Documento legal

Política de privacidad

Última actualización: 20 de mayo de 2026 · Versión 1.0

En QuantumZIGMA tratamos los datos personales que nos facilitas con el mayor respeto a la legislación vigente, en particular al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta política describe quién es responsable del tratamiento, qué datos recogemos, con qué finalidad, cuál es la base legal, cuánto tiempo los conservamos, con quién los compartimos y cuáles son tus derechos.

1. Responsable del tratamiento

Rosford SLU actúa como responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la relación contractual con clientes y prospectos en la Unión Europea. Quantum ZIGMA LLC es una entidad constituida en Florida desde julio de 2025, actualmente destinada a estructura tecnológica, propiedad intelectual y futura expansión internacional. No desarrolla operativa comercial directa con clientes en la fase actual; la actividad con clientes se canaliza mediante Rosford SLU en España. Si en el futuro Quantum ZIGMA LLC iniciase operativa con interesados internacionales, se actualizará esta política y, en su caso, se suscribirá el correspondiente acuerdo de corresponsabilidad previsto en el artículo 26 RGPD.

2. Categorías de datos tratados

Tratamos exclusivamente las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, cargo profesional, empresa.
• Datos de contacto: dirección de correo electrónico profesional, teléfono profesional.
• Datos técnicos del proyecto: consumos energéticos históricos, configuración de instalaciones industriales, datos de proceso (estos datos suelen referirse a la empresa cliente y no a personas físicas, salvo cuando el contacto es autónomo).
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y duración (con base legal específica detallada en la Política de Cookies).

No recogemos categorías especiales de datos (salud, ideología, religión, orientación sexual, etc.) ni datos de menores. Si detectamos que un dato de menor ha sido recogido por error, lo eliminaremos de inmediato.

3. Finalidades del tratamiento

• Gestionar tu solicitud de información: responder a consultas técnicas, comerciales o sobre la metodología.
• Ejecutar el contrato: prestar los servicios de auditoría energética, optimización, M&V e instrucción de expedientes CAE y PERTE.
• Cumplir obligaciones regulatorias: emisión de informes IPMVP, presentación de expedientes ante el IDAE y otras administraciones, conservación de documentación fiscal y mercantil.
• Comunicación comercial relevante: envío de información técnica sobre nuestros servicios cuando exista interés legítimo o consentimiento previo (en cualquier momento podrás darte de baja).
• Mejora del sitio web: análisis estadístico anonimizado del uso del sitio (sin cookies de terceros — ver Política de Cookies).

4. Base legal del tratamiento

• Ejecución contractual (art. 6.1.b RGPD): para la prestación de los servicios contratados.
• Obligación legal (art. 6.1.c RGPD): cumplimiento de la normativa fiscal (LGT 58/2003), mercantil (Código de Comercio) y específica del sector energético (RD 56/2016, RD 36/2023 y normativa CAE/PERTE).
• Interés legítimo (art. 6.1.f RGPD): para responder a solicitudes recibidas y para gestión comercial proporcional a empresas. Se ha realizado el correspondiente test de ponderación.
• Consentimiento (art. 6.1.a RGPD): cuando aceptes recibir comunicaciones comerciales o cuando lo requiera la normativa de cookies.

5. Plazo de conservación

Conservaremos tus datos durante los siguientes periodos:

• Solicitudes sin contratación posterior: 12 meses desde el último contacto, salvo retirada anterior del consentimiento.
• Contratos firmados: durante la vigencia del contrato y posteriormente durante los plazos legales (6 años fiscalmente, 10 años para documentación M&V según buenas prácticas IPMVP).
• Datos contables y fiscales: 6 años (art. 30 Código de Comercio).
• Datos de auditoría energética y CAE: 10 años desde su emisión, plazo establecido por la normativa sectorial.

6. Destinatarios

No cedemos tus datos a terceros salvo:

• Obligación legal: Agencia Tributaria, IDAE, Comunidades Autónomas competentes en materia de eficiencia energética y autoridades judiciales o administrativas en caso de requerimiento.
• Encargados del tratamiento: proveedores tecnológicos contratados (alojamiento web, correo electrónico, herramientas de gestión documental) que han suscrito el correspondiente Contrato de Encargado de Tratamiento ex art. 28 RGPD. La lista actualizada está disponible solicitándola a privacy@quantumzigma.com.
• Auditor energético externo en aquellos proyectos donde la legislación lo exija, exclusivamente para validación de la metodología M&V.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), salvo a aquellos proveedores tecnológicos certificados bajo el marco UE-EE.UU. de Protección de Datos (Data Privacy Framework) o con cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Derechos del interesado

Como titular de los datos, tienes derecho a:

• Acceder a tus datos personales que tratamos.
• Rectificar datos inexactos o incompletos.
• Suprimir los datos cuando ya no sean necesarios o retires el consentimiento.
• Oponerte al tratamiento basado en interés legítimo.
• Limitar el tratamiento en los supuestos previstos legalmente.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos (no aplicamos perfilado automatizado).
• Retirar el consentimiento en cualquier momento sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, envíanos un correo a privacy@quantumzigma.com indicando claramente el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Resolveremos tu solicitud en un plazo máximo de un mes (prorrogable a dos meses adicionales en casos complejos).

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, sin perjuicio de cualquier otra vía administrativa o judicial.

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas previstas en el art. 32 RGPD para garantizar la confidencialidad, integridad y disponibilidad de los datos. En particular: cifrado TLS 1.3 en tránsito, control de accesos por roles, copias de seguridad periódicas, registro de incidencias y formación periódica del personal.

9. Modificaciones

Podemos actualizar esta política para adaptarla a cambios normativos o a la evolución del servicio. La versión vigente estará siempre publicada en esta URL con la fecha de última actualización. Si los cambios afectan a tratamientos basados en consentimiento, te lo notificaremos por correo electrónico antes de su entrada en vigor.

← Volver al inicio