Protección de datos

Aviso de privacidad

Cómo Certiqual Limited recopila, utiliza, protege, conserva y publica datos personales.

Certiqual Limited

Domicilio social: Level 2, The Forum, Triq il-Kostituzzjoni, Mosta MST 9051, Malta
Número de registro mercantil C 86412 · N.º de IVA MT 2566 5405
Última actualización: 26 de agosto de 2026

01

Responsable del tratamiento y contacto

El responsable del tratamiento es Certiqual Limited, número de registro C 86412, NIF-IVA MT 2566 5405, con domicilio social en Level 2, The Forum, Triq il-Kostituzzjoni, Mosta MST 9051, Malta.

Las consultas de privacidad y solicitudes para ejercer derechos de protección de datos pueden enviarse mediante la página oficial de Contacto.

02

Datos personales que tratamos

Los formularios de contacto y elegibilidad pueden recopilar nombre, correo, organización, país, mensaje, alcance solicitado, sitio web y otra información facilitada por quien consulta.

Los registros operativos pueden incluir datos de organizaciones y sedes, evidencias de solicitud y auditoría, hallazgos, decisiones, identidad y contacto profesional, resultados de cualificaciones o DPC, códigos de verificación, opciones de consentimiento e información de cuenta o función de administradores autorizados.

Los datos técnicos y de seguridad necesarios pueden incluir metadatos de solicitudes, información de sesión, marcas de tiempo de acceso e identificadores de red cifrados cuando los controles de auditoría o seguridad lo requieran.

03

Finalidades y bases jurídicas

Los datos se usan para responder consultas, evaluar elegibilidad, gestionar solicitudes, auditorías, decisiones, reconocimientos, membresías, cualificaciones y DPC, emitir y verificar registros, proteger el servicio, mantener la rendición de cuentas y cumplir obligaciones legales.

Según la actividad, el tratamiento se basa en medidas precontractuales solicitadas, la ejecución de un contrato, el cumplimiento de obligaciones legales, el interés legítimo de Certiqual en operar un sistema de calidad seguro y creíble, o el consentimiento cuando se solicite expresamente.

04

Proveedores de servicios y transferencias

Certiqual utiliza Vercel para alojar y servir la aplicación, Neon para la base de datos gestionada y Resend para correos transaccionales. Estos proveedores solo tratan la información necesaria para sus servicios contratados.

Los datos personales también pueden comunicarse a personal autorizado, asesores profesionales o autoridades competentes cuando sea necesario. Certiqual no vende datos personales ni usa los datos de consultas para publicidad comportamental.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, Certiqual se basa en las garantías de transferencia aplicables conforme a la legislación de protección de datos, como una decisión de adecuación o garantías contractuales aprobadas.

05

Registros públicos y verificación

Los registros públicos se limitan a la información necesaria para identificar y verificar un reconocimiento, membresía, cualificación o resultado de DPC, incluido su alcance, estado, fechas y código público.

Las solicitudes privadas, evidencias de auditoría, hallazgos y correspondencia no se publican. Los nombres personales solo se publican cuando son necesarios para verificar y existe una base jurídica y opción de publicación adecuadas.

06

Conservación

Los datos se conservan solo durante el tiempo necesario para la consulta o servicio correspondiente, la validez e historial de un registro público, las responsabilidades contractuales y de auditoría, las obligaciones legales, la seguridad y el ejercicio o defensa de derechos.

Cuando los datos dejan de ser necesarios conforme a esos criterios, se eliminan, anonimizan o conservan en un archivo restringido cuando la conservación continuada está legalmente justificada.

07

Seguridad

Certiqual aplica controles de acceso, separación de funciones, transporte cifrado, procesamiento controlado en servidor, cabeceras de seguridad, registros trazables y otras medidas técnicas y organizativas proporcionales.

Ningún servicio de internet puede garantizar seguridad absoluta. El posible uso indebido de un certificado, marca, cuenta o registro público debe notificarse de inmediato por el canal de verificación.

08

Sus derechos

Con sujeción a las condiciones de la legislación aplicable, las personas pueden solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento cuando el tratamiento se base en él.

Las personas también pueden presentar una reclamación ante el Comisionado de Información y Protección de Datos de Malta u otra autoridad de control competente.

Preguntas y solicitudes de derechos

Utilice el página de Contacto para consultas legales, de privacidad o de protección de datos.