Política de privacidad

• Responsable: Ismail Qejjar (persona física), titular del proyecto QEGA.
• NIF/NIE: Y7204961H.
• Dirección: Gran Via de les Corts Catalanes 257, Barcelona, España.
• Email de privacidad: privacidad@qega.es.
• Email legal general: legal@qega.es.

En esta fase el proyecto es operado por la persona física indicada, sin sociedad constituida, por lo que no procede indicar CIF ni datos registrales de empresa.

No se ha designado Delegado de Protección de Datos, ya que no concurre ninguno de los supuestos de designación obligatoria del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Si eso cambiara, se designaría y se publicaría su canal de contacto.

Cuando te registras recogemos únicamente lo necesario para agrupar demanda y poder contactarte:

• Datos de contacto: nombre, email y, opcionalmente, teléfono.
• Código postal, para agrupar la demanda por zona geográfica.
• Respuestas del formulario por servicio: por ejemplo compañía actual, importe aproximado que pagas, vencimiento aproximado, disposición a cambiar, tipo de interés y plazo.
• Metadatos de adquisición: código de referencia o parámetros de campaña presentes en la URL (ref, utm_source, utm_medium, utm_campaign, utm_content), la dirección de la página de entrada y el identificador del navegador (user agent).
• Fecha y hora del registro y de la aceptación de la política de privacidad y los términos.

No solicitamos DNI, datos bancarios o de tarjeta, historiales médicos, diagnósticos ni fotografías. En los servicios de salud las preguntas se limitan a interés general, plazo, presupuesto orientativo y zona: no recogemos información clínica ni de diagnóstico.

• Agrupar la demanda de consumidores por servicio y zona para poder negociar condiciones con proveedores.
• Contactarte cuando exista una negociación o una oportunidad relevante para tu caso.
• Gestionar y depurar tu registro y responder a tus solicitudes.
• Analizar de forma agregada el interés por servicio, zona y origen del registro para mejorar el servicio.
• Cumplir obligaciones legales aplicables.

No vendemos datos personales a terceros. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

• Tu consentimiento, que otorgas al marcar la casilla del formulario de registro, para tratar tus datos con las finalidades descritas y comunicarte oportunidades.
• La ejecución de la relación que solicitas al registrarte, para gestionar tu participación en la agrupación de demanda.
• Nuestro interés legítimo en analizar de forma agregada el interés por servicio y zona y en proteger la plataforma frente a usos abusivos.
• El cumplimiento de obligaciones legales cuando resulte aplicable.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos previos.

No vendemos ni cedemos tus datos. Los únicos terceros que pueden tratarlos hoy son los proveedores tecnológicos necesarios para que el sitio funcione, actuando como encargados del tratamiento y siguiendo nuestras instrucciones:

• Lovable — plataforma con la que se desarrolla y se aloja la aplicación web; trata los datos técnicos de las peticiones al sitio y da soporte a la infraestructura del proyecto.
• Supabase — base de datos y servicio de autenticación donde se almacenan los registros y las respuestas del formulario, y desde donde se envían los enlaces de acceso de un solo uso al panel interno de administración.
• Proveedor de correo del dominio qega.es — únicamente para gestionar los mensajes que nos escribes a legal@qega.es o privacidad@qega.es. Los registros del formulario no se envían por email.

No utilizamos hoy herramientas de analítica, publicidad, CRM, chat ni envío de campañas comerciales, por lo que no hay más encargados que los indicados. Si añadimos alguno, actualizaremos esta lista.

Si en el futuro se comparten datos con un proveedor de servicios para elaborar una oferta concreta, se hará solo con tu consentimiento previo e informado para ese caso concreto. Actualmente no cedemos datos identificativos a proveedores comerciales.

Pendiente de confirmar documentalmente: la formalización y el archivo de los contratos de encargo del tratamiento (artículo 28 RGPD) con cada uno de los proveedores anteriores, así como la revisión de sus condiciones vigentes.

Buscamos que los datos se traten dentro del Espacio Económico Europeo. Según la configuración actual del proyecto, la base de datos que almacena los registros está alojada en infraestructura de la Unión Europea (región de Irlanda).

Aun así, los proveedores indicados en el apartado anterior son empresas que pueden operar con equipos, subencargados o funciones de soporte fuera del EEE, por lo que no podemos afirmar que ninguna transferencia internacional se produzca. Cuando exista, se ampara en las garantías previstas en el capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EEUU, o cláusulas contractuales tipo con medidas complementarias), según lo que cada proveedor tenga establecido.

Pendiente de confirmar documentalmente: la ubicación exacta de tratamiento de cada proveedor y subencargado y el mecanismo concreto de transferencia aplicable en cada caso. Publicaremos esa información aquí en cuanto esté verificada. No afirmamos tener acuerdos ni cláusulas firmadas que todavía no podamos acreditar.

Conservamos tus datos mientras mantengas tu registro activo y siga siendo útil para agrupar demanda y contactarte. Si solicitas la supresión o retiras tu consentimiento, los eliminamos o los bloqueamos cuando exista una obligación legal de conservación, y solo durante el plazo legalmente exigido.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar tu consentimiento escribiendo a privacidad@qega.es, o por escrito a Gran Via de les Corts Catalanes 257, Barcelona, España, indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad de forma proporcionada. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

Aplicamos medidas técnicas y organizativas razonables: acceso restringido a los datos, lectura de la información de registros únicamente desde el servidor y con autorización de administrador, control de acceso mediante enlaces de un solo uso, minimización de los datos recogidos y validación de la información en el servidor. No declaramos certificaciones ni auditorías de seguridad que no tengamos.

Consulta la política de cookies. Actualmente no utilizamos cookies de analítica ni de publicidad.