Quién trata los datos
EKADE AUDITORES TECNICOS SL, NIF B35947522, con domicilio en calle San Juan Evangelista, 103, 35558 Soo, Teguise, Las Palmas, España, gestiona como responsable los datos de las cuentas, las comunicaciones recibidas y la seguridad de Cultura 7D. Contacto: ekautec@gmail.com.
En una evaluación de cliente, la organización determina su finalidad, población y base jurídica. EKADE presta el tratamiento por su cuenta en los términos del encargo que se formalice. El aviso específico de cada evaluación identifica al responsable y explica sus condiciones; este aviso general no lo sustituye.
Las evaluaciones de la empresa demo contienen datos sintéticos. Los datos de la cuenta que utilice una persona para entrar a su panel sí son datos personales.
Información que se recoge y para qué
Cuentas: nombre, correo, contraseña almacenada como derivación criptográfica, verificación, sesiones y enlaces temporales. Son necesarios para identificar al usuario autorizado, recuperar el acceso y proteger su cuenta. No se almacena la contraseña en claro.
Demo pública: no requiere crear una cuenta ni facilitar nombre o correo. Prueba de configuración: los datos de la organización y sus borradores se guardan en el espacio de la cuenta verificada. Se conservan las fechas históricas de activación de la anterior demo registrada; no limitan el acceso a los ejemplos públicos.
Seguridad y comunicaciones: contadores de intentos, claves derivadas, vencimientos y datos de entrega del correo. Los proveedores de alojamiento y correo también pueden tratar registros técnicos necesarios para prestar el servicio. Un correo dirigido a EKADE contiene los datos que incluya su remitente.
Evaluaciones: datos de la organización, avisos, nombre, correo, puesto y nivel de responsabilidad de las personas invitadas, valores seleccionados, comportamientos, resultados agrupados, acuerdos de sesiones facilitadas, acciones y revisiones. No incluyas nombres de empleados ni información sensible en textos libres. El bloque de valores personales es voluntario y se calcula por separado.
En las nuevas evaluaciones cuyo aviso lo informa expresamente, los responsables autorizados de la organización pueden consultar si una persona ha completado el cuestionario y reenviar la invitación a quienes estén pendientes. No se muestran respuestas individuales ni se vinculan los puestos con los resultados. El listado se elimina junto a las invitaciones según el plazo aplicable a la evaluación. Las evaluaciones anteriores conservan la confidencialidad de participación de su aviso original.
La aplicación no ofrece puntuaciones individuales para selección, despido, promoción o sanción. No solicita datos de salud, religión, afiliación sindical u opiniones políticas. No utiliza las respuestas para publicidad ni dispone de una función que las envíe a un modelo de IA para su entrenamiento.
Bases jurídicas diferenciadas
La gestión de contactos profesionales y de cuentas de representantes se apoya en el interés legítimo de mantener la relación profesional y controlar el acceso, limitado a esos fines. La seguridad se orienta a prevenir accesos indebidos y abusos, con datos limitados a lo necesario. Puedes ejercer oposición y solicitar la valoración aplicable a tu caso.
Cuando la persona interesada contrate en nombre propio, los datos necesarios para atender su solicitud y ejecutar el servicio podrán tratarse sobre esa base contractual. La contratación recoge nombre fiscal, identificación, domicilio, tipo de comprador y declaración de uso profesional para calcular el precio final. Se conservan el resumen de compra, la versión de condiciones aceptada, el usuario y la fecha de aceptación y los identificadores de pago y factura. Las obligaciones de facturación se atienden sobre su base legal correspondiente.
La organización cliente debe justificar por separado el tratamiento de su diagnóstico y cumplir la normativa laboral aplicable. La participación voluntaria o una casilla de lectura no resuelven por sí solas esa base jurídica. En una relación laboral no se presume que el consentimiento sea libre.
Leer esta información no concede un consentimiento general ni autoriza usos adicionales. Si un tratamiento necesita consentimiento, se solicitará de manera específica, separada y revocable.
Acceso, confidencialidad y proveedores
Los responsables acceden a su organización; los consultores, a las evaluaciones que tengan asignadas. El superadministrador accede a todas las organizaciones para la gestión del servicio. Las vistas de resultados presentan el conjunto de respuestas sin vincularlas a nombres; en grupos pequeños pueden permitir deducir opiniones individuales. El acceso técnico a la infraestructura requiere sus propios controles y deberes de confidencialidad.
Las respuestas se guardan separadas del correo de invitación. Las nuevas evaluaciones de 1 a 6 participantes usan el mismo cuestionario y muestran resultados del conjunto desde una respuesta, sin desgloses por colectivos ni garantía de anonimato; se informa antes de abrir y antes de responder. El contenido y el tamaño del grupo pueden permitir reconocer opiniones individuales. Una base de una persona refleja una valoración individual. En las demás encuestas se mantiene el mínimo de siete respuestas o el mínimo superior fijado para la evaluación. El bloque personal es voluntario y tiene su propia base. Las evaluaciones abiertas o cerradas conservan las reglas con las que se recogieron sus respuestas; las sesiones facilitadas anteriores mantienen sus acuerdos.
El alojamiento se realiza mediante Sites y su infraestructura gestionada; el correo transaccional utiliza Resend. El canal de contacto indicado utiliza Gmail. Stripe gestiona los pagos únicos por anualidad y las facturas; al iniciar una compra recibe los datos fiscales y de contacto necesarios. La aplicación no almacena el número completo de tarjeta ni programa cargos de renovación. Los proveedores reciben los datos necesarios para su función; las autoridades pueden recibir información cuando exista una obligación legal.
Los avisos de renovación se comprueban desde una tarea en el alojamiento de EKADE en DonDominio. Este ejecutor conecta con la aplicación mediante HTTPS; no recibe respuestas de participantes ni listados de clientes. La aplicación prepara los mensajes y comunica a Resend únicamente los datos necesarios para entregarlos.
A continuación puedes consultar la documentación pública de los proveedores y las comprobaciones aplicables al servicio. No se garantiza que todos los datos permanezcan exclusivamente en España o en la Unión Europea.
Documentación y comprobaciones de los proveedores
Alojamiento: OpenAI publica un acuerdo específico para los datos recogidos por Sites publicados en planes individuales y remite al acuerdo empresarial para los planes de empresa. Para clientes del Espacio Económico Europeo identifica a OpenAI Ireland Ltd. Sus términos requieren comprobar el encaje contractual cuando EKADE actúa por cuenta de una organización cliente. No se presupone una región exclusiva de almacenamiento.
Correo: Resend identifica a Plus Five Five, Inc. en su acuerdo de tratamiento, contempla encargados y subencargados y regula las transferencias internacionales. El dominio de envío de EKADE está configurado en la región eu-west-1, con seguimiento de aperturas y clics desactivado. Esa región de envío no implica que todos los tratamientos del proveedor se realicen en la Unión Europea.
Los procedimientos propios de copia, conservación y recuperación están documentados y cuentan con pruebas realizadas con datos ficticios. Estas comprobaciones técnicas no acreditan por sí solas la aplicación de los acuerdos de los proveedores a las cuentas utilizadas por EKADE ni una recuperación íntegra de datos reales.
Sigue pendiente confirmar documentalmente la aplicación de esos acuerdos a las cuentas contratadas y el encaje del alojamiento cuando EKADE trata datos por cuenta de una organización cliente, así como las condiciones de devolución y supresión de las copias internas del proveedor.
Antes de incorporar participantes reales deben completarse esas comprobaciones y formalizarse el acuerdo de tratamiento con cada organización, incluidas sus instrucciones de conservación, recuperación y supresión. Los enlaces siguientes permiten consultar las condiciones públicas de los proveedores; no sustituyen ese acuerdo ni acreditan que las comprobaciones pendientes estén resueltas.
Conservación y supresión
Los datos de cuenta se mantienen mientras el acceso sea necesario. Puedes solicitar la baja a EKADE. Las solicitudes se revisan manualmente, limitando cualquier conservación posterior a obligaciones o reclamaciones aplicables. La facturación y la cuenta se gestionan por separado de la eliminación automática de las evaluaciones.
La sesión caduca a las 12 horas, el enlace de verificación a las 24 horas y el de recuperación a la hora. Caducar una credencial impide su uso, pero no significa que la fila de la base de datos se elimine en ese momento.
Las evaluaciones abiertas con el aviso de conservación de 26/09/2026 eliminan las respuestas originales y las invitaciones 30 días después del cierre, una vez validado y conservado su resultado agrupado. El expediente, los resultados, las acciones y las revisiones se eliminan 90 días después del vencimiento del último periodo pagado, si no se renueva. La empresa demo queda excluida. Las evaluaciones ya abiertas con avisos anteriores requieren revisar sus instrucciones; no se modifica retroactivamente el aviso que recibieron los participantes.
La comprobación se ejecuta cada 15 minutos. Si no puede garantizar la integridad de los resultados, guardar el registro de eliminación o verificar los pagos, detiene el borrado afectado y lo señala al superadministrador. La organización puede exportar sus resultados durante el acceso contratado o solicitar su devolución a EKADE dentro de los 90 días posteriores al vencimiento. El acuerdo con cada cliente debe recoger estas instrucciones y las solicitudes adicionales que procedan.
La aplicación programa una copia diaria cifrada de los datos necesarios para recuperar el servicio, en el almacenamiento gestionado del alojamiento. Conserva siete fechas diarias. Las sesiones y los enlaces de verificación o recuperación quedan excluidos. La clave privada se conserva fuera de la aplicación. El superadministrador puede comprobar el resultado de cada copia y descargarla cifrada. Estas copias no incluyen los registros internos de Stripe o Resend ni sustituyen sus procedimientos de recuperación o supresión.
Una recuperación se comprueba primero en una base aislada y exige el registro actualizado de eliminaciones. El procedimiento reaplica las supresiones automáticas posteriores a la copia y se detiene si hay operaciones inciertas. Antes de devolver los datos al servicio deben comprobarse también otras solicitudes de supresión y conciliarse los pagos con Stripe. La rotación de estas copias propias no acredita la eliminación de las copias internas del proveedor, cuyo procedimiento sigue pendiente de confirmación.
Ejercer derechos y reclamar
Para los tratamientos propios de EKADE puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, escribiendo a ekautec@gmail.com o al domicilio indicado. Explica tu solicitud y la cuenta afectada; no envíes una copia de tu documento de identidad de forma preventiva. Solo se pedirá información adicional proporcionada si resulta necesaria para verificar la identidad.
Para datos de una evaluación, utiliza el contacto del responsable que figura en su aviso. EKADE colaborará según su función. La separación de respuestas e identidad puede impedir localizar una respuesta concreta; no se reconstruirán identidades solo para vincular respuestas.
Bajo el RGPD, se responderá sin dilación indebida y, como regla general, dentro de un mes. La eventual ampliación legal debe comunicarse y justificarse. Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad competente de tu país según corresponda. Si se usa consentimiento para una finalidad concreta, retirarlo no afecta a la licitud del tratamiento anterior.