Política de Privacidad, Seguridad y Sostenibilidad

1. Compromiso General

AP Interactive Solutions S.L. establecerá y mantendrá una política integrada que garantice el respeto a la privacidad de los datos personales, la seguridad de la información y los sistemas, y la protección del medioambiente, alineada con los estándares internacionales, la legislación vigente y las mejores prácticas de gestión.

2. Privacidad y Protección de Datos

AP Interactive Solutions S.L. cumplirá con:

• Reglamento (UE) 2016/679 (RGPD) sobre protección de datos personales
• Ley Orgánica 3/2018 (LOPDGDD) sobre protección de datos y garantía de los derechos digitales
• Directrices de la Agencia Española de Protección de Datos (AEPD)

Principios Aplicables

• Los datos personales se recogerán con fines legítimos, explícitos y limitados, y se tratarán de forma lícita, transparente y segura
• Se aplicará el principio de minimización, recabando únicamente los datos necesarios
• Se garantizarán los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad
• Se implementarán medidas técnicas y organizativas adecuadas, conforme a la norma ISO/IEC 27701 (extensión de privacidad de ISO/IEC 27001)
• Los usuarios serán informados sobre cookies y tecnologías de seguimiento de acuerdo con la Directiva ePrivacy y la normativa nacional aplicable

3. Seguridad de la Información

AP Interactive Solutions S.L. mantendrá un firme compromiso con la protección de la información y los sistemas asociados, conforme a:

• ISO/IEC 27001 (Gestión de la Seguridad de la Información)
• Esquema Nacional de Seguridad (ENS) en su categoría básica, aplicable a los servicios tecnológicos que puedan interoperar con el sector público
• Directiva NIS2 (UE 2022/2555) sobre ciberresiliencia y seguridad de las redes y sistemas de información
• Mejores prácticas en gobierno, riesgo y cumplimiento (GRC)

Principios Aplicables

• Se preservarán la confidencialidad, integridad, disponibilidad y trazabilidad de la información
• Se aplicarán medidas de ciberseguridad basadas en riesgos, incluyendo control de acceso, cifrado, monitorización y gestión de incidentes
• Se fomentará la concienciación y la formación continua en seguridad entre empleados y colaboradores
• Se dispondrá de un Plan de Continuidad de Negocio y Recuperación alineado con la norma ISO 22301

4. Medioambiente y Sostenibilidad

AP Interactive Solutions S.L. se compromete a operar de manera responsable con el medioambiente, conforme a:

• ISO 14001 (Gestión Ambiental)
• Reglamento (CE) 1221/2009 EMAS (Sistema Comunitario de Gestión y Auditoría Medioambientales)
• Legislación española sobre sostenibilidad y gestión de residuos (Ley 7/2022 de residuos y suelos contaminados para una economía circular)
• Directrices del Pacto Verde Europeo y la Agenda 2030 sobre desarrollo sostenible

Principios Aplicables

• Promover la eficiencia energética y el uso responsable de los recursos
• Fomentar el uso de infraestructuras cloud sostenibles con proveedores que certifiquen su eficiencia (p. ej., ISO 14001, ISO 50001)
• Minimizar la huella de carbono digital del sitio web mediante prácticas de diseño sostenible y el uso de energías renovables en el alojamiento
• Gestionar adecuadamente los residuos electrónicos en colaboración con proveedores certificados, cumpliendo con el Real Decreto 110/2015 sobre RAEE

5. Cumplimiento, Revisión y Mejora Continua

• Esta política se revisará anualmente o cuando se produzcan cambios normativos, tecnológicos u organizativos
• AP Interactive Solutions S.L. promoverá la mejora continua de sus procesos en materia de privacidad, seguridad y sostenibilidad
• Se pondrán a disposición de las partes interesadas mecanismos de contacto y reclamación para el ejercicio de derechos y la presentación de consultas

6. Contacto para el Ejercicio de Derechos

Para ejercer sus derechos en materia de protección de datos, seguridad de la información o sostenibilidad, puede contactarnos a través de:

7. Autoridad de Control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que no hemos tratado sus datos personales correctamente.

8. Normas y Certificaciones de Referencia