1. Responsables del tratamiento

Apipana.io es la marca comercial bajo la que operan conjuntamente cuatro sociedades de un mismo grupo empresarial (en adelante, el «Grupo Apipana.io» o el «Grupo»).

El Grupo dispone de tres centros de trabajo, en los que presta servicios el personal de las cuatro sociedades con independencia de cuál sea su empleadora: 

Los tratamientos de datos personales realizados a través del sitio web, los formularios de contacto, el boletín informativo, los perfiles corporativos en redes sociales, la selección de personal para vacantes del Grupo, los eventos corporativos y el Sistema Interno de Información compartido (canal ético/canal de denuncias) son decididos conjuntamente por las cuatro sociedades anteriores, que actúan como corresponsables del tratamiento conforme al art. 26 RGPD, en virtud del acuerdo de corresponsabilidad suscrito entre ellas. La videovigilancia de los tres centros de trabajo, por el contrario, es responsabilidad exclusiva de HOLDING MARCUS BRACKELMANNS, S.L.U., como titular y gestora única de dicho sistema (ver apartado 2). Cuando en esta política se haga referencia a «las corresponsables» o a «el Grupo» como responsable de un tratamiento, se entenderán las cuatro sociedades identificadas en la tabla anterior. Apipana.io es una marca y no determina, por sí misma, la condición de responsable del tratamiento, que corresponde a las sociedades identificadas en la tabla anterior en los términos de este apartado.

Puedes solicitar copia de los aspectos esenciales del acuerdo de corresponsabilidad escribiendo a dpo@apipana.io

Nota sobre propiedad industrial (no relativa a protección de datos)

Apipana.io es una marca de la Unión Europea registrada (nº 019307533, clases 9 y 42) y la ilustración corporativa está protegida como dibujo o modelo comunitario registrado (nº 015131307-0001). Ambos derechos son titularidad exclusiva de HOLDING MARCUS BRACKELMANNS, S.L.U. (NIF B-75557736), que ha concedido licencia de uso a sus sociedades participadas SECRETARYBIRDS, S.L.U., APIPANABIRDS SEVILLA, S.L.U. y APIPANA OPERATIONS, S.L.U. La titularidad de la marca no determina quién es responsable del tratamiento de datos personales: esa condición corresponde exclusivamente a las entidades identificadas en el apartado anterior.

Cada sociedad del Grupo mantiene su propio Registro de Actividades de Tratamiento conforme al art. 30 RGPD, reflejando en su caso su condición de corresponsable, a disposición de la autoridad de control.

2. ¿Qué tratamientos realizamos, con qué base jurídica y durante cuánto tiempo?

Veracidad de los datos. Los datos facilitados deben ser veraces y estar actualizados; el usuario se compromete a comunicarnos cualquier modificación. Si nos facilitas datos de terceros, debes estar legitimado para hacerlo e informarles previamente. Por nuestra parte, informaremos a esas personas conforme al art. 14 RGPD en la primera comunicación que mantengamos con ellas, salvo que resulte aplicable alguna de las excepciones previstas en dicho artículo.

Carácter obligatorio o facultativo. En nuestros formularios, los campos señalados con asterisco (*) son necesarios para atender la solicitud; su no cumplimentación impedirá tramitarla. El resto de campos son voluntarios y su omisión no tiene consecuencia alguna.

3. Origen de los datos

Con carácter general, los datos proceden del propio interesado. En los procesos de selección podemos consultar, además, la información que el candidato haya publicado en redes sociales de carácter profesional (por ejemplo, LinkedIn) y las referencias que él mismo nos facilite, limitando la consulta a los datos pertinentes para el puesto. No consultamos perfiles personales ni realizamos búsquedas generalizadas en internet sobre las personas candidatas.

Perfiles corporativos en redes sociales

El Grupo Apipana.io dispone de perfiles corporativos en las siguientes redes sociales:

• LinkedIn: https://www.linkedin.com/company/apipana-io/ (plataforma: LinkedIn Ireland Unlimited Company)
• Instagram: https://www.instagram.com/apipana_io/ (plataforma: Meta Platforms Ireland Limited)
• TikTok: https://www.tiktok.com/@apipana.io (plataforma: TikTok Technology Limited)
• YouTube: https://www.youtube.com/@Apipana_io (plataforma: Google Ireland Limited)

Estos son nuestros únicos perfiles oficiales. Cualquier otro perfil que utilice la marca Apipana.io y no figure en esta lista no es gestionado por el Grupo.

Respecto de los datos de las personas que siguen estos perfiles, interactúan con ellos o comentan en ellos, las sociedades del Grupo actúan como corresponsables del tratamiento junto con la plataforma correspondiente, conforme a la jurisprudencia del Tribunal de Justicia de la Unión Europea (asuntos C-210/16, Wirtschaftsakademie, y C-40/17, Fashion ID). Esta corresponsabilidad se rige por los acuerdos que cada plataforma pone a disposición de los titulares de perfiles corporativos. El tratamiento que realizamos se limita a lo que la propia red social permite a los perfiles corporativos, y cada plataforma trata además los datos conforme a su propia política de privacidad.

Podemos informar a nuestros seguidores, por cualquier vía que la red social permita, sobre nuestras noticias, actividades y eventos. En ningún caso extraeremos datos de las redes sociales sin el consentimiento previo y expreso de la persona interesada. Puedes ejercer tus derechos tanto ante el Grupo como ante la plataforma. Cuando el ejercicio efectivo de un derecho dependa de la configuración de tu perfil personal en la red social, te ayudaremos en la medida de nuestras posibilidades.

LinkedIn Insight Tag

Este sitio web utiliza, previo consentimiento, el LinkedIn Insight Tag para medir la eficacia de nuestras campañas en LinkedIn. En la recogida y transmisión de estos datos a LinkedIn, las sociedades del Grupo y LinkedIn Ireland Unlimited Company actúan como corresponsables del tratamiento. El tratamiento posterior que realice LinkedIn es de su exclusiva responsabilidad. Tienes más información en nuestra Política de Cookies.

4. ¿A quién comunicamos tus datos?

No vendemos tus datos ni los cedemos a terceros con fines publicitarios propios de estos. Pueden acceder a ellos o recibirlos:

• Encargados del tratamiento que nos prestan servicios (alojamiento y servicios en la nube, correo electrónico, herramientas de marketing y CRM, soporte informático, gestoría, prevención de riesgos laborales, seguridad física), con contrato suscrito conforme al art. 28 RGPD.
• Las restantes sociedades del Grupo Apipana.io, en los tratamientos y con el alcance de corresponsabilidad descritos en el apartado 2, o, en su caso, para la gestión administrativa interna común, sobre la base del interés legítimo reconocido en el considerando 48 RGPD.
• Asesores profesionales (abogados, procuradores, notarios, auditores) cuando resulte necesario.
• Entidades financieras, para la gestión de cobros y pagos.
• Administraciones Públicas, Fuerzas y Cuerpos de Seguridad y Juzgados y Tribunales, cuando exista obligación legal.
• Adquirentes, en caso de operación societaria sobre la totalidad o una parte sustancial del negocio, sobre la base del interés legítimo (art. 6.1.f RGPD) y con los compromisos de confidencialidad adecuados.

5. Transferencias internacionales

Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo o acceden a los datos desde terceros países. En esos casos aplicamos alguna de estas garantías:

• Decisión de adecuación de la Comisión Europea (art. 45 RGPD), incluida la relativa al EU-U.S. Data Privacy Framework de 10 de julio de 2023, cuando el importador esté certificado y activo en dicha lista. Esta decisión de adecuación se mantiene vigente: fue confirmada en primera instancia por el Tribunal General de la UE el 3 de septiembre de 2025, si bien existe un recurso pendiente ante el Tribunal de Justicia de la UE. Por prudencia, mantenemos Cláusulas Contractuales Tipo como garantía adicional en los contratos con proveedores estadounidenses.
• Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c RGPD), acompañadas de una evaluación de impacto de la transferencia (TIA) y, en su caso, de medidas complementarias técnicas, contractuales y organizativas.

Puedes solicitar información sobre las garantías aplicadas a un proveedor concreto y copia de las mismas escribiendo a dpo@apipana.io

6. Sistema Interno de Información (canal ético / canal de denuncias)

Conforme a la Ley 2/2023, de 20 de febrero, el Grupo dispone de un Sistema Interno de Información común a las sociedades que lo integran, al amparo del art. 11 de dicha Ley, que permite comunicar infracciones, también de forma anónima.

• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD en relación con los arts. 29 a 32 de la Ley 2/2023). No se basa en el consentimiento, por lo que la aceptación de esta política no legitima este tratamiento.
• Confidencialidad: la identidad de la persona informante es confidencial y no se comunicará a las personas afectadas por la comunicación. Solo podrá revelarse a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, con las garantías del art. 33 de la Ley 2/2023, con traslado previo a la persona informante salvo que ello pueda comprometer la investigación o el procedimiento judicial.
• Comunicaciones falsas: quien comunique o revele públicamente información a sabiendas de su falsedad queda fuera de la protección prevista en la Ley 2/2023 y puede incurrir en una infracción muy grave (art. 63.1.f de la Ley 2/2023).
• Destinatarios: el Responsable del Sistema Interno de Información, las personas designadas para la instrucción, los prestadores externos que en su caso colaboren en la gestión del canal (con contrato de encargo del art. 28 RGPD) y, cuando proceda, la autoridad judicial, el Ministerio Fiscal y las autoridades administrativas competentes.
• Conservación: los datos se conservarán en el Sistema únicamente durante el tiempo imprescindible y, en todo caso, no más de tres meses desde la recepción de la comunicación, salvo que la investigación derive en actuaciones o procedimientos, en cuyo caso los datos podrán seguir tratándose por el órgano competente. Transcurrido el plazo sin actuaciones, los datos se anonimizarán o suprimirán del Sistema.
• Prohibición de represalias: está prohibida cualquier represalia contra la persona informante, conforme al art. 36 de la Ley 2/2023.

Puedes consultar la información completa sobre el funcionamiento del canal, las vías de comunicación disponibles y tus garantías en: https://canaletico.i2-ethics.com/apipana

7. Tus derechos

El Reglamento General de Protección de Datos (RGPD) y la LOPDGDD te reconocen los siguientes derechos, que puedes ejercitar de forma gratuita frente a cualquiera de las sociedades corresponsables del Grupo, en cualquier momento:

a) Derecho de acceso

Tienes derecho a obtener confirmación de si estamos tratando datos personales que te conciernen y, en tal caso, a acceder a dichos datos y a la siguiente información:

• Los fines del tratamiento.
• Las categorías de datos personales tratados.
• Los destinatarios o las categorías de destinatarios a los que se comunicaron o se comunicarán los datos, incluidos destinatarios en terceros países u organizaciones internacionales.
• De ser posible, el plazo previsto de conservación de los datos o, de no ser posible, los criterios utilizados para determinar este plazo.
• La existencia del derecho a solicitar la rectificación, supresión, limitación del tratamiento u oposición.
• El derecho a presentar una reclamación ante una autoridad de control.
• Cuando los datos no se hayan obtenido directamente de ti, cualquier información disponible sobre su origen.
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y, al menos en tales casos, información significativa sobre la lógica aplicada y las consecuencias previstas.

b) Derecho de rectificación

Tienes derecho a que se rectifiquen tus datos personales inexactos y a que se completen los que sean incompletos, incluso mediante una declaración adicional.

c) Derecho de supresión («derecho al olvido»)

Tienes derecho a obtener la supresión de tus datos personales cuando concurra alguna de las siguientes circunstancias previstas en el art. 17 RGPD:

• Ya no sean necesarios para los fines para los que fueron recogidos o tratados.
• Retires el consentimiento en que se basaba el tratamiento y este no cuente con otra base jurídica que lo legitime.
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos para continuar tratándolos, o te opongas al tratamiento con fines de mercadotecnia directa.
• Los datos hayan sido tratados ilícitamente.
• Los datos deban suprimirse para el cumplimiento de una obligación legal.
• Los datos se hayan obtenido en relación con la oferta de servicios de la sociedad de la información a menores (art. 8.1 RGPD).

Este derecho no es absoluto: podremos conservar los datos, en la medida necesaria, cuando el tratamiento sea preciso para el ejercicio de la libertad de expresión e información, el cumplimiento de una obligación legal, razones de interés público en el ámbito de la salud pública, fines de archivo de interés público, investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

d) Derecho a la limitación del tratamiento

Tienes derecho a obtener la limitación del tratamiento de tus datos, lo que supone que únicamente los conservaremos, sin utilizarlos, cuando concurra alguno de estos supuestos:

• Impugnes la exactitud de los datos, mientras verificamos su exactitud.
• El tratamiento sea ilícito y te opongas a la supresión de los datos, solicitando en su lugar la limitación de su uso.
• Ya no necesitemos los datos para los fines del tratamiento, pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones.
• Te hayas opuesto al tratamiento, mientras se verifica si nuestros motivos legítimos prevalecen sobre los tuyos.

e) Derecho de oposición

Tienes derecho a oponerte, por motivos relacionados con tu situación particular, a que tratemos tus datos cuando la base jurídica sea el interés legítimo. En ese caso, dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando te opongas al tratamiento de tus datos con fines de mercadotecnia directa (por ejemplo, para dejar de recibir nuestras comunicaciones comerciales o boletín), dejaremos de tratarlos con esa finalidad de forma inmediata y sin necesidad de que justifiques ningún motivo.

f) Derecho a la portabilidad

Cuando el tratamiento se base en tu consentimiento o en la ejecución de un contrato, y se efectúe por medios automatizados, tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, así como a que los transmitamos directamente a otro responsable, cuando sea técnicamente posible.

g) Derecho a no ser objeto de decisiones individuales automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar (ver también el apartado 8 de esta Política).

h) Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento, con la misma facilidad con la que lo otorgaste. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cómo ejercitar estos derechos

Para ejercer cualquiera de los derechos anteriores, escribe a dpo@apipana.io o a Plaza Isabel la Católica, nº 7, 2º dcha., 18009 Granada, indicando el derecho que ejercitas. Con independencia del punto de contacto único indicado en el apartado 1, puedes dirigirte a cualquiera de las cuatro sociedades corresponsables. Puedes utilizar los modelos de la AEPD (www.aepd.es). Solo te solicitaremos documentación identificativa adicional si existen dudas razonables sobre tu identidad. Responderemos en el plazo de un mes, prorrogable por dos meses adicionales en caso de solicitudes complejas, informándote de la prórroga y de sus motivos.

Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de dirigirte previamente a nuestro DPO.

8. Decisiones automatizadas y uso de inteligencia artificial

No adoptamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. (Si utilizamos sistemas de inteligencia artificial en la interacción con usuarios —por ejemplo, asistentes conversacionales—, te lo indicaremos de forma clara e inequívoca, a más tardar en el momento de la primera interacción, conforme al art. 50 del Reglamento (UE) 2024/1689, Reglamento de IA).

9. Menores de edad

Nuestros servicios están dirigidos a mayores de edad. Cuando el tratamiento se base en el consentimiento y el interesado sea menor de 14 años, se requerirá el consentimiento de sus padres o tutores (art. 7 LOPDGDD). En actividades presenciales en las que participen menores, articularemos los medios para recabar la autorización de sus representantes legales.

10. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas conforme a los arts. 24, 25 y 32 RGPD, orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas, restaurar el acceso a los datos ante incidentes y verificar periódicamente su eficacia, incluyendo seudonimización y cifrado cuando procede. El Grupo se encuentra en fase de implantación de un Sistema de Gestión de Seguridad de la Información conforme a la norma ISO 27001. Disponemos de un procedimiento interno de gestión de brechas de seguridad para su notificación a la AEPD (art. 33 RGPD) y, en su caso, a los interesados (art. 34 RGPD). Ninguna medida de seguridad en internet es infalible, por lo que no podemos garantizar la invulnerabilidad absoluta.

Te informamos de las medidas que aplican las sociedades del Grupo para cumplir el RGPD y la LOPDGDD:

• Elaborar un registro de actividades de tratamiento conforme al artículo 30 del RGPD.
• Identificar las bases jurídicas del tratamiento de los datos, conforme a los artículos 6 y 9 del RGPD.
• Auditar los cauces de entrada de información y formularios/documentos internos e informar a los interesados en relación con el tratamiento de sus datos, conforme a los artículos 13 y 14 del RGPD.
• Atender los derechos de los interesados (acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y decisiones automatizadas) a través del canal directo de atención: dpo@apipana.io
• Auditar y solicitar garantías de cumplimiento a nuestros encargados del tratamiento y firmar con ellos el contrato de encargo, conforme al artículo 28 del RGPD.
• Realizar un análisis de riesgos y, en su caso, una evaluación de impacto.
• Te recomendamos suscribirte a los boletines de alertas del INCIBE (www.incibe.es), OSI (www.osi.es) y el CERT (www.incibe-cert.es).
• Existencia de un protocolo interno para notificar las violaciones de seguridad de los datos a las autoridades de protección de datos (artículo 33 del RGPD) y a los sujetos cuyos datos se hayan visto comprometidos (artículo 34 del RGPD). Cuando una violación de seguridad pueda suponer un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida.
• Las sociedades del Grupo han designado un Delegado de Protección de Datos de forma oficial ante el registro habilitado a tal efecto en la AEPD (www.aepd.es), conforme a los artículos 37, 38 y 39 del RGPD. Puedes contactar con el DPO para cualquier cuestión sobre protección de datos o para ejercer tus derechos en: dpo@apipana.io
• Asimismo, tienes derecho a presentar una reclamación o solicitar información ante la autoridad de control (www.aepd.es).

Normativa relacionada:

Si quieres ampliar información sobre la normativa que regula tus derechos, estas son las principales normas en las que se basa esta política de privacidad:

• Reglamento (UE) 2016/679 
• Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción

CONTACTO: Si necesitas alguna aclaración sobre esta Política de Privacidad, quieres plantear alguna cuestión o reclamación o ejercer tus derechos, puedes dirigirte por escrito a nuestro Delegado de Protección de Datos (DPO) a través de los siguientes datos, indicando en el asunto: “Protección de Datos”.

• Dirección: Plaza Isabel la Católica, nº 7, 2º dcha., 18009 Granada
• Teléfono de contacto: (+34) 670 684 001
• Email DPO: dpo@apipana.io

11. Cookies

El uso de cookies y tecnologías de seguimiento se regula en nuestra Política de Cookies (https://apipana.io/es/politica-de-cookies/).

12. Modificaciones

Podemos actualizar esta política para adaptarla a novedades normativas, jurisprudenciales o a cambios en nuestros tratamientos o en la estructura del Grupo. Publicaremos los cambios en esta página con antelación razonable e indicaremos siempre la fecha de la última actualización.

Última actualización: 8 de octubre de 2026