Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), el responsable del tratamiento de sus datos es:

• Titular: Guillem Rubio Chacón
• NIF: 43563759B
• Domicilio: Av. Pallaresa 32, Santa Coloma de Gramenet, Barcelona 08921
• Correo electrónico: info.aprolio@gmail.com
• Sitio web: https://aprolio.com

2. Datos que recopilamos

En función del uso que haga de nuestro servicio, podemos recopilar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre completo y dirección de correo electrónico, proporcionados durante el registro.
• Datos de la cuenta: nombre de la agencia, fotografía de perfil y configuración de usuario dentro de la plataforma.
• Datos de uso: actividad dentro de la plataforma (proyectos creados, entregas gestionadas, comentarios, accesos). Estos datos se almacenan en Google Firestore y se utilizan para prestar el servicio contratado.
• Datos de facturación y pago: gestionados íntegramente por Stripe, Inc. Aprolio no almacena datos de tarjetas de crédito ni información de pago completa.
• Datos de los clientes de la agencia (datos de terceros): nombre y correo electrónico de los clientes finales que los usuarios de Aprolio invitan a la plataforma. El usuario de Aprolio actúa como responsable de estos datos; Aprolio actúa como encargado del tratamiento.
• Datos técnicos: datos de sesión gestionados por Firebase Authentication (Google LLC). Estos datos son estrictamente necesarios para el funcionamiento del servicio.

3. Finalidad y base jurídica del tratamiento

4. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, en todo caso, durante los plazos legalmente exigidos:

• Datos de cuenta y uso de la plataforma: mientras la cuenta esté activa y hasta 3 años tras su cancelación.
• Datos de facturación: 5 años, conforme a la normativa fiscal española.
• Registros de acceso y auditoría: 1 año.
• Datos de clientes invitados: hasta que la agencia usuaria los elimine o cancele su cuenta, más el período de reserva técnico de 90 días.

5. Destinatarios y transferencias internacionales

Sus datos podrán ser comunicados a los siguientes encargados del tratamiento, con los que Aprolio mantiene los correspondientes contratos de encargo del tratamiento:

• Google LLC (Firebase) — Autenticación, base de datos (Firestore) y almacenamiento de ficheros. Google LLC está adherida al Marco de Privacidad de Datos UE-EE.UU. y ofrece garantías adecuadas conforme al artículo 46 RGPD. Más información en firebase.google.com/support/privacy.
• Stripe, Inc. — Procesamiento de pagos y gestión de suscripciones. Stripe actúa como responsable del tratamiento de los datos de pago. Política de privacidad en stripe.com/es/privacy.

No se realizan cesiones de datos a terceros con fines comerciales sin el previo consentimiento del interesado.

6. Sus derechos

Conforme al RGPD y la LOPD-GDD, tiene derecho a:

• Acceso: obtener confirmación sobre si tratamos sus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
• No ser objeto de decisiones automatizadas: no ser sometido a decisiones que le afecten significativamente basadas únicamente en tratamiento automatizado.

Para ejercer cualquiera de estos derechos, puede dirigirse a info.aprolio@gmail.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de un mes.

7. Menores de edad

El servicio de Aprolio está dirigido exclusivamente a usuarios mayores de 18 años con capacidad para celebrar contratos. No recopilamos conscientemente datos de menores de 14 años. Si tiene conocimiento de que un menor ha proporcionado sus datos sin el consentimiento de sus tutores, comuníquelo a info.aprolio@gmail.com.

8. Seguridad

Aprolio aplica medidas técnicas y organizativas apropiadas para proteger sus datos frente a acceso no autorizado, pérdida o alteración, incluyendo: autenticación segura mediante Firebase Authentication, comunicaciones cifradas mediante TLS/HTTPS, reglas de acceso estrictas en base de datos, y acceso al backend restringido mediante claves gestionadas desde entornos seguros.

9. Reclamaciones

Si considera que el tratamiento de sus datos no es conforme a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099

10. Modificaciones

Aprolio se reserva el derecho de modificar esta política para adaptarla a cambios normativos o del servicio. Las modificaciones relevantes se comunicarán mediante aviso en la plataforma o por correo electrónico con al menos 15 días de antelación. El uso continuado del servicio tras la entrada en vigor de las modificaciones implica la aceptación de la nueva política.