Declaración de privacidad
Versión 1.0 · En vigor: abril de 2026
1. Introducción
El presente Aviso de Privacidad describe cómo nosotros, Stichting Xconea, tratamos los datos personales en relación con el sitio web de ColorAptitude, la plataforma de evaluación de ColorAptitude, el programa de distribuidores y los servicios relacionados. Se aplica a todos los datos personales que tratamos en nuestra condición de responsable del tratamiento en el sentido del artículo 4, apartado 7, del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, el «RGPD»).
Hemos redactado este aviso para que sea legible. Cuando la información es técnica, explicamos primero su efecto práctico.
2. Quiénes Somos
El responsable del tratamiento encargado de tratar sus datos personales es:
Stichting Xconea
Razón comercial: ColorAptitude
Operador del producto: ColorAptitude
Allenstraat 110, Krommenie, Países Bajos
Contacto de privacidad: privacy@coloraptitude.com
Contacto general: sales@coloraptitude.com
No tenemos la obligación legal de designar a un Delegado de Protección de Datos, pero el contacto de privacidad indicado anteriormente gestiona todas las consultas relacionadas con la privacidad.
3. De Quién Tratamos los Datos
Tratamos los datos personales de cuatro grupos amplios de personas. El resto de este aviso describe cómo tratamos a cada uno.
- Visitantes del sitio web: cualquier persona que visite coloraptitude.com o páginas relacionadas.
- Clientes y usuarios finales: personas que realizan una evaluación de ColorAptitude, completan una formación o poseen una cuenta en la plataforma, ya sea con una suscripción personal o a través de una cuenta de empresa.
- Contactos comerciales: administradores, contactos de facturación y otros contactos comerciales dentro de las organizaciones cliente.
- Contactos de distribuidores: contactos principales, de facturación y comerciales de las organizaciones que participan en el programa de distribuidores de ColorAptitude.
4. Qué Datos Tratamos y Por Qué
4.1 Visitantes del sitio web
Categorías de datos
- Dirección IP, tipo de dispositivo, navegador, sistema operativo, página de referencia, páginas visitadas, marcas de tiempo.
- Información que usted proporciona a través de los formularios de contacto (nombre, correo electrónico, mensaje).
- Entradas y resultados del miniescaneo (si completa el miniescaneo gratuito).
Finalidades
- Proporcionar el sitio web y garantizar su seguridad y correcto funcionamiento.
- Comprender el uso agregado del sitio web para mejorar el contenido y la estructura.
- Responder a las consultas de los formularios de contacto.
- Operar el miniescaneo gratuito y mostrarle resultados orientativos.
Base jurídica
- Interés legítimo en virtud del artículo 6, apartado 1, letra f), del RGPD para la seguridad, el funcionamiento y la analítica agregada.
- Consentimiento en virtud del artículo 6, apartado 1, letra a), para las cookies y el seguimiento no esenciales; consulte nuestra Política de Cookies.
4.2 Clientes y usuarios finales (plataforma de pago)
Categorías de datos
- Identificación: nombre, dirección de correo electrónico.
- Datos demográficos para la normalización: edad (utilizada para comparar su puntuación con la norma profesional corregida por edad).
- Contexto profesional opcional: sector, función, organización.
- Datos de la cuenta: identificador de inicio de sesión, contraseña cifrada (hash), marcas de tiempo de inicio de sesión.
- Datos de la evaluación: respuestas, puntuaciones, el resultado de la matriz de competencias 3×3, certificados emitidos, progreso de la formación.
- Datos de suscripción y pago: nivel de suscripción, fechas, estado, tokens del método de pago (los datos completos de la tarjeta de pago los conserva Stripe, no nosotros).
- Comunicaciones: tickets de soporte, correspondencia, contenido de correos electrónicos cuando usted se pone en contacto con nosotros.
- Estado del consentimiento de marketing (cuando proceda).
Finalidades
- Operar su cuenta y prestar los servicios de evaluación, certificación y formación.
- Calcular, mostrar y almacenar sus puntuaciones y certificados.
- Procesar los pagos y las renovaciones de la suscripción.
- Mantener la documentación de auditoría conforme a las referencias de las normas ASTM E1499-16 e ISO/IEC 17025.
- Prestar asistencia al cliente.
- Enviar comunicaciones de servicio (recordatorios de renovación, emisión de certificados, avisos de seguridad).
- Enviar comunicaciones de marketing, cuando usted haya dado su consentimiento.
Base jurídica
- Ejecución de un contrato en virtud del artículo 6, apartado 1, letra b), del RGPD para el procesamiento de la cuenta, la evaluación, la certificación y el pago.
- Obligación legal en virtud del artículo 6, apartado 1, letra c), para la conservación de registros fiscales, contables y legales.
- Interés legítimo en virtud del artículo 6, apartado 1, letra f), para la seguridad, la prevención del fraude, la mejora del servicio y la documentación de auditoría.
- Consentimiento en virtud del artículo 6, apartado 1, letra a), para las comunicaciones de marketing, que puede retirarse en cualquier momento.
4.3 Contactos comerciales
Categorías de datos
- Nombre, dirección de correo electrónico profesional, función, teléfono.
- Organización, dirección, número de registro, número de IVA.
- Comunicaciones y registros de acceso a la cuenta.
Finalidades
- Gestionar la cuenta de empresa en nombre de la organización cliente.
- Facturación, pago y administración fiscal.
- Comunicaciones comerciales relativas a la suscripción.
Base jurídica
- Ejecución de un contrato en virtud del artículo 6, apartado 1, letra b), del RGPD con la organización cliente.
- Obligación legal en virtud del artículo 6, apartado 1, letra c), para los registros de facturación y fiscales.
- Interés legítimo en virtud del artículo 6, apartado 1, letra f), para la gestión de la relación con los contactos comerciales.
4.4 Contactos de distribuidores
Categorías de datos
- Nombre, función, correo electrónico profesional y teléfono de los contactos principales, de facturación y comerciales de la organización distribuidora.
- Datos de la organización distribuidora: razón social, dirección, número de registro, número de IVA, IBAN.
- Datos de actividad del distribuidor: atribución de códigos, registros de cálculo de comisiones, registros de uso del panel.
Finalidades
- Operar el programa de distribuidores y el panel del distribuidor.
- Calcular y pagar las comisiones.
- Comunicaciones relativas a la relación con el distribuidor.
Base jurídica
- Ejecución de un contrato en virtud del artículo 6, apartado 1, letra b), del RGPD con la organización distribuidora.
- Obligación legal en virtud del artículo 6, apartado 1, letra c), para la fiscalidad y la contabilidad.
- Interés legítimo en virtud del artículo 6, apartado 1, letra f), para la administración del programa.
4.5 Comunicación de datos comerciales a los distribuidores
Cuando un cliente adquiere una suscripción utilizando un código de distribuidor, compartimos un conjunto limitado de datos comerciales (nombre y dirección de la organización; datos de contacto de facturación y comerciales; nivel de suscripción, número de plazas, fechas, estado, valor del contrato; registros de facturas y pagos relevantes para la comisión; datos de atribución) con el distribuidor correspondiente, a través del panel del distribuidor.
Nos basamos en el interés legítimo en virtud del artículo 6, apartado 1, letra f), del RGPD para esta comunicación. Los distribuidores actúan como responsables del tratamiento independientes respecto de los datos comerciales limitados (Categoría A) que reciben: no son encargados del tratamiento en el sentido del artículo 28 del RGPD y no se requiere ningún acuerdo de tratamiento de datos entre Stichting Xconea y sus distribuidores. Los distribuidores tienen contractualmente prohibido acceder a los datos de evaluación, los certificados, el progreso de la formación o cualquier información individual de los usuarios.
5. Decisiones Automatizadas y Elaboración de Perfiles
La evaluación de ColorAptitude genera puntuaciones y un perfil de competencias mediante un cálculo automatizado frente a métricas establecidas de diferencia de color (OKLCH / CIEDE2000), utilizando un marco de puntuación de tres capas (capas de Discriminación, Atribución y Comunicación) con perfiles de competencia provisionales. El resultado es un perfil descriptivo, no una decisión con efectos jurídicos o similarmente significativos en el sentido del artículo 22 del RGPD.
Cuando usted utiliza la evaluación en un contexto laboral, de cualificación o de cumplimiento (por ejemplo, la cualificación de observador conforme a la norma ASTM E1499-16), el uso de su puntuación por parte de su empleador u organización es responsabilidad de dicha organización, no de ColorAptitude. No tomamos decisiones de contratación, promoción u otras decisiones laborales en su nombre.
No realizamos la elaboración de perfiles con fines publicitarios o de predicción del comportamiento al margen del propio servicio de evaluación.
6. Quién Recibe Sus Datos
6.1 Dentro de Stichting Xconea
Dentro de nuestra organización, solo accede a los datos personales el personal para el que dicho acceso es necesario en el desempeño de su función, según el principio de necesidad de conocer.
6.2 Proveedores de servicios (subencargados del tratamiento)
Nos apoyamos en un número limitado de proveedores de servicios consolidados, cada uno vinculado por las condiciones de protección de datos apropiadas. La lista actual de subencargados del tratamiento es la siguiente:
| Proveedor | Finalidad | Ubicación del tratamiento |
|---|---|---|
| Stripe | Procesamiento de pagos y facturación de suscripciones | EEE / Estados Unidos (bajo CCT) |
| Alojamiento de correo (SMTP) | Entrega de correo electrónico transaccional a través del servidor SMTP del proveedor de alojamiento | Países Bajos (EEE) |
| ActiveCampaign | Automatización de marketing y CRM | EEE / Estados Unidos (bajo CCT) |
| Moneybird | Administración de facturación y contabilidad | Países Bajos (EEE) |
| Alojamiento web y de aplicaciones | Alojamiento del sitio web y la plataforma de ColorAptitude | Países Bajos (EEE) |
| Alojamiento de base de datos | Base de datos PostgreSQL autogestionada | Países Bajos (EEE) |
| GLS | Envío de paquetes para el hardware de Nivel 2 (Datacolor SpyderPro) | EEE |
| Anthropic | Análisis de tickets de soporte asistido por IA (únicamente el contenido del ticket, a petición del gestor) | EEE / Estados Unidos (bajo CCT) |
Puede solicitar una lista actualizada a privacy@coloraptitude.com.
6.3 Distribuidores (responsables independientes, únicamente datos limitados)
Como se describe en la sección 4.5, cuando usted realiza una compra a través de un código de distribuidor, se pone a disposición de dicho distribuidor un conjunto limitado de datos comerciales en su condición de responsable del tratamiento independiente con fines de administración del programa. Los distribuidores tienen contractualmente prohibido acceder a los resultados de las evaluaciones, los certificados o cualquier información individual de los usuarios, y están sujetos a obligaciones de confidencialidad, seguridad y restricciones de uso conformes con nuestro acuerdo de distribuidor.
6.4 Otros destinatarios
Podemos comunicar datos personales a las autoridades competentes cuando estemos obligados a ello por ley. No vendemos datos personales y no los compartimos con fines de marketing de terceros no relacionados.
7. Transferencias Internacionales
Tratamos los datos personales principalmente dentro del Espacio Económico Europeo (EEE). Cuando es necesaria una transferencia a un país fuera del EEE —normalmente porque un proveedor de servicios opera desde fuera del EEE—, nos basamos en las garantías apropiadas previstas en el Capítulo V del RGPD.
En la práctica, las transferencias a proveedores de servicios fuera del EEE están cubiertas por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, complementadas cuando sea necesario con medidas técnicas y contractuales adicionales. Puede solicitar una copia de las garantías pertinentes a privacy@coloraptitude.com.
8. Cuánto Tiempo Conservamos Sus Datos
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas en este aviso, más los plazos de conservación legales que nos resulten aplicables.
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta (suscripciones activas) | Durante la vigencia de la suscripción y la cuenta. |
| Datos de la cuenta tras la cancelación | Hasta 24 meses después de la finalización de la suscripción; transcurrido ese plazo, se eliminan o anonimizan, salvo cuando la ley exija un período de conservación más prolongado. |
| Resultados de evaluaciones y certificados | Durante la vigencia de la suscripción. Tras la cancelación, se conservan de forma anonimizada para fines de comparación normativa; los registros identificables se eliminan en un plazo de 24 meses, salvo que sean necesarios para reclamaciones legales u obligaciones de auditoría. |
| Facturas, registros de pago y datos contables | Siete (7) años desde el final del ejercicio fiscal correspondiente, conforme a la legislación tributaria neerlandesa. |
| Datos comerciales del distribuidor | Durante la vigencia del acuerdo de distribución. Los registros relevantes para la facturación y las comisiones se conservan durante 7 años. |
| Datos de marketing (con consentimiento) | Hasta que se retire el consentimiento o transcurran 24 meses sin interacción, lo que ocurra primero. |
| Soporte y correspondencia | Tres (3) años después de la última interacción. |
| Analítica del sitio web (agregada) | Hasta 26 meses en forma identificable; agregada a partir de entonces. |
| Registros del servidor (seguridad y operaciones) | Hasta 12 meses. |
9. Sus derechos
En virtud del RGPD, usted dispone de los derechos que se exponen a continuación. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@coloraptitude.com. Respondemos en el plazo de un mes desde la recepción de una solicitud verificable, prorrogable por dos meses adicionales en el caso de solicitudes complejas.
- Derecho de acceso
- Usted puede obtener confirmación de si tratamos sus datos personales, así como una copia de los datos que conservamos.
- Derecho de rectificación
- Usted puede solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión
- Usted puede solicitar la eliminación de sus datos personales cuando concurran los fundamentos legales previstos en el artículo 17 del RGPD, en particular cuando los datos ya no sean necesarios para los fines para los que fueron recabados.
- Derecho a la limitación del tratamiento
- Usted puede solicitar la limitación del tratamiento en los supuestos enumerados en el artículo 18 del RGPD.
- Derecho a la portabilidad de los datos
- Respecto de los datos que tratamos sobre la base de su consentimiento o en cumplimiento de un contrato, usted puede obtener una copia en un formato estructurado, de uso común y de lectura mecánica, y solicitar su transmisión a otro responsable del tratamiento cuando sea técnicamente posible.
- Derecho de oposición
- Usted puede oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles, por motivos relacionados con su situación particular. En caso de oposición, cesaremos el tratamiento salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones legales.
- Derecho a retirar el consentimiento
- Cuando el tratamiento se base en el consentimiento, usted puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
- Derecho a presentar una reclamación
- Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. En los Países Bajos, esta es la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). También puede presentar una reclamación ante la autoridad de control del Estado miembro de la UE donde resida o trabaje.
Para verificar su identidad antes de responder a una solicitud de derechos, podemos pedirle que confirme datos que coincidan con los que conservamos, conforme al artículo 12, apartado 6, del RGPD. No cobramos por la tramitación de solicitudes, salvo cuando estas sean manifiestamente infundadas o excesivas.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso no autorizado, la pérdida accidental, la alteración o la divulgación, conforme al artículo 32 del RGPD. Las medidas incluyen el control de acceso con permisos basados en roles, la autenticación multifactor para el acceso administrativo, el cifrado de los datos en tránsito (TLS) y en reposo cuando proceda, copias de seguridad periódicas, la aplicación de parches de seguridad, el registro de actividad y un procedimiento documentado de respuesta a incidentes.
En caso de una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para sus derechos y libertades, lo notificamos a la Autoriteit Persoonsgegevens en un plazo de 72 horas, conforme al artículo 33 del RGPD. Cuando el riesgo sea alto, también se lo notificamos a usted directamente, conforme al artículo 34 del RGPD.
11. Menores
ColorAptitude es un servicio profesional destinado a personas adultas. No recabamos conscientemente datos personales de personas menores de 16 años. Cuando tengamos conocimiento de que se han recabado datos de una persona menor de 16 años sin una base legal apropiada, los eliminamos sin dilación indebida.
12. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para el funcionamiento esencial del sitio, la seguridad y (con su consentimiento) para fines analíticos. Encontrará información detallada sobre las cookies que utilizamos, su finalidad y sus opciones en nuestra Política de Cookies.
13. Modificaciones de este Aviso
Podemos actualizar este Aviso de Privacidad periódicamente, por ejemplo, para reflejar cambios en nuestros servicios, en nuestros proveedores de servicios o en la legislación aplicable. La fecha de versión que figura en la parte superior de este aviso indica cuándo se actualizó por última vez.
Las modificaciones sustanciales —aquellas que afecten significativamente a la forma en que se tratan sus datos o a sus derechos— se comunicarán a los clientes y distribuidores activos por correo electrónico al menos 30 días antes de la fecha de entrada en vigor. Las modificaciones no sustanciales (aclaraciones, correcciones, adiciones a la lista de subencargados) surten efecto en el momento de su publicación.
14. Contacto
Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad, póngase en contacto con nosotros en:
Stichting Xconea
Responsable del tratamiento en virtud del RGPD
Operador de la plataforma de evaluación de la percepción del color
Allenstraat 110, Krommenie, Países Bajos