Política de Privacidad
1. Responsable del tratamiento
Rivasan Digital S.L.U. (en adelante, indistintamente, Qualink o el Responsable)
CIF: B23898042
Domicilio social: Calle Luis Martínez nº 21, 39005 Santander (Cantabria)
Correo electrónico de contacto y ejercicio de derechos: admin@qualink.es
Sitio web: https://qualink.es
Rivasan Digital S.L.U. opera la plataforma comercial Qualink. Cualquier referencia a "Qualink" en esta política debe entenderse hecha a Rivasan Digital S.L.U. en su condición de responsable del tratamiento.
2. Ámbito de aplicación
La presente Política de Privacidad regula el tratamiento de datos personales que Qualink realiza a través del sitio web qualink.es y sus páginas asociadas, sus formularios de solicitud de servicio, los canales de contacto para proveedores y colaboradores, y cualquier comunicación electrónica derivada de la relación entre Qualink y el usuario, cliente, proveedor o colaborador. Es de aplicación el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
3. Datos personales tratados y origen
3.1 Usuarios que solicitan un proveedor (leads): datos identificativos y de contacto (nombre o razón social, teléfono y correo electrónico), tipo de solicitante (empresa, autónomo o particular) y, en su caso, nombre de la empresa, datos de la solicitud (sector o gremio, tipo de servicio, ubicación del trabajo, descripción de la necesidad y cualquier otra información que el interesado aporte voluntariamente), registro de los consentimientos prestados (fecha y hora, texto y versión aceptados, dirección IP y página desde la que se envía la solicitud) y datos sobre el origen de la visita (página de entrada y parámetros de campaña). Cuando la solicitud se formula en nombre de una empresa, se tratan además la denominación y el CIF de la empresa, el nombre y el cargo de la persona de contacto y la documentación técnica (planos, especificaciones o fotografías) que el interesado decida aportar. Son facilitados directamente por el interesado.
3.2 Proveedores de la red Qualink: datos identificativos y de contacto del representante y de los contactos operativos, datos de la sociedad, provincias, sectores y servicios cubiertos, datos bancarios a efectos de facturación y documentación acreditativa de habilitaciones profesionales, seguros y situación fiscal. Son facilitados por el propio proveedor.
3.3 Colaboradores de la red Qualink: datos identificativos y de contacto, identificador o enlace de referido, historial de solicitudes referidas y datos bancarios para la liquidación de comisiones. Son facilitados por el propio colaborador.
3.4 Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas y datos técnicos de acceso registrados por el servidor y, en su caso, obtenidos mediante cookies o tecnologías similares en los términos de la Política de Cookies.
Qualink no solicita categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas penales. Se ruega al interesado que no los incluya en la descripción de su solicitud.
4. Finalidades del tratamiento y base jurídica
| Finalidad | Colectivo afectado | Base jurídica (RGPD) |
|---|---|---|
| Recepción, cualificación y clasificación de la solicitud de servicio | Leads | Art. 6.1.b — medidas precontractuales a solicitud del interesado |
| Comunicación de la solicitud al proveedor homologado por Qualink que se asigne según la ubicación, el sector y el servicio solicitado | Leads | Art. 6.1.a — consentimiento expreso prestado en el formulario, y art. 6.1.b — atención de la solicitud formulada por el interesado |
| Comunicaciones de seguimiento sobre el estado de la solicitud y valoración del servicio recibido | Leads | Art. 6.1.b — ejecución de la relación precontractual; art. 6.1.f — interés legítimo en el control de calidad de la red |
| Solicitudes de energía: contacto por teléfono o correo electrónico de un asesor energético, a petición del interesado, para estudiar y ofertarle el suministro de electricidad y/o gas, conforme al Real Decreto 88/2026. El contacto solo se produce si el interesado lo solicita marcando la casilla específica, no premarcada, del formulario de energía; esa solicitud se considera vigente durante dos años salvo que se retire antes | Leads del formulario de energía | Art. 6.1.a — consentimiento previo, expreso, específico e informado, revocable en cualquier momento; art. 6.1.b — atención de la solicitud formulada por el interesado |
| Acreditación de los consentimientos prestados (fecha y hora, texto y versión aceptados, dirección IP y página de origen) | Leads | Art. 6.1.c — obligación de poder demostrar el consentimiento (art. 7.1 RGPD) y, en energía, de acreditar que el contacto fue solicitado; art. 6.1.f — interés legítimo en la defensa frente a reclamaciones |
| Comunicaciones comerciales sobre otros servicios de Qualink y comunicación de datos a terceros con fines comerciales | Leads que hayan marcado la casilla opcional | Art. 6.1.a — consentimiento específico, independiente del necesario para tramitar la solicitud y revocable en cualquier momento |
| Evaluación de candidaturas y gestión de la relación contractual con proveedores y colaboradores, incluida la facturación y liquidación de comisiones | Proveedores y colaboradores | Art. 6.1.b — medidas precontractuales y ejecución del contrato |
| Verificación de habilitaciones legales, seguros y situación fiscal del proveedor | Proveedores | Art. 6.1.b — ejecución contractual; art. 6.1.f — interés legítimo en garantizar la calidad de la red |
| Cumplimiento de obligaciones contables, fiscales y de requerimientos de autoridades | Todos | Art. 6.1.c — cumplimiento de obligación legal |
| Defensa frente a reclamaciones y ejercicio de acciones legales | Todos | Art. 6.1.f — interés legítimo en la defensa jurídica |
| Seguridad del sitio web, prevención del fraude y del spam | Usuarios del sitio web | Art. 6.1.f — interés legítimo en la seguridad de los sistemas |
| Analítica web y medición de la eficacia de campañas publicitarias mediante cookies no técnicas | Usuarios del sitio web | Art. 6.1.a — consentimiento prestado a través del panel de cookies |
| Medición de conversiones publicitarias: si el usuario ha aceptado las cookies publicitarias, el correo electrónico y el teléfono facilitados en el formulario se comunican a la plataforma publicitaria cifrados mediante una función hash irreversible (SHA-256), junto con el identificador del clic, para atribuir la solicitud a la campaña de la que procede. Con la misma condición se le comunica después, sin datos de contacto en claro, si la solicitud ha sido asignada o ha dado lugar a una operación | Leads que hayan aceptado las cookies publicitarias | Art. 6.1.a — consentimiento prestado a través del panel de cookies |
| Mejora del servicio y análisis estadístico de conversión | Leads, proveedores y colaboradores | Art. 6.1.f — interés legítimo, sobre datos agregados o seudonimizados cuando sea posible |
Los datos marcados como obligatorios en los formularios son necesarios para tramitar la solicitud; si no se facilitan, Qualink no podrá atenderla.
5. Destinatarios de los datos
5.1 Proveedor asignado: los datos identificativos, de contacto y de la solicitud del lead se comunican a un único proveedor homologado por Qualink, seleccionado según la ubicación, el sector y el servicio solicitado, para que contacte con el interesado y presupueste el trabajo. En las solicitudes de energía, el proveedor es un asesor energético y Qualink puede facilitarle el registro del consentimiento de esa solicitud para que acredite que el contacto fue pedido por el interesado. El proveedor actúa como responsable independiente del tratamiento desde la recepción de los datos y queda sujeto a sus propias obligaciones conforme al RGPD y la LOPDGDD.
5.2 Encargados del tratamiento: Qualink se apoya en proveedores de servicios que tratan datos por su cuenta, siempre bajo contrato conforme al art. 28 RGPD y únicamente siguiendo sus instrucciones. Pertenecen a las siguientes categorías:
- Alojamiento web, infraestructura del sitio, nombres de dominio y certificados de seguridad.
- Correo electrónico, ofimática, almacenamiento en la nube, formularios y automatización de procesos.
- Herramientas de gestión comercial y de relación con clientes y proveedores.
- Analítica web y medición publicitaria, solo cuando el usuario lo haya consentido.
- Firma electrónica de contratos.
- Asesoría fiscal, contable, laboral y jurídica.
El interesado puede solicitar en cualquier momento la relación actualizada de encargados del tratamiento escribiendo a admin@qualink.es.
5.3 Entidades financieras: para la gestión de cobros y pagos derivados de la relación con proveedores y colaboradores.
5.4 Administraciones públicas, juzgados y tribunales: cuando exista una obligación legal o un requerimiento de autoridad competente.
5.5 Terceros con fines comerciales (solo con consentimiento expreso): cuando el interesado haya marcado la casilla opcional de consentimiento comercial, Qualink podrá comunicar sus datos identificativos y de contacto a empresas de su grupo, socios comerciales y empresas de sectores afines, para que le ofrezcan productos o servicios de su interés, y podrá informarle de otros servicios propios. Este consentimiento es independiente del necesario para tramitar la solicitud y puede retirarse en cualquier momento escribiendo a admin@qualink.es o mediante el mecanismo de baja incluido en cada comunicación, sin que ello afecte a la prestación del servicio solicitado.
Fuera de los supuestos anteriores, Qualink no vende, alquila ni cede datos personales a terceros.
6. Transferencias internacionales de datos
Qualink trata los datos preferentemente dentro del Espacio Económico Europeo (EEE). Algunos de sus proveedores tecnológicos o sus subencargados pueden estar ubicados fuera del EEE o acceder a los datos desde fuera de él. En tal caso, la transferencia solo se realiza al amparo de una decisión de adecuación de la Comisión Europea (incluido, para Estados Unidos, el Marco de Privacidad de Datos UE-EE.UU. respecto de las entidades certificadas) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía adecuada conforme al Capítulo V del RGPD. El interesado puede obtener información sobre las garantías aplicables escribiendo a admin@qualink.es.
7. Plazos de conservación
| Tipo de dato | Plazo de conservación | Fundamento |
|---|---|---|
| Solicitudes de leads sin operación cerrada | 12 meses desde el último contacto, más 12 meses de bloqueo | Atención de posibles reclamaciones |
| Solicitudes de leads con operación cerrada | Duración de la operación más 5 años | Art. 1964 Código Civil |
| Datos de proveedores y colaboradores | Vigencia del contrato más 5 años | Art. 1964 Código Civil y normativa tributaria |
| Facturas y documentación contable | 6 años (con carácter general) y, en todo caso, el plazo de prescripción fiscal aplicable | Art. 30 Código de Comercio y Ley 58/2003 General Tributaria |
| Datos para comunicaciones comerciales | Hasta la retirada del consentimiento | Art. 6.1.a RGPD |
| Registros de consentimiento | 3 años desde su retirada o desde el fin de la relación | Responsabilidad proactiva (art. 5.2 RGPD) |
| Registros técnicos del servidor | 12 meses como máximo | Seguridad de los sistemas |
| Cookies | Según lo indicado en la Política de Cookies | Art. 22.2 LSSI-CE |
Durante el periodo de bloqueo los datos solo están disponibles para jueces, tribunales y autoridades competentes. Transcurridos los plazos, se suprimen o anonimizan de forma irreversible.
8. Derechos de los interesados
El interesado puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados sin que ello afecte a la licitud del tratamiento anterior. El derecho de oposición al tratamiento con fines de mercadotecnia directa puede ejercerse en todo caso y sin necesidad de justificación.
Cómo ejercerlos: mediante solicitud dirigida a admin@qualink.es con el asunto "Ejercicio de derechos RGPD". Si existen dudas razonables sobre la identidad del solicitante, Qualink podrá pedir información adicional para confirmarla. Qualink responderá en el plazo de un mes, prorrogable dos meses más en casos de especial complejidad, informando de ello al interesado.
Reclamación: si el interesado considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad del tratamiento
Qualink aplica medidas técnicas y organizativas adecuadas al riesgo conforme al art. 32 RGPD, entre ellas el cifrado de las comunicaciones del sitio web mediante HTTPS, el acceso restringido a los datos por parte del personal autorizado, la autenticación reforzada en los sistemas que lo permiten, la validación y el saneado de los datos recibidos a través de los formularios, la limitación del número de envíos para prevenir abusos, la supresión o anonimización automática de los datos al vencer los plazos de conservación, la selección de proveedores que ofrecen garantías suficientes y un procedimiento de gestión de brechas de seguridad con notificación a la AEPD en un plazo máximo de 72 horas y, cuando proceda, a los interesados afectados.
10. Menores de edad
Los servicios de Qualink están dirigidos a personas mayores de 18 años. Qualink no recoge conscientemente datos de menores y, si detecta que se han facilitado, procederá a su supresión.
11. Decisiones automatizadas y perfiles
La asignación de cada solicitud a un proveedor se basa en criterios objetivos (ubicación, sector y tipo de servicio) y puede revisarse manualmente. No produce efectos jurídicos sobre el interesado ni le afecta significativamente de modo similar, por lo que no constituye una decisión automatizada en el sentido del art. 22 RGPD. Qualink puede segmentar a los interesados que hayan consentido las comunicaciones comerciales según su sector, ubicación y tipo de solicitud, a fin de enviarles información relevante; el interesado puede oponerse en cualquier momento.
12. Actualizaciones de esta política
Qualink puede actualizar esta política para adaptarla a cambios normativos o de su actividad. La versión vigente está siempre disponible en qualink.es. La sustitución de un proveedor tecnológico por otro de la misma categoría de las descritas en el apartado 5.2 no supone una modificación sustancial. Las modificaciones sustanciales que afecten a los derechos de los interesados se comunicarán mediante aviso en el sitio web o por correo electrónico.
13. Delegado de Protección de Datos
Rivasan Digital S.L.U. no está obligada a designar un Delegado de Protección de Datos conforme al art. 37 RGPD y al art. 34 LOPDGDD. Cualquier consulta en materia de protección de datos puede dirigirse a admin@qualink.es.