Last updated: 1 November 2026
Política de Privacidad y Cookies · Privacy and Cookies Policy
The Spanish-language version is the legally binding version of this Privacy and Cookies Policy. The English translation below is provided as a courtesy. In the event of any discrepancy, the Spanish version prevails.
Versión en español (vinculante)
Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web y del portal privado de clientes de Quant Solvings (portal.quantsolvings.com, en adelante, el «Portal») es Quant Solvings, S.L., con NIF B23884216 y domicilio en la calle Antonio Larrazábal 12, apartamento 307, 28043 Madrid (España), inscrita en el Registro Mercantil de Madrid (Hoja M-866066, Inscripción 1ª). Cualquier comunicación en materia de protección de datos puede dirigirse al correo electrónico c.morales@quantsolvings.com.
Delegado de Protección de Datos (DPO): Quant Solvings, S.L. no ha designado un Delegado de Protección de Datos. La Sociedad ha valorado los criterios establecidos en el artículo 37 del RGPD y en el artículo 34 de la LOPDGDD y ha concluido que no concurren los supuestos de designación obligatoria. Cualquier consulta en materia de protección de datos puede dirigirse al correo electrónico de contacto indicado.
Datos personales que se tratan, finalidades, base jurídica y plazos
Quant Solvings, S.L. trata datos personales con las finalidades, bases jurídicas y plazos de conservación que se detallan a continuación. La Sociedad solo trata los datos personales necesarios para las finalidades indicadas y no realiza decisiones automatizadas que produzcan efectos jurídicos en el interesado. Los tratamientos propios del Portal se detallan, además, en el apartado «Portal de clientes».
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Comunicación por correo electrónico o por el formulario de contacto | Nombre, email, contenido del mensaje y, en el formulario, el asunto elegido. Para limitar los envíos repetidos, el formulario conserva además un resumen criptográfico (hash) de la dirección IP | Gestionar las consultas e información solicitada por el interesado y proteger el formulario frente a envíos abusivos | Art. 6.1.b (medidas precontractuales) y art. 6.1.f (interés legítimo en responder a comunicaciones recibidas y en proteger el formulario) | Hasta la finalización de la comunicación, salvo que de la misma derive una relación contractual; el resumen de la dirección IP, una hora |
| Reserva de consulta introductoria | Nombre, email, fecha y hora elegida, posibles notas adicionales | Programar la consulta solicitada y comunicarse al respecto | Art. 6.1.b (medidas precontractuales a petición del interesado) | Hasta 12 meses desde la fecha de la consulta si no deriva en relación contractual |
| Prestación de servicios contratados (coaching y consultoría) | Datos identificativos, de contacto y de facturación; datos académicos y profesionales relevantes; correspondencia y documentos generados | Ejecución del contrato y cumplimiento de obligaciones legales (fiscales, contables) | Art. 6.1.b (ejecución contractual) y art. 6.1.c (obligación legal) | 5 años desde la finalización de la relación contractual (art. 1964 Código Civil; 6 años para documentación contable, arts. 30 y 32 del Código de Comercio), salvo las transcripciones de las sesiones, que se conservan solo hasta que el cliente o la Sociedad las borran (apartado «Portal de clientes») |
| Funciones de comunidad del portal de clientes: comentarios en las publicaciones de Investigación (Research) y foro de clientes | Nombre visible (el nombre en el foro que el cliente elija en «Cuenta» o, por defecto, su nombre y la inicial de su apellido), que firma tanto sus mensajes del foro como sus comentarios; títulos de los temas del foro y texto de los comentarios, respuestas y mensajes del foro, con sus fechas de publicación y de edición; imágenes adjuntas a los mensajes del foro, con su nombre de archivo y sin los metadatos que el dispositivo guarda en el archivo (como el lugar en que se tomó la imagen), que el portal elimina cuando se sube la imagen, salvo la orientación y el perfil de color, que solo indican cómo se muestra la imagen; los corazones («Dar un corazón») que los clientes dan a los mensajes; el registro de lectura de los temas del foro de cada persona que tiene acceso al foro; la fecha y la versión de las normas del foro aceptadas; la marca del nivel más alto que el cliente ha completado, que se muestra junto a su nombre salvo que el cliente la desactive en «Cuenta» («Mostrar mi nivel junto a mi nombre»); las denuncias que se envían, con la identidad de quien denuncia, su motivo y la nota que añada; las decisiones de moderación (ocultar un contenido o eliminar un comentario, desestimar una denuncia, cerrar, mover o renombrar un tema, pausar la publicación de un cliente) y, cuando la Sociedad oculta un contenido, la exposición de motivos que lee su autor; y el registro de auditoría de esas decisiones, que, cuando la Sociedad oculta un contenido o desestima una denuncia, conserva el texto valorado | Permitir que los clientes comenten el material publicado y conversen entre sí y que la Sociedad les responda; moderar los contenidos, atender las denuncias y conservar constancia de las decisiones adoptadas. Los comentarios de una publicación solo los ven los clientes que pueden leer esa publicación, según lo que han contratado o porque la Sociedad se la ha asignado como lectura, y la Sociedad; los mensajes del foro, los clientes con una compra de sesiones pagada y no reembolsada por completo, y la Sociedad. Las imágenes del foro se muestran a quienes leen el mensaje, con su nombre de archivo y sin los metadatos que el dispositivo guarda en el archivo (como el lugar en que se tomaron), que el portal elimina cuando se sube la imagen, salvo la orientación y el perfil de color, que solo indican cómo se muestra la imagen. El texto de un contenido oculto solo lo ven su autor y la Sociedad, y el de uno retirado o eliminado, solo la Sociedad; en su lugar, los demás pueden ver un aviso con el nombre del autor, su marca de nivel y la fecha. El título de un tema cuyo primer mensaje se retira sigue visible mientras el tema tenga respuestas visibles. Las denuncias solo las ve la Sociedad, y el autor de un contenido denunciado no sabe quién lo denunció | Art. 6.1.b (ejecución del contrato: el servicio que el cliente ha contratado), art. 6.1.f (interés legítimo de la Sociedad en moderar los contenidos, atender las denuncias y conservar constancia de sus decisiones) y art. 6.1.c (obligación legal, cuando el Reglamento (UE) 2022/2065 de Servicios Digitales exige la exposición de motivos de una decisión de moderación) | El portal no los elimina de forma automática: se conservan hasta que el interesado solicite su supresión conforme al apartado «Derechos del interesado». Los comentarios y mensajes que su autor retira o elimina, o que la Sociedad oculta, se conservan con su texto, igual que las denuncias y el registro de moderación. Si la Sociedad elimina una publicación de Investigación, sus comentarios y las denuncias sobre ellos se eliminan con ella, salvo el texto que conserva el registro de moderación de los comentarios que la Sociedad ocultó o cuyas denuncias desestimó |
| Analítica web agregada | Identificadores técnicos pseudonimizados (cookies de Google Analytics 4 con IP anonimizada), datos de navegación, dispositivo, ubicación aproximada | Comprender los patrones agregados de uso del sitio web para mejorar el contenido | Art. 6.1.a (consentimiento prestado mediante el banner de cookies) | 14 meses (configuración por defecto de Google Analytics 4) |
| Suscripción al boletín (a través de Substack) | Email y, si el interesado lo facilita, nombre; fecha y estado de la suscripción; datos de interacción con cada envío que Substack registra por suscriptor (aperturas, detectadas mediante la carga de imágenes, y clics en enlaces) | Enviar por email las nuevas publicaciones de Quant Solvings a quien se suscribe y conocer qué envíos se abren y qué enlaces se pulsan | Art. 6.1.a (consentimiento prestado al suscribirse, que es también la autorización previa que exige el art. 21 de la LSSI) | Hasta que el interesado se dé de baja, mediante el enlace de baja que figura al pie de los envíos, o solicite la supresión |
Portal de clientes
El Portal es el espacio privado en el que los clientes de Quant Solvings, S.L. hacen sus compras, reservan sus sesiones de formación, encuentran su material y participan en el foro. Se accede a él con una cuenta, que cualquier persona puede crear. Además de la prestación de los servicios contratados y de las funciones de comunidad descritas en la tabla anterior, en el Portal se tratan los datos siguientes:
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Cuenta en el Portal y seguridad del acceso | Nombre y correo electrónico; la contraseña, que el Portal guarda solo transformada mediante una función resumen (hash), de la que no se puede obtener la contraseña, o, si el usuario entra con su cuenta de Google, el identificador de esa cuenta, con el nombre y el correo electrónico verificado que Google facilita; la invitación recibida, si la hay; el idioma, la zona horaria y las preferencias elegidas en «Cuenta» (por ejemplo, desactivar los recordatorios); las fechas de alta y del último acceso; las sesiones abiertas en el Portal, con su fecha de inicio, su último uso y el navegador desde el que se abrieron; y los intentos fallidos de inicio de sesión, con el correo electrónico y la dirección IP desde la que se hicieron | Dar acceso al Portal a quien crea una cuenta, mantener abierta su sesión y proteger las cuentas frente a accesos no autorizados | Art. 6.1.b (ejecución del contrato o aplicación, a petición del interesado, de medidas precontractuales) y art. 6.1.f (interés legítimo en la seguridad del Portal y de las cuentas) | Mientras la cuenta exista. Cada sesión abierta caduca a los 30 días de iniciarse, o antes si el usuario la cierra, y el Portal la suprime después; los intentos fallidos de inicio de sesión se suprimen a los 15 minutos. Si el usuario pide el cierre de su cuenta, la Sociedad desactiva su acceso y conserva sus datos solo durante los plazos indicados en las demás filas |
| Compras, pagos y facturas | Los datos de facturación (nombre o razón social, dirección, país y, en su caso, NIF o número de IVA); cada pedido, con el servicio, el número de sesiones, el precio, el IVA, el total y su fecha y hora; la versión aceptada de las condiciones de contratación; en su caso, la solicitud de empezar las sesiones dentro del plazo de desistimiento y, si el cliente es consumidor, si aceptó recibir las facturas en formato electrónico; el estado del pago, de los reembolsos y, en su caso, de las reclamaciones del pago ante el banco del cliente; y las facturas y facturas rectificativas. Los datos de la tarjeta los trata Stripe en su propia página de pago: la Sociedad no los ve ni los guarda | Formalizar y cobrar cada compra, calcular el IVA aplicable, emitir las facturas y las facturas rectificativas, enviarlas por correo electrónico y dejarlas en el Portal (y, al consumidor que no ha aceptado la factura electrónica, enviárselas además en papel por correo postal), tramitar los desistimientos y los reembolsos, y cumplir las obligaciones fiscales y contables | Art. 6.1.b (ejecución del contrato) y art. 6.1.c (obligaciones legales fiscales y contables) | Los de la fila «Prestación de servicios contratados» de la tabla anterior, incluidos los 6 años de la documentación contable para las facturas |
| Reservas y sesiones | Las sesiones reservadas, cambiadas de hora, canceladas o celebradas, con su fecha, su hora y su estado (por ejemplo, impartida, usada o ausencia), y las que la Sociedad devuelve; el evento de cada sesión en el calendario de Google de la Sociedad, con su enlace de Google Meet y, cuando se envía la invitación del calendario, el correo electrónico del cliente; y, durante la sesión, la imagen, la voz y la pantalla compartida de los participantes, que Google Meet transmite en directo y que la Sociedad no graba | Organizar y prestar las sesiones, ofrecer en el calendario del Portal solo los huecos libres de la agenda de la Sociedad, enviar las confirmaciones y los recordatorios y aplicar la política de desistimiento, reembolso y cancelación | Art. 6.1.b (ejecución del contrato) | Los de la fila «Prestación de servicios contratados» de la tabla anterior. El evento se borra del calendario de Google cuando se cancela la sesión |
| Material de la Sala, progreso y certificados | Las notas de cada sesión (lo tratado, lo decidido y los pasos siguientes), también las de las sesiones anteriores al Portal, y los archivos que la Sociedad añade a una sesión; los deberes asignados y lo que el cliente entrega (texto, enlace o archivo), con su revisión; las lecturas asignadas; el progreso en el Curso y en Habilidades (los pasos del método estudiados, aplicados y confirmados); los certificados de finalización, con su número, su fecha y las horas de sesión que recogen; y una nota interna de la Sociedad sobre el trabajo con el cliente, con el punto de partida elegido tras la consulta introductoria | Prestar el servicio formativo contratado, guardar el material de cada sesión y mostrar al cliente su avance. Lo ven solo el cliente y la Sociedad, y la nota interna, solo la Sociedad. El cliente puede mostrar y compartir su certificado: si pulsa «Añadir a LinkedIn», su navegador abre LinkedIn con el nombre del certificado, la organización que lo emite, el mes y el año de emisión y su número, y LinkedIn trata esos datos como responsable, conforme a su propia política de privacidad | Art. 6.1.b (ejecución del contrato) | Mientras la cuenta exista y, después, los de la fila «Prestación de servicios contratados» de la tabla anterior |
| Progreso de lectura en Investigación | Por cada publicación que el cliente abre: cuándo la abrió por primera y por última vez, hasta dónde la ha leído, en tramos del 10 %, y cuándo la terminó | Mostrar al cliente su progreso, dónde seguir leyendo y qué paso de una serie se le abre a continuación. Lo ven solo el cliente y la Sociedad | Art. 6.1.b (ejecución del contrato) | Mientras la cuenta exista; los datos de una publicación se eliminan cuando se elimina la publicación |
| Transcripciones de las sesiones | El texto de la transcripción escrita de una sesión, con los nombres de quienes intervienen, que la Sociedad incorpora a la Sala del cliente pegando el texto o cargándolo desde un archivo de texto (TXT o VTT), y la constancia de que el cliente lo autorizó para esa sesión, con su fecha y la persona que la registró. La Sociedad no graba las sesiones ni usa herramientas que generen notas o resúmenes automáticos de ellas, y el Portal no obtiene transcripciones de forma automática de ningún servicio | Que el cliente pueda volver a leer lo que se dijo en esa sesión y buscarlo en su Sala. Solo la ven el cliente y la Sociedad, y no se envía por correo electrónico | Art. 6.1.a (consentimiento expreso del cliente para cada sesión, del que la Sociedad deja constancia en el Portal) | Hasta que el cliente la borre en su Sala, lo que puede hacer en cualquier momento, o hasta que la borre la Sociedad, también cuando el cliente retira su consentimiento por cualquier otra vía: desaparece del Portal en el momento de borrarla y de las copias de seguridad en un máximo de 14 días. El registro de actividad del Portal conserva que se guardó o se borró, sin su texto. A las transcripciones no se les aplica el plazo de la fila «Prestación de servicios contratados» |
| Correos del Portal | El nombre y el correo electrónico del destinatario y el contenido de cada correo, con su fecha y el resultado del envío | Enviar los correos del servicio: la confirmación de cada compra; las confirmaciones y los recordatorios de las sesiones; los avisos de notas, deberes y facturas; y el restablecimiento de la contraseña. Los recordatorios se pueden desactivar desde el propio correo o en «Cuenta» | Art. 6.1.b (ejecución del contrato) | Los de la fila «Prestación de servicios contratados» de la tabla anterior |
| Registro de actividad del Portal | Las acciones relevantes que se hacen en el Portal (por ejemplo, sobre compras, pagos, reembolsos, sesiones, certificados, transcripciones o moderación), con su fecha y la cuenta que las hizo | Dejar constancia de lo hecho, para poder comprobarlo y resolver reclamaciones | Art. 6.1.f (interés legítimo en poder acreditar lo ocurrido) y art. 6.1.c (obligaciones legales) | Los de la fila «Prestación de servicios contratados» de la tabla anterior |
Destinatarios y encargados del tratamiento
Quant Solvings, S.L. no cede datos personales a terceros para finalidades distintas de las descritas en la presente política. Para la prestación de sus servicios, la Sociedad puede comunicar datos personales a los siguientes destinatarios:
- Encargados del tratamiento contratados por la Sociedad:
- Google Ireland Limited (Google Analytics 4 y Google Tag Manager para la analítica web), con domicilio en Gordon House, Barrow Street, Dublín 4, Irlanda. Encargado del tratamiento conforme al artículo 28 del RGPD.
- IONOS, que aloja el presente sitio web y el Portal y presta el servicio de correo electrónico desde el que el Portal envía sus correos.
- Proveedor de servicios de correo electrónico utilizado por la Sociedad para sus comunicaciones profesionales.
- Stripe Payments Europe, Limited (Irlanda), que procesa los pagos con tarjeta del Portal, también con Link y con los monederos electrónicos que muestre su página de pago, guarda las tarjetas que el cliente decide guardar en esa página (y le permite quitarlas), calcula el IVA aplicable (Stripe Tax) y genera las facturas y las facturas rectificativas de la Sociedad. Encargado del tratamiento conforme al artículo 28 del RGPD para estos servicios. Para prevenir el fraude, para cumplir sus propias obligaciones legales y en su servicio Link, Stripe trata los datos como responsable independiente, conforme a su política de privacidad.
- Substack Inc., con domicilio en 548 Market Street PMB 72296, San Francisco, CA 94104 (Estados Unidos), que aloja el formulario de suscripción y envía el boletín. Encargado del tratamiento conforme al artículo 28 del RGPD, en virtud del acuerdo de tratamiento de datos incorporado a sus condiciones para editores. Su representante en la Unión Europea es Bird & Bird GDPR Representative Services, Zuid-Hollandplein 22, 2596 AW La Haya (Países Bajos).
- Google, por Google Calendar y Google Meet: la Sociedad lleva la agenda y las reservas de las sesiones en Google Calendar y celebra las sesiones y las consultas introductorias por Google Meet. Si la Sociedad usa estos servicios con una cuenta de Google Workspace, Google trata los datos como encargado del tratamiento conforme al artículo 28 del RGPD, en virtud de su adenda de tratamiento de datos (Cloud Data Processing Addendum). Si los usa con una cuenta personal de Google, Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) trata los datos como responsable independiente, conforme a su política de privacidad. En los dos casos, los datos pueden tratarse en Estados Unidos: esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU., en el que Google LLC está certificada, y, cuando ese Marco no resulte aplicable, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (apartado «Transferencias internacionales»).
- Administraciones Públicas competentes, cuando exista una obligación legal de comunicación (por ejemplo, Agencia Tributaria, Seguridad Social, autoridades judiciales).
- Profesionales que asistan a la Sociedad en el cumplimiento de obligaciones legales (asesoría fiscal, asesoría laboral, abogados), bajo deber de secreto profesional.
Con independencia de lo anterior, Substack Inc. trata además, como responsable independiente y para sus propias finalidades, los datos que recaba directamente del interesado cuando este se suscribe al boletín. Al suscribirse, el interesado acepta las condiciones de uso de Substack; Substack crea una cuenta asociada a su email y puede remitirle comunicaciones propias de Substack, que el interesado puede desactivar en la configuración de dicha cuenta. Ese tratamiento no constituye una comunicación de datos por parte de la Sociedad y se rige por la política de privacidad de Substack.
Del mismo modo, si el usuario entra en el Portal con su cuenta de Google, Google le identifica como responsable de esa cuenta y facilita al Portal su nombre, su correo electrónico verificado y un identificador de la cuenta. El cliente que usa Link en la página de pago de Stripe lo hace con una cuenta de Link de la que Stripe es responsable.
Lo que un cliente publica en los comentarios de Investigación y en el foro del portal de clientes lo ven los demás usuarios del portal que tienen acceso a ese contenido, en los términos indicados en la tabla anterior: forma parte del servicio y no constituye una comunicación de datos a terceros.
Transferencias internacionales
Las herramientas de Google (Google Analytics 4, Google Calendar, Google Meet y el inicio de sesión con Google) pueden implicar transferencias internacionales de datos a Estados Unidos. Dichas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) aprobado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, en el que Google LLC se encuentra certificada como entidad receptora elegible. Para los casos en que dicho Marco no resulte aplicable, Google utiliza las cláusulas contractuales tipo aprobadas por la Comisión Europea. Para más información: dataprivacyframework.gov.
La suscripción al boletín implica asimismo una transferencia internacional de datos a Substack Inc. (Estados Unidos), que se encuentra igualmente certificada en el Marco de Privacidad de Datos UE-EE.UU. Para los casos en que dicho Marco no resulte aplicable, el acuerdo de tratamiento de datos de Substack incorpora las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (módulo 2, de responsable a encargado).
Los pagos del Portal pueden implicar asimismo transferencias internacionales de datos a Stripe, LLC (Estados Unidos), que se encuentra certificada en el Marco de Privacidad de Datos UE-EE.UU. Para los casos en que dicho Marco no resulte aplicable, Stripe utiliza las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Derechos del interesado
Toda persona puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos previstos por el RGPD y la LOPDGDD: acceso (art. 15), rectificación (art. 16), supresión o «derecho al olvido» (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), oposición (art. 21), derecho a no ser objeto de decisiones automatizadas individualizadas (art. 22) y derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El ejercicio de estos derechos podrá realizarse mediante comunicación dirigida al correo electrónico c.morales@quantsolvings.com, indicando claramente el derecho que se desea ejercer y adjuntando, en su caso, copia de un documento identificativo. Quant Solvings, S.L. responderá a la solicitud en el plazo máximo de un mes desde su recepción, que podrá prorrogarse por dos meses adicionales en caso de especial complejidad, conforme al art. 12.3 del RGPD.
En el caso del boletín, el interesado puede además darse de baja en cualquier momento mediante el enlace de baja que figura al pie de los envíos, sin necesidad de dirigirse a la Sociedad.
En el Portal, el cliente puede además corregir algunos de sus datos en «Cuenta», desactivar los recordatorios y borrar en cualquier momento, desde su Sala, las transcripciones de sus sesiones.
Asimismo, todo interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en aepd.es, si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
Seguridad y confidencialidad
Quant Solvings, S.L. adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones (HTTPS/TLS), el acceso restringido a los datos por personal autorizado y bajo deber de confidencialidad, y la realización de copias de seguridad periódicas. En el Portal, además, las contraseñas se guardan solo transformadas mediante una función resumen (hash), cada usuario accede solo a sus propios datos, los intentos de inicio de sesión están limitados y cada noche se hace una copia de seguridad de la base de datos y de los archivos, que se conserva 14 días.
Política de Cookies
Una cookie es un pequeño archivo de texto que un sitio web almacena en el navegador del usuario al visitarlo. Las cookies permiten al sitio web reconocer al navegador en visitas sucesivas y facilitar funcionalidades. Este sitio web no instala ninguna cookie técnica o estrictamente necesaria: mientras el usuario no acepte las cookies analíticas, este sitio web no almacena ninguna cookie en su navegador. El boletín de Substack, descrito al final de este apartado, es un enlace que lleva al sitio web de Substack, que instala allí sus propias cookies. Las únicas cookies que este sitio web puede llegar a instalar son las siguientes:
| Tipo | Cookie | Finalidad | Plazo | Titular |
|---|---|---|---|---|
| Analítica (sometida a consentimiento) | _ga, _ga_* | Analítica web agregada mediante Google Analytics 4, con IP anonimizada | 14 meses | Google Ireland Limited |
La elección del usuario respecto a las cookies analíticas no se conserva en una cookie. Se conserva en el almacenamiento local del navegador (local storage), bajo la clave qs_cookie_consent y con el valor «accepted» o «declined», y es Quant Solvings, S.L. quien la almacena. Esta entrada no se envía al servidor ni a ningún tercero, no permite identificar al usuario y no tiene plazo de caducidad: permanece en el navegador hasta que el usuario borre los datos del sitio. Su única finalidad es respetar la decisión adoptada y no volver a mostrar el banner mientras esa decisión siga vigente.
Las cookies analíticas únicamente se instalarán cuando el usuario las acepte de forma expresa mediante el banner de cookies que aparece en la primera visita. El usuario puede aceptar todas las cookies, rechazar las analíticas (en cuyo caso este sitio web no instalará ninguna cookie en su navegador), modificar su elección en cualquier momento accediendo al enlace «Cookie preferences» disponible en el pie de página, o configurar su navegador para bloquear o eliminar las cookies. Las cookies analíticas implican transferencias internacionales de datos a Google LLC (Estados Unidos), realizadas conforme al Marco de Privacidad de Datos UE-EE.UU. indicado anteriormente.
Si el usuario rechaza las cookies analíticas, o retira desde el enlace «Cookie preferences» un consentimiento prestado con anterioridad, la medición se detiene de forma inmediata en la propia página en la que se encuentra el usuario y las cookies analíticas ya instaladas (_ga y _ga_*) se eliminan de su navegador.
Google Analytics 4 se carga en este sitio web junto con Google Tag Manager, un gestor de etiquetas de Google Ireland Limited. Google Tag Manager se somete exactamente al mismo consentimiento expreso descrito en el párrafo anterior, no se carga si el usuario rechaza las cookies analíticas y, en su configuración actual, no instala cookies adicionales a las descritas en esta tabla.
| Tipo | Cookie o entrada | Finalidad | Plazo | Titular |
|---|---|---|---|---|
| Técnica | qs_access | Recordar que el navegador entró en el Portal por su enlace de acceso: sin ella, el Portal no se muestra | 400 días | Quant Solvings, S.L. |
| Técnica | qs_session | Mantener iniciada la sesión del usuario | 30 días desde el inicio de sesión, o hasta que el usuario la cierre | Quant Solvings, S.L. |
| Técnica | qs_csrf | Proteger los formularios del Portal frente a envíos hechos desde otros sitios | 12 horas | Quant Solvings, S.L. |
| Técnica | qs_flash | Mostrar un aviso breve después de una acción (por ejemplo, que un cambio se ha guardado) | 1 minuto | Quant Solvings, S.L. |
| Técnica | qs_oauth | Completar de forma segura el inicio de sesión con Google | 10 minutos | Quant Solvings, S.L. |
| De preferencia | qs_lang | Recordar el idioma elegido (español o inglés) | 1 año | Quant Solvings, S.L. |
| Almacenamiento de sesión del navegador | qs-confirming:* | Contar las comprobaciones automáticas de la página que espera la confirmación de un pago con tarjeta | Hasta que el usuario cierre la pestaña | Quant Solvings, S.L. |
Para pagar, el Portal lleva al usuario a la página de pago de Stripe, que es un sitio de Stripe con sus propias cookies, y quien entra con su cuenta de Google pasa por la página de inicio de sesión de Google, con las suyas. Esas cookies las determinan Stripe y Google conforme a sus propias políticas.
Cambios en la presente política
Quant Solvings, S.L. se reserva el derecho a modificar la presente Política de Privacidad y Cookies cuando sea necesario por cambios normativos, organizativos o técnicos. Cualquier modificación será publicada en este sitio web. La fecha de la última actualización figura al inicio del documento.
English version (courtesy translation)
The Spanish-language version above is the binding version of this Privacy and Cookies Policy. The following English translation is provided as a courtesy. In case of any discrepancy, the Spanish version prevails.
Data controller
The controller of the personal data collected through this website and through the private Quant Solvings client portal (portal.quantsolvings.com, the "Portal") is Quant Solvings, S.L., with tax identification number (NIF) B23884216 and registered office at Calle Antonio Larrazábal 12, Apartamento 307, 28043 Madrid, Spain, registered with the Mercantile Registry of Madrid (Sheet M-866066, Entry 1). Any communication regarding data protection may be addressed to the email c.morales@quantsolvings.com.
Data Protection Officer (DPO): Quant Solvings, S.L. has not designated a Data Protection Officer. The company has assessed the criteria set out in Article 37 GDPR and in Article 34 of Spanish LOPDGDD and has concluded that mandatory designation does not apply. Any query regarding personal data may be addressed to the contact email above.
Personal data processed, purposes, legal bases and retention
Quant Solvings, S.L. processes personal data for the purposes, legal bases and retention periods set out below. The company only processes personal data necessary for the indicated purposes and does not carry out automated decision-making producing legal effects on the data subject. The processing specific to the Portal is also set out in the section "Client portal".
| Processing | Data | Purpose | Legal basis (art. 6 GDPR) | Retention period |
|---|---|---|---|---|
| Communication by email or through the contact form | Name, email, message content and, on the form, the topic chosen. To limit repeated sends, the form also keeps a cryptographic hash of the IP address | Manage queries and information requests from the data subject and protect the form against abusive sends | Art. 6(1)(b) (pre-contractual measures) and Art. 6(1)(f) (legitimate interest in responding and in protecting the form) | Until the communication ends, unless a contractual relationship arises; the hash of the IP address, one hour |
| Introductory consultation booking | Name, email, chosen date and time, any additional notes | Schedule the requested consultation and communicate about it | Art. 6(1)(b) (pre-contractual measures at the data subject's request) | Up to 12 months from the consultation date if no contractual relationship arises |
| Provision of contracted services (coaching and consulting) | Identification, contact and billing data; relevant academic and professional data; correspondence and documents generated | Performance of the contract and compliance with legal (tax, accounting) obligations | Art. 6(1)(b) (contract performance) and Art. 6(1)(c) (legal obligation) | 5 years from the end of the contractual relationship (Spanish Civil Code Art. 1964; 6 years for accounting records, Commercial Code Arts. 30 and 32), except the session transcripts, which are kept only until the client or the company deletes them (section "Client portal") |
| Community features of the client portal: comments on Research posts and the client forum | Display name (the forum name the client chooses in "Account" or, by default, their first name and the initial of their last name), which signs both their forum posts and their comments; forum topic titles and the text of comments, replies and forum posts, with their publication and edit dates; images attached to forum posts, with their file name and without the metadata the device saves in the file (such as the place where the image was taken), which the portal removes when the image is uploaded, except the orientation and the color profile, which only set how the image is displayed; the hearts ("Give a heart") clients give to posts; the reading record of forum topics of each person with access to the forum; the date and version of the forum rules accepted; the mark of the highest level the client has completed, shown next to their name unless the client turns it off in "Account" ("Show my level next to my name"); the reports sent, with the identity of the person reporting, their reason and any note they add; moderation decisions (hiding content or deleting a comment, dismissing a report, closing, moving or renaming a topic, pausing a client's posting) and, when the company hides content, the statement of reasons its author reads; and the audit record of those decisions, which, when the company hides content or dismisses a report, keeps the text assessed | Allow clients to comment on the published material and talk with each other, and the company to answer them; moderate content, handle reports and keep a record of the decisions taken. The comments on a post are seen only by the clients who can read that post, under what they have contracted or because the company assigned it to them as a reading, and by the company; forum posts, by clients with a paid purchase of sessions that has not been refunded in full, and by the company. Forum images are shown to those who read the post, with their file name and without the metadata the device saves in the file (such as the place where they were taken), which the portal removes when the image is uploaded, except the orientation and the color profile, which only set how the image is displayed. The text of hidden content is seen only by its author and the company, and that of withdrawn or deleted content only by the company; in its place, others may see a notice with the author's name, their level mark and the date. The title of a topic whose first post is withdrawn stays visible while the topic has visible replies. Reports are seen only by the company, and the author of reported content is not told who reported it | Art. 6(1)(b) (contract performance: the service the client has contracted), Art. 6(1)(f) (the company's legitimate interest in moderating content, handling reports and keeping a record of its decisions) and Art. 6(1)(c) (legal obligation, where Regulation (EU) 2022/2065, the Digital Services Act, requires the statement of reasons for a moderation decision) | The portal does not delete them automatically: they are kept until the data subject requests their erasure as described under "Rights of the data subject". Comments and posts that their author withdraws or deletes, or that the company hides, are kept with their text, as are the reports and the moderation record. If the company deletes a Research post, its comments and the reports on them are deleted with it, except the text kept in the moderation record of the comments the company hid or whose reports it dismissed |
| Aggregated web analytics | Pseudonymized technical identifiers (Google Analytics 4 cookies with anonymized IP), browsing data, device, approximate location | Understand aggregated website usage patterns to improve content | Art. 6(1)(a) (consent given through the cookie banner) | 14 months (default Google Analytics 4 setting) |
| Newsletter subscription (through Substack) | Email and, if the data subject provides it, name; subscription date and status; interaction data for each email that Substack records per subscriber (opens, detected when images load, and link clicks) | Send new Quant Solvings publications by email to those who subscribe, and know which emails are opened and which links are clicked | Art. 6(1)(a) (consent given when subscribing, which is also the prior authorization required by Art. 21 of Spanish LSSI) | Until the data subject unsubscribes, through the unsubscribe link at the foot of the emails, or requests erasure |
Client portal
The Portal is the private area where clients of Quant Solvings, S.L. make their purchases, book their training sessions, find their material and take part in the forum. It is accessed with an account, which anyone can create. In addition to the provision of contracted services and the community features described in the table above, the Portal processes the following data:
| Processing | Data | Purpose | Legal basis (art. 6 GDPR) | Retention period |
|---|---|---|---|---|
| Portal account and access security | Name and email; the password, which the Portal stores only as a one-way hash, from which the password cannot be recovered, or, if the user signs in with their Google account, that account's identifier, with the name and verified email Google provides; the invitation received, if any; the language, time zone and preferences chosen in "Account" (for example, turning reminders off); the dates of sign-up and last sign-in; the sessions open on the Portal, with their start date, their last use and the browser they were opened from; and failed sign-in attempts, with the email and the IP address they were made from | Give access to the Portal to those who create an account, keep their session open and protect accounts against unauthorized access | Art. 6(1)(b) (contract performance or pre-contractual measures at the data subject's request) and Art. 6(1)(f) (legitimate interest in the security of the Portal and its accounts) | While the account exists. Each open session expires 30 days after it starts, or earlier if the user signs out, and the Portal then deletes it; failed sign-in attempts are deleted after 15 minutes. If the user asks for their account to be closed, the company disables their access and keeps their data only for the periods stated in the other rows |
| Purchases, payments and invoices | Billing details (name or company name, address, country and, where applicable, tax identification or VAT number); each order, with the service, the number of sessions, the price, the VAT, the total and its date and time; the version of the terms of contract accepted; where applicable, the request to start the sessions within the withdrawal period and, if the client is a consumer, whether they accepted receiving invoices electronically; the status of the payment, of refunds and, where applicable, of payment disputes raised with the client's bank; and the invoices and corrective invoices. Card details are processed by Stripe on its own payment page: the company neither sees nor stores them | Formalize and collect each purchase, calculate the applicable VAT, issue invoices and corrective invoices, send them by email and leave them in the Portal (and, for a consumer who has not accepted electronic invoices, also send them on paper by post), handle withdrawals and refunds, and comply with tax and accounting obligations | Art. 6(1)(b) (contract performance) and Art. 6(1)(c) (legal tax and accounting obligations) | Those of the row "Provision of contracted services" in the table above, including the 6 years for accounting records that apply to invoices |
| Bookings and sessions | The sessions booked, moved, canceled or held, with their date, time and status (for example, given, used or no-show), and those the company gives back; the event of each session in the company's Google calendar, with its Google Meet link and, when the calendar invitation is sent, the client's email; and, during the session, the image, voice and shared screen of the participants, which Google Meet transmits live and which the company does not record | Organize and deliver the sessions, offer only the free slots of the company's calendar in the Portal's calendar, send confirmations and reminders, and apply the withdrawal, refund and cancellation policy | Art. 6(1)(b) (contract performance) | Those of the row "Provision of contracted services" in the table above. The event is deleted from the Google calendar when the session is canceled |
| Room material, progress and certificates | The notes of each session (what was covered, what was decided and the next steps), including those of sessions held before the Portal, and the files the company adds to a session; the homework assigned and what the client hands in (text, link or file), with its review; the readings assigned; progress in the Course and in Skills (the steps of the method studied, applied and confirmed); the certificates of completion, with their number, date and the session hours they record; and an internal note of the company about the work with the client, with the starting point chosen after the introductory consultation | Deliver the contracted training service, keep the material of each session and show the client their progress. Only the client and the company see it, and only the company sees the internal note. The client can show and share their certificate: if they press "Add to LinkedIn", their browser opens LinkedIn with the certificate's name, the issuing organization, the month and year of issue and its number, and LinkedIn processes that data as a controller under its own privacy policy | Art. 6(1)(b) (contract performance) | While the account exists and, afterward, those of the row "Provision of contracted services" in the table above |
| Reading progress in Research | For each post the client opens: when they first and last opened it, how far they have read it, in steps of 10%, and when they finished it | Show the client their progress, where to continue reading and which step of a series opens next for them. Only the client and the company see it | Art. 6(1)(b) (contract performance) | While the account exists; a post's data is removed when the post is removed |
| Session transcripts | The text of the written transcript of a session, with the names of those who speak, which the company adds to the client's Room by pasting the text or loading it from a text file (TXT or VTT), and the record that the client authorized it for that session, with its date and the person who recorded it. The company does not record the sessions or use tools that generate automatic notes or summaries of them, and the Portal does not obtain transcripts automatically from any service | Let the client read again what was said in that session and search for it in their Room. Only the client and the company see it, and it is never sent by email | Art. 6(1)(a) (the client's express consent for each session, which the company records in the Portal) | Until the client deletes it in their Room, which they can do at any time, or until the company deletes it, including when the client withdraws their consent in any other way: it disappears from the Portal the moment it is deleted and from backups within 14 days at most. The Portal's activity record keeps the fact that it was saved or deleted, without its text. The period of the row "Provision of contracted services" does not apply to transcripts |
| Portal emails | The recipient's name and email and the content of each email, with its date and the result of sending it | Send the service emails: the confirmation of each purchase; session confirmations and reminders; notices of notes, homework and invoices; and password resets. Reminders can be turned off from the email itself or in "Account" | Art. 6(1)(b) (contract performance) | Those of the row "Provision of contracted services" in the table above |
| Portal activity record | The relevant actions taken in the Portal (for example, on purchases, payments, refunds, sessions, certificates, transcripts or moderation), with their date and the account that took them | Keep a record of what was done, so that it can be checked and claims can be resolved | Art. 6(1)(f) (legitimate interest in being able to show what happened) and Art. 6(1)(c) (legal obligations) | Those of the row "Provision of contracted services" in the table above |
Recipients and processors
Quant Solvings, S.L. does not transfer personal data to third parties for purposes other than those described in this policy. For the provision of its services, the company may communicate personal data to the following recipients:
- Processors engaged by the company:
- Google Ireland Limited (Google Analytics 4 and Google Tag Manager for web analytics), registered office at Gordon House, Barrow Street, Dublin 4, Ireland. Processor pursuant to Article 28 GDPR.
- IONOS, which hosts this website and the Portal and provides the email service the Portal sends its emails from.
- Email service provider used by the company for its professional communications.
- Stripe Payments Europe, Limited (Ireland), which processes the Portal's card payments, including Link and the digital wallets its payment page shows, stores the cards the client chooses to save on that page (and lets them remove them), calculates the applicable VAT (Stripe Tax) and generates the company's invoices and corrective invoices. Processor pursuant to Article 28 GDPR for these services. To prevent fraud, to comply with its own legal obligations and in its Link service, Stripe processes the data as an independent controller, under its privacy policy.
- Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104 (United States), which hosts the sign-up form and sends the newsletter. Processor pursuant to Article 28 GDPR, under the data processing agreement incorporated into its terms for publishers. Its representative in the European Union is Bird & Bird GDPR Representative Services, Zuid-Hollandplein 22, 2596 AW The Hague (Netherlands).
- Google, for Google Calendar and Google Meet: the company keeps the calendar and the bookings of the sessions in Google Calendar and holds the sessions and the introductory consultations on Google Meet. If the company uses these services with a Google Workspace account, Google processes the data as a processor pursuant to Article 28 GDPR, under its data processing addendum (Cloud Data Processing Addendum). If it uses them with a personal Google account, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) processes the data as an independent controller, under its privacy policy. In both cases, the data may be processed in the United States: those transfers rely on the EU-U.S. Data Privacy Framework, in which Google LLC is certified, and, where that Framework does not apply, on the standard contractual clauses approved by the European Commission (see "International transfers").
- Competent public authorities, where there is a legal obligation to communicate (for example, the Spanish Tax Agency, Social Security, judicial authorities).
- Professionals assisting the company with legal compliance (tax advisors, labor advisors, lawyers), under a professional duty of secrecy.
Separately, Substack Inc. also processes, as an independent controller and for its own purposes, the data it collects directly from the data subject when they subscribe to the newsletter. By subscribing, the data subject accepts Substack's terms of use; Substack creates an account linked to their email and may send them Substack's own communications, which the data subject can turn off in that account's settings. That processing is not a disclosure of data by the company and is governed by Substack's privacy policy.
Likewise, if the user signs in to the Portal with their Google account, Google identifies them as the controller of that account and gives the Portal their name, their verified email and an account identifier. A client who uses Link on Stripe's payment page does so with a Link account of which Stripe is the controller.
What a client publishes in the Research comments and in the forum of the client portal is seen by the other portal users who have access to that content, as set out in the table above: it is part of the service and is not a disclosure of data to third parties.
International transfers
The use of Google's tools (Google Analytics 4, Google Calendar, Google Meet and Google sign-in) may involve international transfers of data to the United States. Such transfers are carried out under the EU-U.S. Data Privacy Framework approved by Commission Implementing Decision (EU) 2023/1795 of 10 July 2023, under which Google LLC is certified as an eligible recipient. Where that Framework does not apply, Google uses the standard contractual clauses approved by the European Commission. For more information: dataprivacyframework.gov.
Subscribing to the newsletter also involves an international transfer of data to Substack Inc. (United States), which is likewise certified under the EU-U.S. Data Privacy Framework. Where that Framework does not apply, Substack's data processing agreement incorporates the standard contractual clauses approved by Commission Implementing Decision (EU) 2021/914 (module 2, controller to processor).
Payments in the Portal may also involve international transfers of data to Stripe, LLC (United States), which is likewise certified under the EU-U.S. Data Privacy Framework. Where that Framework does not apply, Stripe uses the standard contractual clauses approved by the European Commission.
Rights of the data subject
Any individual may exercise, at any time and free of charge, the following rights provided under GDPR and LOPDGDD: access (Art. 15), rectification (Art. 16), erasure or "right to be forgotten" (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), the right not to be subject to automated individual decision-making (Art. 22), and the right to withdraw consent previously given, without affecting the lawfulness of processing based on the consent prior to its withdrawal.
These rights may be exercised by sending a communication to c.morales@quantsolvings.com, clearly indicating the right to be exercised and attaching, where applicable, a copy of an identification document. Quant Solvings, S.L. will respond to the request within a maximum of one month from receipt, extendable by two further months in cases of particular complexity, in accordance with Art. 12(3) GDPR.
For the newsletter, the data subject can also unsubscribe at any time through the unsubscribe link at the foot of the emails, without having to contact the company.
In the Portal, the client can also correct some of their data in "Account", turn reminders off and delete the transcripts of their sessions from their Room at any time.
Likewise, every data subject has the right to lodge a complaint with the Spanish Data Protection Agency (AEPD), at C/ Jorge Juan, 6, 28001 Madrid, or via its electronic site at aepd.es, if they believe that the processing of their personal data does not comply with applicable regulations.
Security and confidentiality
Quant Solvings, S.L. adopts the technical and organizational measures appropriate to the level of risk of the processing, in accordance with Article 32 GDPR, including encryption of communications (HTTPS/TLS), restricted access to data by authorized personnel under a duty of confidentiality, and regular backups. In the Portal, in addition, passwords are stored only as one-way hashes, each user can only access their own data, sign-in attempts are limited, and every night a backup of the database and the files is made, which is kept for 14 days.
Cookies Policy
A cookie is a small text file that a website stores in the user's browser upon visiting it. Cookies allow the website to recognize the browser on subsequent visits and to facilitate functionality. This website installs no technical or strictly necessary cookies: until the user accepts analytics cookies, this website stores no cookie at all in their browser. The Substack newsletter, described at the end of this section, is a link to Substack's website, which installs its own cookies there. The only cookies this website may install are the following:
| Type | Cookie | Purpose | Duration | Owner |
|---|---|---|---|---|
| Analytics (subject to consent) | _ga, _ga_* | Aggregated web analytics via Google Analytics 4, with anonymized IP | 14 months | Google Ireland Limited |
The user's choice regarding analytics cookies is not kept in a cookie. It is kept in the browser's local storage, under the key qs_cookie_consent and with the value "accepted" or "declined", and it is stored by Quant Solvings, S.L. This entry is not sent to the server or to any third party, does not allow the user to be identified, and has no expiry date: it remains in the browser until the user clears the site's data. Its only purpose is to honor the decision taken and not to show the banner again while that decision stands.
Analytics cookies will only be installed when the user expressly accepts them via the cookie banner shown on the first visit. The user may accept all cookies, decline analytics cookies (in which case this website will install no cookie at all in their browser), change their choice at any time via the "Cookie preferences" link in the website footer, or configure their browser to block or delete cookies. Analytics cookies involve international transfers of data to Google LLC (United States), carried out under the EU-U.S. Data Privacy Framework stated above.
If the user declines analytics cookies, or withdraws a consent given earlier through the "Cookie preferences" link, measurement stops immediately on the page the user is on and the analytics cookies already installed (_ga and _ga_*) are deleted from the browser.
Google Analytics 4 is loaded on this website together with Google Tag Manager, a tag management service provided by Google Ireland Limited. Google Tag Manager is subject to exactly the same express consent described in the previous paragraph, is not loaded if the user declines analytics cookies and, in its current configuration, does not install any cookies beyond those described in this table.
| Type | Cookie or entry | Purpose | Duration | Owner |
|---|---|---|---|---|
| Technical | qs_access | Remembers that the browser entered the Portal through its access link: without it, the Portal is not shown | 400 days | Quant Solvings, S.L. |
| Technical | qs_session | Keeps the user signed in | 30 days from sign-in, or until the user signs out | Quant Solvings, S.L. |
| Technical | qs_csrf | Protects the Portal's forms against submissions made from other sites | 12 hours | Quant Solvings, S.L. |
| Technical | qs_flash | Shows a short notice after an action (for example, that a change has been saved) | 1 minute | Quant Solvings, S.L. |
| Technical | qs_oauth | Completes sign-in with Google securely | 10 minutes | Quant Solvings, S.L. |
| Preference | qs_lang | Remembers the language chosen (Spanish or English) | 1 year | Quant Solvings, S.L. |
| Browser session storage | qs-confirming:* | Counts the automatic checks of the page that waits for a card payment to be confirmed | Until the user closes the tab | Quant Solvings, S.L. |
To pay, the Portal takes the user to Stripe's payment page, which is a Stripe site with its own cookies, and a user who signs in with their Google account goes through Google's sign-in page, with its own. Stripe and Google determine those cookies under their own policies.
Changes to this policy
Quant Solvings, S.L. reserves the right to modify this Privacy and Cookies Policy when necessary due to regulatory, organizational or technical changes. Any modification will be published on this website. The date of the last update is shown at the top of the document.