# Cultura 7D · Documentación legal Versión 2026-10-19.1 · Revisada el 19 de octubre de 2026. Información pública y paneles protegidos. Pruebas con empresa ficticia y datos sintéticos. Cobro anual mediante Stripe con renovación manual. Las condiciones de compra se aceptan en el proceso de contratación; descargar este documento no registra una aceptación. El encargo de tratamiento requiere su formalización. ## Aviso legal Información del prestador. Identidad del prestador, contacto y alcance del sitio. ### Titular y contacto Cultura 7D es un proyecto de EKADE AUDITORES TECNICOS SL, NIF B35947522. Domicilio: calle San Juan Evangelista, 103, 35558 Soo, Teguise, Las Palmas, España. Teléfono: +34 672 195 914. Contacto para consultas sobre el servicio y protección de datos: ekautec@gmail.com. El soporte de funcionamiento incluido ofrece una primera respuesta en un máximo de dos días hábiles, de lunes a viernes, excluidos los festivos aplicables en la sede de EKADE. No es un plazo de resolución. La interpretación personalizada, las sesiones y la revisión externa se contratan aparte. [Contactar con EKADE](mailto:ekautec@gmail.com) ### Estado del servicio La presentación y la demo de Cultura 7D son públicas. La demo muestra exclusivamente una empresa ficticia y datos sintéticos, sin registro. El panel de cada organización, sus borradores, evaluaciones y resultados requieren una cuenta verificada y los permisos correspondientes. Consultar el sitio o crear una cuenta no constituye una compra. La contratación se realiza desde la cuenta del cliente, con precio, condiciones y pago separados. La empresa de demostración se conserva en el panel del superadministrador. Sus evaluaciones y resultados se identifican como ficticios y no representan a clientes, empleados o casos de éxito. ### Contenidos y uso La documentación y el instrumento propio de Cultura 7D se facilitan para examinar el servicio y sus resultados dentro del uso autorizado. Las marcas, estudios e instrumentos de terceros mantienen sus respectivos derechos; una referencia bibliográfica no autoriza a reproducir sus cuestionarios comerciales. No se permite utilizar el sitio para acceder a datos ajenos, introducir contenido ilícito, suplantar personas o interferir con el servicio. Los enlaces externos llevan a fuentes independientes cuyos contenidos y condiciones pueden cambiar. Para comunicar un error de contenido, un problema de acceso o una posible vulneración de derechos, utiliza el contacto indicado. No incluyas respuestas individuales ni contraseñas en el mensaje. [Ley 34/2002 · LSSI](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758) ## Privacidad Tratamiento de datos, proveedores y conservación. Datos de las cuentas y del diagnóstico, responsabilidades y derechos. ### Quién trata los datos EKADE AUDITORES TECNICOS SL, NIF B35947522, con domicilio en calle San Juan Evangelista, 103, 35558 Soo, Teguise, Las Palmas, España, gestiona como responsable los datos de las cuentas, las comunicaciones recibidas y la seguridad de Cultura 7D. Contacto: ekautec@gmail.com. En una evaluación de cliente, la organización determina su finalidad, población y base jurídica. EKADE presta el tratamiento por su cuenta en los términos del encargo que se formalice. El aviso específico de cada evaluación identifica al responsable y explica sus condiciones; este aviso general no lo sustituye. Las evaluaciones de la empresa demo contienen datos sintéticos. Los datos de la cuenta que utilice una persona para entrar a su panel sí son datos personales. ### Información que se recoge y para qué Cuentas: nombre, correo, contraseña almacenada como derivación criptográfica, verificación, sesiones y enlaces temporales. Son necesarios para identificar al usuario autorizado, recuperar el acceso y proteger su cuenta. No se almacena la contraseña en claro. Demo pública: no requiere crear una cuenta ni facilitar nombre o correo. Prueba de configuración: los datos de la organización y sus borradores se guardan en el espacio de la cuenta verificada. Se conservan las fechas históricas de activación de la anterior demo registrada; no limitan el acceso a los ejemplos públicos. Seguridad y comunicaciones: contadores de intentos, claves derivadas, vencimientos y datos de entrega del correo. Los proveedores de alojamiento y correo también pueden tratar registros técnicos necesarios para prestar el servicio. Un correo dirigido a EKADE contiene los datos que incluya su remitente. Evaluaciones: datos de la organización, avisos, nombre, correo, puesto y nivel de responsabilidad de las personas invitadas, valores seleccionados, comportamientos, resultados agrupados, acuerdos de sesiones facilitadas, acciones y revisiones. No incluyas nombres de empleados ni información sensible en textos libres. El bloque de valores personales es voluntario y se calcula por separado. En las nuevas evaluaciones cuyo aviso lo informa expresamente, los responsables autorizados de la organización pueden consultar si una persona ha completado el cuestionario y reenviar la invitación a quienes estén pendientes. No se muestran respuestas individuales ni se vinculan los puestos con los resultados. El listado se elimina junto a las invitaciones según el plazo aplicable a la evaluación. Las evaluaciones anteriores conservan la confidencialidad de participación de su aviso original. La aplicación no ofrece puntuaciones individuales para selección, despido, promoción o sanción. No solicita datos de salud, religión, afiliación sindical u opiniones políticas. No utiliza las respuestas para publicidad ni dispone de una función que las envíe a un modelo de IA para su entrenamiento. ### Bases jurídicas diferenciadas La gestión de contactos profesionales y de cuentas de representantes se apoya en el interés legítimo de mantener la relación profesional y controlar el acceso, limitado a esos fines. La seguridad se orienta a prevenir accesos indebidos y abusos, con datos limitados a lo necesario. Puedes ejercer oposición y solicitar la valoración aplicable a tu caso. Cuando la persona interesada contrate en nombre propio, los datos necesarios para atender su solicitud y ejecutar el servicio podrán tratarse sobre esa base contractual. La contratación recoge nombre fiscal, identificación, domicilio, tipo de comprador y declaración de uso profesional para calcular el precio final. Se conservan el resumen de compra, la versión de condiciones aceptada, el usuario y la fecha de aceptación y los identificadores de pago y factura. Las obligaciones de facturación se atienden sobre su base legal correspondiente. La organización cliente debe justificar por separado el tratamiento de su diagnóstico y cumplir la normativa laboral aplicable. La participación voluntaria o una casilla de lectura no resuelven por sí solas esa base jurídica. En una relación laboral no se presume que el consentimiento sea libre. Leer esta información no concede un consentimiento general ni autoriza usos adicionales. Si un tratamiento necesita consentimiento, se solicitará de manera específica, separada y revocable. [RGPD · texto oficial en español](https://www.boe.es/doue/2016/119/L00001-00088.pdf) [AEPD · protección de datos en las relaciones laborales](https://www.aepd.es/guias/la-proteccion-de-datos-en-las-relaciones-laborales.pdf) [LOPDGDD · artículo 19 sobre contactos profesionales](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) [AEPD · informar no equivale a recabar consentimiento](https://www.aepd.es/preguntas-frecuentes/2-tus-obligaciones-como-responsable-del-tratamiento/6-el-deber-de-informacion/FAQ-0248-sobre-si-el-usuario-tiene-que-dar-consentimiento-a-clausula-de-privacidad) ### Acceso, confidencialidad y proveedores Los responsables acceden a su organización; los consultores, a las evaluaciones que tengan asignadas. El superadministrador accede a todas las organizaciones para la gestión del servicio. Las vistas de resultados presentan el conjunto de respuestas sin vincularlas a nombres; en grupos pequeños pueden permitir deducir opiniones individuales. El acceso técnico a la infraestructura requiere sus propios controles y deberes de confidencialidad. Las respuestas se guardan separadas del correo de invitación. Las nuevas evaluaciones de 1 a 6 participantes usan el mismo cuestionario y muestran resultados del conjunto desde una respuesta, sin desgloses por colectivos ni garantía de anonimato; se informa antes de abrir y antes de responder. El contenido y el tamaño del grupo pueden permitir reconocer opiniones individuales. Una base de una persona refleja una valoración individual. En las demás encuestas se mantiene el mínimo de siete respuestas o el mínimo superior fijado para la evaluación. El bloque personal es voluntario y tiene su propia base. Las evaluaciones abiertas o cerradas conservan las reglas con las que se recogieron sus respuestas; las sesiones facilitadas anteriores mantienen sus acuerdos. El alojamiento se realiza mediante Sites y su infraestructura gestionada; el correo transaccional utiliza Resend. El canal de contacto indicado utiliza Gmail. Stripe gestiona los pagos únicos por anualidad y las facturas; al iniciar una compra recibe los datos fiscales y de contacto necesarios. La aplicación no almacena el número completo de tarjeta ni programa cargos de renovación. Los proveedores reciben los datos necesarios para su función; las autoridades pueden recibir información cuando exista una obligación legal. Los avisos de renovación se comprueban desde una tarea en el alojamiento de EKADE en DonDominio. Este ejecutor conecta con la aplicación mediante HTTPS; no recibe respuestas de participantes ni listados de clientes. La aplicación prepara los mensajes y comunica a Resend únicamente los datos necesarios para entregarlos. A continuación puedes consultar la documentación pública de los proveedores y las comprobaciones aplicables al servicio. No se garantiza que todos los datos permanezcan exclusivamente en España o en la Unión Europea. ### Documentación y comprobaciones de los proveedores Alojamiento: OpenAI publica un acuerdo específico para los datos recogidos por Sites publicados en planes individuales y remite al acuerdo empresarial para los planes de empresa. Para clientes del Espacio Económico Europeo identifica a OpenAI Ireland Ltd. Sus términos requieren comprobar el encaje contractual cuando EKADE actúa por cuenta de una organización cliente. No se presupone una región exclusiva de almacenamiento. Correo: Resend identifica a Plus Five Five, Inc. en su acuerdo de tratamiento, contempla encargados y subencargados y regula las transferencias internacionales. El dominio de envío de EKADE está configurado en la región eu-west-1, con seguimiento de aperturas y clics desactivado. Esa región de envío no implica que todos los tratamientos del proveedor se realicen en la Unión Europea. Los procedimientos propios de copia, conservación y recuperación están documentados y cuentan con pruebas realizadas con datos ficticios. Estas comprobaciones técnicas no acreditan por sí solas la aplicación de los acuerdos de los proveedores a las cuentas utilizadas por EKADE ni una recuperación íntegra de datos reales. Sigue pendiente confirmar documentalmente la aplicación de esos acuerdos a las cuentas contratadas y el encaje del alojamiento cuando EKADE trata datos por cuenta de una organización cliente, así como las condiciones de devolución y supresión de las copias internas del proveedor. Antes de incorporar participantes reales deben completarse esas comprobaciones y formalizarse el acuerdo de tratamiento con cada organización, incluidas sus instrucciones de conservación, recuperación y supresión. Los enlaces siguientes permiten consultar las condiciones públicas de los proveedores; no sustituyen ese acuerdo ni acreditan que las comprobaciones pendientes estén resueltas. [OpenAI · acuerdo de tratamiento de Sites](https://openai.com/policies/chatgpt-sites-data-processing-addendum/) [OpenAI · condiciones de Sites](https://openai.com/policies/chatgpt-sites-terms/) [OpenAI · acuerdo de tratamiento para empresas](https://openai.com/policies/data-processing-addendum/) [Resend · acuerdo de tratamiento](https://resend.com/legal/dpa) [Resend · subencargados](https://resend.com/legal/subprocessors) ### Conservación y supresión Los datos de cuenta se mantienen mientras el acceso sea necesario. Puedes solicitar la baja a EKADE. Las solicitudes se revisan manualmente, limitando cualquier conservación posterior a obligaciones o reclamaciones aplicables. La facturación y la cuenta se gestionan por separado de la eliminación automática de las evaluaciones. La sesión caduca a las 12 horas, el enlace de verificación a las 24 horas y el de recuperación a la hora. Caducar una credencial impide su uso, pero no significa que la fila de la base de datos se elimine en ese momento. Las evaluaciones abiertas con el aviso de conservación de 26/09/2026 eliminan las respuestas originales y las invitaciones 30 días después del cierre, una vez validado y conservado su resultado agrupado. El expediente, los resultados, las acciones y las revisiones se eliminan 90 días después del vencimiento del último periodo pagado, si no se renueva. La empresa demo queda excluida. Las evaluaciones ya abiertas con avisos anteriores requieren revisar sus instrucciones; no se modifica retroactivamente el aviso que recibieron los participantes. La comprobación se ejecuta cada 15 minutos. Si no puede garantizar la integridad de los resultados, guardar el registro de eliminación o verificar los pagos, detiene el borrado afectado y lo señala al superadministrador. La organización puede exportar sus resultados durante el acceso contratado o solicitar su devolución a EKADE dentro de los 90 días posteriores al vencimiento. El acuerdo con cada cliente debe recoger estas instrucciones y las solicitudes adicionales que procedan. La aplicación programa una copia diaria cifrada de los datos necesarios para recuperar el servicio, en el almacenamiento gestionado del alojamiento. Conserva siete fechas diarias. Las sesiones y los enlaces de verificación o recuperación quedan excluidos. La clave privada se conserva fuera de la aplicación. El superadministrador puede comprobar el resultado de cada copia y descargarla cifrada. Estas copias no incluyen los registros internos de Stripe o Resend ni sustituyen sus procedimientos de recuperación o supresión. Una recuperación se comprueba primero en una base aislada y exige el registro actualizado de eliminaciones. El procedimiento reaplica las supresiones automáticas posteriores a la copia y se detiene si hay operaciones inciertas. Antes de devolver los datos al servicio deben comprobarse también otras solicitudes de supresión y conciliarse los pagos con Stripe. La rotación de estas copias propias no acredita la eliminación de las copias internas del proveedor, cuyo procedimiento sigue pendiente de confirmación. ### Ejercer derechos y reclamar Para los tratamientos propios de EKADE puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, escribiendo a ekautec@gmail.com o al domicilio indicado. Explica tu solicitud y la cuenta afectada; no envíes una copia de tu documento de identidad de forma preventiva. Solo se pedirá información adicional proporcionada si resulta necesaria para verificar la identidad. Para datos de una evaluación, utiliza el contacto del responsable que figura en su aviso. EKADE colaborará según su función. La separación de respuestas e identidad puede impedir localizar una respuesta concreta; no se reconstruirán identidades solo para vincular respuestas. Bajo el RGPD, se responderá sin dilación indebida y, como regla general, dentro de un mes. La eventual ampliación legal debe comunicarse y justificarse. Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad competente de tu país según corresponda. Si se usa consentimiento para una finalidad concreta, retirarlo no afecta a la licitud del tratamiento anterior. [Agencia Española de Protección de Datos](https://www.aepd.es/) ## Condiciones de uso y compra Condiciones de compra · aceptación individual antes del pago. Compra anual, renovación manual, acceso y pruebas ficticias. ### Condiciones de compra · versión 2026-10-14.1 Prestador: EKADE AUDITORES TECNICOS SL, NIF B35947522. San Juan Evangelista 103, 35558 Soo, Teguise, Las Palmas, España. Contacto: ekautec@gmail.com; +34 672 195 914. Cultura 7D se contrata para una organización, por empresas o autónomos en su actividad profesional. Incluye un año de acceso, dos evaluaciones completas durante ese año, resultados e informes, seguimiento de acciones y soporte sobre el funcionamiento. La interpretación personalizada, las sesiones y la revisión externa se contratan aparte. El diagnóstico es exploratorio: no certifica la ética, la cultura ni el cumplimiento normativo de la organización. El precio anual corresponde al tramo del máximo de participantes que se podrán invitar a cada evaluación, aunque la plantilla total sea mayor. Cada una de las dos evaluaciones puede incluir hasta la capacidad del tramo contratado. El resumen de compra identifica el tramo, la base, el tratamiento fiscal y el total en euros. Cualquier conversión a moneda local es orientativa. Los datos fiscales deben identificar el establecimiento destinatario del servicio. Antes de pagar pueden revisarse; las correcciones posteriores se solicitan a EKADE. Se realiza un único pago por un año. No hay renovación ni cargo automáticos. El acceso comienza cuando Stripe confirma el pago. Puedes renovar desde tu cuenta durante los últimos 30 días del periodo contratado: la nueva anualidad se añade al vencimiento vigente. Si renuevas después del vencimiento, empieza con el nuevo pago. El clic en un enlace no realiza un cobro. Si no completas otra compra, el acceso a las evaluaciones se cierra al vencer el periodo contratado. La cuenta y la facturación siguen disponibles para renovar, consultar las condiciones y gestionar facturas. En las evaluaciones abiertas con el aviso de conservación de 26/09/2026, las respuestas originales y las invitaciones se eliminan 30 días después del cierre, preservando primero los resultados agrupados. El expediente de evaluación, sus resultados, acciones y revisiones se elimina 90 días después del vencimiento del último periodo pagado si no se ha renovado. La empresa demo queda excluida. Exporta tus resultados antes del vencimiento o solicita su devolución a EKADE durante esos 90 días. Las evaluaciones abiertas con avisos anteriores requieren una revisión de sus instrucciones; no se modifica su aviso retroactivamente. Las cuentas, la facturación y las obligaciones de conservación legal se gestionan por separado. La eliminación se comprueba automáticamente cada 15 minutos. Los fallos de integridad, almacenamiento o verificación de pagos detienen la operación afectada y requieren revisión. Las copias propias cifradas conservan siete fechas diarias; la recuperación exige un registro actualizado de eliminaciones para evitar reintroducir datos suprimidos. Este plazo no acredita la supresión de las copias internas del proveedor del alojamiento, cuyo procedimiento debe documentarse por separado. Las solicitudes adicionales de derechos se atienden mediante el contacto de EKADE. No renovar no genera penalización ni cargos adicionales. La cancelación anticipada no devuelve el importe del periodo ya contratado y permite utilizarlo hasta su vencimiento, sin perjuicio de los derechos legalmente obligatorios y de las reclamaciones por incumplimiento. Para una incidencia o solicitud de devolución, escribe a EKADE indicando la organización, la referencia de compra y el motivo, sin incluir contraseñas ni respuestas individuales. El cliente conservará el precio correspondiente a su contratación mientras mantenga el servicio en las mismas condiciones contratadas. Esta garantía afecta al precio antes de impuestos del mismo servicio, organización, duración anual y tramo de participantes, con renovación sin interrupción. Los cambios de impuestos se reflejarán en el total antes del pago. Variar el número de participantes dentro del mismo tramo no cambia el precio. Cambiar de tramo o reactivar el servicio después del vencimiento requiere aceptar la tarifa aplicable a la nueva contratación. No se modifica automáticamente el precio ni la capacidad de un periodo pagado ni se realizan prorrateos automáticos; cualquier ampliación durante ese periodo se solicita a EKADE. Cultura 7D seguirá evolucionando. Todas las mejoras y nuevas funcionalidades que se incorporen al servicio contratado estarán incluidas sin coste adicional durante la vigencia del acceso. Esta contratación no da derecho automático a cualquier producto, módulo o servicio diferente que pueda desarrollarse. Los nuevos módulos, servicios adicionales o productos diferenciados podrán tener condiciones económicas propias, que deberán aceptarse por separado. Para contratar, inicia sesión, selecciona tu organización y el número de participantes por evaluación, revisa y guarda los datos fiscales, acepta estas condiciones y el importe, y completa el pago en Stripe. Si el pago falla, el acceso no se activa. En Facturación puedes comprobar el estado y descargar una copia de las condiciones aceptadas, el resumen y la referencia de compra. Las facturas se consultan en el portal de facturación. Antes de incorporar participantes reales, la organización debe definir el aviso, la base jurídica, los permisos y la conservación, y formalizar con EKADE el encargo de tratamiento aplicable. La información pública de privacidad identifica los aspectos contractuales y operativos que aún requieren cierre. El pago no sustituye ese acuerdo ni convierte la demo ficticia en una validación con personas reales. Las condiciones se facilitan en español. Se conservan su versión, la aceptación y el resumen de compra en la cuenta del cliente. El soporte incluido atiende acceso, configuración, invitaciones, consulta de resultados, descarga de informes y funcionamiento en ekautec@gmail.com. La primera respuesta se dará en un máximo de dos días hábiles, de lunes a viernes, excluidos los festivos aplicables en la sede de EKADE. Este compromiso es de primera respuesta, no de resolución ni de disponibilidad ininterrumpida. No se excluyen responsabilidades ni derechos impuestos por la legislación aplicable. ### Demo pública y prueba con registro La demo es gratuita y se abre sin registro ni tarjeta. Permite consultar datos sintéticos, mapas, resultados, acciones, revisiones simuladas e informes descargables de una empresa ficticia. No concede acceso a datos de clientes ni permite enviar invitaciones reales o modificar los ejemplos compartidos. La prueba de configuración requiere registro y correo verificado. Permite preparar una organización y guardar un borrador de evaluación antes de contratar. Para abrir una evaluación real y recoger respuestas se necesita una contratación activa; crear la cuenta y preparar el borrador no realiza ningún cobro. Los informes de ejemplo descargados permanecen en el dispositivo del visitante. La demo pública sigue disponible al margen de los periodos de acceso registrados anteriormente. Las cuentas, organizaciones y condiciones de pago existentes se conservan. Los resultados de ejemplo muestran el funcionamiento del software. No acreditan fiabilidad psicométrica, validez científica, representatividad de una población ni mejoras culturales reales. El instrumento se presenta como diagnóstico exploratorio. ### Cuentas y utilización permitida La información pública y los ejemplos de la demo pueden consultarse sin una cuenta. El acceso a paneles, evaluaciones y resultados de las organizaciones se limita a personas autorizadas. Cada usuario debe custodiar sus credenciales y comunicar accesos indebidos. Un consultor recibe acceso únicamente al alcance asignado; la retirada del permiso termina ese acceso. No deben incorporarse datos de empleados reales a las pruebas. Tampoco se permite intentar identificar respuestas, eludir los umbrales de confidencialidad o utilizar el bloque personal para clasificar el ajuste de una persona a la organización. La información del diagnóstico requiere interpretación en su contexto. La declaración de valores, la percepción de las personas y sus preferencias futuras son medidas distintas; no constituyen una certificación de la organización. ### Precio y fiscalidad La modalidad acordada es una suscripción anual por organización que incluye dos evaluaciones completas al año y seguimiento de acciones. La revisión externa se contrata aparte, con profesionales de EKADE o designados por el cliente. Tarifas anuales antes de impuestos según personas a invitar por evaluación: hasta 6, 300 €; de 7 a 25, 500 €; de 26 a 50, 650 €; de 51 a 100, 900 €; de 101 a 250, 1.250 €; de 251 a 500, 1.750 €. Para más de 500 participantes se requiere una propuesta específica. Las contrataciones anteriores conservan el precio y las condiciones que les correspondan. El cobro será en euros. Una conversión a moneda local será orientativa y no cambiará la moneda de cargo. Los impuestos y el importe total deberán mostrarse antes de confirmar cualquier compra. La compra online se prepara exclusivamente para empresas y autónomos que contratan para su actividad. Según la política comunicada por EKADE, establecida en Canarias: al establecimiento destinatario en Canarias se aplica IGIC del 7 %; a empresas y profesionales de península y Baleares no se añade IVA y se incluye la mención de inversión del sujeto pasivo; al extranjero no se repercuten impuestos por EKADE. Ceuta y Melilla se tratan fuera del territorio IVA e IGIC. La ausencia de impuesto repercutido por EKADE no determina las obligaciones fiscales propias del adquirente en su país. El comprador debe identificar el establecimiento que recibe el servicio, confirmar sus datos fiscales y revisar el total. Iniciada la compra, las correcciones de esos datos se solicitan a EKADE para revisar su efecto sobre las facturas y renovaciones. El formulario comprueba la integridad y el formato de los datos; no certifica una inscripción empresarial ni una validación fiscal ante un registro público. La compra solo se activa tras la aceptación expresa de las condiciones y del total y la confirmación del pago por Stripe. La copia se conserva en la cuenta del cliente. La contratación de otro año exige una nueva compra; no hay renovación automática. ### Relación con cada organización El uso está orientado a organizaciones y profesionales. La condición jurídica real del adquirente determinará si también son aplicables normas imperativas de consumo; no se excluyen derechos por una etiqueta de la página. Antes de utilizar datos de una organización real deben quedar definidos su aviso a participantes, base jurídica, conservación, permisos y acuerdo de tratamiento. La revisión externa documenta evidencias y límites; no convierte automáticamente un diagnóstico en una auditoría certificada. No se excluyen responsabilidades legales obligatorias ni se promete disponibilidad ininterrumpida, resultados económicos, certificaciones o tiempos de respuesta no contratados. Las condiciones de compra concretan el servicio y el canal de soporte y reclamaciones. [Ley 34/2002 · LSSI](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758) ## Cookies y almacenamiento Código propio revisado · alojamiento pendiente. Sesión de acceso y tecnologías efectivamente incorporadas. ### Cookie de sesión de Cultura 7D La aplicación utiliza __Host-cultura-session para mantener la sesión autenticada. La establece el servidor al iniciar sesión, dura 12 horas y se sirve con Secure, HttpOnly y SameSite=Lax. El cierre de sesión revoca el acceso y elimina la cookie de sesión del navegador. En desarrollo local se utiliza el nombre cultura-session. Su finalidad es permitir el acceso solicitado y proteger la sesión. No se utiliza para publicidad o medición de audiencia. Bloquearla impide mantener la sesión en la aplicación. ### Cookies necesarias y consentimiento No se han incorporado herramientas propias de publicidad o analítica que requieran consentimiento. Las cookies estrictamente necesarias para un servicio expresamente solicitado están exceptuadas del consentimiento previo, sin perjuicio de informar sobre su uso. Por eso no se añade un botón genérico de aceptación a la cookie de acceso. La presentación pública no exige el acceso privado de Sites. El acceso al panel utiliza la sesión propia de Cultura 7D. Está pendiente completar el inventario observado del alojamiento y del recorrido de pago, incluidas las variantes que dependan del navegador y del medio de pago. La información de Stripe que aparece a continuación procede de su documentación y no se presenta como un inventario exhaustivo de cada sesión. Antes de incorporar tecnologías no necesarias habrá que informar de ellas, impedir su activación previa y facilitar una decisión y retirada del consentimiento con opciones equivalentes de aceptación y rechazo. [AEPD · guía sobre el uso de las cookies](https://www.aepd.es/guias/guia-cookies.pdf) [Ley 34/2002 · LSSI](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758) ### Al continuar al pago en Stripe Al continuar al pago se abre una página alojada por Stripe. Cultura 7D no incorpora el formulario de tarjeta ni Stripe.js en sus pantallas: la pasarela utiliza su propio entorno y sus tecnologías de seguridad. Stripe documenta las cookies __stripe_mid, con duración de un año, y __stripe_sid, con duración de 30 minutos, para prevenir el fraude y valorar el riesgo de las transacciones en su dominio de pago. También puede utilizar almacenamiento de sesión en m.stripe.network para esa finalidad. Los métodos de pago o el uso de Link pueden incorporar tecnologías adicionales. Puedes consultar las finalidades, dominios, duraciones y controles actualizados en la información de Stripe. La revisión de estas fuentes se realizó el 30 de septiembre de 2026. No se atribuyen a Cultura 7D todas las cookies del sitio corporativo de Stripe. [Stripe · cookies, almacenamiento y preferencias](https://stripe.com/en-de/cookie-settings) ### Configuración del navegador Puedes consultar y borrar los datos del sitio desde la configuración de privacidad de tu navegador. Eliminar una cookie no borra los datos almacenados en el servidor; para solicitar la supresión de una cuenta utiliza el contacto de privacidad. Los enlaces individuales de acceso deben mantenerse privados. No los incluyas en capturas, informes o mensajes dirigidos a terceros. ## Encargo de tratamiento Modelo para formalizar · sin aceptación registrada. Modelo de acuerdo y anexos que deben formalizarse con cada cliente. ### Partes, alcance y duración El acuerdo identificará a la organización responsable y a EKADE AUDITORES TECNICOS SL como encargado del diagnóstico, cuando esas sean sus funciones efectivas. Se aplicará a la prestación contratada y a las operaciones acordadas de devolución o supresión. Esta publicación es un modelo; no equivale a un contrato suscrito. Objeto: gestionar evaluaciones culturales, invitaciones, respuestas, resultados agrupados, revisiones asignadas y seguimiento. Personas afectadas: contactos autorizados, participantes y consultores. Datos: contacto, permisos, selecciones, puntuaciones y documentación mínima necesaria. Se excluye solicitar categorías especiales de datos o perfiles individuales de empleo. ### Instrucciones y límites de uso El responsable documentará finalidad, base jurídica, destinatarios, población, aviso, plazo de conservación y asignaciones. EKADE tratará los datos para ejecutar las instrucciones acordadas y comunicará las instrucciones que considere contrarias a la normativa antes de darles curso. No se utilizarán las respuestas para fines propios ajenos al encargo, publicidad o entrenamiento de modelos. Los tratamientos propios de cuentas, facturación y defensa de derechos deberán diferenciarse en el aviso correspondiente. ### Confidencialidad y medidas El personal autorizado deberá asumir confidencialidad y acceder solo por una necesidad de servicio. Las asignaciones de consultores se documentarán y retirarán al terminar. El administrador global tendrá acceso vinculado a gestión, soporte o revisión autorizada, sin convertir su rol en un acceso irrestricto para fines personales. El anexo de seguridad recogerá las medidas verificadas: comprobación de permisos por organización, verificación del correo, contraseñas derivadas, sesiones temporales, enlaces individuales protegidos, separación de identidad y respuesta, resultados agrupados y límites contra abusos. Añadirá los procedimientos de copias, restauración, acceso técnico y eliminación que se acrediten. No se incorporarán certificaciones ni garantías técnicas sin evidencia. ### Subencargados y transferencias El anexo identificará por entidad y servicio a los proveedores efectivos, los datos que reciben, ubicaciones y garantías. El responsable autorizará los subencargos conforme al mecanismo acordado; los cambios se comunicarán con antelación suficiente para ejercer la oposición pactada. EKADE impondrá obligaciones equivalentes en la cadena contractual aplicable. Para transferencias internacionales se documentará el mecanismo jurídico válido y las medidas complementarias que correspondan. No basta con el nombre comercial de un proveedor o con un enlace a su DPA. La cadena de Sites, Resend y los demás servicios utilizados debe confirmarse para las cuentas contratadas. ### Derechos, riesgos e incidentes EKADE asistirá al responsable en solicitudes de derechos, seguridad y evaluaciones de impacto cuando procedan. Una solicitud relativa al diagnóstico se dirigirá al responsable, con seguimiento de su resolución. No se reconstruirán respuestas individuales a partir de datos de contacto para facilitar una nueva identificación. EKADE comunicará al responsable las violaciones de seguridad de datos personales sin dilación indebida desde que tenga conocimiento, aportará la información disponible y la actualizará. El responsable valorará sus obligaciones de comunicación a personas y autoridades. El plazo de 72 horas del RGPD para notificar a la autoridad cuando proceda no es un plazo de espera del encargado. ### Fin del servicio, comprobación y anexos Al finalizar, el responsable elegirá la devolución o supresión de los datos según lo acordado, salvo conservación legal obligatoria. Se fijarán formatos, plazos, tratamiento de copias y confirmación de ejecución. Conservar un informe agrupado no legitima mantener indefinidamente respuestas o contactos originales. EKADE facilitará información para acreditar sus obligaciones y contribuirá a las auditorías que procedan, con alcance y medidas que protejan a otros clientes. Las instrucciones y cambios se conservarán junto a la versión aceptada del acuerdo. Antes de formalizar: completar identidad del cliente y representantes; instrucciones del diagnóstico; inventario; conservación y devolución; entidades, ubicaciones y transferencias; medidas y responsables operativos; canal de incidentes; consultores; fecha, versión y aceptación por ambas partes. Estos anexos siguen pendientes para cualquier cliente real. [RGPD · texto oficial en español](https://www.boe.es/doue/2016/119/L00001-00088.pdf) [AEPD · directrices para contratos de encargo](https://www.aepd.es/guias/guia-directrices-contratos.pdf) ## Aplicación por país Revisión de fuentes · no habilita por sí sola la venta. España y referencias iniciales para diez países latinoamericanos. ### Cómo determinar la normativa El RGPD resulta relevante para los tratamientos de EKADE en el contexto de su establecimiento en España. La ley del país del cliente o de las personas afectadas también puede imponer obligaciones. La moneda, el domicilio de facturación o una cláusula de elección de ley no resuelven por sí solos el ámbito territorial. En cada implantación hay que identificar responsable y encargados, personas y territorios afectados, sector público o privado, reglas laborales, base jurídica, avisos, datos sensibles, transferencias, conservación, derechos e incidentes. Esta selección de fuentes no cubre todos los países latinoamericanos ni confirma todos sus reglamentos y criterios sectoriales. ### España RGPD y LOPDGDD para protección de datos; LSSI para identificación, contratación electrónica y tecnologías de almacenamiento. La evaluación laboral requiere proporcionalidad, información y una base jurídica adecuada; el contacto profesional no legitima automáticamente las respuestas de los empleados. Antes de la venta: condiciones completas, información sobre importe e impuestos, aceptación acreditable y confirmación contractual. Revisar además las obligaciones de consumo cuando la naturaleza del adquirente y del contrato las hagan aplicables. El cálculo fiscal para la venta profesional está preparado según el establecimiento canario de EKADE y la localización declarada del establecimiento destinatario; no sustituye la revisión de supuestos especiales o de obligaciones en destino. Según el caso pueden corresponder una evaluación de impacto, un delegado de protección de datos, requisitos del sector público, accesibilidad o consulta a representantes de trabajadores. No se presentan como obligatorios en todos los diagnósticos; su aplicabilidad debe justificarse con los hechos y normas concretos. [RGPD · texto oficial en español](https://www.boe.es/doue/2016/119/L00001-00088.pdf) [Ley 34/2002 · LSSI](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758) [Ley Orgánica 3/2018 · LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) [AEPD · protección de datos en las relaciones laborales](https://www.aepd.es/guias/la-proteccion-de-datos-en-las-relaciones-laborales.pdf) ### México Referencia para particulares: Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en 2025, con reforma de noviembre de 2025. No debe reutilizarse sin revisión una plantilla basada en la ley derogada de 2010 o en su anterior autoridad. El sector público tiene un marco distinto. [Cámara de Diputados · LFPDPPP vigente](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf) ### Colombia Referencia: Ley 1581 de 2012 y desarrollo aplicable. Revisar autorización o excepción, aviso y política del responsable, procedimientos de consultas y reclamos, así como el régimen de transmisión y transferencia internacional según el papel efectivo de EKADE. [Función Pública · Ley 1581 de 2012](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981) ### Chile A la fecha de esta revisión, el marco vigente parte de la Ley 19.628. La reforma de la Ley 21.719 entra en vigor el 1 de diciembre de 2026. Cualquier lanzamiento o continuidad posterior a esa fecha exige revisar los avisos, responsabilidades y mecanismos conforme al nuevo régimen; no se presenta la reforma como ya vigente en septiembre. [Biblioteca del Congreso Nacional · Ley 21.719 y entrada en vigor](https://www.bcn.cl/balance-legislativo/detalle/ficha_LEY_21719_2024-12-13) ### Argentina Referencias: Ley 25.326 y Decreto 1558/2001. Revisar información, consentimiento o excepción aplicable, derechos y condiciones de cesión y transferencia internacional, sin trasladar automáticamente al cliente las bases jurídicas europeas. [Argentina · Ley 25.326 actualizada](https://www.argentina.gob.ar/normativa/nacional/64790/actualizacion) [Decreto 1558/2001 actualizado](https://www.argentina.gob.ar/normativa/nacional/70368/actualizacion) ### Perú Referencias: Ley 29733 y su nuevo reglamento aprobado por Decreto Supremo 016-2024-JUS. Revisar las obligaciones aplicables al banco de datos, la información al titular, los flujos internacionales y la gestión de incidentes con el reglamento vigente, sin basarse solo en plantillas anteriores. [ANPD · Decreto Supremo 016-2024-JUS](https://www.gob.pe/institucion/anpd/normas-legales/6554453-n-016-2024-jus) ### Ecuador Referencia: Ley Orgánica de Protección de Datos Personales. Revisar base de legitimación, transparencia, derechos y reglas de transferencias, junto con el reglamento y las resoluciones aplicables de la autoridad para el tratamiento concreto. [Superintendencia de Protección de Datos · ley](https://spdp.gob.ec/wp-content/uploads/2024/12/03.pdf.pdf) ### Brasil Referencia: Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018, en su texto consolidado. Examinar sus propias bases legales, funciones de controlador y operador, derechos y transferencias. Una interfaz en español no garantiza información comprensible para participantes de lengua portuguesa. [Presidência da República · LGPD consolidada](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) ### Uruguay Referencia: Ley 18.331 y normativa complementaria. Revisar deberes del responsable, derechos, comunicación de datos y transferencias internacionales, incluidos los requisitos registrales que correspondan. [IMPO · Ley 18.331](https://www.impo.com.uy/bases/leyes/18331-2008) ### Costa Rica Referencia: Ley 8968 sobre protección de la persona frente al tratamiento de sus datos personales. Revisar información y consentimiento o excepción aplicable, ejercicio de derechos y reglas sobre las bases de datos y su transferencia para la modalidad del cliente. [Procuraduría General · Ley 8968](https://www.pgrweb.go.cr/DOCS/NORMAS/1/VIGENTE/L/2010-2019/2010-2014/2011/1153F/DCEF7.HTML) ### Panamá Referencias: Ley 81 de 2019 y su reglamentación de 2021. Revisar bases del tratamiento, información, derechos, responsabilidades y condiciones de transferencia en el contexto concreto de la organización. [ANTAI · Ley 81 de 2019](https://www.antai.gob.pa/wp-content/uploads/2019/09/Ley-81-de-2019-Proteccion-de-Datos-Personales.pdf) [ANTAI · reglamentación de 2021](https://www.antai.gob.pa/wp-content/uploads/2021/05/Reglamentacio%CC%81n-de-Ley-81-de-Proteccio%CC%81n-de-Datos-Personales.pdf)