Política de Privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:
- Denominación social:
- Duvalis Consulting SL
- CIF:
- B02740959
- Domicilio social:
- Calle Pere IV, 120, 08005 Barcelona
- Email de contacto:
- nvinyets@duvalis.com
2. Datos personales que tratamos
A través de la plataforma QualiMatch tratamos las siguientes categorías de datos:
- Datos de identificación: nombre y apellidos.
- Datos de contacto: dirección de correo electrónico y número de teléfono (este último opcional).
- Datos profesionales (consultor/a): normativas de certificación alimentaria que domina, años de experiencia, modalidad de trabajo, idiomas, ubicación y presentación profesional.
- Datos de actividad en la plataforma: proyectos publicados (consultorías), postulaciones realizadas y mensajes de candidatura (consultor/a).
- Datos técnicos de sesión: información necesaria para mantener la sesión autenticada, gestionada mediante cookies técnicas de Supabase.
No tratamos categorías especiales de datos (datos de salud, ideología, origen racial, etc.).
3. Finalidad y base jurídica del tratamiento
Tratamos sus datos con las siguientes finalidades y bases jurídicas:
| Finalidad | Base jurídica |
|---|---|
| Gestionar el registro y el acceso a la plataforma | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Conectar consultores con consultorías mediante proyectos y postulaciones | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Enviar comunicaciones relacionadas con el servicio (confirmaciones, notificaciones) | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Cumplir obligaciones legales y fiscales | Cumplimiento de una obligación legal (art. 6.1.c RGPD) |
4. Comunicación de datos a terceros
Sus datos personales no se cederán a terceros salvo obligación legal o en los siguientes supuestos inherentes al funcionamiento del servicio:
- Consultores que se postulan a un proyecto: los datos de perfil y de contacto del consultor/a (nombre, email, teléfono si se facilitó, normativas, experiencia, idiomas y mensaje de candidatura) serán visibles para la consultoría que publicó el proyecto al que se postulan. Esta comunicación es necesaria para el funcionamiento del servicio y el usuario la acepta al postularse.
- Proveedores tecnológicos: utilizamos Supabase (Supabase Inc.) como proveedor de base de datos y autenticación, actuando como encargado del tratamiento bajo contrato con las garantías adecuadas.
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas.
5. Plazo de conservación
Conservaremos sus datos mientras su cuenta permanezca activa. Si solicita la supresión de su cuenta, eliminaremos sus datos en un plazo máximo de 30 días naturales, salvo que exista obligación legal de conservarlos por un plazo mayor (por ejemplo, 5 años para obligaciones fiscales y mercantiles conforme a la legislación española).
6. Sus derechos
En virtud del RGPD, usted tiene derecho a:
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinados casos.
- Portabilidad: recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable.
Para ejercer cualquiera de estos derechos, envíe un correo a nvinyets@duvalis.com indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes.
Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente al acceso no autorizado, alteración, divulgación o destrucción, incluyendo cifrado de las comunicaciones (HTTPS), autenticación segura y control de acceso basado en roles.
8. Modificaciones de esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. Le notificaremos cualquier cambio relevante por email o mediante un aviso visible en la plataforma.