Política de Privacidad

Esta Política explica cómo trata QUANTUMSEC S.L. los datos personales que recoge a través del sitio web www.quantumsec.es y de los canales de contacto que en él se ofrecen. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

  • Identidad: Quantumsec S.L.
  • NIF: B19439413
  • Dirección postal: C/ Almussafes 7, 46400 Cullera, Valencia (España)
  • Correo electrónico: contacto@quantumsec.es
  • Teléfono: +34 960 730 013

2. Ámbito de esta política

Este sitio web es informativo: no tiene tienda, área de clientes ni registro de usuarios, y no permite contratar ni pagar en línea. Los únicos datos personales que recoge son los que el usuario introduce voluntariamente en los formularios descritos en la sección 3, los de la reserva de llamadas y los datos técnicos de navegación.

Los datos a los que Quantumsec accede al prestar sus servicios a un cliente (por ejemplo, durante un test de intrusión) no se rigen por esta Política, sino por el contrato y, en su caso, por el contrato de encargo del tratamiento (artículo 28 del RGPD) suscrito con ese cliente, conforme a las Condiciones de Contratación.

3. Qué datos tratamos, para qué, con qué base jurídica y durante cuánto tiempo

Solo pedimos los datos necesarios para cada finalidad. Los campos marcados como obligatorios en cada formulario lo son porque sin ellos no podemos atender la solicitud. Los formularios solo aceptan direcciones de correo corporativas: es un filtro de calidad, no una decisión que produzca efectos jurídicos sobre el usuario.

3.1. Fichas de alcance (pentesting, ISO 27001, ENS, Cyber Resilience Act y formación)

  • Datos: empresa, nombre de la persona de contacto, correo electrónico, teléfono (opcional) y las respuestas de la ficha, que describen el entorno técnico u organizativo de la empresa.
  • Finalidad: preparar una propuesta comercial a partir de esas respuestas y contactar con el solicitante sobre ella.
  • Base jurídica: el consentimiento expreso del usuario (art. 6.1.a RGPD) y la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD).
  • Conservación: hasta 24 meses desde el último contacto si no se formaliza una relación comercial, o hasta que se retire el consentimiento, si es antes. Si se formaliza, se aplica el plazo de la sección 3.6.

3.2. Calculadora de presupuesto y asistente de soluciones

  • Datos: nombre, correo electrónico, empresa (calculadora) o teléfono (asistente, opcional) y las opciones elegidas (servicio, tamaño, necesidades indicadas).
  • Finalidad: enviar o revisar el resultado de la estimación y contactar con el usuario sobre ese resultado.
  • Base jurídica: consentimiento (art. 6.1.a RGPD).
  • Conservación: hasta 24 meses desde el último contacto o hasta la retirada del consentimiento.
  • Comunicaciones comerciales: solo si el usuario marca, además, la casilla específica y opcional del asistente (art. 21 LSSI-CE). Puede retirar ese consentimiento en cualquier momento escribiendo a contacto@quantumsec.es o con el enlace de baja de cada comunicación.
  • El uso de la calculadora y del asistente sin enviar el formulario de contacto no trata datos personales: los cálculos se hacen en el navegador.

3.3. Boletín de noticias

  • Datos: nombre, correo electrónico corporativo e idioma preferido.
  • Finalidad: enviar el boletín de QuantumSec con novedades de ciberseguridad y de nuestros servicios.
  • Base jurídica: consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE).
  • Conservación: hasta que el suscriptor se dé de baja, lo que puede hacer en cualquier momento con el enlace incluido en cada envío o escribiendo a contacto@quantumsec.es.

3.4. Reserva de llamadas

  • Datos: los que el usuario introduce en el programador de citas de Google Calendar de la página de contacto (nombre, correo electrónico y, en su caso, el motivo de la llamada).
  • Finalidad: gestionar la cita y atender la consulta.
  • Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
  • Conservación: hasta 24 meses desde el último contacto si no se formaliza una relación comercial.
  • El programador no se carga hasta que el usuario lo autoriza en el panel de cookies; también puede abrir la reserva en una pestaña nueva o escribirnos por correo.

3.5. Consultas por correo electrónico o teléfono

  • Datos: los que el usuario nos facilite en su comunicación.
  • Finalidad: responder a la consulta.
  • Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o, si la consulta no tiene relación con nuestros servicios, interés legítimo en atenderla (art. 6.1.f RGPD).
  • Conservación: hasta 24 meses desde el último contacto.

3.6. Clientes

  • Datos: datos de contacto profesional de las personas designadas por el cliente y datos de facturación de la empresa.
  • Finalidad: ejecutar el contrato, facturar y cumplir las obligaciones legales asociadas.
  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
  • Conservación: mientras dure la relación y, después, durante los plazos legales: seis años para la documentación mercantil (art. 30 del Código de Comercio) y los plazos de prescripción tributaria.

3.7. Analítica web

  • Datos: datos de navegación seudonimizados (páginas visitadas, procedencia, tipo de dispositivo, país aproximado) recogidos por Google Analytics 4.
  • Finalidad: conocer de forma agregada cómo se usa el sitio para mejorarlo.
  • Base jurídica: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Google Analytics no se carga si el usuario no lo acepta en el panel de cookies.
  • Quantumsec solo consulta informes agregados y no asocia la analítica a nombres, correos electrónicos ni a ningún identificador de usuario. Más detalle en la Política de Cookies.

3.8. Seguridad del sitio web

  • Datos: dirección IP, navegador, página solicitada, fecha y hora, registrados de forma automática por la infraestructura de alojamiento, y los informes técnicos de política de seguridad de contenidos (CSP) que envía el propio navegador.
  • Finalidad: garantizar la seguridad y el funcionamiento del sitio, y detectar y prevenir abusos.
  • Base jurídica: interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
  • Conservación: el plazo breve fijado por el proveedor de alojamiento para sus registros y, en todo caso, no más de 12 meses, salvo que sean necesarios para investigar un incidente.

3.9. Medición de campañas publicitarias en ChatGPT

  • Datos: identificador del clic en el anuncio de ChatGPT, un identificador aleatorio del navegador y páginas visitadas en este sitio. Además, si llegas desde un anuncio y reservas una llamada o envías un formulario de solicitud, comunicamos a OpenAI que se ha reservado una cita o se ha enviado una solicitud, cuándo y desde qué página, con un número de referencia interno, para que pueda asociarlo al anuncio. Ese aviso no incluye tu nombre, tu correo electrónico, tu empresa ni ningún otro dato que escribas en el formulario o al reservar. El píxel de OpenAI también puede detectar datos de contacto que escribas en los formularios del sitio y enviarlos cifrados del mismo modo.
  • Finalidad: saber qué anuncios de ChatGPT generan reservas de llamada y solicitudes de información, y optimizar esas campañas.
  • Base jurídica: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). El píxel no se carga si no aceptas la fila «Anuncios de ChatGPT (OpenAI)» en el panel de cookies, y puedes retirar el consentimiento en cualquier momento desde «Configurar cookies». Sin ese consentimiento no se envía a OpenAI el aviso de la reserva ni de la solicitud, y tu solicitud nos llega igual.
  • Conservación: las cookies del píxel duran como máximo 30 días (__oppref) y 365 días (__obref); los datos que recibe OpenAI se rigen por su propia política de privacidad. Si envías una solicitud con este consentimiento, guardamos el identificador del clic junto a ella en nuestro sistema de gestión de clientes, durante el mismo plazo que la propia solicitud.

3.10. Solicitudes desde las páginas de campaña (demostraciones y revisiones)

  • Datos: nombre, correo electrónico corporativo y empresa; según la página, también el número de empleados, la dirección del producto, su fase y las herramientas usadas, y el mensaje opcional. Además, la página desde la que se envía la solicitud y los parámetros de campaña de su dirección (origen, medio, campaña y anuncio) y, solo con el consentimiento de la sección 3.9, el identificador del clic en el anuncio.
  • Finalidad: atender la solicitud (preparar la demostración o la revisión y contactar con el solicitante) y saber qué campaña o anuncio la ha originado.
  • Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en las páginas que lo piden expresamente, su consentimiento (art. 6.1.a RGPD). La campaña de origen se registra por nuestro interés legítimo en saber qué acciones de marketing generan solicitudes (art. 6.1.f RGPD); el identificador del clic, solo con consentimiento (sección 3.9).
  • Conservación: hasta 24 meses desde el último contacto si no se formaliza una relación comercial. Si se formaliza, se aplica el plazo de la sección 3.6.
  • Comunicaciones comerciales: solo si el usuario marca, además, la casilla específica y opcional del formulario (art. 21 LSSI-CE).

4. Destinatarios

No cedemos datos personales a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar los servicios descritos nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de Quantumsec y solo pueden usar los datos siguiendo nuestras instrucciones:

  • Vercel Inc. (EE. UU.): alojamiento del sitio web y ejecución de las funciones que reciben los formularios; registros técnicos de la sección 3.8.
  • HighLevel, Inc. («GoHighLevel», EE. UU.): gestión comercial de las solicitudes de las secciones 3.1, 3.2 y 3.10 y gestión de la lista de suscriptores y envío del boletín.
  • Google (Google Ireland Ltd. y Google LLC): programador de citas de Google Calendar; miniaturas de los vídeos de YouTube, que reciben la dirección IP necesaria para mostrarlas; y, solo con consentimiento, Google Analytics y el reproductor de YouTube.
  • OpenAI (EE. UU.): solo con consentimiento, medición de las campañas publicitarias en ChatGPT descrita en la sección 3.9, conforme a sus propias condiciones y política de privacidad.
  • Proveedores de correo electrónico y almacenamiento corporativo, para la gestión de las comunicaciones.
  • Respecto de los clientes: entidades bancarias (cobro por transferencia) y asesoría contable y fiscal.

5. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las siguientes garantías:

  • Vercel Inc.: cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914/UE), incorporadas en su acuerdo de tratamiento de datos.
  • HighLevel, Inc.: cláusulas contractuales tipo 2021/914/UE (Módulo Dos, responsable-encargado), incorporadas por referencia en su acuerdo de tratamiento de datos, y adhesión al EU-U.S. Data Privacy Framework.
  • Google LLC: adhesión al EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
  • OpenAI: las garantías que establecen sus condiciones de publicidad y su política de privacidad para las transferencias fuera del Espacio Económico Europeo.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@quantumsec.es o por correo postal a la dirección de la sección 1, indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo de un mes, prorrogable en los casos previstos en el artículo 12.3 del RGPD.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid).

7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente.

8. Menores de edad

El sitio web y los servicios de Quantumsec se dirigen a empresas y profesionales mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos que los hemos recibido, los suprimiremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: todo el tráfico del sitio web va cifrado con TLS, el acceso a los sistemas donde se guardan los datos está restringido al personal que lo necesita y protegido con autenticación, y los proveedores que tratan datos por nuestra cuenta están sujetos a contratos de encargo del tratamiento.

10. Exactitud de los datos

El usuario garantiza que los datos que facilita son veraces y se compromete a comunicarnos cualquier cambio. Si facilita datos de terceros (por ejemplo, de otra persona de su empresa), declara haberles informado y contar con su autorización.

11. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios en el sitio web, en nuestros proveedores o en la normativa. La fecha de la última actualización figura al principio del documento.