Política de Privacidad
aphylla nunca vende tus datos. Somos un intermediario tecnológico de economía circular. Tus datos se usan exclusivamente para gestionar tu cuenta, tus tokens y tu impacto ESG.
1Responsable del tratamiento
| Campo | Datos |
|---|---|
| Razón social | aphylla SL |
| Domicilio | Calle Mayor 1, 28001 Madrid, España |
| NIF | B-XXXXXXXX |
| Registro Mercantil | Madrid, Tomo X, Folio X, Hoja M-XXXXXX |
| DPO | [email protected] |
| Autoridad supervisora | AEPD — aepd.es |
2Datos que tratamos
| Categoría | Datos | Base legal | Finalidad |
|---|---|---|---|
| Identificación | Nombre, email, teléfono | Art. 6.1.b RGPD — ejecución del contrato | Gestión de la cuenta |
| Residuos y tokens | Material, peso y cantidad de los envases entregados | Art. 6.1.b RGPD — ejecución del contrato | Generación y verificación de tokens ESG |
| Geolocalización | Coordenadas GPS (opcional, solo si el usuario lo activa) | Art. 6.1.a RGPD — consentimiento | Mostrar puntos de recogida cercanos |
| Actividad ESG | kg reciclados, CO₂ evitado, materiales, racha | Art. 6.1.b RGPD — ejecución del contrato | Certificados de impacto y leaderboard |
| Uso del servicio | Logs de acceso, dispositivo, IP | Art. 6.1.f RGPD — interés legítimo | Seguridad y antifraude |
| Comunicaciones | Email comercial (solo con consentimiento) | Art. 6.1.a RGPD · Art. 21 LSSI-CE | Campañas y novedades |
3Comprobantes y verificación del reciclaje
aphylla no solicita ni conserva fotografías de los usuarios. La autenticidad del reciclaje se verifica con el comprobante QR y con la comprobación física del envase en el punto de recogida.
El sistema de comprobantes usa una firma HMAC-SHA256 para garantizar que ningún QR puede generarse sin pasar por los servidores de aphylla. Esto protege la integridad del circuito de economía circular.
4Menores de edad — Art. 7 LOPDGDD / Art. 8 RGPD
- Menores de 14 años: acceso prohibido.
- 14–15 años: requieren consentimiento del tutor legal. El email del tutor recibe un código de verificación que debe confirmar antes de activar la cuenta.
- 16 años o más: pueden registrarse con sus propios datos.
5Tus derechos ARCO+ — Arts. 15-22 RGPD
| Derecho | Qué significa | Cómo ejercerlo |
|---|---|---|
| Acceso | Conocer qué datos tenemos sobre ti | App → Exportar datos · o [email protected] (1 mes) |
| Rectificación | Corregir datos inexactos | Perfil de la app |
| Supresión (olvido) | Eliminar tus datos | App → Eliminar mi cuenta (inmediato) · o [email protected] (1 mes) |
| Portabilidad | Exportar tus datos en formato legible | App → Exportar datos |
| Oposición | Oponerte a tratamientos basados en interés legítimo | [email protected] · respuesta en 1 mes |
| Limitación | Suspender el tratamiento mientras se resuelve una reclamación | [email protected] · respuesta en 1 mes |
| Reclamación | Presentar queja ante la AEPD | aepd.es |
Respondemos a cualquier solicitud en el plazo máximo de 1 mes (ampliable otros 2 meses si es compleja, Art. 12.3 RGPD). Si no podemos comprobar tu identidad, podremos pedirte información adicional.
6Conservación y eliminación de datos
| Tipo de dato | Período de conservación |
|---|---|
| Cuenta de usuario | Mientras la cuenta esté activa. Al darte de baja se eliminan al instante tus datos identificativos |
| Tokens y trazabilidad ESG | 5 años (requisito SDDR y auditoría ESG) |
| Logs de seguridad | 12 meses |
| Consentimientos | Mientras dure la relación + 3 años |
| Datos de facturación | 6 años (art. 30 Código de Comercio) |
| Contratos y anexos firmados | 6 años (art. 30 Código de Comercio) |
Los códigos postales proceden de GeoNames (licencia Creative Commons Attribution 4.0).
7Transferencias internacionales
aphylla aloja sus datos en servidores ubicados en la Unión Europea (AWS eu-west-1, Irlanda). No realizamos transferencias a terceros países salvo que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea, Art. 46 RGPD). Algunos de los proveedores de la sección 8 pertenecen a grupos con sede fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.
8Proveedores que tratan datos por cuenta de aphylla
Para prestar el servicio recurrimos a los siguientes proveedores. Actúan como encargados del tratamiento: solo tratan los datos para la finalidad indicada y siguiendo nuestras instrucciones.
| Proveedor | Para qué | Datos que recibe |
|---|---|---|
| Cloudflare, Inc. | Alojamiento y distribución de la web, protección contra ataques y verificación anti-robots (Turnstile) | Dirección IP y datos técnicos de la conexión |
| Neon, Inc. | Base de datos donde se guardan las cuentas y la actividad | Los datos descritos en la sección 2 |
| Resend | Envío de los correos del servicio (códigos de verificación, avisos y contratos) | Tu email y el contenido del mensaje |
| Mangopay | Pagos y recompensas económicas, cuando estén activados | Los datos necesarios para identificarte y pagarte |
9Servicios de terceros que solo se usan cuando tú lo pides
- Autocompletar la dirección con tu ubicación: si pulsas «usar mi ubicación», tu navegador te pide permiso y nuestro servidor consulta las coordenadas a OpenStreetMap (Nominatim) para obtener la calle y el código postal. OpenStreetMap solo recibe las coordenadas: no recibe tu IP ni los datos de tu cuenta.
- País de acceso: para saber desde qué país accedes usamos la información que aporta Cloudflare. No enviamos tu IP a ningún otro servicio.
- Extensión del navegador: si la instalas, consulta los códigos de barras de los productos en Open Food Facts. Open Food Facts recibe el código de barras y la IP de tu navegador.
- Enlaces a mapas: si abres una dirección en Google Maps, ese servicio se rige por su propia política de privacidad. No se carga nada de Google hasta que pulsas el enlace.
No cargamos tipografías, gráficas, códigos QR ni el escáner desde servicios externos: todo se sirve desde los servidores de aphylla.
Términos y Condiciones
aphylla es un intermediario tecnológico. No custodia envases, no es el operador SDDR y no establece relaciones laborales con repartidores. Actuamos exclusivamente como plataforma de mediación, certificación y gamificación del reciclaje.
1Objeto y naturaleza del servicio
aphylla es una plataforma tecnológica de economía circular gamificada que conecta a ciudadanos, puntos de recogida, distribuidores y fabricantes a través de un sistema de tokens ESG verificados.
El servicio incluye:
- Generación de comprobantes digitales con QR firmado (HMAC-SHA256)
- Verificación física del reciclaje por parte de partners acreditados
- Acreditación de puntos y tokens al ciudadano verificado
- Certificados de impacto ESG individuales y corporativos
- Leaderboard y sistema de gamificación por ciudad y plan
- Integración complementaria con el SDDR (Sistema de Depósito, Devolución y Retorno) vigente desde noviembre de 2026
2El sistema de comprobantes y tokens
Flujo estándar (entrega en local)
- El usuario genera un comprobante con QR válido 48 horas.
- El usuario lleva físicamente el envase al punto de recogida acreditado.
- El empleado del punto de recogida verifica el envase y escanea el QR.
- Se genera el token real y los puntos se acreditan al usuario.
Flujo puerta a puerta (recogida domiciliaria)
Algunos puntos de recogida ofrecen recogida en domicilio con su propio personal. En este caso el empleado escanea el QR en el domicilio (Momento 1) y confirma en el local (Momento 2). aphylla no asigna trabajo a personas físicas — esta modalidad es un servicio del partner, no de aphylla.
Los puntos solo se acreditan cuando la entrega queda aceptada. En el local, tras la verificación del empleado o de la máquina escáner y la aceptación del usuario. En la recogida puerta a puerta, mediante el SMS que recibe el usuario, que debe comprobar que los datos son correctos antes de aceptar. Si el usuario no acepta, la bolsa se le devuelve o no se recoge, y no se acreditan puntos. aphylla no solicita ni conserva fotografías de los usuarios.
3Niveles de usuario
| Nivel | Puntos canjeados |
|---|---|
| Semilla | Desde el registro |
| Hoja | 100 |
| Planta | 500 |
| Árbol | 2.000 |
El nivel del usuario se asigna automáticamente según los puntos que ha canjeado. No tiene coste, no se contrata y no requiere facturación ni cancelación.
4Naturaleza jurídica de aphylla — no es empleador
aphylla actúa exclusivamente como plataforma de intermediación tecnológica. En ningún caso:
- aphylla asigna recogidas a personas físicas (repartidores).
- aphylla custodia envases o materiales reciclados.
- aphylla opera como gestor de residuos.
- aphylla es el operador del SDDR (Sistema de Depósito, Devolución y Retorno).
- aphylla complementa sus resultados de búsquedas con "Datos de productos proporcionados por Open Food Facts (openfoodfacts.org), bajo licencia ODbL"
Los vínculos entre repartidores y partners son acuerdos privados entre las partes. aphylla facilita la herramienta de gestión y certificación de esos vínculos, sin ser parte del contrato laboral o mercantil entre ellos.
5Conducta prohibida y sistema anti-fraude
Queda expresamente prohibido:
- Usar datos falsos o reutilizados para generar comprobantes.
- Intentar falsificar o duplicar QR de comprobantes.
- Generar más de 5 comprobantes pendientes simultáneamente.
- Usar scripts, bots o automatización para generar tokens.
- Ceder la cuenta a terceros o compartir credenciales.
El incumplimiento puede resultar en suspensión inmediata de la cuenta y cancelación de todos los tokens pendientes sin derecho a compensación.
6Responsabilidad limitada
aphylla no será responsable de:
- Daños derivados de la actuación de los partners (marketplaces, distribuidores, gestores de residuos).
- Pérdida de tokens por expiración de comprobantes no entregados en plazo.
- Interrupciones del servicio por mantenimiento o causas de fuerza mayor.
- El uso que el fabricante haga de los datos ESG adquiridos a través de la API.
7Legislación aplicable y jurisdicción
Estos términos se rigen por la legislación española. Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Madrid, salvo que la normativa de protección de consumidores establezca otro fuero.
Política de Cookies
aphylla usa el mínimo de cookies necesarias. No usamos cookies de terceros para publicidad. Puedes gestionar tus preferencias en cualquier momento desde este panel.
1¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que un sitio web almacena en tu dispositivo al visitarlo. aphylla también usa tecnologías similares como localStorage y IndexedDB para el funcionamiento de la PWA sin conexión.
2Gestiona tus preferencias
3Tabla de cookies
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
aphylla_jwt | Técnica | Sesión / 30 días | Autenticación del usuario |
aphylla_theme | Personalización | 1 año | Tema visual (oscuro/claro) |
aphylla_a11y | Técnica | 1 año | Preferencias de accesibilidad |
aphylla_cache | Técnica | Variable | Caché PWA / IndexedDB |
aphylla_analytics | Analítica | 13 meses | Métricas de uso anónimas |
Aviso Legal
1Datos identificativos — Art. 10 LSSI-CE
| Campo | Información |
|---|---|
| Denominación social | aphylla SL |
| NIF | B-XXXXXXXX |
| Domicilio social | Calle Mayor 1, 28001 Madrid, España |
| Registro Mercantil | Madrid, Tomo X, Folio X, Hoja M-XXXXXX |
| Email de contacto | [email protected] |
| Teléfono | +34 900 000 000 |
| Web | https://aphylla.com |
| Actividad | Plataforma tecnológica de economía circular — CNAE 6201 |
2Propiedad intelectual e industrial
Todos los contenidos del sitio web y la aplicación aphylla — incluyendo el diseño gráfico, código fuente, logotipos, denominaciones, imágenes, textos y cualquier otro elemento — son propiedad de aphylla SL o de sus licenciantes, y están protegidos por las leyes de propiedad intelectual e industrial españolas y europeas.
Queda expresamente prohibida la reproducción total o parcial, distribución, transformación o comunicación pública de cualquier elemento sin autorización expresa y por escrito de aphylla SL.
La marca aphylla® y el logotipo asociado están registrados en la Oficina Española de Patentes y Marcas (OEPM). Cualquier uso no autorizado constituye una infracción de los derechos de marca.
3Exclusión de responsabilidad
aphylla SL no garantiza la disponibilidad continua e ininterrumpida del servicio, y no se responsabiliza de los daños que pudieran derivarse de:
- Interrupciones o fallos de la red de telecomunicaciones.
- Actuaciones de terceros (partners, repartidores, distribuidores).
- Uso indebido de la plataforma por parte del usuario.
- Inexactitud de los datos proporcionados por el usuario en el registro.
- Cambios regulatorios que afecten al sistema SDDR o a la normativa de residuos.
4Naturaleza de intermediario tecnológico
aphylla es un prestador de servicios de la sociedad de la información al amparo de la LSSI-CE. Actúa exclusivamente como intermediario tecnológico y no es operador del SDDR (Sistema de Depósito, Devolución y Retorno) vigente desde noviembre de 2026.
La responsabilidad sobre la custodia física de los envases, el transporte de residuos y la gestión de la fianza SDDR recae en los partners acreditados (puntos de recogida, distribuidores y gestores de residuos), no en aphylla SL.
5Legislación aplicable
El presente Aviso Legal se rige por la legislación española, en particular:
- Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)
- Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD)
- Reglamento (UE) 2016/679 de Protección de Datos (RGPD)
- Real Decreto Legislativo 1/2007, Ley General para la Defensa de los Consumidores (TRLCU)
- Ley 7/2022 de Residuos y Suelos Contaminados para una Economía Circular
Para la resolución de conflictos derivados del uso de esta plataforma, las partes se someten a la jurisdicción de los Juzgados y Tribunales de Madrid.