadas con efectos sobre usted y no enviamos comunicaciones comerciales sin su consentimiento.
Bases jurídicas y plazos de conservación
Cada finalidad se apoya en una base del artículo 6 del RGPD y tiene su propio plazo. Al terminar ese plazo, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades, tal como prevé el artículo 32 de la LOPDGDD, y después se suprimen.
| Finalidad | Base jurídica | Plazo |
|---|---|---|
| Contestar una solicitud enviada por formulario o correo | Art. 6.1.b RGPD (medidas precontractuales a petición del interesado) y 6.1.f (interés legítimo en responder a quien escribe) | Lo necesario para atender la solicitud y las conversaciones posteriores, o hasta que usted se oponga |
| Ejecutar el contrato y gestionar el soporte | Art. 6.1.b RGPD (ejecución de un contrato) | Mientras dure el contrato y, después, hasta que prescriban las posibles acciones derivadas de él |
| Facturas y documentación contable | Art. 6.1.c RGPD (obligación legal contable y fiscal) | Los plazos que fije la normativa mercantil y tributaria aplicable |
| Seguridad del sitio y prevención de abusos | Art. 6.1.f RGPD (interés legítimo en proteger el sitio) | IP y agente de usuario: el tiempo necesario para detectar y analizar abusos |
| Preferencias guardadas en el navegador | Necesarias para el funcionamiento del sitio | Hasta que usted las borre |
Cookies y almacenamiento del navegador
En apply.es no hay herramientas de analítica, píxeles publicitarios ni cookies de seguimiento. El sitio solo usa cookies técnicas: una cookie de sesión y otra que protege el formulario contra ataques CSRF. Sin ellas no se puede enviar una solicitud, y el navegador las elimina al caducar la sesión. Al ser estrictamente necesarias, el artículo 22.2 de la LSSI-CE no exige pedir consentimiento para usarlas.
Además, el almacenamiento local del navegador (localStorage) guarda tres preferencias: la zona seleccionada en el selector de región, el tema claro u oscuro y el hecho de que ya ha visto el aviso de cookies. Estos valores no se envían a nuestro servidor y puede borrarlos cuando quiera desde la configuración del navegador. Si algún día incorporáramos analítica, actualizaríamos antes este texto y le pediríamos su consentimiento.
Destinatarios
No vendemos datos ni los usamos con fines publicitarios. Solo acceden a ellos los proveedores sin los que no podríamos funcionar, siempre como encargados del tratamiento, con contrato y siguiendo nuestras instrucciones.
- Proveedor de alojamiento - gestiona el servidor donde funciona el sitio y se guardan las solicitudes del formulario. Sus datos se indican en el aviso legal.
- Proveedor de correo electrónico - aloja los buzones @apply.es y la correspondencia con clientes.
- Operador de pagos - procesa los pagos con tarjeta de los particulares.
- Autoridades - solo cuando una norma lo exige, por ejemplo ante un requerimiento de una administración tributaria o de un juzgado.
Transferencias internacionales
Conviene decirlo con claridad: Apply LLP está domiciliada en Kazajistán, un país para el que la Comisión Europea no ha adoptado una decisión de adecuación. Además, el equipo trabaja en remoto y parte de él accede a los datos desde fuera del Espacio Económico Europeo. Por tanto, sus datos pueden tratarse fuera del EEE.
Cuando esto supone una transferencia internacional, la amparamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD), acompañadas de medidas técnicas como el cifrado de las conexiones, cuentas nominativas y doble factor de autenticación. Para los datos estrictamente necesarios para prestarle un servicio que usted ha contratado, la transferencia se apoya también en el artículo 49.1.b del RGPD. Puede pedir una copia de las garantías aplicadas escribiendo a office@apply.es.
Seguridad y supresión
Cuando los datos dejan de ser necesarios para las finalidades de la tabla y termina el periodo de bloqueo, los eliminamos o los anonimizamos de forma que ya no sea posible identificar a nadie.
- Solo accede a los datos quien los necesita para su trabajo.
- Usamos cuentas nominativas y doble factor allí donde el sistema lo permite.
- Las conexiones van cifradas y las copias de seguridad se guardan separadas del entorno de producción.
- Si se produjera una brecha de seguridad que afecte a datos personales, la notificaríamos a la AEPD en un máximo de 72 horas y, cuando el riesgo sea alto, también a las personas afectadas.
Sus derechos
El RGPD y la LOPDGDD le reconocen los siguientes derechos, que puede ejercer en cualquier momento y de forma gratuita:
- Acceso a sus datos y obtención de una copia (artículo 15).
- Rectificación de datos inexactos o desactualizados (artículo 16).
- Supresión de sus datos (artículo 17).
- Limitación del tratamiento, por ejemplo mientras se resuelve una reclamación (artículo 18).
- Portabilidad a otro responsable en un formato estructurado y de lectura mecánica (artículo 20).
- Oposición al tratamiento basado en el interés legítimo (artículo 21).
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados (artículo 22).
Para ejercerlos, escriba a office@apply.es indicando qué derecho quiere ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Contestamos lo antes posible y, en todo caso, en el plazo de un mes, ampliable en dos meses más en solicitudes complejas, lo que le comunicaríamos dentro del primer mes.
Si considera que no hemos atendido bien su solicitud o que tratamos sus datos de forma incorrecta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: aepd.es.
Las facturas y los documentos contables no pueden suprimirse antes de que termine el plazo legal de conservación, aunque usted lo solicite. Mientras tanto quedan bloqueados y solo se usan para atender obligaciones legales; pasado ese plazo, se eliminan.
Contacto sobre sus datos
Las preguntas sobre esta política y las solicitudes de acceso, rectificación o supresión se envían a office@apply.es. Revisamos este buzón de lunes a viernes, de 9:00 a 18:00 (hora peninsular). Otras formas de contacto están en la página de contacto.