Esta Política de privacidad explica cómo CrisQA Studio trata los datos personales recibidos a través de su sitio web, formulario de contacto y comunicaciones profesionales.
1. Responsable del tratamiento
La responsable del tratamiento de los datos personales es:
- Responsable: Cristina Gómez Reyes
- Nombre comercial: CrisQA Studio
- NIF: 34049330S
- Domicilio: Avda. Ingeniero José Luis Prats, 44, 41703 Dos Hermanas, Sevilla, España
- Correo electrónico de contacto: cgomez@crisqastudio.com
2. Datos personales que se pueden tratar
A través del formulario de contacto, correo electrónico u otros canales profesionales, CrisQA Studio puede tratar los siguientes datos:
- Nombre completo.
- Correo electrónico de contacto.
- Nombre de la empresa o proyecto.
- URL del producto a revisar, si se facilita.
- Tipo de servicio solicitado.
- Descripción de la necesidad, problema, producto, flujo o proceso que se quiere revisar o validar.
- Fecha objetivo o nivel de urgencia.
- Consentimiento relativo a la política de privacidad y contacto.
- Información técnica o profesional que la persona interesada facilite voluntariamente en su mensaje.
La persona usuaria no debe enviar contraseñas, credenciales, datos especialmente sensibles, información confidencial de terceros ni documentación interna sin acuerdo previo.
3. Finalidades del tratamiento
Los datos personales se tratan para las siguientes finalidades:
- Responder solicitudes de información o contacto.
- Entender la necesidad planteada por la persona interesada.
- Preparar una primera orientación sobre alcance, servicio o propuesta.
- Gestionar comunicaciones profesionales relacionadas con la solicitud.
- Formalizar, en su caso, una propuesta, acuerdo o contrato privado.
- Prestar servicios profesionales de auditoría o consultoría cuando exista contratación.
- Conservar un registro básico de comunicaciones cuando sea necesario para seguimiento profesional, cumplimiento de obligaciones legales o defensa de derechos.
4. Base jurídica del tratamiento
La base jurídica del tratamiento puede ser:
- Consentimiento de la persona interesada, cuando envía el formulario y acepta la política de privacidad.
- Aplicación de medidas precontractuales, cuando la solicitud está orientada a valorar o contratar servicios.
- Ejecución de un contrato o acuerdo profesional, cuando exista una relación contractual.
- Interés legítimo, para responder comunicaciones profesionales, organizar solicitudes recibidas y mantener una trazabilidad razonable de la relación.
- Cumplimiento de obligaciones legales, cuando resulte aplicable.
5. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para atender la solicitud, mantener la relación profesional o gestionar la posible contratación.
Cuando no exista relación posterior, los datos podrán conservarse durante un plazo prudente para seguimiento, control interno o defensa de derechos. Una vez dejen de ser necesarios, serán eliminados o bloqueados conforme a la normativa aplicable.
6. Destinatarios y proveedores
CrisQA Studio no vende ni cede datos personales a terceros con fines comerciales.
No obstante, determinados proveedores tecnológicos pueden tratar datos como encargados del tratamiento o prestadores de servicios necesarios para el funcionamiento de la web, formularios, correo electrónico, alojamiento, almacenamiento o gestión de solicitudes.
Entre estos proveedores pueden encontrarse:
- Vercel, como plataforma de alojamiento o despliegue del sitio web.
- Google, cuando se utilicen Google Forms, Google Sheets, Gmail u otros servicios asociados para recibir, almacenar o gestionar solicitudes.
- Proveedores de dominio, correo, seguridad, mantenimiento o herramientas profesionales necesarias para la prestación del servicio, si se incorporan en el futuro.
El uso de servicios de terceros puede implicar tratamiento de datos conforme a sus propias condiciones, políticas y medidas de seguridad.
7. Transferencias internacionales
Algunos proveedores tecnológicos, como Google o Vercel, pueden operar con infraestructuras o entidades situadas fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos, deberán basarse en mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.
8. Uso de herramientas de inteligencia artificial
CrisQA Studio puede utilizar herramientas de inteligencia artificial como apoyo para organizar información, ampliar cobertura de análisis, revisar patrones, estructurar evidencias o preparar documentación profesional.
El uso de IA se realiza con supervisión humana. Las conclusiones, recomendaciones, priorización de riesgos y entregables finales no se delegan de forma automática en una herramienta de IA.
Como criterio general:
- No se introducirán contraseñas, credenciales, datos especialmente sensibles ni información confidencial del cliente en herramientas externas de IA sin autorización previa y base adecuada.
- Siempre que sea posible, la información se minimizará, anonimizará o seudonimizará.
- La IA se utilizará como apoyo, no como sustitución del juicio profesional.
- Si un proyecto exige restricciones específicas sobre IA, estas deberán acordarse antes del inicio del trabajo.
9. Derechos de las personas interesadas
La persona interesada puede ejercer sus derechos de:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad, cuando proceda.
- Retirada del consentimiento, cuando el tratamiento se base en consentimiento.
Para ejercer estos derechos, puede escribir a: cgomez@crisqastudio.com
La solicitud debe identificar claramente a la persona interesada y el derecho que desea ejercer.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa aplicable.
10. Seguridad
CrisQA Studio aplica medidas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o uso indebido.
La persona usuaria debe evitar enviar información confidencial, credenciales, datos sensibles o documentación privada sin acuerdo previo y sin utilizar canales adecuados.
11. Ámbito de prestación de servicios
CrisQA Studio presta actualmente servicios profesionales principalmente en España. La posible prestación de servicios fuera de España requerirá valoración y acuerdo específico entre las partes.
12. Cambios en esta política
CrisQA Studio podrá actualizar esta Política de privacidad cuando cambien los servicios, herramientas, proveedores, normativa aplicable o forma de tratamiento de los datos.
La versión publicada en el sitio web será la vigente en cada momento.