Responsable
El responsable del tratamiento es Alexandre Maniega Parreira, profesional independiente con residencia fiscal en Portugal, NIF portugués 295530715 y domicilio fiscal en Rua Principal, CX. Postal 2158, Relvas Verdes, 7540-240 Santiago do Cacém (Portugal), que opera bajo el nombre comercial APM Growth. Contacto: sales@apmgrowth.agency.
Tienes derecho a reclamar ante una autoridad de control de protección de datos: la de Portugal, donde está domiciliado el responsable, es la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), y también puedes acudir a la de tu país de residencia (en España, la Agencia Española de Protección de Datos). Te pedimos que antes nos escribas a sales@apmgrowth.agency, por si te lo podemos resolver nosotros.
Si rellenas el diagnóstico de la web
Recogemos tu nombre, email y teléfono, tu web o el nombre de tu negocio si nos lo das, y las respuestas que das sobre tu negocio: cuántas personas sois, de dónde te llegan hoy los clientes, tu facturación mensual y la que te gustaría alcanzar, y hasta once preguntas sobre cómo captas, atiendes, cobras y mides: qué puede hacer quien llega a tu web y cuántos contactos te trae al mes, dónde apuntas cada contacto, cuánto tardas en contestarlo y si sabes cuántos se quedan sin respuesta, qué pasa desde que alguien te dice que sí hasta que es cliente y cuántas horas a la semana se te van en tareas que se repiten, dónde guardas tus clientes y sus pagos, si inviertes en anuncios y en qué tramo (ninguno, menos de 500 € al mes o 500 € al mes o más) y si sabes qué te trae cada contacto. Con ellas la web calcula un resultado por áreas (qué te falta y qué servicios te recomendamos) que ves al terminar y que también recibimos. Lo hacemos para preparar la auditoría que nos pides y para poder contactarte y agendar la reunión.
Mientras lo rellenas, tus respuestas sobre el negocio (nunca tu nombre, email ni teléfono) se guardan también en tu propio navegador, para que puedas retomarlo donde lo dejaste. Se borran solas a los 30 días y puedes borrarlas antes; lo explicamos en la política de cookies.
Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en gestionar la relación comercial (art. 6.1.f). Si no quieres que sigamos contactándote después, dínoslo y paramos.
Tus respuestas sobre el negocio (no tu nombre ni tus datos de contacto) las analiza un sistema de inteligencia artificial que las clasifica y prepara un informe previo para la persona que te atenderá. Lo explicamos en detalle en la página de uso de IA. Una persona revisa siempre ese resultado antes de proponerte nada.
Si reservas una reunión, tus datos de contacto pasan a nuestro sistema de citas para enviarte la confirmación y los recordatorios.
Si eres cliente o firmas en nombre de uno
Para preparar y ejecutar el contrato tratamos los datos identificativos y fiscales de la empresa y los del firmante (nombre, documento de identidad y cargo), los datos de facturación y cobro, los ficheros que nos entregas para tu proyecto y los identificadores de los servicios que usamos para prestarlo. Base jurídica: la ejecución del contrato (art. 6.1.b) y las obligaciones legales, fiscales y contables (art. 6.1.c).
En el formulario de arranque de tu web puedes pegarnos testimonios de tus propios clientes. Esos datos son de terceros: al enviarlos confirmas que tienes derecho a publicarlos.
Si usas el portal de cliente
Tratamos tu email, tu contraseña (cifrada), tu pertenencia a la cuenta y tu rol, la dirección IP y el navegador de cada sesión, y un registro de las acciones relevantes que haces en el portal (invitaciones, cambios de estado, descargas). Base jurídica: la ejecución del contrato para el acceso, y nuestro interés legítimo en la seguridad y la trazabilidad de la plataforma.
En el portal ves y gestionas datos de tus propios contactos y clientes. De esos datos tú eres el responsable y nosotros el encargado del tratamiento, en los términos del contrato y de su anexo de encargo. La lista de proveedores que intervienen es la del apartado siguiente.
Quién recibe tus datos
No vendemos datos ni los cedemos con fines publicitarios. Los tratan por nuestra cuenta, y solo para prestar el servicio, estos proveedores:
- Supabase: base de datos, autenticación y almacenamiento de ficheros. El proyecto está alojado en la región de Fráncfort (Alemania), dentro de la Unión Europea.
- Vercel: alojamiento de la web y de la plataforma. Es un proveedor estadounidense, de modo que hay transferencia internacional de datos; el mecanismo concreto que la ampara está pendiente de confirmación por nuestro abogado y se detallará aquí.
- n8n Cloud: las automatizaciones que mueven los datos entre sistemas (Unión Europea).
- OpenAI: el análisis con inteligencia artificial de tus respuestas sobre el negocio en el formulario de contacto y, cuando el equipo prepara o repasa una reunión, el resumen de su contexto. Es un proveedor estadounidense, de modo que hay transferencia internacional de datos; el mecanismo concreto que la ampara está pendiente de confirmación por nuestro abogado y se detallará aquí.
- Anthropic: los asistentes de inteligencia artificial que redactan el borrador de tu propuesta y que nos ayudan a construir y operar tu proyecto. Es un proveedor estadounidense, de modo que hay transferencia internacional de datos; el mecanismo concreto que la ampara está pendiente de confirmación por nuestro abogado.
- Google Workspace: hoja de registro de los formularios recibidos y correo.
- Telegram: avisos internos al equipo cuando entra un contacto nuevo o hay algo que revisar. Estamos reduciendo al mínimo qué datos personales viajan en esos avisos; el detalle exacto se publicará aquí cuando esa revisión termine.
- Cal.com: reserva de reuniones.
- Stripe: cobros con tarjeta cuando se usan.
- SignNow: firma electrónica de contratos.
Cuánto tiempo los guardamos
Los datos de quien pide un diagnóstico y no contrata: nuestra propuesta es conservarlos 24 meses desde el último contacto. Los de clientes: mientras dure el contrato y después el plazo que exijan las obligaciones fiscales y mercantiles. Los de acceso al portal: mientras la cuenta esté activa y hasta 12 meses después. Los registros de sesión y de auditoría: 24 meses. Estos plazos son la propuesta que estamos cerrando con nuestro abogado; si alguno cambia, se actualizará aquí.
Tus derechos
Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable escribiendo a sales@apmgrowth.agency. Te responderemos en el plazo legal. Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de control de protección de datos, como se explica en el apartado «Responsable».