QUALITYEASY
  • Inicio
  • Producto
  • ISO 14001
  • Precios
  • Nosotros
  • Contacto
  • Demo
Iniciar sesión Solicitar acceso

Política de Privacidad

Cómo tratamos sus datos personales · Reglamento (UE) 2016/679 (RGPD) y LOPDGDD

📅 Última actualización: junio 2026

1. Responsable del tratamiento

Responsable: QualityEasyapp

Domicilio: Barcelona (España)

Email de contacto: soporte@qualityeasyapp.com

Actividad: Prestación de servicios SaaS de gestión de calidad ISO 9001

El responsable no está obligado a designar un Delegado de Protección de Datos (DPD) al no realizar tratamientos a gran escala ni de categorías especiales de datos.

2. Datos personales que recopilamos

2.1 Datos de registro y cuenta

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Contraseña (almacenada en formato cifrado con bcrypt, nunca en texto plano)
  • Nombre de la empresa o proyecto
  • Sector de actividad y número de trabajadores

2.2 Datos del formulario de contacto

  • Nombre, empresa, email y teléfono (opcional)
  • Contenido del mensaje o solicitud

2.3 Datos de uso de la plataforma

  • Documentos ISO generados y su estado
  • Conversaciones con el asistente Norma (procesadas por nuestro proveedor de IA, ver apartado 6)
  • Datos del sistema de gestión de calidad introducidos en el wizard

2.4 Datos técnicos

  • Dirección IP de origen de las solicitudes (para rate limiting y seguridad)
  • Logs técnicos de acceso (retenidos máximo 30 días)

No recopilamos categorías especiales de datos (salud, ideología, origen racial, etc.).

3. Finalidades del tratamiento y base legal

Finalidad Base legal (RGPD)
Gestionar su cuenta y prestar el servicio SaaS Art. 6.1.b — Ejecución de contrato
Responder consultas del formulario de contacto Art. 6.1.b — Medidas precontractuales
Gestionar el pago de suscripciones (Stripe) Art. 6.1.b — Ejecución de contrato
Enviar emails transaccionales (confirmaciones, alertas) Art. 6.1.b — Ejecución de contrato
Cumplir obligaciones legales (fiscales, contables) Art. 6.1.c — Obligación legal
Seguridad del servicio y prevención de fraude Art. 6.1.f — Interés legítimo
Análisis estadístico del uso (datos anonimizados) Art. 6.1.f — Interés legítimo

No realizamos decisiones automatizadas que produzcan efectos jurídicos significativos sobre los usuarios (art. 22 RGPD).

4. Plazos de conservación

Tipo de datoPlazo
Datos de cuenta activaDurante la vigencia del servicio + 1 año
Datos de cuenta cancelada30 días tras cancelación (para recuperación), luego eliminados
Datos de facturación y pagos5 años (obligación fiscal — art. 66 LGT)
Solicitudes de contacto1 año desde la recepción
Logs técnicos de acceso30 días
Conversaciones con Norma IASesión activa; no se almacenan de forma persistente

5. Destinatarios y transferencias internacionales

Sus datos son tratados únicamente por el responsable y los siguientes encargados del tratamiento, con los que existen los contratos de encargo exigidos por el RGPD:

ProveedorFinalidadPaísGarantías
Anthropic PBC (proveedor de IA) Procesamiento de consultas del asistente Norma IA EE.UU. Cláusulas contractuales tipo (SCCs)
Resend, Inc. Envío de emails transaccionales EE.UU. Cláusulas contractuales tipo (SCCs)
Stripe, Inc. Procesamiento de pagos EE.UU. Cláusulas contractuales tipo (SCCs) + certificación
⚠️ Las transferencias internacionales a proveedores estadounidenses se realizan amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme al art. 46 RGPD.

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales.

6. Asistente de IA Norma — tratamiento especial

El asistente Norma utiliza un servicio de inteligencia artificial de terceros. Los mensajes que usted introduce en el chat son enviados a los servidores del proveedor de IA para generar la respuesta. Tenga en cuenta:

  • No introduzca datos personales sensibles o confidenciales en el chat de Norma.
  • El proveedor de IA procesa los datos conforme a su propia política de privacidad y los contratos de encargo firmados.
  • Las conversaciones no son almacenadas de forma persistente en nuestros sistemas más allá de la sesión activa.
  • No utilizamos sus conversaciones para entrenar modelos de IA propios.

7. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

DerechoDescripción
AccesoConocer qué datos suyos tratamos y obtener una copia
RectificaciónCorregir datos inexactos o incompletos
SupresiónSolicitar la eliminación de sus datos ("derecho al olvido")
OposiciónOponerse a tratamientos basados en interés legítimo
LimitaciónSolicitar que se restrinja el tratamiento en determinadas circunstancias
PortabilidadRecibir sus datos en formato estructurado y legible por máquina
No decisión automatizadaNo ser objeto de decisiones basadas únicamente en tratamiento automatizado

Para ejercer cualquier derecho, envíe un email a soporte@qualityeasyapp.com con el asunto "Ejercicio de derechos RGPD" adjuntando copia de su DNI u otro documento identificativo. Responderemos en el plazo máximo de 30 días.

Si considera que el tratamiento no es conforme al RGPD, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al art. 32 RGPD:

  • Cifrado de contraseñas con bcrypt (factor de coste 12)
  • Comunicaciones cifradas mediante TLS (HTTPS)
  • Autenticación mediante tokens JWT con tiempo de expiración
  • Rate limiting para prevenir ataques de fuerza bruta
  • Headers HTTP de seguridad (CSP, HSTS, X-Frame-Options, etc.)
  • Acceso a datos restringido por roles y arquitectura multitenant
  • Logs de acceso con retención limitada

9. Cookies

La plataforma utiliza cookies técnicas necesarias para el funcionamiento del servicio (autenticación de sesión). Para información detallada, consulte nuestra Política de Cookies.

10. Menores de edad

El servicio está dirigido a profesionales y empresas. No recopilamos conscientemente datos de menores de 14 años. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contacte con nosotros para su eliminación.

11. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Le notificaremos los cambios significativos por email o mediante un aviso destacado en la plataforma. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

© 2026 QualityEasy · Todos los derechos reservados
Aviso Legal Privacidad Cookies Términos