Política de Privacidad y Protección de Datos (RGPD) · SecurityQuest
Información legal, condiciones de servicio y políticas de cumplimiento normativo de SecurityQuest.
Última actualización y revisión técnica: Octubre 2026
1. Responsable del tratamiento de datos
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios de que los datos de carácter personal facilitados a través de los canales de comunicación de este sitio web serán tratados bajo la responsabilidad de:
- Responsable del tratamiento:
[Razón Social o Nombre del Titular pendiente de confirmación jurídica previa al lanzamiento] - Nombre comercial: SecurityQuest
- NIF / CIF:
[NIF/CIF pendiente de asignación definitiva] - Domicilio:
[Domicilio legal en España pendiente de asignación definitiva] - Correo electrónico de contacto para protección de datos: contacto@securityquest.es
2. Principios aplicados en el tratamiento
En el tratamiento de los datos personales de nuestros usuarios y clientes, SecurityQuest aplica los principios fundamentales consagrados en el artículo 5 del RGPD:
- Principio de licitud, lealtad y transparencia: Siempre requeriremos tu consentimiento previo informado y te explicaremos con total transparencia el destino de tu información.
- Principio de limitación de la finalidad: Tus datos solo se utilizarán para la gestión técnica de tu consulta o solicitud de auditoría.
- Principio de minimización de datos: Solicitamos exclusivamente los datos estrictamente necesarios (nombre, correo, servicio y detalles técnicos).
- Principio de exactitud: Los datos deben ser veraces y mantenerse actualizados.
- Principio de integridad y confidencialidad: Los datos se tratan aplicando estrictas medidas de seguridad técnica, cifrado en tránsito y estricto secreto profesional.
3. Finalidades del tratamiento y bases de legitimación
| Finalidad del Tratamiento | Base Legal (Legitimación) | Plazo de Conservación |
|---|---|---|
| Atención de consultas y solicitudes técnicas: Gestionar las peticiones recibidas a través del formulario web o correo electrónico para coordinar propuestas de auditoría o reuniones técnicas. | Consentimiento expreso del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | Durante el tiempo necesario para resolver la solicitud técnica o hasta que el interesado solicite la supresión de sus datos. |
| Formalización de servicios y acuerdos NDA: Ejecución del contrato de auditoría de ciberseguridad, pentesting o consultoría ENS y salvaguarda de confidencialidad. | Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD). | Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales exigidos por la normativa fiscal y mercantil española. |
4. Destinatarios y cesión de datos a terceros
SecurityQuest no vende, alquila ni cede datos de carácter personal a terceras empresas con fines comerciales o publicitarios.
Los datos no serán comunicados a terceros salvo obligación legal expresa o cuando sea estrictamente indispensable para la prestación técnica del servicio (por ejemplo, proveedores de infraestructura de correo electrónico o alojamiento web ubicados en la Unión Europea bajo acuerdos de encargado de tratamiento conforme al art. 28 del RGPD). No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
5. Derechos del usuario (Derechos ARCO-POL)
La normativa de protección de datos reconoce a los usuarios los siguientes derechos que pueden ejercer en cualquier momento y de forma gratuita:
- Derecho de Acceso: Conocer si tus datos personales están siendo tratados y acceder a los mismos.
- Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de Supresión ("Derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines recogidos.
- Derecho de Oposición: Oponerte al tratamiento de tus datos por motivos basados en tu situación particular.
- Derecho a la Limitación del tratamiento: Solicitar la suspensión cautelar del tratamiento en determinados supuestos legales.
- Derecho a la Portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
¿Cómo ejercer tus derechos?
Puedes remitir una solicitud por escrito acreditando tu identidad (mediante fotocopia de documento de identidad o firma digital) a la dirección de correo:
contacto@securityquest.es con el asunto "Protección de Datos - Ejercicio de Derechos".
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es o por correo postal a C/ Jorge Juan 6, 28001 Madrid.
6. Medidas de seguridad aplicadas a la información
Como entidad especializada en ciberseguridad, SecurityQuest implementa salvaguardas técnicas y organizativas de nivel avanzado para proteger los datos frente a accesos no autorizados, alteración, pérdida o robo:
- Transmisión íntegramente cifrada mediante protocolo seguro HTTPS / TLS en el Sitio Web.
- Transmisión autenticada de correos vía SMTP cifrado (SSL/TLS).
- Ausencia de almacenamiento de datos de contacto en bases de datos web expuestas públicamente.
- Mecanismos de limitación de tasa (rate limiting) y protección antispam para evitar abusos del servidor.