Política de Privacidad
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), Quality Learning Cube S.L. («Qlcube») informa sobre su política de privacidad.
- Razón social: Quality Learning Cube S.L.
- CIF: B10905784
- Domicilio: Calle Jaén 9, planta 3, oficina 309, 29004 Málaga
- Email: [email protected]
- Teléfono: +34 644 60 29 46
2. Datos que recogemos
- Contacto (formularios, WhatsApp, chatbot): nombre, email, teléfono, empresa, cargo, mensaje y la situación declarada (tipo de empresa).
- Navegación y analítica: IP, identificador de navegador/dispositivo y páginas visitadas cuando autorizas analítica o marketing.
- Atribución de solicitudes: si llegas desde un anuncio, identificador de clic (gclid/gbraid/wbraid), página de entrada, campaña y fecha, junto a la solicitud que envías.
- Formativos (solo si contratas): empresa, CIF, datos de las personas participantes y los identificativos exigidos por la normativa FUNDAE para tramitar la bonificación (por ejemplo, DNI y número de la Seguridad Social de las personas trabajadoras).
3. Tratamientos (finalidad, base jurídica y conservación)
Detalle por cada tratamiento. Los derechos (sección 6) aplican a todos ellos.
| Tratamiento | Datos | Base jurídica | Destinatarios / encargados | Transferencias | Conservación |
|---|---|---|---|---|---|
| Formularios (información, presupuesto, cálculo FUNDAE) | Nombre, email, teléfono, empresa, mensaje, situación declarada | Consentimiento (art. 6.1.a); en su caso, medidas precontractuales (6.1.b) | Proveedor de la plataforma de captación de leads (encargado) y personal comercial | No, salvo lo indicado para analítica/publicidad | Hasta 2 años desde el último contacto, salvo que se convierta en cliente |
| Newsletter | Consentimiento (art. 6.1.a), con doble opt-in | Proveedor de envío de correo (encargado) | No | Hasta que te des de baja | |
| Teléfono, nombre, empresa, email y el mensaje que nos envías | Consentimiento (art. 6.1.a) / medidas precontractuales (6.1.b) | Meta Platforms Ireland (WhatsApp) como canal de comunicación; personal comercial | Según los términos de WhatsApp/Meta | Hasta 2 años desde el último contacto | |
| Chatbot (Cubi) | Contenido de la conversación e identificador de sesión del chat | Consentimiento (art. 6.1.a) / medidas precontractuales (6.1.b) | Proveedor de la infraestructura del chatbot (encargado) | No | Hasta 2 años; el identificador de sesión se elimina al cerrar la pestaña |
| Analítica (Google Analytics 4) | IP, identificadores de cookies, uso del sitio | Consentimiento (art. 6.1.a) | Google Ireland Ltd. / Google LLC (encargado) | Sí: EE. UU. (ver sección 5) | Según la configuración de GA4 (hasta 14 meses) y la vida de las cookies |
| Medición de la publicidad (Google Ads) | Identificador de clic (gclid/gbraid/wbraid), página de entrada, campaña, fecha y resultado de la solicitud | Interés legítimo (art. 6.1.f) para guardar la atribución de nuestra propia publicidad; consentimiento (art. 6.1.a) para comunicarla a Google | Google Ireland Ltd., solo con consentimiento | Según las condiciones aplicables de Google (ver sección 5) | Identificador de clic: máximo 120 días; atribución por campaña: mientras dure la relación |
| Medición de anuncios de ChatGPT (OpenAI) | Identificador de clic, referencia de navegador, origen de la página, evento de solicitud confirmada y, cuando la coincidencia automática está habilitada, datos de contacto normalizados y codificados mediante hash SHA-256 | Consentimiento de marketing (art. 6.1.a) | OpenAI, solo con consentimiento | Según las condiciones aplicables de OpenAI (ver sección 5) | Cookies: 30 días para la referencia de clic y 365 días para la referencia de navegador; conservación del proveedor según sus condiciones |
| Conversiones Mejoradas | Email y/o teléfono seudonimizados mediante hash SHA-256 | Consentimiento (art. 6.1.a) en la casilla opcional del formulario o en las cookies de marketing, con ad_user_data concedido | Google Ireland Ltd. / Google LLC | Sí: EE. UU. (ver sección 5) | Según las políticas de Google |
| Backend de leads y telemetría técnica | Datos del lead, IP y User-Agent, página, marca temporal, prueba y versión del consentimiento | Interés legítimo (art. 6.1.f) para seguridad, prevención de fraude y trazabilidad; consentimiento para el propio lead | Proveedor de hosting del backend (encargado) | No | El tiempo necesario para la gestión y prueba (con carácter general, hasta 2 años) |
| Gestión FUNDAE y facturación (clientes) | Datos de empresa y personas participantes exigidos por FUNDAE; datos de facturación | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) | FUNDAE, SEPE, TGSS, AEAT; asesoría/gestoría | No | Documentación FUNDAE: 4 años; datos fiscales/contables: 6 años (art. 30 C. de Comercio) |
| Hosting del sitio | Datos de conexión (logs) del servidor web | Interés legítimo (art. 6.1.f): seguridad | IONOS (proveedor de hosting web, encargado) | No (centros en la UE) | Según los plazos técnicos de logs del proveedor |
Medición de la publicidad
Si llegas a nuestra web desde un anuncio, guardamos junto a tu solicitud el identificador de ese clic (por ejemplo, el «gclid» de Google Ads), la página de entrada, la campaña y la fecha. Lo hacemos por interés legítimo en saber qué publicidad nos trae clientes y medir su eficacia; puedes oponerte escribiendo a [email protected], sin que ello afecte a la atención de tu solicitud.
Solo si nos das tu consentimiento en el formulario, o aceptas las cookies de marketing, comunicaremos a Google Ireland Ltd. ese identificador y el resultado de tu solicitud y, de forma codificada (hash), tu email o teléfono, únicamente para medir nuestras campañas. Puedes retirar ese consentimiento en cualquier momento escribiendo a [email protected].
Conservamos el identificador de clic un máximo de 120 días y la atribución por campaña mientras dure la relación.
Medición de anuncios de ChatGPT
ChatGPT Ads: solo con tu consentimiento de marketing medimos mediante OpenAI el envío confirmado del formulario de formación IA. El píxel puede reconocer datos de contacto del formulario y comunicar su hash para atribuir la solicitud. Estos datos están seudonimizados, no anonimizados. Puedes retirar el consentimiento desde «Gestionar cookies»; la solicitud seguirá atendiéndose. La casilla opcional relativa a Google no autoriza por sí sola esta comunicación a OpenAI.
4. Comunicaciones comerciales
Solo enviamos comunicaciones comerciales si marcas la casilla opcional correspondiente (separada de la aceptación de esta política) o si te suscribes a la newsletter. Puedes revocar este consentimiento en cualquier momento, sin que ello afecte a la tramitación de tu solicitud. La casilla de privacidad obligatoria solo autoriza a atender tu petición, no a enviarte publicidad.
5. Destinatarios y transferencias internacionales
No vendemos tus datos. Los comunicamos únicamente a los encargados y destinatarios indicados en la tabla anterior (por ejemplo, FUNDAE, SEPE, TGSS y AEAT cuando eres cliente, y proveedores tecnológicos que actúan por cuenta de Qlcube).
Google (analítica, medición publicitaria y Conversiones Mejoradas): Google Ireland Ltd. recibe los datos indicados para cada tratamiento solo cuando existe consentimiento en la casilla opcional del formulario o en las cookies de marketing. La conservación interna del identificador de clic y la atribución no implica su comunicación a Google. Google LLC (EE. UU.) puede intervenir conforme a las condiciones de Google. Estas transferencias fuera del EEE se amparan en los mecanismos que Google declara aplicar en cada momento; puedes consultarlos en la política de privacidad de Google. No afirmamos por nuestra cuenta ninguna decisión de adecuación ni cláusula concreta más allá de lo que Google publica.
Conversiones Mejoradas — importante: el hash SHA-256 seudonimiza tu email o teléfono, pero no los convierte en datos anónimos. Google puede cotejar ese valor con los correos o teléfonos asociados a cuentas de Google para reidentificar a la persona y atribuir la conversión. Por eso solo se ejecuta con el consentimiento específico del formulario o con tu consentimiento de marketing; si no prestas ninguno de los dos, no se envía ningún dato de contacto a Google.
OpenAI: el tratamiento de la medición publicitaria y las posibles transferencias internacionales se describen en sus términos de conversión y en su política de privacidad. La coincidencia mediante hash permite asociar contactos; no hace anónimos sus datos.
6. Derechos del usuario
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a no ser objeto de decisiones automatizadas (arts. 15-22 RGPD), escribiendo a [email protected] e indicando el derecho que ejerces.
No es necesario que adjuntes copia de tu DNI. Solo te pediremos información adicional para verificar tu identidad si existen dudas razonables sobre quién realiza la solicitud (art. 12.6 RGPD), y de forma proporcionada. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD (cifrado en tránsito, control de acceso, minimización y seudonimización cuando procede).
8. Cookies
El detalle de cookies y almacenamiento local, con su categoría, duración y momento de activación, está en la Política de Cookies. Puedes gestionar tu consentimiento desde «Gestionar cookies» en el pie de página.
9. Cambios
Podemos modificar esta política por novedades legislativas o cambios en los tratamientos. La fecha de «Última actualización» refleja la última revisión.