Política de Privacidad

Información completa sobre el tratamiento de datos personales en aplx.es, sus canales de contacto y los servicios prestados en España.

Versión 2.0. Entrada en vigor y última actualización: 27 de agosto de 2026.

Esta Política de Privacidad explica cómo APLX trata datos personales relacionados con aplx.es, los contactos comerciales y los servicios prestados en España. Describe la operación actual. Las herramientas previstas para el futuro no se presentan como si ya estuvieran activas.

Responsable del tratamiento

Responsable: Aurélio Paz da Luz, profesional autónomo

NIE: Z4064848-V

Domicilio profesional: Rúa Escultor Asorey, 12, 15704 Santiago de Compostela, A Coruña, España

Marca utilizada: APLX

Correo para privacidad y derechos: aurelio@aplx.es

Teléfono: +34 614 83 53 62

No se ha designado Delegado de Protección de Datos porque la actividad descrita actualmente no se encuentra entre los supuestos de designación obligatoria. Al estar el responsable establecido en España, no procede nombrar un representante del artículo 27 del RGPD.

A quién se aplica

Esta política se aplica a:

visitantes de aplx.es;
personas que escriben mediante formulario, correo o WhatsApp;
representantes, empleados o colaboradores de posibles clientes, clientes y proveedores;
personas cuyos datos sean necesarios para preparar una propuesta o ejecutar un servicio.

Cuando APLX accede a datos siguiendo instrucciones de un cliente, por ejemplo durante mantenimiento, migración o integración, las funciones y obligaciones deben definirse en el contrato correspondiente. APLX puede actuar entonces como encargado del tratamiento, mientras el cliente mantiene las decisiones sobre la finalidad y los medios esenciales.

Datos que pueden tratarse

Datos facilitados durante el contacto

Nombre, correo, teléfono, empresa, cargo, dominio, mercado, tipo de necesidad, mensaje y cualquier información enviada voluntariamente.

Datos técnicos de acceso

Dirección IP, fecha y hora, hostname, recurso solicitado, respuesta, navegador, sistema, datos de conexión e identificadores de seguridad. Pueden aparecer en registros de la aplicación, Hostinger y Cloudflare.

Datos de propuestas y contratos

Identificación y contacto de representantes, alcance solicitado, comunicaciones, aprobaciones, datos de facturación, pagos, historial de atención y documentación necesaria para la relación profesional.

Datos accesibles durante un servicio

Según el proyecto, APLX puede necesitar acceso limitado a configuraciones, registros, contenidos, cuentas técnicas o datos alojados en sistemas del cliente. El acceso debe ser proporcional y quedar regulado mediante contrato o instrucción documentada.

APLX no solicita categorías especiales de datos en el formulario público. No envíes credenciales, documentos de identidad, datos financieros completos, información sanitaria ni bases de terceros en el primer contacto.

Origen de los datos

Los datos pueden proceder del interesado, de la entidad a la que representa, de un cliente que solicita un servicio, del funcionamiento técnico del sitio o de fuentes públicas utilizadas de forma compatible con una finalidad profesional legítima.

APLX no compra listas de contactos y no da de alta automáticamente en boletines a quien envía una consulta.

Finalidades y bases jurídicas

Finalidad	Ejemplos de datos	Base jurídica habitual
Responder y preparar una propuesta	identificación, contacto, empresa y mensaje	medidas precontractuales solicitadas por el interesado
Ejecutar el servicio y prestar soporte	contactos, alcance, accesos y registros necesarios	ejecución de un contrato
Facturar y cumplir obligaciones	identificación, contrato, cobro y documentos	obligación legal
Proteger el sitio y prevenir abusos	IP, sesión, horario, ruta y eventos de seguridad	interés legítimo en la seguridad y continuidad
Mantener historial y defender derechos	comunicaciones, aprobaciones, contratos y evidencias	interés legítimo y formulación, ejercicio o defensa de reclamaciones
Enviar comunicaciones comerciales	contacto y preferencias	consentimiento u otra base válida, con oposición sencilla cuando proceda

La base jurídica se determina según la operación concreta. El consentimiento no se utiliza de forma genérica cuando el tratamiento es necesario para responder, ejecutar un contrato o cumplir una obligación.

Facilitar datos en un contacto es voluntario. Sin un nombre, un canal de respuesta y un contexto mínimo puede no ser posible atender la solicitud.

Formulario y prevención de abuso

El formulario recoge nombre, correo, dominio opcional, mercado, necesidad y mensaje. Una solicitud válida se envía al correo del dominio.

Para protegerlo se utilizan:

cookie de sesión aplx_contact con identificador aleatorio para CSRF;
campo honeypot para detectar automatizaciones simples;
validación de campos en el servidor;
limitación de intentos con una clave seudonimizada.

Se consideran los intentos de los diez minutos anteriores. El archivo de limitación guarda marcas de tiempo, no el mensaje, y no se utiliza para analítica, publicidad o elaboración de perfiles.

Encargados y destinatarios

Los datos pueden ser tratados o recibidos, según corresponda, por:

Hostinger: alojamiento, archivos de la aplicación, registros y servicios asociados a los dominios;
Cloudflare: DNS, entrega de contenido, seguridad, mitigación de abuso y registros técnicos;
proveedor de correo de los dominios: transmisión y conservación de mensajes;
WhatsApp Ireland Limited y empresas de Meta: canal externo elegido por el usuario;
asesoría y contabilidad: cumplimiento fiscal, facturación y defensa de derechos;
autoridades administrativas o judiciales: ante obligación legal, requerimiento válido o necesidad de ejercer derechos.

APLX no vende datos personales. La comunicación se limita a lo necesario. Dependiendo del servicio, un proveedor puede actuar como encargado o como responsable independiente sujeto a obligaciones propias.

Transferencias internacionales

Hostinger, Cloudflare, el proveedor de correo y WhatsApp pueden recurrir a infraestructura, empresas vinculadas o subencargados fuera del Espacio Económico Europeo.

Las transferencias deben apoyarse en un mecanismo válido de los artículos 45 a 49 del RGPD, como decisión de adecuación, cláusulas contractuales tipo, garantías adicionales u otra excepción aplicable.

La Comisión Europea mantiene desde 2026 una decisión de adecuación para Brasil dentro de su alcance. Para otros destinos se valora el servicio y el flujo concreto. El carácter global de un proveedor no sustituye esa evaluación.

Conservación y supresión

Los datos se conservan durante el tiempo necesario, atendiendo a:

duración de la consulta, negociación o contrato;
necesidad de documentar decisiones del proyecto;
plazos fiscales, contables y administrativos;
prescripción y defensa frente a reclamaciones;
seguridad, prevención del fraude e investigación de incidentes;
configuración y política legítima de los proveedores.

Las consultas sin continuidad no se conservan indefinidamente por defecto. Al finalizar la finalidad, los datos se suprimen, anonimizan o quedan bloqueados y restringidos si persiste una obligación legal o la necesidad de defender derechos.

Las copias de seguridad pueden contener datos durante un periodo adicional hasta su rotación segura. La supresión de los sistemas activos no exige alterar de forma destructiva cada copia íntegra inmediatamente.

Seguridad

Se aplican medidas proporcionales al riesgo, como HTTPS, restricción de accesos, actualización de la aplicación, separación de archivos públicos y privados, control de versiones, validación de entradas, protección del formulario y registros fuera de la raíz pública.

Ningún sistema elimina todo riesgo. Un incidente confirmado se evalúa para contenerlo, corregirlo, documentarlo y, cuando corresponda, comunicarlo a los interesados y a la Agencia Española de Protección de Datos.

El usuario también protege la comunicación evitando credenciales o datos excesivos y comprobando el dominio y el correo del destinatario.

Derechos

Cuando proceda, puedes ejercer:

acceso;
rectificación;
supresión;
oposición;
limitación del tratamiento;
portabilidad;
retirada del consentimiento sin afectar al tratamiento anterior;
derecho a no quedar sujeto a determinadas decisiones exclusivamente automatizadas.

El procedimiento, la verificación de identidad, los plazos y las posibles limitaciones están en Protección de Datos y Derechos RGPD. También puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

La web y los servicios profesionales no están dirigidos a menores. APLX no busca recoger intencionadamente sus datos mediante el formulario. Un representante legal puede comunicar un envío inadecuado para que sea revisado.

Decisiones automatizadas e IA

La web no adopta decisiones exclusivamente automatizadas con efectos jurídicos o equivalentes sobre visitantes y contactos, ni crea perfiles publicitarios propios.

Las herramientas de IA utilizadas en un servicio contratado no reciben automáticamente datos personales del cliente. Finalidad, proveedor, información autorizada, supervisión y riesgos deben evaluarse en el proyecto.

Cookies y servicios de Google

El inventario está en la Política de Cookies. El formulario utiliza únicamente la sesión necesaria para su funcionamiento seguro. GA4 y GTM están previstos, pero no activos. Google Search Console también está previsto y no se presenta como ya configurado.

Antes de activar medición o tecnologías no necesarias, APLX deberá revisar la finalidad, la base jurídica, los proveedores, las transferencias, la conservación y los mecanismos de consentimiento o rechazo.

Enlaces y canales externos

Los enlaces a otros sitios y el uso de WhatsApp llevan a servicios controlados por terceros y sujetos a políticas propias. Esta política no sustituye sus documentos.

Cambios y contacto

La política podrá actualizarse ante nuevas finalidades, proveedores, integraciones, obligaciones o cambios relevantes del sitio. La versión y la fecha inicial identifican el texto vigente.

Para consultas o ejercicio de derechos, escribe a aurelio@aplx.es. La identificación legal figura en el Aviso Legal y las reglas del sitio en las Condiciones de Uso.