Política de privacidad | Plataforma de empleo conforme al RGPD

Política de privacidad

La presente Política de privacidad explica cómo NAQ Systems Limited (Q•NAQ, nosotros, nos o nuestro) recopila, utiliza, comparte, conserva, protege y trata de cualquier otro modo los datos personales en relación con qnaq.com y con las aplicaciones, comunicaciones, eventos y servicios relacionados que remiten a esta Política (la Plataforma).

Responsable del tratamiento: NAQ Systems Limited, número de sociedad 812051, 18 Mallow Street Upper, Limerick, V94 N12Y, Irlanda.

Contacto en materia de privacidad: legal@qnaq.pro

Sitio web: qnaq.com

Español (ES) identifica el idioma de esta versión, no su alcance territorial. Esta Política se aplica a escala mundial, sin perjuicio de los avisos y derechos locales de carácter obligatorio.

1. Ámbito de aplicación y funciones

1.1 Q•NAQ como responsable del tratamiento

Por regla general, Q•NAQ actúa como responsable del tratamiento, «empresa» u organización responsable equivalente respecto de la administración de Cuentas, el funcionamiento de la Plataforma, los registros de pago, la seguridad, la prevención del fraude, el análisis de productos, la asistencia, la moderación, el marketing propio de Q•NAQ y las Funciones de IA cuyos fines y medios esenciales determina Q•NAQ.

1.2 Empleadores y otros usuarios como responsables del tratamiento independientes

Un Empleador, reclutador u otro usuario que obtenga datos personales a través de la Plataforma y determine de forma independiente los fines y medios del tratamiento ulterior actuará, cuando así lo disponga la legislación aplicable, como responsable del tratamiento independiente u organización responsable equivalente respecto de dicho tratamiento. Serán aplicables su propio aviso de privacidad y sus propias obligaciones legales. Por ejemplo, un Empleador decide de forma independiente cómo evaluar, contactar y conservar los datos de los Candidatos y cómo adoptar decisiones de contratación. La mera posibilidad de consultar una Publicación no autoriza a un usuario a recopilar o utilizar datos personales para un fin no relacionado. Si Q•NAQ y otra parte determinan conjuntamente los fines y medios de una operación de tratamiento, Q•NAQ identificará y distribuirá sus respectivas responsabilidades según exija la legislación aplicable.

Q•NAQ no controla el tratamiento que un usuario independiente realiza fuera de la Plataforma ni es responsable de dicho tratamiento por el mero hecho de que el contacto inicial tuviera lugar en la Plataforma. No obstante, Q•NAQ aplicará las normas pertinentes de la Plataforma y cumplirá las obligaciones que le sean impuestas directamente a Q•NAQ.

1.3 Q•NAQ como encargado del tratamiento

Q•NAQ actúa como encargado del tratamiento o proveedor de servicios únicamente respecto del tratamiento que lleva a cabo por cuenta de un cliente y siguiendo sus instrucciones documentadas, sin determinar los fines ni los medios esenciales del cliente. Dicho tratamiento deberá regirse por el acuerdo empresarial y el anexo de tratamiento de datos aplicables. Las funciones efectivas de las partes y la legislación aplicable, y no únicamente la denominación utilizada en el acuerdo, determinan si Q•NAQ actúa como responsable del tratamiento, corresponsable del tratamiento, encargado del tratamiento o proveedor de servicios.

1.4 Funciones de los usuarios y visibilidad

Una Cuenta de Empleador está disponible únicamente para una persona jurídica, cualquiera que sea su forma jurídica u organizativa, debidamente constituida o registrada con arreglo a la legislación aplicable, o para una persona física legalmente registrada o reconocida formalmente como comerciante individual, empresario individual, emprendedor privado o individual, o figura equivalente. Una persona física no registrada y una organización que no sea una persona jurídica ni una empresa legalmente registrada no pueden obtener la condición de Empleador. Una Cuenta de Candidato está disponible únicamente para la persona física a la que se refiere. El personal autorizado podrá administrar una Cuenta de Empleador en nombre del Empleador.

Una vez activadas y mientras permanezcan activas, las Vacantes y los Perfiles de candidato están destinados a ser visibles, a través de la interfaz ordinaria de la Plataforma, para todos los usuarios registrados y autenticados, sin restricción alguna basada en la condición de Empleador o Candidato, con sujeción únicamente al estado de la Cuenta, la moderación, las restricciones geográficas o legales y la disponibilidad técnica. Los campos de contacto restringidos, los mensajes privados, los materiales de candidatura, los datos de facturación, los datos de verificación y otra información restringida no forman parte de esa visibilidad general. El acceso sin Cuenta o la indexación externa únicamente tendrán lugar si Q•NAQ los habilita efectivamente e informa claramente de ello al usuario que publica.

2. Datos personales que recopilamos

Los datos concretos dependen del usuario, la función, la configuración, el país y la interacción.

2.1 Datos de Cuenta e identidad

Q•NAQ podrá recopilar el nombre, nombre de usuario, dirección de correo electrónico, número de teléfono, hash de contraseña, idioma, zona horaria e identificadores de Cuenta de un usuario.
Q•NAQ podrá recopilar la confirmación de la edad o fecha de nacimiento e información sobre la capacidad jurídica.
Q•NAQ podrá recopilar el nombre de una organización, cargo, función, datos de contacto profesionales, número de sociedad, número de identificación fiscal, información sobre facultades de representación y permisos de administrador.
Q•NAQ podrá recopilar registros relativos a la identidad, la sociedad, las facultades de representación, las sanciones, el fraude o la verificación.
Q•NAQ podrá recopilar una imagen de perfil, un avatar, una firma electrónica y preferencias de comunicación.

2.2 Datos del Candidato y datos profesionales

Q•NAQ podrá recopilar la identidad de un Candidato y la confirmación de que el perfil corresponde a la persona física que gestiona la Cuenta de Candidato.
Q•NAQ podrá recopilar el historial laboral, la formación, las competencias, las cualificaciones, las certificaciones, información de la cartera profesional, los idiomas, la disponibilidad y los intereses profesionales.
Q•NAQ podrá recopilar el puesto preferido, la ubicación, la modalidad de trabajo a distancia, las expectativas salariales, el plazo de preaviso y la información sobre la autorización para trabajar.
Q•NAQ podrá recopilar un currículum, CV, Perfil de candidato, carta de presentación, materiales de candidatura, referencias, enlaces y archivos cargados.
Q•NAQ podrá recopilar información sobre nacionalidad o ciudadanía únicamente cuando se facilite lícitamente a efectos de autorización para trabajar.
Q•NAQ podrá generar o inferir información a partir del contenido del perfil, como categorías de competencias, indicadores de relevancia y correspondencias sugeridas.

2.3 Datos del Empleador y de las Vacantes

Q•NAQ podrá recopilar la identidad, forma jurídica, inscripción registral o condición equivalente, entidad contratante, sector, tamaño, sitio web, ubicación, personas de contacto y estado de verificación de una persona jurídica o un empresario registrado.
Q•NAQ podrá recopilar el título del puesto, la descripción, las cualificaciones, el lugar de trabajo, la remuneración, las prestaciones, las preguntas de selección y la configuración de publicación.
Q•NAQ podrá recopilar búsquedas de candidatos, filtros, resultados guardados, contactos, estado de las candidaturas, notas y actividad del flujo de trabajo.
Q•NAQ podrá recopilar documentos que acrediten la facultad para representar a una organización o anunciar un puesto.

2.4 Contenido y comunicaciones

Q•NAQ podrá recopilar Contenido del usuario, formularios, instrucciones, entradas y salidas de IA, traducciones, comentarios, denuncias, recursos y comunicaciones de moderación.
Q•NAQ podrá recopilar mensajes de la Plataforma y metadatos relacionados, como el remitente, el destinatario, la hora, el estado y los indicadores de uso abusivo.
Q•NAQ podrá recopilar correos electrónicos de asistencia, registros de chat, respuestas a encuestas, información sobre eventos, reclamaciones, declaraciones y acuses de recibo relativos a cancelaciones o desistimientos, y registros de controversias.
Q•NAQ podrá recopilar metadatos y grabaciones de llamadas cuando una llamada se grabe después de que Q•NAQ haya facilitado cualquier aviso y obtenido cualquier consentimiento exigido por la legislación aplicable.

2.5 Datos de transacciones y facturación

Q•NAQ podrá recopilar datos sobre pedidos, productos, Publicaciones, Paquetes de publicaciones, créditos de publicación, Puntos, Créditos de contacto, desbloqueos de contacto directo, Solicitudes de contacto de pago, Premium, VIP, Highlight, Boost, cantidades, precios, divisas, impuestos, direcciones de facturación, pruebas del país, facturas, reembolsos y retrocesiones de cargos.
Q•NAQ podrá recopilar identificadores de cliente, método de pago, transacción, autorización y fraude del proveedor de pagos.
Q•NAQ podrá recopilar los cuatro últimos dígitos de una tarjeta de pago, la marca de la tarjeta, información sobre su caducidad o datos tokenizados facilitados por el proveedor de pagos.
Q•NAQ podrá recopilar marcas temporales relativas a la aceptación, la marcación de casillas de verificación, la versión de los documentos legales, el pago, la activación, el consumo, la disponibilidad, el vencimiento, la cancelación, el desistimiento y los acuses de recibo, incluido el Periodo de publicación de 30 días y la validez de 90 días del paquete.

Con la arquitectura actual, Q•NAQ no recibe ni almacena el número completo de la tarjeta de pago ni su código de seguridad. Esos datos son tratados por el proveedor de pagos.

2.6 Datos del dispositivo, la red y el uso

Q•NAQ podrá recopilar una dirección IP, identificadores del dispositivo y publicitarios cuando estén permitidos, tipo de navegador, sistema operativo, versión de la aplicación, idioma, zona horaria, características de la pantalla y características del dispositivo.
Q•NAQ podrá recopilar datos de inicio de sesión, secuencia de clics, búsquedas, filtros, páginas, funciones, sesiones, referencias, campañas e interacciones.
Q•NAQ podrá recopilar una ubicación aproximada inferida de una dirección IP o de pruebas de pago, y una ubicación precisa únicamente si una función la solicita con la autorización exigida.
Q•NAQ podrá recopilar datos de cookies, SDK, píxeles, almacenamiento local, consentimiento y preferencias.
Q•NAQ podrá recopilar indicadores de diagnóstico, fallos, rendimiento, seguridad, bots, uso abusivo y fraude.

2.7 Datos de moderación, seguridad y carácter jurídico

Q•NAQ podrá recopilar Contenido denunciado, pruebas, identificadores del denunciante y de la persona afectada, fundamentos jurídicos, decisiones, motivos, recursos y registros de conductas abusivas reiteradas.
Q•NAQ podrá recopilar indicadores de uso indebido de identidad, correo no deseado, fraude, sanciones, seguridad y riesgo de pago.
Q•NAQ podrá recopilar solicitudes y respuestas de administraciones públicas, órganos judiciales, reguladores, titulares de derechos y fuerzas y cuerpos de seguridad.
Q•NAQ podrá recopilar la información necesaria para formular, ejercer o defender reclamaciones legales.

2.8 Datos sensibles

El Contenido del usuario puede revelar información sobre la salud o una discapacidad, el origen racial o étnico, las creencias religiosas o filosóficas, las opiniones políticas, la afiliación sindical, la vida sexual o la orientación sexual, datos genéticos, datos biométricos utilizados para la identificación unívoca, datos relativos a condenas o infracciones penales u otros datos sensibles. Q•NAQ no exige dichos datos en una Publicación ordinaria, y los usuarios no deben facilitarlos salvo que su divulgación sea necesaria, lícita y esté debidamente protegida.

Q•NAQ no utiliza datos sensibles para inferir características protegidas ni dirigir publicidad. Cuando sea aplicable la legislación de la UE o del Reino Unido en materia de protección de datos, Q•NAQ tratará categorías especiales de datos únicamente cuando exista tanto una base del artículo 6 como una condición aplicable del artículo 9, apartado 2, y tratará datos relativos a condenas o infracciones penales únicamente bajo el control de la autoridad pública o cuando lo autorice la legislación aplicable que establezca garantías adecuadas, conforme exige el artículo 10. Q•NAQ no se basa únicamente en el contrato o en intereses legítimos para dichas categorías. Si una función requiere datos sensibles, Q•NAQ facilitará un aviso específico y obtendrá el consentimiento explícito o cumplirá otra condición legal aplicable antes de iniciar el tratamiento.

3. Fuentes de los datos

Q•NAQ obtiene datos personales de las fuentes que se describen a continuación.

Q•NAQ podrá obtener datos personales directamente de los usuarios, los administradores de organizaciones y los representantes autorizados.
Q•NAQ podrá obtener datos personales del dispositivo de un usuario y de su interacción con la Plataforma.
Q•NAQ podrá obtener datos personales de otros usuarios, por ejemplo, cuando un empleador contacte con un candidato o un denunciante aporte pruebas.
Q•NAQ podrá obtener datos personales de proveedores de pagos, identidad, prevención del fraude, comunicaciones, alojamiento, análisis, IA, seguridad y asistencia.
Q•NAQ podrá obtener datos personales de fuentes profesionales, empresariales, de sanciones, regulatorias y de sitios web de acceso público, cuando sea lícito.
Q•NAQ podrá obtener datos personales de integraciones que un usuario decida conectar.
Q•NAQ podrá obtener datos personales de autoridades, órganos judiciales, titulares de derechos, asesores, aseguradoras y organismos de resolución de controversias.

Si una persona facilita datos sobre otra, deberá estar facultada para ello y proporcionar cualquier aviso exigido legalmente. Q•NAQ podrá notificar directamente a la persona cuando la legislación así lo exija y no resulte aplicable ninguna excepción.

4. Fines y bases jurídicas

La base jurídica aplicable depende del fin y de la jurisdicción. Para los datos personales de la UE/EEE y del Reino Unido, la tabla siguiente identifica la base del artículo 6 correspondiente a cada fin. El tratamiento de categorías especiales de datos también requiere una condición aplicable del artículo 9, y el tratamiento de datos relativos a condenas o infracciones penales debe cumplir el artículo 10 y la legislación nacional aplicable. Fuera de esas jurisdicciones, Q•NAQ se basa en el consentimiento o en otra habilitación jurídica exigida para el tratamiento específico conforme a la legislación aplicable.

Finalidad	Datos principales	Base jurídica en la UE/Reino Unido, cuando proceda
Crear y administrar Cuentas; autenticar a los usuarios; aplicar configuraciones y permisos	Cuenta, identidad, dispositivo, verificación	Artículo 6, apartado 1, letra b), para la creación solicitada de la Cuenta, la autenticación, la configuración y los permisos; artículo 6, apartado 1, letra f), para la administración segura y la prevención del fraude; artículo 6, apartado 1, letra c), únicamente cuando una obligación legal específica exija la verificación
Publicar, alojar, buscar, mostrar y retirar al vencimiento las Publicaciones	Candidato, Empleador, Contenido, uso	Artículo 6, apartado 1, letra b), para la publicación y visualización solicitadas; artículo 6, apartado 1, letra f), para las búsquedas, la seguridad y la integridad de la Plataforma; artículo 6, apartado 1, letra a), únicamente para una operación opcional basada expresamente en el consentimiento. Para los datos comprendidos también se requiere una condición aplicable del artículo 9 o una autorización conforme al artículo 10
Proporcionar Funciones de pago, paquetes, pagos, facturas, gestión fiscal, cancelaciones, desistimientos, reembolsos y resolución de controversias	Registros de transacciones, facturación, Cuenta, activación y cancelación	Artículo 6, apartado 1, letra b), para pedidos y Funciones de pago; artículo 6, apartado 1, letra c), para las obligaciones fiscales, contables, de protección de los consumidores y demás obligaciones legales aplicables; artículo 6, apartado 1, letra f), para la prevención del fraude y la formulación, el ejercicio o la defensa de reclamaciones legales
Permitir mensajes, contactos, asistencia y avisos del servicio	Contacto, comunicaciones, Cuenta	Artículo 6, apartado 1, letra b), para los mensajes, contactos y asistencia solicitados; artículo 6, apartado 1, letra f), para el funcionamiento del servicio, la seguridad y la asistencia; artículo 6, apartado 1, letra c), cuando una ley específica exija un aviso o una respuesta
Clasificar, recomendar, establecer correspondencias, traducir, redactar y proporcionar Funciones de IA	Perfil, Vacante, búsquedas, uso, instrucciones, resultados	Artículo 6, apartado 1, letra b), para las Funciones de IA solicitadas; artículo 6, apartado 1, letra f), para las operaciones pertinentes de clasificación, seguridad y mejora del servicio; artículo 6, apartado 1, letra a), únicamente para tratamientos opcionales basados expresamente en el consentimiento. Para los datos comprendidos también se requiere una condición aplicable del artículo 9 o una autorización conforme al artículo 10
Moderar el Contenido; prevenir el fraude, el correo no deseado, el uso abusivo, los incidentes de seguridad y las actividades ilícitas	Contenido, dispositivo, red, moderación, riesgo de pago	Artículo 6, apartado 1, letra f), para la seguridad, la prevención de abusos, la protección y la aplicación de las normas; artículo 6, apartado 1, letra c), cuando una ley específica exija el tratamiento. El artículo 9, apartado 2, letra f), podrá aplicarse adicionalmente cuando sean necesarias categorías especiales de datos para reclamaciones legales; los datos del artículo 10 únicamente se tratan cuando la legislación lo autoriza
Analizar el rendimiento y mejorar la Plataforma	Datos de uso, diagnóstico, disociados o agregados	Artículo 6, apartado 1, letra f), para el análisis propio necesario y la mejora de la Plataforma; artículo 6, apartado 1, letra a), para cookies o SDK no esenciales cuando se requiera consentimiento. Los datos quedan fuera del ámbito del RGPD únicamente después de una anonimización efectiva
Enviar comunicaciones comerciales y medir campañas	Contacto, preferencias, campaña, datos opcionales del dispositivo	Consentimiento cuando sea necesario; intereses legítimos cuando la mercadotecnia directa esté legalmente permitida
Cumplir la legislación, las solicitudes lícitas, las auditorías, las obligaciones de registro y las reclamaciones	Datos pertinentes de Cuenta, Contenido, transacciones y datos jurídicos	Artículo 6, apartado 1, letra c), para obligaciones legales específicas; artículo 6, apartado 1, letra f), para la formulación, el ejercicio o la defensa de reclamaciones legales. El artículo 9, apartado 2, letra f), constituye una condición adicional para las categorías especiales de datos necesarias para reclamaciones; los datos del artículo 10 requieren una autorización legal aplicable
Operaciones societarias y continuidad de la actividad	Datos empresariales, de Cuenta, contractuales y de seguridad pertinentes	Artículo 6, apartado 1, letra f), para la planificación de operaciones, la diligencia debida, la continuidad de la actividad y la consumación de operaciones; artículo 6, apartado 1, letra c), para las obligaciones legales aplicables

4.1 Necesidad contractual

Si se requieren datos para crear una Cuenta, publicar un elemento seleccionado, tramitar un pago o proporcionar una función solicitada, la falta de dichos datos podrá impedir la prestación de ese servicio.

4.2 Intereses legítimos

Los intereses legítimos de Q•NAQ incluyen operar y mejorar una Plataforma profesional, prevenir el fraude y los usos abusivos, proteger a los usuarios y los sistemas, comunicar información sobre los servicios, exigir el cumplimiento de los acuerdos, defender reclamaciones y comprender el rendimiento del servicio. Q•NAQ pondera dichos intereses frente a los derechos y expectativas afectados. Las personas que cumplan los requisitos podrán oponerse al tratamiento conforme se describe en la sección 12.

4.3 Consentimiento

Cuando el tratamiento dependa del consentimiento, este podrá retirarse con efectos futuros mediante el control correspondiente o contactando con Q•NAQ. La retirada no afectará a la licitud del tratamiento previo. La aceptación de las Condiciones no constituye consentimiento para las cookies opcionales, el marketing o el tratamiento de datos sensibles cuando se requiera un consentimiento independiente.

4.4 Obligaciones legales y reclamaciones

Q•NAQ podrá tratar datos personales cuando sea necesario para cumplir una obligación legal específica aplicable a Q•NAQ, o cuando sea necesario para que Q•NAQ o un tercero formulen, ejerzan o defiendan reclamaciones legales. En el caso de datos de la UE/EEE, el artículo 9, apartado 2, letra f), constituye una condición adicional, no una base jurídica independiente del artículo 6, cuando sean necesarias categorías especiales de datos para reclamaciones legales. Los datos del artículo 10 únicamente se tratan cuando la legislación aplicable de la Unión o de un Estado miembro autoriza el tratamiento y establece garantías adecuadas.

5. Publicaciones, usuarios registrados y divulgaciones de los usuarios

5.1 Visibilidad

Una vez activadas y mientras permanezcan activas, la Plataforma muestra las Vacantes y los Perfiles de candidato, a través de su interfaz ordinaria, a todos los usuarios registrados y autenticados, sin restricción alguna basada en la condición de Empleador o Candidato, con sujeción únicamente a la moderación, el estado de la Cuenta, la disponibilidad técnica, las restricciones geográficas y la legislación. La visibilidad general de las Publicaciones no incluye campos de contacto restringidos, mensajes privados, materiales de candidatura, datos de facturación, datos de verificación ni otra información identificada como restringida.

5.2 Indexación y almacenamiento en caché

Q•NAQ solo permitirá el acceso sin Cuenta o la indexación por motores de búsqueda externos si esa forma de visibilidad está efectivamente habilitada y se informa claramente de ello al usuario que publica. Cuando esté habilitada la indexación externa, los motores de búsqueda y servicios de archivo podrán copiar o almacenar en caché una Publicación. Q•NAQ podrá utilizar medidas técnicas para solicitar la desindexación tras la eliminación o el vencimiento, pero no controla los calendarios de actualización de terceros.

5.3 Otros usuarios

Los usuarios registrados podrán consultar Publicaciones a través de la interfaz ordinaria. Un usuario solo podrá descargar, copiar, enviar por mensaje o conservar datos personales para un fin auténtico de contratación u oportunidad laboral, para otro fin autorizado deliberadamente por la persona interesada o para otro fin lícito claramente identificado por Q•NAQ. Dicho usuario pasará a ser responsable independiente del tratamiento ulterior. Los usuarios no deberán extraer datos de forma automatizada, revenderlos, enriquecerlos, volver a publicarlos, crear una base de datos ni utilizarlos para marketing no relacionado.

5.4 Comunicaciones privadas

Los mensajes privados no se muestran públicamente. El personal y los proveedores de Q•NAQ únicamente podrán acceder a ellos cuando sea necesario para su entrega, la asistencia, la seguridad, la investigación de abusos, el cumplimiento legal u otro fin comunicado, con sujeción a controles basados en funciones.

6. IA, correspondencia y tratamiento automatizado

6.1 Funciones de IA

Q•NAQ podrá utilizar IA para ayudar en la redacción, el formato, la traducción, el resumen, la recomendación, el establecimiento de correspondencias, la categorización, la detección del fraude, la seguridad y la moderación. Las entradas, salidas y el contexto pertinente podrán enviarse a un proveedor de IA como OpenAI con arreglo a controles contractuales y de seguridad.

6.2 Q•NAQ no adopta la decisión final de contratación

Q•NAQ no adopta la decisión final de un empleador relativa a contratar, rechazar, ascender o despedir a una persona ni a fijar su remuneración. Las clasificaciones, sugerencias o correspondencias constituyen apoyo para la toma de decisiones y el usuario podrá revisarlas, ignorarlas o modificarlas.

6.3 Información significativa

Los principales datos de entrada para la clasificación y el establecimiento de correspondencias podrán incluir términos de búsqueda, filtros, ubicación, competencias, preferencias declaradas, cualificaciones, actualidad, grado de cumplimentación, disponibilidad, indicadores de calidad y seguridad, interacción agregada y promoción de pago claramente identificada. La ponderación relativa varía según la función y el contexto.

6.4 Decisiones con efectos jurídicos o de importancia similar

En la actualidad, Q•NAQ no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten de manera similar y significativa a una persona. Si Q•NAQ propone introducir dicho tratamiento, no lo hará salvo que una excepción prevista en la legislación aplicable lo permita y se hayan adoptado todas las medidas exigidas de transparencia, evaluación de impacto y garantía, incluida la intervención humana, la oportunidad de expresar el propio punto de vista y el derecho a impugnar la decisión cuando corresponda.

6.5 Entrenamiento y mejora

Q•NAQ podrá utilizar datos limitados para evaluar, proteger, depurar y mejorar sus propios servicios. Q•NAQ no autorizará a un proveedor a utilizar Contenido identificable de Perfiles de candidato ni instrucciones privadas para entrenar el modelo de uso general del proveedor, salvo que Q•NAQ disponga de una base jurídica válida y facilite cualquier aviso, consentimiento u opción independiente que exija la legislación. Podrán utilizarse datos disociados o agregados cuando no puedan vincularse razonablemente a una persona. Q•NAQ no intentará volver a identificar datos disociados y, cuando la legislación aplicable lo exija, prohibirá contractualmente a los destinatarios que lo hagan.

6.6 Responsabilidad del usuario

Los Empleadores que utilicen herramientas automatizadas seguirán siendo responsables de los avisos laborales, la revisión humana, la accesibilidad, las auditorías de sesgos, las evaluaciones de impacto, la conservación, las explicaciones, los recursos y las obligaciones de no discriminación que sean aplicables. Q•NAQ seguirá siendo responsable de las obligaciones impuestas directamente a Q•NAQ.

7. Cómo comunicamos datos personales

Q•NAQ únicamente comunica datos personales según se describe a continuación, con sujeción a los contratos y la legislación.

7.1 Otros usuarios y acceso sin Cuenta

El Contenido de las Publicaciones activas se comunica a todos los usuarios registrados y autenticados sin restricción alguna basada en la condición de Empleador o Candidato. Los campos de contacto solo se comunican mediante la configuración de contacto correspondiente, el desbloqueo de contacto directo, una Solicitud de contacto aceptada u otro flujo de trabajo lícito expresamente identificado. El acceso sin Cuenta o la comunicación a motores de búsqueda únicamente se producen si están habilitados y se han comunicado conforme a la sección 5.

7.2 Proveedores de servicios

Los proveedores podrán tratar datos para prestar servicios de alojamiento, entrega de contenidos, almacenamiento, bases de datos, pagos, fiscalidad, prevención del fraude, identidad, comunicaciones, atención al cliente, llamadas, correo electrónico, análisis, gestión del consentimiento, seguridad, supervisión de errores, IA, traducción y asesoramiento profesional.

Q•NAQ utiliza actualmente los proveedores relevantes que se describen a continuación para los fines indicados. En función del servicio y de la legislación aplicable, un destinatario podrá actuar como encargado del tratamiento o proveedor de servicios de Q•NAQ, o como responsable del tratamiento independiente para fines específicos relativos a pagos, prevención del fraude, seguridad o cumplimiento legal.

Q•NAQ utiliza Stripe para el procesamiento de pagos, la autenticación de pagos, la prevención del fraude y los registros de transacciones.
Q•NAQ utiliza OpenAI para la generación asistida por IA comunicada y otras Funciones de IA.
Q•NAQ utiliza Google Analytics y Google Tag Manager para el análisis y la gestión de etiquetas únicamente de acuerdo con el consentimiento del usuario y la configuración implementada.
Q•NAQ utiliza Sentry para diagnósticos de errores, rendimiento y seguridad.
Q•NAQ utiliza CloudTalk para comunicaciones telefónicas o de asistencia cuando se emplea ese canal.

Q•NAQ actualizará esta sección cuando un cambio sustancial de proveedor afecte al tratamiento descrito en esta Política y facilitará cualquier aviso adicional u obtendrá cualquier consentimiento exigido por la legislación aplicable. La Configuración de cookies describe únicamente las Tecnologías efectivamente implementadas en el navegador o dispositivo del usuario; no sustituye a esta información sobre proveedores.

7.3 Destinatarios profesionales y comerciales

Q•NAQ podrá comunicar los datos necesarios a abogados, contables, auditores, aseguradoras, bancos, redes de tarjetas, proveedores de servicios de cobro, asesores de operaciones societarias y contrapartes de transacciones, con sujeción a la confidencialidad y a una finalidad lícita.

7.4 Autoridades y titulares de derechos

Q•NAQ podrá comunicar datos en respuesta a una solicitud legal vinculante o cuando sea razonablemente necesario y lícito para proteger derechos, la integridad física o la seguridad; prevenir el fraude; investigar abusos; o formular, ejercer o defender reclamaciones legales. Q•NAQ examina la base jurídica, el alcance, la competencia y la proporcionalidad de las solicitudes y podrá impugnar o limitar una solicitud improcedente.

7.5 Operaciones societarias

Los datos podrán comunicarse en relación con una financiación, una diligencia debida, una fusión, una reorganización, una insolvencia o una venta o transmisión de la totalidad o de una parte de la empresa. Q•NAQ aplicará controles de confidencialidad y finalidad y facilitará un aviso cuando así lo exija la legislación.

7.6 Ausencia de venta sin restricciones

Q•NAQ no opera como intermediario de datos, no vende datos personales como un producto de datos independiente y sin restricciones, ni permite que los datos de los Candidatos se revendan o utilicen para publicidad no relacionada. Q•NAQ sí cobra por funciones de la Plataforma, incluidos los actos controlados de acceso directo a contactos. Dado que algunas leyes definen la «venta», el «intercambio» o la comunicación para publicidad dirigida de manera más amplia que una venta monetaria ordinaria, una comunicación de pago o una configuración implementada de análisis o publicidad puede estar comprendida en dicha definición, salvo que resulte aplicable una comunicación o interacción intencionada dirigida por el consumidor u otra excepción legal pertinente.

Antes de habilitar una comunicación de contacto de pago para una persona amparada por dicha legislación, Q•NAQ se asegurará de que la persona haya seleccionado deliberadamente la configuración pertinente de contacto o visibilidad, haya autorizado de otro modo la interacción, o exista otra base jurídica válida que permita la comunicación y se hayan cumplido todos los requisitos de información aplicables. Q•NAQ facilitará cualquier aviso y opción de inclusión o exclusión exigidos, reconocerá la Global Privacy Control, llevará a cabo cualquier evaluación de riesgos requerida o deshabilitará la comunicación afectada. El pago efectuado por otro usuario nunca se considerará por sí solo como consentimiento de la persona ni como base jurídica para la comunicación o el tratamiento ulterior.

8. Transferencias internacionales de datos

Q•NAQ está establecida en Irlanda y utiliza una infraestructura técnica y de proveedores de alcance mundial. Los datos principales de producción se alojan actualmente en Estados Unidos, por lo que los datos personales originados en el EEE, el Reino Unido, Suiza u otra jurisdicción podrán transferirse a Estados Unidos y tratarse en dicho país. Los datos personales también podrán tratarse en Irlanda, el EEE, el Reino Unido y otros países donde operen Q•NAQ, los usuarios o los proveedores. Esos países pueden ofrecer niveles de protección de datos diferentes.

Antes de efectuar una transferencia restringida, Q•NAQ documenta y aplica el mecanismo de transferencia adecuado al destinatario, el destino y los datos. Los mecanismos permitidos se describen a continuación.

Q•NAQ podrá basarse en una decisión de adecuación aplicable, incluido un marco de privacidad de datos pertinente, únicamente mientras la participación o certificación del destinatario esté vigente y comprenda los datos y la transferencia correspondientes.
Para una transferencia desde el EEE no amparada por una decisión de adecuación, Q•NAQ utiliza las cláusulas contractuales tipo de la Comisión Europea, junto con una evaluación de la transferencia y medidas complementarias cuando sean necesarias.
Para una transferencia restringida desde el Reino Unido no amparada por la normativa británica de adecuación, Q•NAQ utiliza el Acuerdo internacional de transferencia de datos del Reino Unido o la Adenda del Reino Unido, junto con la evaluación de riesgos y las garantías exigidas.
Q•NAQ únicamente utiliza otro mecanismo contractual, de certificación o legal aprobado cuando sea válido para la transferencia correspondiente y se cumplan todas sus condiciones.
Q•NAQ únicamente se basa en una excepción legal para una transferencia específica y no repetitiva cuando se cumplan las condiciones legales de dicha excepción.
Q•NAQ aplica medidas técnicas, organizativas y contractuales complementarias cuando la evaluación de la transferencia demuestre que son necesarias.

Una persona podrá solicitar información sobre el mecanismo de transferencia aplicable a sus datos y, cuando corresponda, una copia de la garantía pertinente con supresión de la información confidencial o sensible para la seguridad. El mero uso de la Plataforma por parte de un usuario no se considera consentimiento para una transferencia restringida cuando la legislación exige otro mecanismo.

9. Conservación

Q•NAQ conserva cada categoría de datos personales durante el periodo indicado a continuación. Si no puede establecerse razonablemente un periodo fijo, la tabla proporciona los criterios utilizados para determinarlo. Q•NAQ conserva los datos más allá del periodo ordinario únicamente cuando sea necesario para cumplir una obligación legal específica, preservar pruebas durante una controversia o investigación activa, ejercer derechos legales o mantener la seguridad. Al finalizar el periodo aplicable, Q•NAQ suprime o anonimiza de forma irreversible los datos, salvo que la continuación de su conservación sea legalmente obligatoria.

Dato o registro	Criterio habitual de conservación
Cuenta activa y perfil actual	Durante la relación de Cuenta y hasta su supresión o desactivación
Publicaciones vencidas	Se retiran de la visualización para usuarios registrados y de cualquier visualización pública habilitada por separado en el momento del vencimiento; se conservan en la Cuenta o en sistemas restringidos únicamente en la medida necesaria para la reactivación, la asistencia, la seguridad, las controversias y el cumplimiento legal
Cuenta o Contenido eliminados de los sistemas activos	Se suprimen o disocian irreversiblemente sin dilación indebida tras una solicitud verificada, con sujeción a la conservación lícita, los ciclos de supresión de los encargados del tratamiento y cualquier plazo obligatorio
Copias de seguridad	Se aíslan del uso ordinario y se rotan o sobrescriben conforme al calendario documentado de copias de seguridad de Q•NAQ, con sujeción a las obligaciones de conservación legal y los requisitos de seguridad
Pedidos, facturas y registros fiscales, contables y contractuales	Por regla general, durante 6 años después de la transacción correspondiente o durante más tiempo cuando lo exijan las normas fiscales o legales
Pruebas de aceptación, consentimiento, cancelación y desistimiento	Durante el periodo contractual o de consentimiento y, por regla general, hasta 6 años después de su finalización, o durante más tiempo en caso de reclamación activa
Pruebas relativas al fraude en los pagos, las retrocesiones de cargos y la seguridad	Por regla general, durante 3 años después del cierre, o durante más tiempo cuando lo exijan una reclamación, una norma del proveedor o la legislación
Registros de seguridad, inicio de sesión, dispositivos y datos técnicos	Hasta que finalice el periodo pertinente de riesgo de seguridad o fraude, investigación y subsanación, teniendo en cuenta la gravedad del incidente, su reiteración, el ciclo de vida de la amenaza y cualquier plazo de prescripción legal aplicable
Registros de asistencia y reclamaciones	Hasta que se cierre el asunto de asistencia o la reclamación y durante cualquier periodo adicional exigido por una controversia activa, una obligación legal específica o el plazo de prescripción aplicable
Grabaciones de llamadas	Únicamente después del aviso o consentimiento exigidos, hasta que finalice la finalidad declarada de asistencia, calidad o seguridad, y durante más tiempo solo por una obligación legal específica o una reclamación activa
Registros de moderación y conductas abusivas reiteradas	Durante el periodo de restricción y recurso y, posteriormente, solo en la medida necesaria en función de la gravedad y reiteración del abuso, un riesgo activo para la seguridad, una obligación legal específica o un plazo de prescripción aplicable
Identificadores de análisis opcionales	De acuerdo con la Configuración de cookies y el consentimiento aplicable, con los controles de caducidad y supresión de cada elemento que allí se indican

La tabla indica periodos habituales, no una promesa de conservar cada registro durante el periodo máximo. Q•NAQ podrá suprimirlos antes cuando ya no sean necesarios.

10. Seguridad y respuesta a incidentes

Q•NAQ utiliza medidas técnicas y organizativas basadas en el riesgo y diseñadas para proteger los datos personales, incluidos controles de acceso, autenticación, cifrado en tránsito, revisión de proveedores, registro de actividad, copias de seguridad, gestión de vulnerabilidades, prácticas de privilegio mínimo y respuesta a incidentes. Ningún sistema es completamente seguro y los usuarios deben proteger sus credenciales y dispositivos.

Q•NAQ investiga los incidentes sospechosos y notificará a las personas afectadas, los reguladores, los clientes u otras partes cuando lo exija la legislación aplicable y dentro del plazo establecido por ella. La notificación podrá demorarse o limitarse cuando así lo exijan las fuerzas y cuerpos de seguridad u otra restricción legal.

11. Marketing, comunicaciones y preferencias

Q•NAQ envía mensajes necesarios relativos al servicio, cuestiones legales, facturación, seguridad y Cuenta basándose en el contrato, una obligación legal o intereses legítimos. Estos mensajes no son opcionales mientras sean pertinentes para una Cuenta o un pedido activos.

Las comunicaciones comerciales por correo electrónico, SMS, teléfono, notificaciones push u otros medios similares solo se envían cuando Q•NAQ dispone de la autorización u otra base jurídica exigida en el país del destinatario. El destinatario podrá darse de baja mediante el mensaje o la configuración de la Cuenta. Q•NAQ podrá conservar un registro de exclusión para respetar dicha baja.

Las opciones relativas a cookies y SDK se controlan mediante la Configuración de cookies. El consentimiento opcional podrá retirarse con la misma facilidad con que se otorgó.

12. Derechos y solicitudes

En función de la ubicación de la persona y de la legislación aplicable, podrán corresponderle los derechos que se describen a continuación.

Una persona podrá solicitar a Q•NAQ que confirme si trata sus datos personales y que explique dicho tratamiento.
Una persona podrá solicitar a Q•NAQ acceso a sus datos personales o una copia de ellos.
Una persona podrá solicitar a Q•NAQ que rectifique los datos personales inexactos o complete los datos personales incompletos.
Una persona podrá solicitar la supresión de sus datos personales.
Una persona podrá solicitar la limitación del tratamiento u oponerse a este, incluida la oposición en cualquier momento al marketing directo.
Una persona podrá recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, solicitar que se transmitan a otro responsable del tratamiento.
Una persona podrá retirar su consentimiento en cualquier momento respecto de tratamientos futuros.
Una persona podrá excluirse de la venta, el intercambio, la publicidad dirigida o la elaboración de perfiles comprendidos por la legislación aplicable.
Una persona podrá limitar los usos comprendidos de datos personales sensibles.
Una persona podrá tener derecho a no ser objeto de determinadas decisiones basadas únicamente en el tratamiento automatizado y, cuando proceda, a obtener intervención humana, expresar su punto de vista e impugnar la decisión.
Una persona podrá recurrir la denegación de una solicitud en materia de privacidad cuando la legislación local prevea ese derecho.
Una persona podrá servirse de un agente autorizado cuando la legislación local lo permita.
Una persona podrá presentar una reclamación ante una autoridad de control competente o ejercer una acción judicial.

12.1 Presentación de una solicitud

Envíe la solicitud a legal@qnaq.pro o utilice un control de privacidad disponible. Indique el derecho, el correo electrónico de la Cuenta, el país o estado y los datos pertinentes. Q•NAQ podrá verificar la identidad y las facultades de representación de manera proporcionada y no solicitará más datos de los razonablemente necesarios.

12.2 Respuesta

Q•NAQ responderá dentro del plazo y en la forma exigidos por la legislación aplicable. Q•NAQ únicamente podrá ampliar un plazo, cobrar una tasa razonable permitida o negarse a actuar cuando lo autorice la legislación aplicable. Q•NAQ podrá proteger los derechos de otra persona o conservar datos al amparo de una excepción legal. Cuando corresponda, Q•NAQ explicará el fundamento de su decisión y cualquier vía disponible de recurso o reclamación.

12.3 Agentes autorizados

Un agente deberá aportar prueba de sus facultades que sea jurídicamente suficiente. Q•NAQ podrá verificar la identidad de la persona o confirmar directamente la autorización, salvo cuando la legislación prohíba dicho paso.

12.4 No discriminación

Q•NAQ no discriminará ilícitamente a una persona por ejercer un derecho en materia de privacidad. Una función podrá no estar disponible cuando el tratamiento respecto del cual se ejerza el derecho sea objetivamente necesario para proporcionarla.

13. Información regional

Las disposiciones regionales siguientes complementan la Política general. Identifican los marcos principales, no todas las leyes o autoridades reguladoras. Las referencias incluyen modificaciones, reglamentos de desarrollo, orientaciones vinculantes, legislación sustitutiva y normas locales vigentes en cada momento. Su aplicabilidad depende del ámbito territorial, la orientación del servicio, el establecimiento, los umbrales, los datos y la actividad. Los países que no se mencionan siguen estando amparados por su legislación imperativa.

13.1 Irlanda, Unión Europea y EEE

Q•NAQ está establecida en Irlanda y, por regla general, está sometida, respecto de su propio tratamiento transfronterizo conforme al Reglamento (UE) 2016/679 (RGPD), a la supervisión de la Comisión de Protección de Datos de Irlanda, sin limitar la competencia de otras autoridades. Los derechos, las bases jurídicas, las normas de transparencia, las obligaciones de protección de datos desde el diseño, los controles de los encargados del tratamiento, la seguridad, la notificación de incidentes, las garantías relativas a decisiones automatizadas y las restricciones a las transferencias del capítulo V del RGPD se aplican cuando proceda. La Directiva 2002/58/CE y las legislaciones nacionales regulan por separado las cookies y el marketing electrónico.

Las transferencias restringidas se rigen por los mecanismos y garantías descritos en la sección 8. Una persona podrá solicitar información sobre el mecanismo aplicable a sus datos, con sujeción a la protección legal de la información confidencial y sensible para la seguridad.

Comisión de Protección de Datos de Irlanda: dataprotection.ie

13.2 Reino Unido

El RGPD del Reino Unido y la Ley de Protección de Datos de 2018, modificada por la Ley de Datos (Uso y Acceso) de 2025, así como el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003, se aplican cuando proceda. Las personas podrán presentar reclamaciones ante la Oficina del Comisionado de Información del Reino Unido en ico.org.uk. Las transferencias restringidas podrán basarse en la normativa británica de adecuación, el Acuerdo internacional de transferencia de datos del Reino Unido, la Adenda del Reino Unido u otro mecanismo lícito.

Si el artículo 27 del RGPD del Reino Unido obliga a Q•NAQ a designar un representante en el Reino Unido, Q•NAQ deberá designarlo y publicar su identidad y datos de contacto en el directorio de representantes de la Plataforma y en el aviso dirigido al Reino Unido antes del tratamiento que requiera dicha designación. Esta frase no sustituye a la designación.

13.3 Suiza

Cuando sean aplicables la Ley Federal suiza de Protección de Datos y su Ordenanza, Q•NAQ facilitará la transparencia exigida, tramitará las solicitudes de acceso, rectificación, supresión y las reclamaciones relacionadas, evaluará los tratamientos y transferencias de alto riesgo y notificará al Comisionado Federal de Protección de Datos y Transparencia o a las personas cuando corresponda. Cualquier representante suizo o contacto local deberá ser designado y publicado antes de que nazca la obligación legal.

13.4 Estados Unidos — California y otros estados

Cuando una ley estatal estadounidense aplicable en materia de privacidad comprenda a Q•NAQ, los residentes tendrán los derechos de acceso, rectificación, supresión, portabilidad, exclusión, datos sensibles, recurso y no discriminación previstos por dicha ley. Entre las leyes potencialmente pertinentes se encuentran la Ley de Privacidad del Consumidor de California, modificada por la CPRA y sus reglamentos, y las leyes generales de privacidad de Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia y otros estados a medida que entren en vigor o sean modificadas.

Q•NAQ no opera como intermediario de datos ni vende datos personales como un producto de datos independiente y sin restricciones. El acceso controlado de pago a contactos y las configuraciones implementadas de publicidad, análisis, comunicación o elaboración de perfiles se evaluarán conforme a las amplias definiciones legales de venta, intercambio, publicidad dirigida y elaboración de perfiles regulada. Cuando no resulte aplicable una comunicación o interacción intencionada dirigida por el consumidor u otra excepción legal pertinente, y la ley sea aplicable a Q•NAQ, Q•NAQ proporcionará el control exigido de «No vender ni compartir mi información personal» o un control equivalente, respetará una Global Privacy Control válida u otra señal legalmente reconocida y realizará cualquier evaluación de riesgos exigida. Q•NAQ no exigirá la creación de una Cuenta ni una verificación de identidad desproporcionada para una exclusión a nivel de navegador cuando esté prohibido.

Cuando la legislación de California sea aplicable a Q•NAQ, el aviso dirigido a California también identificará las categorías de información personal recopiladas, vendidas o compartidas y comunicadas para fines empresariales durante los 12 meses anteriores, los fines y categorías de destinatarios correspondientes, o indicará con exactitud que no se vendió ni compartió ninguna categoría. Q•NAQ no publicará una declaración de «sin venta ni intercambio» salvo que las configuraciones reales de contactos de pago, análisis, publicidad y proveedores la respalden.

Cuando corresponda, Q•NAQ realizará y conservará una evaluación de riesgos respecto de datos sensibles comprendidos, venta o intercambio, publicidad dirigida, elaboración de perfiles o adopción automatizada de decisiones; facilitará avisos previos al uso y controles de acceso o exclusión; y permitirá la interposición de recursos. La IA o clasificación relacionada con el empleo también podrá activar obligaciones estatales o locales de evaluación de impacto, auditoría, aviso, adaptación e intervención humana. Esta Política no afirma que Q•NAQ alcance un umbral legal de ingresos, volumen de datos u otro tipo salvo que efectivamente lo alcance.

13.5 Canadá

Cuando proceda, Q•NAQ cumplirá la PIPEDA y la legislación provincial sustancialmente similar, incluidos los estatutos de privacidad del sector privado de Alberta y Columbia Británica y la ley de privacidad del sector privado de Quebec, modernizada por la Ley 25. Q•NAQ seguirá siendo responsable de los proveedores de servicios, utilizará un consentimiento significativo u otra habilitación jurídica, limitará la recopilación y la conservación, facilitará el acceso y la rectificación, gestionará los registros y las notificaciones de violaciones e identificará cualquier contacto de privacidad exigido. El marketing electrónico también cumplirá la legislación canadiense contra el correo no deseado.

13.6 México

Cuando sea aplicable la legislación mexicana, esta Política constituirá un aviso de privacidad general y se complementará con cualquier aviso simplificado o integral en español que sea necesario. Los marcos aplicables incluyen la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, según se encuentre promulgada y modificada en cada momento, su Reglamento y los criterios oficiales.

Las personas podrán ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO); revocar el consentimiento; o limitar el uso o la divulgación mediante legal@qnaq.pro o un mecanismo local publicado antes del lanzamiento. El tratamiento de datos sensibles, las transferencias, los datos financieros o patrimoniales, el marketing y el consentimiento se ajustarán a la forma y las excepciones exigidas por la ley. Q•NAQ identificará a cualquier responsable local o procedimiento exigido, en lugar de basarse en un aviso mundial genérico.

13.7 Brasil

Cuando sea aplicable la Ley n.º 13.709/2018 (LGPD), Q•NAQ identificará una base jurídica adecuada, facilitará confirmación y acceso, rectificará, anonimizará, bloqueará o suprimirá datos cuando proceda, permitirá la portabilidad conforme a la normativa, facilitará información sobre los destinatarios y el consentimiento, tramitará los derechos de oposición o revisión, mantendrá procedimientos de seguridad y gestión de incidentes y utilizará un mecanismo de transferencia autorizado.

Q•NAQ publicará la identidad y los datos de contacto del canal o la persona responsable de la protección de datos que resulte exigible antes del tratamiento comprendido. La función y el contacto no se inventarán ni se considerarán satisfechos únicamente mediante esta declaración.

13.8 Otros países de América Latina y el Caribe

Podrán surgir obligaciones específicas de cada país con arreglo a la Ley n.º 25.326 de Argentina; la Ley n.º 19.628 de Chile y las reformas promulgadas según sus fechas de entrada en vigor; la Ley 1581 de 2012 de Colombia; la Ley 29733 de Perú y su Reglamento vigente; la Ley 18.331 de Uruguay; la Ley Orgánica de Protección de Datos Personales de Ecuador; la Ley 81 de 2019 de Panamá; la Ley 8968 de Costa Rica; y las normas sobre privacidad, habeas data, telecomunicaciones, consumidores y ciberseguridad aplicables en otros lugares de América Latina y el Caribe.

Q•NAQ implementará la inscripción de bases de datos, el contacto local, el aviso en español o portugués, el consentimiento, la base para las transferencias internacionales, la notificación de violaciones, el procedimiento de derechos y la cooperación con el regulador que se exijan antes del tratamiento comprendido. Una dirección de correo electrónico mundial genérica no sustituye a una inscripción legalmente exigida ni a una designación local.

13.9 Australia y Nueva Zelanda

Cuando sea aplicable la Ley de Privacidad australiana de 1988, Q•NAQ cumplirá los Principios Australianos de Privacidad, incluidos la gestión transparente, la información, la recopilación, el uso y la comunicación, el marketing directo, la comunicación transfronteriza, la seguridad, el acceso y la rectificación, así como el régimen de Violaciones de Datos Notificables. Las reclamaciones podrán elevarse a la Oficina del Comisionado Australiano de Información. El marketing también cumplirá la Ley contra el Correo No Deseado de 2003.

Cuando sea aplicable la Ley de Privacidad de Nueva Zelanda de 2020, Q•NAQ cumplirá los principios de privacidad de la información, los requisitos de comunicación extraterritorial, los derechos de acceso y rectificación y las obligaciones relativas a violaciones de la privacidad notificables. Si se requiere un responsable de privacidad neozelandés u otra función local, deberá estar operativa antes de la actividad comprendida. Las reclamaciones podrán elevarse a la Oficina del Comisionado de Privacidad.

13.10 India y Asia Meridional

India es una jurisdicción principal independiente y no forma parte de una cláusula genérica de «otros países de Asia». Entre los marcos pertinentes podrán figurar la Ley de Tecnologías de la Información de 2000; mientras sean aplicables, las Normas de 2011 sobre Tecnologías de la Información (Prácticas y Procedimientos Razonables de Seguridad e Información o Datos Personales Sensibles); las Normas de 2021 sobre Tecnologías de la Información (Directrices para Intermediarios y Código Ético de Medios Digitales), según sus modificaciones; y la Ley de Protección de Datos Personales Digitales de 2023 y las Normas de Protección de Datos Personales Digitales de 2025, conforme a sus notificaciones de entrada en vigor escalonada.

A la fecha de entrada en vigor de esta Política, Q•NAQ no describirá ninguna disposición india de la DPDP como operativa antes de su entrada en vigor notificada. Durante la transición, Q•NAQ mantendrá las obligaciones previstas en las normas que sigan vigentes y preparará los avisos, el consentimiento, la seguridad, los derechos, la supresión, la tramitación de reclamaciones, los datos de menores, las violaciones, las obligaciones de los fiduciarios de datos significativos y los controles transfronterizos antes de que entren en vigor las obligaciones correspondientes de la DPDP.

Cuando la legislación india sobre comercio electrónico o intermediarios exija la designación de un responsable de reclamaciones, contacto nodal, responsable de cumplimiento, responsable residente u otra función nominada, Q•NAQ deberá evaluar la clasificación exacta, designar a la persona exigida y publicar datos exactos sobre su nombre, cargo, dirección, teléfono y correo electrónico antes del lanzamiento comprendido. legal@qnaq.pro por sí solo no constituye un sustituto cuando la ley exige datos nominativos.

Los usuarios de Pakistán, Bangladés, Sri Lanka, Nepal, Bután y Maldivas disfrutarán de los derechos previstos en las leyes constitucionales, de privacidad, ciberdelincuencia, transacciones electrónicas, telecomunicaciones y sectoriales aplicables. Q•NAQ podrá proporcionar un aviso nacional, una inscripción, un consentimiento, un control de localización o un contacto local antes de ofrecer una función.

13.11 Japón y Corea del Sur

Cuando sea aplicable la Ley japonesa de Protección de la Información Personal (APPI), Q•NAQ especificará los fines de utilización, mantendrá la seguridad y la supervisión de los encargados del tratamiento, tramitará las solicitudes de comunicación, rectificación, cese y supresión, conservará los registros exigidos de transferencias a terceros, facilitará información sobre los sistemas o garantías de destinatarios extranjeros y notificará los incidentes que cumplan los requisitos. La APPI consolidada vigente, la Orden del Consejo de Ministros y las Normas de la Comisión de Protección de la Información Personal se aplicarán conforme a sus términos.

Cuando sean aplicables la Ley de Protección de la Información Personal de Corea del Sur y su Decreto de Desarrollo, Q•NAQ facilitará información y consentimiento detallados en coreano cuando corresponda, reducirá al mínimo la recopilación, comunicará los plazos de conservación, gestionará a los encargados del tratamiento y las transferencias al extranjero, respetará los derechos de acceso, rectificación, supresión, suspensión y portabilidad cuando proceda y cumplirá los requisitos relativos a incidentes, representantes y decisiones automatizadas. El marketing y las comunicaciones se rigen por normas coreanas independientes.

13.12 China continental, Hong Kong, Macao y Taiwán

Cuando sean aplicables la Ley de Protección de la Información Personal (PIPL), la Ley de Ciberseguridad, la Ley de Seguridad de Datos y las medidas relacionadas de China continental, Q•NAQ identificará una base legal, obtendrá un consentimiento independiente cuando sea necesario, reducirá al mínimo el tratamiento, realizará evaluaciones de impacto sobre la protección de la información personal, mantendrá controles de los encargados del tratamiento, aplicará los derechos y completará la evaluación de seguridad, el registro del contrato tipo, la certificación, la localización u otro mecanismo de transferencia que resulte aplicable.

Si el artículo 53 de la PIPL u otra norma exige una entidad o un representante en China continental, Q•NAQ deberá constituirla o designarlo, y publicar y registrar los datos exactos antes del tratamiento comprendido. Esta declaración no sustituye dicho requisito. Las normas sobre recomendaciones algorítmicas, síntesis profunda, IA generativa, contenidos y recursos humanos podrán imponer avisos, etiquetas, inscripciones, opciones de exclusión u obligaciones de seguridad independientes.

La Ordenanza de Datos Personales (Privacidad) de Hong Kong, la Ley de Protección de Datos Personales de Macao y la Ley de Protección de Datos Personales de Taiwán constituyen regímenes distintos. Q•NAQ facilitará las declaraciones de recopilación exigidas, las limitaciones de uso, los procedimientos de acceso y rectificación, los controles de marketing directo, la seguridad, las garantías transfronterizas y los contactos locales conforme al ámbito de aplicación de cada régimen.

13.13 Singapur y Sudeste Asiático

Cuando sea aplicable la Ley de Protección de Datos Personales de Singapur de 2012, Q•NAQ mantendrá una función responsable de protección de datos, informará de los fines, utilizará el consentimiento o una excepción permitida, facilitará el acceso y la rectificación, protegerá los datos personales y dejará de conservarlos cuando su conservación ya no sea necesaria, evaluará las transferencias al extranjero, notificará las violaciones que cumplan los requisitos y cumplirá los regímenes Do Not Call y de Control del Correo No Deseado cuando proceda.

Entre las normas específicas de cada país figuran asimismo la Ley n.º 27 de 2022 de Indonesia sobre Protección de Datos Personales y la normativa sobre sistemas electrónicos; la Ley de Protección de Datos Personales de Malasia de 2010, según sus modificaciones, incluidas las reformas de 2024 vigentes y sus medidas de desarrollo; la Ley de Privacidad de Datos de Filipinas de 2012 y sus normas de desarrollo; la Ley de Protección de Datos Personales de Tailandia B.E. 2562; y la Ley de Protección de Datos Personales de Vietnam n.º 91/2025/QH15 y el Decreto n.º 356/2025/ND-CP, vigentes desde el 1 de enero de 2026.

Q•NAQ evaluará por separado, antes del tratamiento comprendido, las obligaciones relativas a representantes locales o delegados de protección de datos, la inscripción de sistemas electrónicos, los plazos de notificación de violaciones, la forma del consentimiento, la localización, el registro de transferencias, los derechos de los interesados, el idioma y el contacto con el regulador en Indonesia, Malasia, Filipinas, Tailandia, Vietnam, Brunéi, Camboya, Laos, Myanmar y Timor Oriental.

13.14 Turquía

Cuando sea aplicable la Ley de Protección de Datos Personales n.º 6698 (KVKK), Q•NAQ facilitará la información prevista en el artículo 10, identificará una condición de tratamiento de los artículos 5 o 6, abordará las categorías especiales de datos, respetará los derechos del artículo 11, aplicará los mecanismos vigentes de transferencia internacional, evaluará la inscripción del responsable del tratamiento y cooperará con la Autoridad de Protección de Datos Personales. El aviso y el consentimiento en turco se presentarán por separado cuando corresponda.

13.15 Oriente Medio y Norte de África

Entre los regímenes pertinentes podrán figurar el Decreto-ley Federal de los EAU n.º 45 de 2021 sobre Protección de Datos Personales y, cuando proceda, las normas distintas del DIFC o el ADGM; la Ley de Protección de Datos Personales de Arabia Saudí y su Reglamento de Desarrollo; la Ley de Protección de la Privacidad israelí 5741-1981, según sus modificaciones, incluida la Enmienda 13 desde su fecha de entrada en vigor; la Ley n.º 13 de 2016 de Catar; la Ley n.º 30 de 2018 de Baréin; y las normas sobre privacidad o transacciones electrónicas de Kuwait, Omán, Jordania, Egipto, Marruecos, Argelia y Túnez.

Q•NAQ evaluará los requisitos locales relativos a la inscripción del responsable o representante, los avisos en árabe, hebreo o francés, el consentimiento, el delegado de protección de datos, la localización, el acceso por parte de las autoridades públicas, la seguridad, el marketing, los datos de menores, los datos sensibles y la autorización de transferencias. Cuando la legislación local exija una autorización previa o una infraestructura que no se encuentre implantada, Q•NAQ restringirá el tratamiento afectado en lugar de basarse únicamente en esta Política.

13.16 Asia Central y el Cáucaso

Entre los marcos aplicables figuran las leyes de Kazajistán sobre datos personales e informatización, la Ley de Datos Personales de Uzbekistán y sus medidas de localización, la Ley de Protección de Datos Personales de Georgia de 2023 y las normas sobre privacidad o datos personales de Kirguistán, Tayikistán, Turkmenistán, Armenia y Azerbaiyán. Q•NAQ implementará el consentimiento, el aviso, la inscripción de bases de datos, la localización, el contacto local, la seguridad, los derechos y los controles transfronterizos exigidos antes del tratamiento comprendido.

13.17 África

Cuando sea aplicable la Ley sudafricana 4 de 2013 de Protección de la Información Personal (POPIA), Q•NAQ cumplirá las condiciones de tratamiento, facilitará avisos, mantendrá la seguridad y contratos con los operadores, tramitará el acceso, la rectificación, la oposición y la supresión, y cumplirá las normas transfronterizas, las restricciones de marketing directo, la notificación de violaciones y las obligaciones aplicables de inscripción ante el Regulador de la Información o relativas al Responsable de Información.

Cuando sea aplicable la Ley de Protección de Datos de Nigeria de 2023, Q•NAQ aplicará las obligaciones relativas a la base jurídica, la transparencia, los derechos de los interesados, la seguridad, los incidentes, la evaluación de impacto, el delegado de protección de datos, la inscripción y las transferencias conforme a la clasificación y las orientaciones. Cuando sea aplicable la Ley de Protección de Datos de Kenia de 2019, Q•NAQ evaluará las obligaciones de inscripción del responsable o encargado del tratamiento, los derechos, la evaluación de impacto, las violaciones, los datos sensibles, los datos de menores y las transferencias.

Q•NAQ también evaluará las leyes aplicables en materia de privacidad y datos en Ghana, Ruanda, Uganda, Tanzania, Senegal, Costa de Marfil y otros países africanos antes de llevar a cabo tratamientos dirigidos. Una referencia regional no fusiona regímenes nacionales distintos.

13.18 Otras jurisdicciones y cambios legislativos

Q•NAQ facilitará un aviso, consentimiento, representante, localización, inscripción, evaluación, idioma o mecanismo de derechos específico de un país cuando se requiera antes del tratamiento correspondiente. Si una norma local imperativa entra en conflicto con esta Política, prevalecerá respecto de la persona y el tratamiento comprendidos. Una futura actualización de la Política no convalida retroactivamente un tratamiento que careciera de la base jurídica o del control exigidos cuando se llevó a cabo.

14. Menores

La Plataforma está destinada a personas adultas de 18 años o más y no se dirige a menores. Q•NAQ no recopila deliberadamente datos personales de menores a través de una Cuenta. Si Q•NAQ tiene conocimiento de que un menor ha utilizado la Plataforma contraviniendo esta norma, Q•NAQ adoptará las medidas oportunas para restringir la Cuenta y suprimir los datos, salvo que su conservación sea legalmente obligatoria.

Quien considere que se han enviado datos de un menor deberá ponerse en contacto mediante legal@qnaq.pro.

15. Enlaces e integraciones de terceros

Un usuario podrá optar por seguir un enlace o conectar un servicio independiente. El aviso de privacidad del tercero regirá su tratamiento independiente. Q•NAQ no es responsable de dicho tratamiento, aunque Q•NAQ seguirá siendo responsable de las integraciones y los encargados del tratamiento en la medida en que la legislación le atribuya tal responsabilidad.

16. Cambios en esta Política

Q•NAQ podrá actualizar esta Política por motivos legales, de producto, de proveedores, de seguridad u operativos. La fecha de entrada en vigor cambiará. Q•NAQ avisará con una antelación razonable de cualquier cambio sustancial y obtendrá un nuevo consentimiento cuando lo exija la legislación. Un cambio no convertirá retroactivamente en lícito un tratamiento que anteriormente fuera ilícito.

17. Contacto y reclamaciones

NAQ Systems Limited

18 Mallow Street Upper, Limerick, V94 N12Y, Irlanda

Número de sociedad: 812051

Correo electrónico: legal@qnaq.pro

Sitio web: qnaq.com

Escriba «Solicitud de privacidad» en el asunto. Q•NAQ intentará resolver directamente cualquier reclamación. Una persona también podrá acudir al regulador u órgano judicial competente sin presentar previamente una reclamación ante Q•NAQ cuando la legislación lo permita.

Anexo A — registro detallado de las actividades de tratamiento

Este Anexo ofrece transparencia adicional sobre el tratamiento ordinario. No sustituye al registro interno de actividades de tratamiento de Q•NAQ, una evaluación de impacto relativa a la protección de datos, una evaluación de transferencias, la documentación de seguridad ni un aviso específico del producto.

Actividad	Datos habitualmente implicados	Finalidad y resultado previsto	Destinatarios habituales	Referencia habitual de conservación
Registro e inicio de sesión en la Cuenta	Nombre, correo electrónico, función, credenciales e indicadores de autenticación y dispositivo	Crear una Cuenta, autenticar, evitar la apropiación de la Cuenta, aplicar configuraciones	Proveedores de alojamiento, autenticación, seguridad y correo electrónico	Relación de Cuenta; registros de seguridad conforme a la sección 9
Verificación del Empleador	Persona jurídica o empresario registrado, facultades de representación, dominio, contacto y pruebas de verificación	Confirmar la aptitud como Empleador; reducir la suplantación, el fraude, las Vacantes ilícitas y el uso abusivo de pagos	Verificación, fraude, asistencia, asesores profesionales	Mientras esté verificado y durante un periodo razonable de conservación de pruebas
Perfil de candidato	Identidad de la persona física, historial profesional, competencias, formación, ubicación, preferencias, Contenido cargado, visibilidad	Publicar el perfil y permitir su búsqueda a través de la interfaz para usuarios registrados	Usuarios registrados; público o motores de búsqueda solo si se habilita y comunica por separado; proveedores de alojamiento y búsqueda	Periodo de actividad; archivo y supresión conforme a la sección 9
Vacante	Identidad del Empleador, puesto, requisitos, ubicación, remuneración si se facilita, Contenido	Publicar la Vacante y permitir su búsqueda y gestión	Usuarios registrados; público o motores de búsqueda solo si se habilita y comunica por separado; proveedores de alojamiento y búsqueda	Periodo de actividad; archivo y supresión conforme a la sección 9
Desbloqueo de contacto y Solicitud de contacto	Identificadores de usuario, campos de contacto, configuración de visibilidad o autorización, crédito o pedido, solicitud y registro de aprobación o rechazo	Facilitar acceso controlado de pago únicamente cuando esté legalmente autorizado, o transmitir y administrar una solicitud discrecional	Usuarios pertinentes, sistemas de pago/asistencia	Pruebas relativas al contrato, la autorización, el control de privacidad y la controversia conforme a la sección 9
Mensajería y candidaturas	Remitente, destinatario, mensaje, archivo adjunto, marcas temporales e indicadores de entrega y uso abusivo	Entregar comunicaciones y mantener la seguridad	Usuarios pertinentes, proveedores de alojamiento, comunicaciones y moderación	Necesidad de la Cuenta, reclamación u obligación de conservación legal conforme a la sección 9
Funciones de pago y créditos	Producto, Publicación de destino, precio, divisa, impuesto, identificador del proveedor, aceptación, activación, consumo, vencimiento	Formalizar y ejecutar el pedido; emitir facturas; calcular y declarar impuestos; prevenir el fraude; y resolver o defender controversias	Stripe o proveedor de pagos, servicios fiscales, contabilidad, prevención del fraude, asesores	Plazos contractuales, fiscales, de fraude y consentimiento conforme a la sección 9
Cancelación o desistimiento	Nombre del consumidor, identificador del pedido o servicio, canal de confirmación electrónica, contenido de la declaración, fecha y hora de presentación, acuse de recibo y resultado	Recibir y acreditar una solicitud de cancelación o desistimiento; acusar recibo de ella; detener o revertir la prestación y el pago afectados cuando corresponda	Proveedores de asistencia, correo electrónico, facturación y pagos; asesores o autoridades cuando sea legalmente necesario	Plazos contractuales, de cancelación, fiscales, de reembolso y de reclamación conforme a la sección 9
Premium, VIP, Highlight, Boost	Estado del producto, destino, inicio/fin o evento, registros de clasificación/visualización	Aplicar el tratamiento de visibilidad seleccionado y acreditar su prestación	Búsqueda/clasificación, alojamiento, análisis limitado por el consentimiento	Pruebas del pedido y de controversias conforme a la sección 9
Generación y asistencia mediante IA	Instrucción, Contenido seleccionado, resultado, indicadores de seguridad y calidad	Generar o mejorar el texto solicitado u otro resultado de asistencia	Proveedor de IA, alojamiento, proveedores de seguridad	Hasta que se entregue el resultado solicitado y finalice cualquier historial solicitado por el usuario; los registros de seguridad o evaluación, únicamente durante el periodo exigido por el riesgo documentado y la finalidad legal
Correspondencia y clasificación	Búsqueda, filtros, atributos del perfil o de la Vacante, relevancia, actualidad, calidad, seguridad, estado de promoción	Ordenar o recomendar Contenido pertinente y mantener la integridad del mercado	Proveedores de búsqueda, análisis y seguridad	Registros operativos conforme a la sección 9
Moderación y avisos	Contenido, denuncia, base jurídica, notas del revisor, decisión, recurso, indicadores de conductas abusivas reiteradas	Abordar el Contenido ilícito o prohibido y ofrecer vías de reparación	Usuarios afectados, moderadores, asesores, autoridades cuando sea lícito	Plazos de recurso, seguridad, jurídicos y de la DSA conforme a la sección 9
Atención al cliente y llamadas	Cuenta, correspondencia, asunto, grabaciones únicamente después del aviso o consentimiento exigidos	Diagnosticar problemas, responder, formar al personal de asistencia cuando se haya informado de ello lícitamente	Proveedores de asistencia, comunicaciones y servicios profesionales	Plazos de asistencia y llamadas conforme a la sección 9
Análisis y cookies	Consentimiento, identificador del dispositivo o navegador, página, evento, campaña, datos de diagnóstico	Medir el rendimiento o las campañas únicamente de acuerdo con la categoría y la elección	Proveedores de análisis, etiquetas y supervisión de errores	Registro de cookies y registros de consentimiento
Seguridad y fraude	IP, dispositivo, inicio de sesión, frecuencia, indicadores de pago y comportamiento, alerta, investigación	Prevenir ataques, bots, Cuentas falsas, pagos no autorizados y usos abusivos	Proveedores de seguridad, pagos y alojamiento, asesores, autoridades cuando sea lícito	Plazos de registros e investigaciones basados en el riesgo conforme a la sección 9

Anexo B — norma de verificación de solicitudes de privacidad

Q•NAQ verificará una solicitud de forma proporcionada a la sensibilidad y al riesgo de comunicación o supresión. La verificación podrá incluir la confirmación desde el correo electrónico de la Cuenta, un control durante una sesión iniciada, identificadores de pedidos o Publicaciones y pruebas adicionales estrictamente delimitadas. Q•NAQ no solicitará un documento de identidad por el mero hecho de que resulte conveniente y ocultará o suprimirá las pruebas de verificación cuando dejen de ser necesarias.

Q•NAQ buscará en los sistemas que razonablemente puedan contener datos pertinentes, se coordinará con los encargados del tratamiento, protegerá los derechos de otras personas, explicará cualquier denegación total o parcial y ofrecerá una vía de recurso o reclamación ante el regulador cuando corresponda. La retirada de la visualización para usuarios registrados o de la visualización pública habilitada por separado, la supresión de los sistemas activos, el vencimiento en copias de seguridad aisladas y la continuación de la conservación lícita de registros de fraude, fiscales o de reclamaciones podrán producirse en plazos diferentes. Q•NAQ no afirmará que una copia de seguridad se sobrescribió de inmediato si, en realidad, quedó aislada del uso ordinario hasta su rotación programada.