Política de privacidad

1. Responsable del tratamiento

Responsable: APEX NOVA CONSULTING S.L., con domicilio en Calle Caléndula, 93, Edificio E - Miniparc III, 28109 El Soto de la Moraleja, Madrid, España, NIF B22527477 · VAT ESB22527477. Para asuntos de privacidad: sales@apexnova-consulting.com.

2. Datos que recopilamos

Datos de cuenta: correo, contraseña (solo hash), rol, fecha de registro.

Datos antiabuso del registro: para evitar reclamaciones repetidas del crédito de bienvenida guardamos una forma normalizada de tu correo y el prefijo de red de la IP de registro (los primeros 24 bits en IPv4 y 48 en IPv6; nunca la IP completa).

Datos de uso: metadatos de las llamadas a la API (modelo, tokens, hora, estado, origen, IP), información de las claves API.

Datos de facturación: saldo, historial de transacciones, referencias de pago fuera de línea.

Datos del formulario de contacto: al enviar el formulario de «Contáctanos», recopilamos tu nombre, empresa, correo, teléfono, sitio web, sector y mensaje para el seguimiento comercial; también se registra tu IP con fines antiabuso.

Datos técnicos: cookie de sesión, preferencia de idioma; datos de Cloudflare Turnstile si el captcha está activado.

Preferencias y registros de consentimiento comercial: tu elección para cada una de las dos categorías de correo («novedades del producto y del servicio» y «ofertas y promociones»), junto con la fecha, la página de origen, la versión del texto que se te mostró, el idioma de la interfaz, la dirección IP y el identificador del navegador que registramos para poder acreditar esa elección.

Registros de baja: para que una baja siga siendo efectiva aunque cambies de dirección de correo o des de baja tu cuenta, guardamos un hash irreversible de la dirección dada de baja (nunca la dirección en claro).

3. Fines y base jurídica

Ejecución de un contrato (prestación y mantenimiento del servicio, facturación);

Interés legítimo (seguridad, antiabuso, limitación de tasa, mejora del producto);

Cumplimiento de obligaciones legales (fiscales, contables).

Consentimiento (art. 6.1.a RGPD): envío de novedades del producto y del servicio, ofertas y promociones cuando has dado tu consentimiento expreso. Puedes retirarlo en cualquier momento; la retirada no afecta a la licitud del tratamiento previo.

Relación contractual previa (art. 21.2 LSSI / art. 13.2 de la Directiva ePrivacy): al registrarte tú mismo en el servicio te ofrecimos en la propia página de registro la posibilidad de oponerte, por lo que podemos enviarte información sobre productos similares a los que utilizas. Todos estos correos incluyen un procedimiento sencillo y gratuito para darse de baja.

4. Comunicaciones comerciales y baja

Nuestros correos comerciales se limitan a dos categorías: «novedades del producto y del servicio» (nuevos modelos, nuevas funciones, guías de uso) y «ofertas y promociones» (ofertas de recarga, descuentos, invitaciones a eventos).

La verificación de cuenta, las facturas, los avisos de pago y de saldo, las alertas de seguridad, los avisos de incidencia y los cambios de condiciones forman parte del servicio y no son comunicaciones comerciales, por lo que no es posible darse de baja de ellos.

Hay cuatro formas de darse de baja, todas gratuitas, sin necesidad de iniciar sesión y con efecto inmediato: el enlace de baja del pie de cualquier correo comercial; el botón nativo de «cancelar suscripción» de tu cliente de correo (Gmail, Apple Mail y otros); nuestra página pública de baja, indicando tu dirección; o desactivarlo en la consola, en «Perfil → Preferencias de notificación».

Darse de baja no afecta a tu cuenta, tu saldo ni al uso del servicio. Para que la baja sea permanente conservamos indefinidamente el hash de la dirección dada de baja, incluso después de que canceles tu cuenta.

5. Cookies

Usamos cookies estrictamente necesarias para la sesión y el idioma; no para seguimiento publicitario de terceros.

6. Terceros y encargados

Proveedores de modelos (p. ej. OpenAI, Anthropic, DeepSeek): el contenido de tus prompts se reenvía al proveedor del modelo que elijas.

Alojamiento de infraestructura; si están activos: proveedor de correo, captcha (Cloudflare), proveedor de pagos.

7. Transferencias internacionales

Algunos proveedores de modelos pueden estar fuera de la UE; dichas transferencias se basan en mecanismos legales como las Cláusulas Contractuales Tipo (SCC).

8. Conservación

Los datos de cuenta se conservan mientras exista la cuenta; los registros de uso y transacciones se conservan según exijan las obligaciones fiscales y de auditoría, y luego se eliminan o anonimizan.

Los registros de consentimiento y de baja se conservan aunque retires el consentimiento o canceles la cuenta, como prueba del deber de acreditar el consentimiento (art. 7.1 RGPD) y para nuestra defensa conforme a la LSSI, durante 3 años desde el fin de la relación. Los hashes de la lista de baja se conservan indefinidamente: eliminarlos equivaldría a dejar sin efecto tu baja.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición y a retirar el consentimiento.

La forma más sencilla de retirar el consentimiento comercial es el enlace de baja del pie de cualquier correo comercial, o los interruptores de «Perfil → Preferencias de notificación» en la consola. Ambos son gratuitos y tienen efecto inmediato.

Para ejercerlos o reclamar, contacta con sales@apexnova-consulting.com; también puedes reclamar ante la AEPD (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (hash de contraseñas, cifrado en tránsito, control de acceso).

11. Menores

El servicio no está dirigido a menores de 18 años.

12. Cambios

Podemos actualizar esta política; los cambios relevantes se publicarán aquí con la fecha actualizada.