Legal
Last updated: 18 September 2026
Política de Privacidad y Cookies · Privacy and Cookies Policy
The Spanish-language version is the legally binding version of this Privacy and Cookies Policy. The English translation below is provided as a courtesy. In the event of any discrepancy, the Spanish version prevails.
Versión en español (vinculante)
Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web es Quant Solvings, S.L., con C.I.F. B23884216 y domicilio en la calle Antonio Larrazábal 12, apartamento 307, 28043 Madrid (España), inscrita en el Registro Mercantil de Madrid (Hoja M-866066, Inscripción 1ª). Cualquier comunicación en materia de protección de datos puede dirigirse al correo electrónico c.morales@quantsolvings.com.
Delegado de Protección de Datos (DPO): Quant Solvings, S.L. no ha designado un Delegado de Protección de Datos. La Sociedad ha valorado los criterios establecidos en el artículo 37 del RGPD y en el artículo 34 de la LOPDGDD y ha concluido que no concurren los supuestos de designación obligatoria. Cualquier consulta en materia de protección de datos puede dirigirse al correo electrónico de contacto indicado.
Datos personales que se tratan, finalidades, base jurídica y plazos
Quant Solvings, S.L. trata datos personales con las finalidades, bases jurídicas y plazos de conservación que se detallan a continuación. La Sociedad solo trata los datos personales necesarios para las finalidades indicadas y no realiza decisiones automatizadas que produzcan efectos jurídicos en el interesado.
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Comunicación por correo electrónico | Nombre, email, contenido del mensaje | Gestionar las consultas e información solicitada por el interesado | Art. 6.1.b (medidas precontractuales) y art. 6.1.f (interés legítimo en responder a comunicaciones recibidas) | Hasta la finalización de la comunicación, salvo que de la misma derive una relación contractual |
| Reserva de consulta introductoria | Nombre, email, fecha y hora elegida, posibles notas adicionales | Programar la consulta solicitada y comunicarse al respecto | Art. 6.1.b (medidas precontractuales a petición del interesado) | Hasta 12 meses desde la fecha de la consulta si no deriva en relación contractual |
| Prestación de servicios contratados (coaching y consultoría) | Datos identificativos, de contacto y de facturación; datos académicos y profesionales relevantes; correspondencia y documentos generados | Ejecución del contrato y cumplimiento de obligaciones legales (fiscales, contables) | Art. 6.1.b (ejecución contractual) y art. 6.1.c (obligación legal) | 5 años desde la finalización de la relación contractual (art. 1964 Código Civil; 6 años para documentación contable, arts. 30 y 32 del Código de Comercio) |
| Analítica web agregada | Identificadores técnicos pseudonimizados (cookies de Google Analytics 4 con IP anonimizada), datos de navegación, dispositivo, ubicación aproximada | Comprender los patrones agregados de uso del sitio web para mejorar el contenido | Art. 6.1.a (consentimiento prestado mediante el banner de cookies) | 14 meses (configuración por defecto de Google Analytics 4) |
| Suscripción al boletín (a través de Substack) | Email y, si el interesado lo facilita, nombre; fecha y estado de la suscripción; datos de interacción con cada envío que Substack registra por suscriptor (aperturas, detectadas mediante la carga de imágenes, y clics en enlaces) | Enviar por email las nuevas publicaciones de Quant Solvings a quien se suscribe y conocer qué envíos se abren y qué enlaces se pulsan | Art. 6.1.a (consentimiento prestado al suscribirse, que es también la autorización previa que exige el art. 21 de la LSSI) | Hasta que el interesado se dé de baja, mediante el enlace de baja que figura al pie de los envíos, o solicite la supresión |
Destinatarios y encargados del tratamiento
Quant Solvings, S.L. no cede datos personales a terceros para finalidades distintas de las descritas en la presente política. Para la prestación de sus servicios, la Sociedad puede comunicar datos personales a los siguientes destinatarios:
- Encargados del tratamiento contratados por la Sociedad:
- Google Ireland Limited (Google Analytics 4 y Google Tag Manager para la analítica web, y Google Calendar para la gestión de reservas), con domicilio en Gordon House, Barrow Street, Dublín 4, Irlanda. Encargado del tratamiento conforme al artículo 28 del RGPD.
- Proveedor de alojamiento web del presente sitio.
- Proveedor de servicios de correo electrónico utilizado por la Sociedad para sus comunicaciones profesionales.
- Substack Inc., con domicilio en 548 Market Street PMB 72296, San Francisco, CA 94104 (Estados Unidos), que aloja el formulario de suscripción y envía el boletín. Encargado del tratamiento conforme al artículo 28 del RGPD, en virtud del acuerdo de tratamiento de datos incorporado a sus condiciones para editores. Su representante en la Unión Europea es Bird & Bird GDPR Representative Services, Zuid-Hollandplein 22, 2596 AW La Haya (Países Bajos).
- Administraciones Públicas competentes, cuando exista una obligación legal de comunicación (por ejemplo, Agencia Tributaria, Seguridad Social, autoridades judiciales).
- Profesionales que asistan a la Sociedad en el cumplimiento de obligaciones legales (asesoría fiscal, asesoría laboral, abogados), bajo deber de secreto profesional.
Con independencia de lo anterior, Substack Inc. trata además, como responsable independiente y para sus propias finalidades, los datos que recaba directamente del interesado cuando este se suscribe al boletín. Al suscribirse, el interesado acepta las condiciones de uso de Substack; Substack crea una cuenta asociada a su email y puede remitirle comunicaciones propias de Substack, que el interesado puede desactivar en la configuración de dicha cuenta. Ese tratamiento no constituye una comunicación de datos por parte de la Sociedad y se rige por la política de privacidad de Substack.
Transferencias internacionales
Las herramientas de Google Analytics 4 y Google Calendar pueden implicar transferencias internacionales de datos a Estados Unidos. Dichas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) aprobado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, en el que Google LLC se encuentra certificada como entidad receptora elegible. Para más información: dataprivacyframework.gov.
La suscripción al boletín implica asimismo una transferencia internacional de datos a Substack Inc. (Estados Unidos), que se encuentra igualmente certificada en el Marco de Privacidad de Datos UE-EE.UU. Para los casos en que dicho Marco no resulte aplicable, el acuerdo de tratamiento de datos de Substack incorpora las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (módulo 2, de responsable a encargado).
Derechos del interesado
Toda persona puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos previstos por el RGPD y la LOPDGDD: acceso (art. 15), rectificación (art. 16), supresión o «derecho al olvido» (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), oposición (art. 21), derecho a no ser objeto de decisiones automatizadas individualizadas (art. 22) y derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El ejercicio de estos derechos podrá realizarse mediante comunicación dirigida al correo electrónico c.morales@quantsolvings.com, indicando claramente el derecho que se desea ejercer y adjuntando, en su caso, copia de un documento identificativo. Quant Solvings, S.L. responderá a la solicitud en el plazo máximo de un mes desde su recepción, que podrá prorrogarse por dos meses adicionales en caso de especial complejidad, conforme al art. 12.3 del RGPD.
En el caso del boletín, el interesado puede además darse de baja en cualquier momento mediante el enlace de baja que figura al pie de los envíos, sin necesidad de dirigirse a la Sociedad.
Asimismo, todo interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en aepd.es, si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
Seguridad y confidencialidad
Quant Solvings, S.L. adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones (HTTPS/TLS), el acceso restringido a los datos por personal autorizado y bajo deber de confidencialidad, y la realización de copias de seguridad periódicas.
Política de Cookies
Una cookie es un pequeño archivo de texto que un sitio web almacena en el navegador del usuario al visitarlo. Las cookies permiten al sitio web reconocer al navegador en visitas sucesivas y facilitar funcionalidades. Este sitio web no instala ninguna cookie técnica o estrictamente necesaria: mientras el usuario no acepte las cookies analíticas, este sitio web no almacena ninguna cookie en su navegador. Solo en un supuesto pueden almacenarse en su navegador cookies de terceros: si el usuario pulsa el botón que carga el formulario de suscripción de Substack descrito al final de este apartado, Substack instala sus propias cookies. Las únicas cookies que este sitio web puede llegar a instalar son las siguientes:
| Tipo | Cookie | Finalidad | Plazo | Titular |
|---|---|---|---|---|
| Analítica (sometida a consentimiento) | _ga, _ga_* | Analítica web agregada mediante Google Analytics 4, con IP anonimizada | 14 meses | Google Ireland Limited |
La elección del usuario respecto a las cookies analíticas no se conserva en una cookie. Se conserva en el almacenamiento local del navegador (local storage), bajo la clave qs_cookie_consent y con el valor «accepted» o «declined», y es Quant Solvings, S.L. quien la almacena. Esta entrada no se envía al servidor ni a ningún tercero, no permite identificar al usuario y no tiene plazo de caducidad: permanece en el navegador hasta que el usuario borre los datos del sitio. Su única finalidad es respetar la decisión adoptada y no volver a mostrar el banner mientras esa decisión siga vigente.
Las cookies analíticas únicamente se instalarán cuando el usuario las acepte de forma expresa mediante el banner de cookies que aparece en la primera visita. El usuario puede aceptar todas las cookies, rechazar las analíticas (en cuyo caso este sitio web no instalará ninguna cookie en su navegador), modificar su elección en cualquier momento accediendo al enlace «Cookie preferences» disponible en el pie de página, o configurar su navegador para bloquear o eliminar las cookies. Las cookies analíticas implican transferencias internacionales de datos a Google LLC (Estados Unidos), realizadas conforme al Marco de Privacidad de Datos UE-EE.UU. indicado anteriormente.
Si el usuario rechaza las cookies analíticas, o retira desde el enlace «Cookie preferences» un consentimiento prestado con anterioridad, la medición se detiene de forma inmediata en la propia página en la que se encuentra el usuario y las cookies analíticas ya instaladas (_ga y _ga_*) se eliminan de su navegador.
Google Analytics 4 se carga en este sitio web junto con Google Tag Manager, un gestor de etiquetas de Google Ireland Limited. Google Tag Manager se somete exactamente al mismo consentimiento expreso descrito en el párrafo anterior, no se carga si el usuario rechaza las cookies analíticas y, en su configuración actual, no instala cookies adicionales a las descritas en esta tabla.
| Tipo | Cookie o entrada | Finalidad | Plazo | Titular |
|---|---|---|---|---|
| De terceros, solo si el usuario carga el formulario | AWSALBTGCORS | Reparto de carga entre los servidores de Substack (Amazon Web Services) | 7 días | Substack Inc. |
| De terceros, solo si el usuario carga el formulario | __cf_bm, cf_clearance | Protección frente a tráfico automatizado (Cloudflare) | 30 minutos y 1 año, respectivamente | Substack Inc. |
| De terceros, solo si el usuario carga el formulario | cookie_storage_key | Guarda las preferencias de cookies del usuario en Substack, según la política de privacidad de Substack | 90 días | Substack Inc. |
| Almacenamiento de terceros en el navegador, solo si el usuario carga el formulario | substack_ref, substack_ref_url | Determinada por Substack, cuya política de privacidad no la describe | En el almacenamiento local, hasta que el usuario borre los datos del sitio; en el de sesión, hasta que cierre la pestaña | Substack Inc. |
Substack puede modificar estas cookies sin intervención de Quant Solvings, S.L., por lo que la tabla anterior refleja únicamente lo observado en la fecha indicada. La relación que Substack publica en su política de privacidad puede no coincidir con lo observado. Quien prefiera no cargar el formulario puede no pulsar el botón: el resto de la página funciona igual.
Cambios en la presente política
Quant Solvings, S.L. se reserva el derecho a modificar la presente Política de Privacidad y Cookies cuando sea necesario por cambios normativos, organizativos o técnicos. Cualquier modificación será publicada en este sitio web. La fecha de la última actualización figura al inicio del documento.
English version (courtesy translation)
The Spanish-language version above is the binding version of this Privacy and Cookies Policy. The following English translation is provided as a courtesy. In case of any discrepancy, the Spanish version prevails.
Data controller
The controller of the personal data collected through this website is Quant Solvings, S.L., with company tax identification code (CIF) B23884216 and registered office at Calle Antonio Larrazábal 12, Apartamento 307, 28043 Madrid, Spain, registered with the Mercantile Registry of Madrid (Sheet M-866066, Entry 1). Any communication regarding data protection may be addressed to the email c.morales@quantsolvings.com.
Data Protection Officer (DPO): Quant Solvings, S.L. has not designated a Data Protection Officer. The company has assessed the criteria set out in Article 37 GDPR and in Article 34 of Spanish LOPDGDD and has concluded that mandatory designation does not apply. Any query regarding personal data may be addressed to the contact email above.
Personal data processed, purposes, legal bases and retention
Quant Solvings, S.L. processes personal data for the purposes, legal bases and retention periods set out below. The company only processes personal data necessary for the indicated purposes and does not carry out automated decision-making producing legal effects on the data subject.
| Processing | Data | Purpose | Legal basis (art. 6 GDPR) | Retention period |
|---|---|---|---|---|
| Email communication | Name, email, message content | Manage queries and information requests from the data subject | Art. 6(1)(b) (pre-contractual measures) and Art. 6(1)(f) (legitimate interest in responding) | Until the communication ends, unless a contractual relationship arises |
| Introductory consultation booking | Name, email, chosen date and time, any additional notes | Schedule the requested consultation and communicate about it | Art. 6(1)(b) (pre-contractual measures at the data subject's request) | Up to 12 months from the consultation date if no contractual relationship arises |
| Provision of contracted services (coaching and consulting) | Identification, contact and billing data; relevant academic and professional data; correspondence and documents generated | Performance of the contract and compliance with legal (tax, accounting) obligations | Art. 6(1)(b) (contract performance) and Art. 6(1)(c) (legal obligation) | 5 years from the end of the contractual relationship (Spanish Civil Code Art. 1964; 6 years for accounting records, Commercial Code Arts. 30 and 32) |
| Aggregated web analytics | Pseudonymized technical identifiers (Google Analytics 4 cookies with anonymized IP), browsing data, device, approximate location | Understand aggregated website usage patterns to improve content | Art. 6(1)(a) (consent given through the cookie banner) | 14 months (default Google Analytics 4 setting) |
| Newsletter subscription (through Substack) | Email and, if the data subject provides it, name; subscription date and status; interaction data for each email that Substack records per subscriber (opens, detected when images load, and link clicks) | Send new Quant Solvings publications by email to those who subscribe, and know which emails are opened and which links are clicked | Art. 6(1)(a) (consent given when subscribing, which is also the prior authorization required by Art. 21 of Spanish LSSI) | Until the data subject unsubscribes, through the unsubscribe link at the foot of the emails, or requests erasure |
Recipients and processors
Quant Solvings, S.L. does not transfer personal data to third parties for purposes other than those described in this policy. For the provision of its services, the company may communicate personal data to the following recipients:
- Processors engaged by the company:
- Google Ireland Limited (Google Analytics 4 and Google Tag Manager for web analytics, and Google Calendar for the management of bookings), registered office at Gordon House, Barrow Street, Dublin 4, Ireland. Processor pursuant to Article 28 GDPR.
- Web hosting provider for this website.
- Email service provider used by the company for its professional communications.
- Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104 (United States), which hosts the sign-up form and sends the newsletter. Processor pursuant to Article 28 GDPR, under the data processing agreement incorporated into its terms for publishers. Its representative in the European Union is Bird & Bird GDPR Representative Services, Zuid-Hollandplein 22, 2596 AW The Hague (Netherlands).
- Competent public authorities, where there is a legal obligation to communicate (for example, the Spanish Tax Agency, Social Security, judicial authorities).
- Professionals assisting the company with legal compliance (tax advisors, labor advisors, lawyers), under a professional duty of secrecy.
Separately, Substack Inc. also processes, as an independent controller and for its own purposes, the data it collects directly from the data subject when they subscribe to the newsletter. By subscribing, the data subject accepts Substack's terms of use; Substack creates an account linked to their email and may send them Substack's own communications, which the data subject can turn off in that account's settings. That processing is not a disclosure of data by the company and is governed by Substack's privacy policy.
International transfers
The use of Google Analytics 4 and Google Calendar may involve international transfers of data to the United States. Such transfers are carried out under the EU-U.S. Data Privacy Framework approved by Commission Implementing Decision (EU) 2023/1795 of 10 July 2023, under which Google LLC is certified as an eligible recipient. For more information: dataprivacyframework.gov.
Subscribing to the newsletter also involves an international transfer of data to Substack Inc. (United States), which is likewise certified under the EU-U.S. Data Privacy Framework. Where that Framework does not apply, Substack's data processing agreement incorporates the standard contractual clauses approved by Commission Implementing Decision (EU) 2021/914 (module 2, controller to processor).
Rights of the data subject
Any individual may exercise, at any time and free of charge, the following rights provided under GDPR and LOPDGDD: access (Art. 15), rectification (Art. 16), erasure or "right to be forgotten" (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), the right not to be subject to automated individual decision-making (Art. 22), and the right to withdraw consent previously given, without affecting the lawfulness of processing based on the consent prior to its withdrawal.
These rights may be exercised by sending a communication to c.morales@quantsolvings.com, clearly indicating the right to be exercised and attaching, where applicable, a copy of an identification document. Quant Solvings, S.L. will respond to the request within a maximum of one month from receipt, extendable by two further months in cases of particular complexity, in accordance with Art. 12(3) GDPR.
For the newsletter, the data subject can also unsubscribe at any time through the unsubscribe link at the foot of the emails, without having to contact the company.
Likewise, every data subject has the right to lodge a complaint with the Spanish Data Protection Agency (AEPD), at C/ Jorge Juan, 6, 28001 Madrid, or via its electronic site at aepd.es, if they believe that the processing of their personal data does not comply with applicable regulations.
Security and confidentiality
Quant Solvings, S.L. adopts the technical and organizational measures appropriate to the level of risk of the processing, in accordance with Article 32 GDPR, including encryption of communications (HTTPS/TLS), restricted access to data by authorized personnel under a duty of confidentiality, and regular backups.
Cookies Policy
A cookie is a small text file that a website stores in the user's browser upon visiting it. Cookies allow the website to recognize the browser on subsequent visits and to facilitate functionality. This website installs no technical or strictly necessary cookies: until the user accepts analytics cookies, this website stores no cookie at all in their browser. Third-party cookies can be stored in their browser in one case only: if the user presses the button that loads the Substack sign-up form described at the end of this section, Substack installs its own cookies. The only cookies this website may install are the following:
| Type | Cookie | Purpose | Duration | Owner |
|---|---|---|---|---|
| Analytics (subject to consent) | _ga, _ga_* | Aggregated web analytics via Google Analytics 4, with anonymized IP | 14 months | Google Ireland Limited |
The user's choice regarding analytics cookies is not kept in a cookie. It is kept in the browser's local storage, under the key qs_cookie_consent and with the value "accepted" or "declined", and it is stored by Quant Solvings, S.L. This entry is not sent to the server or to any third party, does not allow the user to be identified, and has no expiry date: it remains in the browser until the user clears the site's data. Its only purpose is to honor the decision taken and not to show the banner again while that decision stands.
Analytics cookies will only be installed when the user expressly accepts them via the cookie banner shown on the first visit. The user may accept all cookies, decline analytics cookies (in which case this website will install no cookie at all in their browser), change their choice at any time via the "Cookie preferences" link in the website footer, or configure their browser to block or delete cookies. Analytics cookies involve international transfers of data to Google LLC (United States), carried out under the EU-U.S. Data Privacy Framework stated above.
If the user declines analytics cookies, or withdraws a consent given earlier through the "Cookie preferences" link, measurement stops immediately on the page the user is on and the analytics cookies already installed (_ga and _ga_*) are deleted from the browser.
Google Analytics 4 is loaded on this website together with Google Tag Manager, a tag management service provided by Google Ireland Limited. Google Tag Manager is subject to exactly the same express consent described in the previous paragraph, is not loaded if the user declines analytics cookies and, in its current configuration, does not install any cookies beyond those described in this table.
| Type | Cookie or entry | Purpose | Duration | Owner |
|---|---|---|---|---|
| Third party, only if the user loads the form | AWSALBTGCORS | Load balancing across Substack's servers (Amazon Web Services) | 7 days | Substack Inc. |
| Third party, only if the user loads the form | __cf_bm, cf_clearance | Protection against automated traffic (Cloudflare) | 30 minutes and 1 year, respectively | Substack Inc. |
| Third party, only if the user loads the form | cookie_storage_key | Stores the user's cookie preferences on Substack, according to Substack's privacy policy | 90 days | Substack Inc. |
| Third-party browser storage, only if the user loads the form | substack_ref, substack_ref_url | Determined by Substack, whose privacy policy does not describe it | In local storage, until the user clears the site's data; in session storage, until the tab is closed | Substack Inc. |
Substack may change these cookies without any involvement of Quant Solvings, S.L., so the table above reflects only what was observed on the date stated. The list Substack publishes in its privacy policy may not match what was observed. Anyone who prefers not to load the form can simply not press the button: the rest of the page works the same.
Changes to this policy
Quant Solvings, S.L. reserves the right to modify this Privacy and Cookies Policy when necessary due to regulatory, organizational or technical changes. Any modification will be published on this website. The date of the last update is shown at the top of the document.