Política de Privacidad, Seguridad y Sostenibilidad

1. Compromiso General

AP Interactive Solutions S.L. establecerá y mantendrá una política integrada que garantice el respeto a la privacidad de los datos personales, la seguridad de la información y los sistemas, y la protección del medioambiente, alineada con los estándares internacionales, la legislación vigente y las mejores prácticas de gestión.

2. Privacidad y Protección de Datos

AP Interactive Solutions S.L. cumplirá con:

• Reglamento (UE) 2016/679 (RGPD) sobre protección de datos personales
• Ley Orgánica 3/2018 (LOPDGDD) sobre protección de datos y garantía de los derechos digitales
• Directrices de la Agencia Española de Protección de Datos (AEPD)

Principios Aplicables

Esta Política de Privacidad nace con el objetivo de fortalecer la confianza digital de nuestros interesados, en especial de nuestros empleados, clientes y proveedores. En ella se establece la forma en que deben comportarse los empleados y terceros con los que tenemos relación sobre la protección de la privacidad de todas aquellas personas que nos confían su información, de manera que:

• Los datos personales se recogerán con fines legítimos, explícitos y limitados, y se tratarán de forma lícita, transparente y segura
• Se aplicará el principio de minimización, recabando únicamente los datos necesarios
• Se garantizarán los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad
• Se implementarán medidas técnicas y organizativas adecuadas, conforme a la norma ISO/IEC 27701 (extensión de privacidad de ISO/IEC 27001)
• Los usuarios serán informados sobre cookies y tecnologías de seguimiento de acuerdo con la Directiva ePrivacy y la normativa nacional aplicable

3. Seguridad de la Información

AP Interactive Solutions S.L. mantendrá un firme compromiso con la protección de la información y los sistemas asociados, conforme a:

• ISO/IEC 27001 (Gestión de la Seguridad de la Información)
• Esquema Nacional de Seguridad (ENS) en su categoría básica, aplicable a los servicios tecnológicos que puedan interoperar con el sector público
• Directiva NIS2 (UE 2022/2555) sobre ciberresiliencia y seguridad de las redes y sistemas de información
• Mejores prácticas en gobierno, riesgo y cumplimiento (GRC)

Principios Aplicables

• Se preservarán la confidencialidad, integridad, disponibilidad y trazabilidad de la información
• Se aplicarán medidas de ciberseguridad basadas en riesgos, incluyendo control de acceso, cifrado, monitorización y gestión de incidentes
• Se fomentará la concienciación y la formación continua en seguridad entre empleados y colaboradores
• Se dispondrá de un Plan de Continuidad de Negocio y Recuperación alineado con la norma ISO 22301

4. Medioambiente y Sostenibilidad

AP Interactive Solutions S.L. se compromete a operar de manera responsable con el medioambiente, conforme a:

• ISO 14001 (Gestión Ambiental)
• Reglamento (CE) 1221/2009 EMAS (Sistema Comunitario de Gestión y Auditoría Medioambientales)
• Legislación española sobre sostenibilidad y gestión de residuos (Ley 7/2022 de residuos y suelos contaminados para una economía circular)
• Directrices del Pacto Verde Europeo y la Agenda 2030 sobre desarrollo sostenible

Principios Aplicables

• Promover la eficiencia energética y el uso responsable de los recursos
• Fomentar el uso de infraestructuras cloud sostenibles con proveedores que certifiquen su eficiencia (p. ej., ISO 14001, ISO 50001)
• Minimizar la huella de carbono digital del sitio web mediante prácticas de diseño sostenible y el uso de energías renovables en el alojamiento
• Gestionar adecuadamente los residuos electrónicos en colaboración con proveedores certificados, cumpliendo con el Real Decreto 110/2015 sobre RAEE

5. Cumplimiento, Revisión y Mejora Continua

• Esta política se revisará anualmente o cuando se produzcan cambios normativos, tecnológicos u organizativos
• AP Interactive Solutions S.L. promoverá la mejora continua de sus procesos en materia de privacidad, seguridad y sostenibilidad
• Se pondrán a disposición de las partes interesadas mecanismos de contacto y reclamación para el ejercicio de derechos y la presentación de consultas

6. Contacto para el Ejercicio de Derechos

Para ejercer sus derechos en materia de protección de datos, seguridad de la información o sostenibilidad, puede contactarnos a través de:

7. Autoridad de Control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que no hemos tratado sus datos personales correctamente.

8. Normas y Certificaciones de Referencia