Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos personales recogidos en aprwebs.com es Alejandro de Jesus Molina Suarez, que actúa bajo el nombre comercial AprWebs, persona física portadora del CPF 802.284.579-55, con domicilio en Rua Santa Catarina, 2348, Floresta, Joinville — Santa Catarina, CEP 89212-212, Brasil. Contacto para cualquier asunto relacionado con esta política: [email protected].

2. Alcance

Esta política se aplica a aprwebs.com y a los mensajes enviados mediante el formulario de contacto de este sitio. No se aplica a los datos que los clientes tratan dentro de sus propios proyectos: en esos casos el cliente es el responsable y AprWebs actúa únicamente como encargado (operador), según el contrato específico que regula el servicio.

3. Qué datos tratamos

• Formulario de contacto: nombre, correo electrónico, teléfono o WhatsApp (opcional), área de interés, asunto y el mensaje que escribes.
• Código de verificación: para confirmar que el mensaje viene de una persona real te enviamos un código de seis dígitos a la dirección que indicas. El código caduca a los 10 minutos y el registro pendiente se descarta.
• Dirección IP: se registra con fecha y hora para evitar el abuso del formulario, limitado a un máximo de 3 envíos verificados por dirección IP y día. Los registros de más de 24 horas dejan de utilizarse para este control.
• Registros del servidor (logs): el servidor web guarda los registros habituales de acceso y error, que incluyen dirección IP, fecha, hora, archivo solicitado y navegador, para seguridad y diagnóstico de fallos. Se rotan cada semana y se conservan alrededor de cinco semanas.
• Registro técnico del formulario: se anotan los fallos y las entregas correctas de los correos de aviso, para que ningún mensaje se pierda en silencio.

4. Qué no hacemos

• No usamos cookies de análisis ni de publicidad, y el sitio no carga Google Analytics, Meta Pixel ni herramientas equivalentes.
• No elaboramos perfiles comerciales ni usamos tus datos para mostrarte publicidad.
• No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
• No solicitamos ni tratamos datos sensibles, y el sitio no está dirigido a niños ni adolescentes.

5. Para qué usamos los datos

• Responder tu consulta y atender dudas sobre nuestros servicios.
• Preparar propuestas y documentación técnica o comercial.
• Prestar los servicios que contrates y comunicarnos sobre el avance del proyecto.
• Cumplir obligaciones legales, fiscales, contables y de protección al consumidor.
• Proteger el sitio contra spam, abuso y accesos no autorizados.
• Enviar comunicaciones comerciales, solo si das tu consentimiento expreso y siempre con una forma de darte de baja.

6. Base legal

El tratamiento se apoya en las siguientes bases del artículo 7 de la LGPD: tu consentimiento, otorgado al enviar el formulario y revocable en cualquier momento (incisos I y IX); la ejecución de un contrato o de procedimientos preliminares, cuando solicitas una propuesta o contratas un servicio (inciso V); el cumplimiento de una obligación legal o reglamentaria, en particular las obligaciones fiscales y contables (inciso II); y el interés legítimo en proteger el sitio y responder consultas comerciales (inciso IX).

7. Durante cuánto tiempo lo conservamos

• Código de verificación: 10 minutos, o hasta que se use.
• Mensaje enviado por el formulario: el tiempo necesario para atenderlo y, si se convierte en contrato, los plazos legales aplicables a los registros comerciales y fiscales.
• Dirección IP usada para limitar los envíos: 24 horas para la finalidad del límite.
• Registros del servidor: alrededor de cinco semanas, con rotación semanal.
• Registro técnico del formulario: se conserva para diagnosticar fallos de entrega.
• Datos tratados con tu consentimiento para marketing: hasta que lo revoques.

8. Con quién se comparten

Los datos no se venden ni se ceden a terceros. Para que el sitio funcione son tratados por proveedores que actúan por nuestra instrucción y solo para las finalidades descritas: la infraestructura de alojamiento donde corre el sitio; Cloudflare, para la entrega de contenido y la protección contra ataques; el proveedor de correo transaccional (SendPulse), usado para enviar la respuesta y el código de verificación; y Google (Gmail), porque una copia de cada mensaje enviado por el formulario se entrega a un buzón de Gmail además del buzón ${OWNER.formInbox} de este dominio.

9. Transferencia internacional

El tratamiento puede implicar proveedores situados fuera de Brasil, lo que supone una transferencia internacional de datos conforme a los artículos 33 a 36 de la LGPD. Los destinatarios son Cloudflare (entrega de contenido y protección), SendPulse (envío del código de verificación) y Google LLC, que aloja la copia del aviso en un buzón de Gmail. Todos son proveedores con garantías contractuales y técnicas de protección, y la transferencia se limita a lo necesario para las finalidades descritas. La tipografía del sitio se sirve desde nuestro propio servidor: abrir una página no envía ningún dato a Google.

10. Tus derechos

Según el artículo 18 de la LGPD puedes, en cualquier momento y sin costo, solicitar:

• la confirmación de que tratamos tus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, o tratados de forma irregular;
• la portabilidad de tus datos a otro proveedor, según las reglas aplicables;
• la eliminación de los datos tratados con tu consentimiento;
• información sobre las entidades con las que hemos compartido tus datos;
• información sobre la posibilidad de no dar tu consentimiento y sobre las consecuencias de negarlo;
• la revocación del consentimiento, en cualquier momento.

Para ejercer cualquiera de estos derechos, escribe a [email protected] indicando qué necesitas. Respondemos las solicitudes de confirmación y acceso en el plazo establecido por la LGPD.

11. Contacto de protección de datos

El canal de comunicación para asuntos de protección de datos, incluidas las solicitudes de los titulares y las comunicaciones de la Autoridad Nacional de Protección de Datos (ANPD), es [email protected]. También puedes escribir a [email protected], que es el buzón que recibe los mensajes enviados por el formulario de contacto.

12. Reclamaciones

Si consideras que tu solicitud no fue atendida correctamente, puedes presentar una reclamación ante la ANPD, autoridad brasileña de protección de datos, a través de sus canales oficiales en www.gov.br/anpd.

13. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos personales: conexiones cifradas en todo el sitio (HTTPS con HSTS), servidor endurecido con control de acceso, cabeceras de seguridad en todas las respuestas, códigos de verificación de un solo uso con caducidad de 10 minutos, límite de envíos por dirección IP y copias de seguridad periódicas del sitio.

14. Incidentes de seguridad

Si ocurre un incidente de seguridad que pueda generar riesgo o perjuicio relevante a los titulares, comunicaremos a la ANPD y a los titulares afectados, describiendo lo ocurrido, los datos involucrados, las medidas técnicas y de seguridad aplicadas y los riesgos implicados, conforme al artículo 48 de la LGPD.

15. Decisiones automatizadas

El formulario aplica filtros automáticos antispam que descartan en silencio los envíos con aspecto de bot. Estos filtros no producen ningún efecto jurídico sobre ti y no existe toma de decisiones automatizadas ni perfilado comercial de tus datos personales.

16. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el sitio, en los servicios ofrecidos o en la legislación. La versión vigente es siempre la publicada en esta página, con la fecha de la última actualización indicada arriba.