Política de Privacidad

🛡️ Política de Privacidad de Qualificalia Analytics SL

En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), se informa:

1 ¿Quién es el responsable del tratamiento?

• Entidad: Qualificalia Analytics SL
• NIF: B47776992
• Domicilio: Paseo Belén, 11. Edificio I+D, 47011 Valladolid (España)
• Email de contacto: rgpd@qualificalia.com
• Delegado de Protección de Datos (DPD): dpd@qualificalia.com

2 Objeto y alcance

La presente Política de Privacidad regula el tratamiento de datos personales realizado por QUALIFICALIA en el marco de:

• Uso del sitio web corporativo
• Prestación de servicios digitales
• Prestación de servicios electrónicos
• Gestión de relaciones contractuales, institucionales y comerciales

Esta política se aplica a usuarios, clientes, colaboradores, representantes legales y terceros relacionados.

3 Marco normativo aplicable

QUALIFICALIA desarrolla sus actividades conforme a:

• Reglamento General de Protección de Datos (RGPD)
• LOPDGDD
• Reglamento eIDAS (UE) 910/2014
• Ley 6/2020 de servicios electrónicos de confianza
• ETSI EN 319 401 (Electronic Signatures and Trust Infrastructures ESI)

4 Principios de tratamiento

QUALIFICALIA aplica los siguientes principios:

• Licitud, lealtad y transparencia
• Limitación de la finalidad
• Minimización de datos
• Exactitud
• Limitación del plazo de conservación
• Integridad y confidencialidad
• Responsabilidad proactiva

En el contexto de servicios electrónicos, se incorporan además:

• Integridad probatoria de evidencias
• Trazabilidad completa de operaciones
• Autenticidad de identidades y transacciones
• Disponibilidad y resiliencia del servicio

5 Categorías de datos tratados

5.1 Datos generales

• Datos identificativos (nombre, DNI/NIE, email, teléfono)
• Datos profesionales y organizativos
• Datos económicos y de facturación

5.2 Datos técnicos

• Dirección IP, logs, identificadores de sesión
• Datos de navegación (cookies)

5.3 Datos asociados a servicios electrónicos

• Datos de identificación reforzada (KYC cuando aplique)
• Evidencias electrónicas de emisión, aceptación y validación
• Metadatos de credenciales digitales
• Registros de actividad (logs de auditoría)
• Datos de autenticación y control de acceso
• Evidencias temporales y trazabilidad de transacciones

6 Finalidades del tratamiento

Los datos serán tratados para:

6.1 Finalidades generales

• Gestión de solicitudes y comunicaciones
• Prestación de servicios contratados
• Gestión administrativa, contable y fiscal
• Mejora del servicio y análisis de uso

6.2 Finalidades específicas 

• Emisión, gestión y verificación de credenciales digitales
• Generación y custodia de evidencias electrónicas
• Garantía de autenticidad, integridad y trazabilidad
• Prevención del fraude y uso indebido
• Cumplimiento de obligaciones regulatorias

7 Base jurídica del tratamiento

Las bases legales son:

• Ejecución de contrato
• Cumplimiento de obligaciones legales
• Interés legítimo (seguridad, prevención de fraude, mejora del servicio)
• Consentimiento (cuando sea necesario)

En servicios electrónicos, el tratamiento se fundamenta especialmente en:

• Necesidad para la prestación del servicio
• Obligaciones legales derivadas del marco eIDAS
• Interés legítimo en garantizar la seguridad e integridad

8 Conservación de los datos

Los datos se conservarán conforme a su finalidad:

• Relación contractual: durante la vigencia + obligaciones legales
• Datos fiscales: según normativa tributaria
• Logs técnicos: según política de seguridad
• Evidencias electrónicas: durante el periodo necesario para garantizar su valor probatorio
• Datos comerciales: hasta revocación del consentimiento

Tras los plazos, los datos serán bloqueados o eliminados.

9 Destinatarios y terceros

Los datos podrán ser comunicados a:

• Administraciones públicas
• Entidades financieras
• Proveedores tecnológicos
• Encargados del tratamiento

En el contexto de los servicios electrónicos, podrán intervenir:

• Proveedores de infraestructura
• Servicios de identificación electrónica
• Servicios de sellado temporal o validación
• Plataformas de emisión/verificación

Todos ellos bajo contratos de confidencialidad y cumplimiento RGPD.

10 Transferencias internacionales

En caso de transferencias fuera del Espacio Económico Europeo, se garantizará:

• Cláusulas contractuales tipo
• Decisiones de adecuación
• Otras garantías reconocidas por el RGPD

11 Medidas de seguridad

QUALIFICALIA aplica medidas técnicas y organizativas conforme a estándares internacionales, incluyendo:

• Cifrado de datos
• Control de accesos
• Registro de actividad
• Copias de seguridad
• Formación del personal

En el ámbito de los servicios electrónicos:

• Protección de integridad de evidencias
• Sistemas de auditoría y trazabilidad
• Gestión de incidentes de seguridad
• Continuidad del servicio y resiliencia
• Segregación de funciones

12 Gestión de incidentes de seguridad

En caso de incidente que afecte a datos personales o al servicio:

• Se activarán protocolos internos de respuesta
• Se evaluará el impacto
• Se notificará a la autoridad competente cuando proceda
• Se informará a los interesados si existe riesgo significativo

13 Derechos de los interesados

Los usuarios pueden ejercer los derechos de:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación
• Portabilidad

Para ejercer estos derechos, escribe a 📩 rgpd@qualificalia.com adjuntando una copia de tu documento de identidad.

📍 Si no recibes respuesta satisfactoria, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

14 Minimización y uso responsable del dato

QUALIFICALIA solo tratará los datos estrictamente necesarios para:

• Prestar el servicio
• Garantizar su validez
• Cumplir obligaciones legales

No se utilizarán para fines incompatibles con los definidos.

15 Documentación y gobernanza

La presente política se integra en el sistema DORQUA de QUALIFICALIA y se complementa con:

• Política de Seguridad
• Política de Conservación
• Declaración de Prácticas del Servicio Electrónico
• Condiciones del Servicio

16 Actualización de la política

QUALIFICALIA podrá actualizar esta política para adaptarla a:

• Cambios normativos
• Evolución tecnológica
• Nuevos servicios

La versión vigente estará siempre disponible en la web.

🍪 Cookies y terceros

Utilizamos cookies técnicas.

Este sitio está protegido mediante reCAPTCHA de Google. Se aplican la Política de Privacidad y las Condiciones del Servicio de Google.