1. Responsable del Tratamiento
La plataforma de evaluación conductual LiderDISC es operada por LiderDISC, con sede en C/ Jiménez Aranda 1, 41015 Sevilla, España. Para cualquier consulta relacionada con la protección de datos, escribe a contacto@liderdisc.com.
2. Roles del tratamiento: responsable y encargado
En función de tu relación con la plataforma, el rol de LiderDISC es distinto:
Si eres administrador de una cuenta (titular de una licencia o de evaluaciones contratadas), LiderDISC actúa como responsable del tratamiento de tus datos de cuenta (identificación, credenciales y actividad).
Si eres una persona evaluada (has recibido una invitación para completar una evaluación), la organización que te invitó es la responsable del tratamiento de tus datos, y LiderDISC actúa como encargado del tratamiento (art. 28 RGPD): procesamos tus respuestas exclusivamente para generar el informe conductual solicitado por esa organización, siguiendo sus instrucciones y sin utilizar tus datos para ningún otro fin. Para ejercer tus derechos como persona evaluada puedes dirigirte a la organización que te invitó o directamente a nosotros, y trasladaremos tu solicitud.
3. Datos personales que tratamos
Datos de administradores: nombre, dirección de correo electrónico, credenciales de acceso y registro de actividad en la plataforma.
Datos de personas evaluadas: nombre, correo electrónico (si la organización lo facilita para el envío de la invitación) y respuestas al cuestionario DISC. Las respuestas individuales son procesadas por nuestro algoritmo para generar el perfil conductual; no son accesibles por terceros ni por la organización contratante — solo se entrega el informe resultante.
Datos técnicos de navegación: dirección IP, tipo de navegador y registros técnicos de sesión, necesarios para la seguridad y el funcionamiento del servicio.
La plataforma no recoge datos de pago: en ella no se realiza ninguna transacción económica.
4. Base legal del tratamiento
Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento de los datos de administradores es necesario para prestar el servicio contratado.
Encargo del tratamiento (art. 28 RGPD): los datos de las personas evaluadas se tratan por cuenta de la organización responsable, en virtud del contrato de encargo suscrito con ella.
Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y comunicaciones estrictamente operativas sobre el servicio.
5. Plazo de conservación
Datos de evaluación conductual: se conservan durante la vigencia del servicio contratado por la organización responsable. Tras su finalización, se mantienen bloqueados durante un máximo de 12 meses para atender posibles reclamaciones y después se eliminan de forma definitiva.
Datos de cuenta de administradores: se conservan mientras la cuenta esté activa y, tras su baja, bloqueados durante los plazos de prescripción legal aplicables.
Registros técnicos: se conservan por un máximo de 13 meses.
6. Tus derechos
Conforme al RGPD y la LOPDGDD (y, en su caso, la LGPD), tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Para ejercerlos, envía tu solicitud a contacto@liderdisc.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.
Si eres una persona evaluada, puedes ejercer estos derechos también ante la organización que te invitó a realizar la evaluación, que es la responsable de tus datos.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — o, si resides en Brasil, ante la Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
La plataforma utiliza exclusivamente cookies técnicas estrictamente necesarias: mantenimiento de la sesión iniciada, seguridad y preferencia de idioma. No utilizamos cookies publicitarias ni de seguimiento con fines comerciales. Las cookies técnicas no requieren consentimiento conforme a la normativa vigente.
8. Transferencias internacionales
Los datos de evaluación se alojan en servidores dentro del Espacio Económico Europeo (EEE). Si la prestación del servicio requiriera alguna transferencia fuera del EEE, se realizaría exclusivamente bajo las garantías previstas en los artículos 46 y 49 del RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).
9. Medidas de seguridad
Cifrado en tránsito: todas las comunicaciones están protegidas mediante protocolo TLS/SSL.
Cifrado en reposo: los datos almacenados están cifrados mediante algoritmos de grado corporativo.
Control de acceso: los informes son accesibles exclusivamente por los administradores autorizados de la organización contratante. El equipo interno de LiderDISC opera bajo estrictos protocolos de confidencialidad.
Auditoría continua: realizamos revisiones periódicas de seguridad para garantizar la integridad y disponibilidad de los datos.