Política de privacidad
Última actualización: 2 de septiembre de 2026
Esta política explica qué datos personales trata Quorax LLC cuando visitas https://www.quorax.ai, o utilizas el formulario de contacto o el canal de WhatsApp; con qué finalidad y base jurídica lo hacemos, durante cuánto tiempo conservamos los datos, con quién los compartimos y qué derechos te asisten. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), y se aplica a todas las personas usuarias del sitio web con independencia de su lugar de residencia.
1. Responsable del tratamiento
- Responsable: Quorax LLC
- Domicilio: 447 Broadway, 2nd Floor, Suite 3368, New York, NY 10013, US
- Correo electrónico: desteban@quorax.ai
- Teléfono: +1 865 307 6200
No hemos designado un delegado de protección de datos (DPO), ya que no concurren los supuestos que lo hacen obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Puedes dirigir cualquier cuestión sobre protección de datos al correo electrónico indicado.
Representante en la Unión Europea (art. 27 RGPD): [Representante en la UE — pendiente de designar]. Estamos tramitando la designación de un representante en la UE, cuyos datos de contacto se publicarán aquí y en el aviso legal en cuanto quede formalizada.
2. Datos que tratamos
2.1 Formulario de contacto
Cuando nos escribes a través del formulario de contacto recogemos los datos que introduces: nombre, dirección de correo electrónico y mensaje y, de forma opcional, teléfono, organización, servicio de interés y presupuesto estimado, junto con la constancia de que has aceptado esta política (casilla de consentimiento) y la fecha y hora en que recibimos el mensaje.
Para prevenir el uso abusivo del formulario (envíos masivos o automatizados) registramos temporalmente tu dirección IP en la memoria del servidor con el único fin de limitar el número de envíos por dirección durante una ventana de 10 minutos. Este registro no se almacena de forma persistente ni se asocia al contenido de tu mensaje.
2.2 Datos de navegación y analítica
Al acceder al sitio web, nuestro proveedor de alojamiento (Vercel) recibe los datos técnicos necesarios para servir las páginas (dirección IP, tipo de navegador y dispositivo, páginas solicitadas, fecha y hora), que pueden quedar reflejados en sus registros técnicos con fines de seguridad y funcionamiento del servicio.
Utilizamos Vercel Analytics y Vercel Speed Insights para medir de forma agregada el uso y el rendimiento del sitio web (páginas vistas, país aproximado, tipo de dispositivo y navegador, tiempos de carga). Estas herramientas no utilizan cookies ni identificadores persistentes, no permiten seguirte entre sesiones ni entre sitios web y no nos permiten identificarte. Encontrarás más detalle en la sección 9.
Algunas imágenes ilustrativas se cargan desde los servidores de Unsplash (images.unsplash.com). Al mostrarlas, tu navegador envía a Unsplash tu dirección IP y los datos técnicos habituales de cualquier petición web, que Unsplash trata conforme a su propia política de privacidad. No transmitimos a Unsplash ningún otro dato sobre ti.
2.3 Canal de WhatsApp
El sitio web incluye un botón que abre una conversación de WhatsApp con nuestro número. Si decides utilizarlo, la comunicación se realiza a través de WhatsApp, un servicio de Meta Platforms Ireland Limited (para personas usuarias de la UE/EEE) o de Meta Platforms, Inc., que tratará tu número de teléfono, tu perfil y los metadatos de la conversación conforme a su propia política de privacidad y condiciones de uso. Nosotros trataremos tu número y el contenido de los mensajes exclusivamente para atender tu consulta.
2.4 Otras comunicaciones
Si nos contactas directamente por correo electrónico o teléfono, trataremos los datos identificativos y de contacto que nos facilites y el contenido de la comunicación para atenderla.
No tratamos categorías especiales de datos (salud, ideología, etc.) a través del sitio web y te rogamos que no las incluyas en tus mensajes. No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
3. Finalidades y bases jurídicas
Tratamos tus datos para las siguientes finalidades y con las siguientes bases jurídicas:
- Atender tu consulta y, en su caso, preparar y remitirte una propuesta de servicios: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, en cuanto a la aceptación de esta política mediante la casilla del formulario, tu consentimiento (art. 6.1.a RGPD).
- Prevenir el uso abusivo del formulario y proteger la seguridad del sitio web: interés legítimo en garantizar el funcionamiento y la seguridad de nuestros sistemas (art. 6.1.f RGPD).
- Medir de forma agregada el uso y el rendimiento del sitio web para mejorarlo: interés legítimo (art. 6.1.f RGPD), mediante tecnologías que no requieren consentimiento según el art. 22.2 LSSI-CE y la Guía sobre el uso de las cookies de la AEPD.
- Recordar tu preferencia de idioma: prestación del servicio que solicitas mediante una cookie técnica exenta de consentimiento (art. 22.2 LSSI-CE).
- Cumplir obligaciones legales que puedan resultar exigibles, como atender requerimientos de autoridades competentes (art. 6.1.c RGPD).
Facilitar los datos del formulario marcados como obligatorios es necesario para poder atender tu solicitud; si no los facilitas, no podremos responderte. No utilizaremos tus datos para enviarte comunicaciones comerciales no solicitadas.
4. Conservación de los datos
- Formulario de contacto y comunicaciones: durante el tiempo necesario para atender tu consulta y, como máximo, 24 meses desde el último contacto, salvo que se inicie una relación contractual, en cuyo caso se conservarán conforme al contrato y a los plazos legales de prescripción.
- Dirección IP para la limitación de envíos: un máximo de 10 minutos, en la memoria del servidor; no se almacena de forma persistente.
- Datos de analítica: se conservan únicamente en forma agregada, sin identificadores de persona.
- Cookie de idioma: 12 meses desde que se establece o modifica.
Transcurridos estos plazos, los datos se suprimen o anonimizan, salvo que deban conservarse bloqueados para atender posibles responsabilidades legales durante el plazo de prescripción correspondiente (art. 32 LOPDGDD).
5. Destinatarios y encargados del tratamiento
No vendemos tus datos personales ni los cedemos a terceros con fines comerciales. Para prestar el servicio utilizamos proveedores que tratan datos por cuenta nuestra como encargados del tratamiento (art. 28 RGPD), con contratos que les obligan a tratar los datos únicamente conforme a nuestras instrucciones y con medidas de seguridad adecuadas:
- Vercel Inc. (Estados Unidos): alojamiento del sitio web, ejecución del formulario de contacto, analítica agregada y medición de rendimiento.
- Resend Inc. (Estados Unidos): servicio de envío de correo electrónico a través del cual recibimos los mensajes del formulario de contacto.
Además, determinados terceros tratan datos como responsables independientes cuando utilizas sus servicios desde nuestro sitio web:
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (WhatsApp): si utilizas el botón de WhatsApp, conforme a su política de privacidad.
- Unsplash, Inc.: recibe tu dirección IP al cargar las imágenes alojadas en
images.unsplash.com, conforme a su política de privacidad. - LinkedIn, GitHub y otros sitios enlazados: solo si decides acceder a ellos a través de los enlaces del sitio web.
También podremos comunicar datos a autoridades públicas, jueces y tribunales cuando exista una obligación legal, y a asesores profesionales sujetos a deber de confidencialidad cuando sea necesario para la defensa de nuestros intereses legítimos.
6. Transferencias internacionales
Quorax LLC está establecida en Estados Unidos y sus proveedores de alojamiento y correo (Vercel y Resend) también tratan los datos allí. Por tanto, los datos de las personas usuarias situadas en el Espacio Económico Europeo (EEE) se transfieren fuera del EEE.
Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la Decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) respecto de los proveedores certificados en él y, en los demás casos, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), complementadas cuando procede con medidas adicionales de seguridad. Puedes solicitar una copia de las garantías aplicables escribiendo al correo electrónico indicado en la sección 1.
Si nos contactas desde fuera del EEE, tus datos se tratarán conforme a esta política y a la normativa de protección de datos que resulte aplicable en tu territorio.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular.
- Limitación: pedir que restrinjamos el tratamiento en los supuestos previstos en el art. 18 RGPD.
- Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común, o que los transmitamos a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a desteban@quorax.ai o por correo postal a 447 Broadway, 2nd Floor, Suite 3368, New York, NY 10013, US, indicando el derecho que quieres ejercer y un dato que permita identificarte (por ejemplo, el correo electrónico desde el que nos contactaste). Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos. El ejercicio de estos derechos es gratuito.
8. Autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control del Estado miembro de la UE en el que residas, trabajes o se haya producido la supuesta infracción. Te agradeceríamos que antes nos dieras la oportunidad de resolverla escribiéndonos al correo electrónico indicado.
9. Cookies y tecnologías similares
El sitio web no utiliza cookies de terceros, de publicidad ni de seguimiento, ni instala rastreadores de redes sociales. Por eso no mostramos un banner de cookies: las únicas tecnologías que utilizamos están exentas del deber de obtener consentimiento (art. 22.2 LSSI-CE y Guía sobre el uso de las cookies de la AEPD), aunque te informamos de ellas a continuación.
- Cookie
quorax-lang(propia, técnica): guarda el idioma que has elegido para mostrarte el sitio en ese idioma en visitas posteriores. Duración: 12 meses. Se crea únicamente cuando cambias de idioma de forma expresa. Puedes eliminarla desde la configuración de tu navegador; el sitio seguirá funcionando y se mostrará en el idioma detectado por defecto. - Vercel Analytics (medición de audiencia sin cookies): registra páginas vistas y datos agregados (país aproximado, tipo de dispositivo, navegador, sistema operativo y página de origen). No usa cookies ni almacena identificadores en tu dispositivo; los visitantes se cuentan mediante un identificador temporal derivado de la petición que no se conserva ni permite el seguimiento entre sesiones o sitios web.
- Vercel Speed Insights (rendimiento sin cookies): recoge métricas técnicas de velocidad de carga (Core Web Vitals) de forma agregada, sin cookies ni identificadores persistentes.
Las fuentes tipográficas están alojadas en nuestros propios servidores, por lo que no se realizan conexiones a servicios de fuentes de terceros. Si en el futuro incorporamos cookies o tecnologías que requieran consentimiento, actualizaremos esta política y te lo solicitaremos previamente.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente al acceso, alteración, pérdida o divulgación no autorizados: cifrado de las comunicaciones mediante HTTPS/TLS, cabeceras de seguridad y política de seguridad de contenidos (CSP), validación y limitación de envíos en el formulario, acceso restringido a las cuentas de los proveedores y selección de encargados que ofrecen garantías suficientes. Ningún sistema es totalmente seguro; si tuviéramos conocimiento de una brecha de seguridad que afectara a tus datos, te lo notificaríamos conforme a los arts. 33 y 34 RGPD.
11. Menores de edad
El sitio web y nuestros servicios se dirigen a profesionales y organizaciones y no están destinados a menores de 16 años. No recogemos conscientemente datos de menores; si tienes conocimiento de que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, en nuestros servicios o en los proveedores que utilizamos. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si los cambios fueran sustanciales, lo indicaremos de forma destacada en el sitio web. Te recomendamos consultarla periódicamente. Consulta también nuestro aviso legal y nuestros términos de servicio.