Política de privacidad

En Hard Questions Lab S.L. (en adelante, "HQL") nos tomamos la privacidad de tus datos personales muy en serio. Esta política explica de forma clara qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

HQL no ha designado un Delegado de Protección de Datos al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier consulta relacionada con la protección de datos puedes escribirnos a [email protected].

2. Qué datos tratamos y para qué

Los datos personales que tratamos dependen del tipo de relación que mantengas con HQL. A continuación se detallan las finalidades principales:

2.1. Consultas a través de la web o por email

Cuando nos escribes a [email protected], [email protected] o reservas una llamada a través del calendario, tratamos los datos que nos facilitas (nombre, empresa, email, teléfono y el contenido del mensaje) con la finalidad de responder a tu consulta y, en su caso, valorar la prestación de nuestros servicios.

2.2. Clientes de consultoría AVSEC

Cuando contratas servicios de consultoría tratamos los datos identificativos de la empresa cliente, los datos del personal designado como interlocutor y, cuando es necesario para el servicio, los datos de las personas con responsabilidades AVSEC dentro de la organización (Responsable de Seguridad, suplentes, personal sometido a comprobaciones de antecedentes). La finalidad es ejecutar el contrato de servicios y cumplir con las obligaciones documentales que la normativa AVSEC impone a la empresa cliente.

2.3. Alumnos de formación y personal de empresas cliente

Cuando una empresa contrata a HQL formación, consultoría o la verificación de antecedentes de su personal, HQL trata los datos de sus trabajadores (nombre, apellidos, DNI/NIE, email, datos profesionales, cursos y resultados) por cuenta de esa empresa, como encargado del tratamiento, conforme al Encargo de tratamiento de datos de HQL. Si eres alumno y quieres ejercer tus derechos sobre esos datos, trasladaremos tu solicitud a tu empresa y la atenderemos según sus instrucciones.

Además, como instructor certificado por AESA, HQL es responsable de dos tratamientos propios: el registro de la formación que imparte (alumno, curso, fechas, resultado y certificado), que conserva durante cinco años desde la emisión del certificado o el plazo mayor que exija AESA, para acreditar la formación y verificar la autenticidad de un certificado cuando un tercero lo solicita (base: interés legítimo, artículo 6.1.f del RGPD, y las obligaciones del capítulo 11 del anexo del Reglamento de Ejecución (UE) 2015/1998); y los datos de contacto de las personas de las empresas cliente, para gestionar la relación y la facturación (artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD).

Cuando un particular se matricula directamente, HQL es responsable del tratamiento de sus datos con la finalidad de gestionar la matrícula, impartir la formación y emitir el certificado.

2.4. Facturación y obligaciones contables

Tratamos los datos fiscales necesarios para emitir las facturas correspondientes a los servicios prestados y cumplir con las obligaciones tributarias y contables que nos impone la normativa española.

2.5. Comunicaciones comerciales

Si nos das tu consentimiento expreso, podemos enviarte comunicaciones informativas sobre cambios normativos AVSEC, novedades de nuestro catálogo de formación o servicios. Puedes retirar este consentimiento en cualquier momento escribiendo a [email protected] o utilizando el enlace de baja incluido en cada comunicación.

3. Base jurídica del tratamiento

Tratamos tus datos en función de las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación de los servicios de consultoría, formación y atención al cliente que nos contratas.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para mantener registros documentales exigidos por la normativa AVSEC, emitir facturas y atender requerimientos fiscales o de la autoridad competente.
• Interés legítimo (art. 6.1.f RGPD): para responder a tus consultas iniciales antes de que exista una relación contractual y para mantener la seguridad y el funcionamiento de nuestros sistemas.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para el uso de cookies no esenciales, conforme se detalla en la Política de Cookies.

4. Plazos de conservación

Conservamos tus datos durante los plazos necesarios para cumplir con las finalidades descritas y, posteriormente, durante los plazos legales aplicables:

• Datos de consultas no atendidas: hasta 12 meses desde la última interacción.
• Datos de clientes de consultoría: durante toda la relación contractual y, posteriormente, durante el plazo de prescripción de las acciones derivadas del contrato (general 5 años, civil hasta 15 años para reclamaciones específicas).
• Datos de alumnos y registros de formación: durante el periodo de validez del certificado emitido (5 años) más los plazos adicionales que exija la normativa AVSEC y de prescripción de acciones.
• Datos fiscales y contables: durante el plazo establecido por la normativa fiscal (mínimo 6 años conforme al Código de Comercio y la Ley General Tributaria).
• Datos para comunicaciones comerciales: hasta que retires tu consentimiento.

Una vez transcurridos estos plazos, los datos se eliminarán o se anonimizarán de forma irreversible.

5. Destinatarios de los datos

Tus datos personales no se cederán a terceros, salvo en los siguientes casos:

5.1. Encargados del tratamiento

HQL contrata determinados proveedores externos que, por la naturaleza de sus servicios, pueden tener acceso a datos personales. Todos ellos están vinculados por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:

Proveedor	Finalidad	Ubicación
Hostinger International Ltd.	Alojamiento del sitio web hql.es	UE (Lituania / Países Bajos)
Google Ireland Ltd. (Google Workspace)	Email corporativo, calendario y almacenamiento documental	UE (Irlanda) con transferencias a EEUU bajo SCCs y DPF
Learnworlds Ltd.	Plataforma de formación online (formacion.hql.es)	UE (Chipre)
Holded Technologies, S.L.	Software de facturación, contabilidad y gestión empresarial	UE (España)
Formagrid, Inc. (Airtable)	Base de datos de gestión de formación, clientes y trámites	EEUU bajo SCCs y DPF
Celonis, s.r.o. (Make)	Automatización de procesos entre las plataformas anteriores	UE (Chequia)
Documint	Generación de certificados y documentos a partir de plantillas	EEUU bajo SCCs

5.2. Cesiones a Administraciones Públicas

En el marco de los servicios de consultoría AVSEC, podemos comunicar datos a la Agencia Estatal de Seguridad Aérea (AESA) cuando sea necesario para tramitar las certificaciones, validaciones o cualquier otro procedimiento administrativo que la empresa cliente nos haya encomendado gestionar en su nombre. Estas comunicaciones se realizan exclusivamente con la finalidad de ejecutar el contrato de servicios y en cumplimiento de la normativa AVSEC aplicable.

Adicionalmente, comunicaremos tus datos a las autoridades competentes (Agencia Tributaria, Tesorería General de la Seguridad Social, juzgados y tribunales, fuerzas y cuerpos de seguridad) cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Como se ha indicado en la sección anterior, el uso de Google Workspace puede implicar la transferencia de datos personales a Estados Unidos. Esta transferencia se ampara en:

• Las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, suscritas con Google Ireland Ltd.
• La adhesión de Google al EU-US Data Privacy Framework (DPF), aprobado por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.

El resto de proveedores enumerados en la sección 5.1 prestan sus servicios desde la Unión Europea, por lo que no implican transferencias internacionales de datos.

7. Tus derechos

Como interesado, la normativa de protección de datos te reconoce los siguientes derechos sobre tus datos personales:

• Derecho de acceso: conocer qué datos tuyos estamos tratando.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Derecho de oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Derecho a la limitación del tratamiento: solicitar que se limite el uso de tus datos en supuestos concretos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y, si es técnicamente posible, transmitirlos a otro responsable.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles. HQL no realiza este tipo de tratamientos.

8. Medidas de seguridad

HQL aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales que trata, evitando su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas se revisan y actualizan periódicamente conforme al estado de la técnica y al nivel de riesgo asociado al tratamiento.

El sitio web utiliza protocolo HTTPS con certificado SSL para cifrar las comunicaciones entre el navegador del usuario y nuestros servidores.

9. Menores de edad

El sitio web y los servicios de HQL están dirigidos a profesionales y empresas. No recogemos deliberadamente datos de menores de 14 años. Si tuviéramos conocimiento de haber recabado datos de un menor sin el consentimiento de sus titulares de la patria potestad, procederíamos a eliminarlos de forma inmediata.

10. Cambios en la política de privacidad

HQL podrá modificar esta política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en su actividad. Cualquier modificación sustancial será comunicada con antelación a través del sitio web o por email a los usuarios cuyos datos estemos tratando activamente.

Te recomendamos revisar periódicamente esta política. La fecha de la última actualización aparece al inicio del documento.

11. Contacto

Para cualquier consulta relacionada con esta política de privacidad o con el tratamiento de tus datos personales, puedes contactar con HQL a través del email [email protected] o en la dirección postal Calle Carlos Vázquez 7, 1º Of. 8, 13001 Ciudad Real, España.