Información legal

Política de privacidad y RGPD

Última actualización: 4 de agosto de 2026

Esta política explica cómo se tratan los datos personales cuando utilizas DISC-NEO™, incluyendo el sitio web disc-neo.com, sus formularios, las evaluaciones, la generación y entrega de informes, la compra de evaluaciones y las áreas de gestión vinculadas al servicio.

1. Responsable del tratamiento

DISC-NEO™ es un nombre comercial utilizado por:

• Responsable: Miklós Gerecz-Moscoso.
• NIF: ESY1426982F.
• Domicilio: Av. Pedro Masaveu 25, 1A, 33007, Principado de Asturias, España.
• Contacto de privacidad: privacidad@disc-neo.com.

2. Qué datos tratamos

Según la forma en que utilices el servicio, podemos tratar las siguientes categorías:

• Datos identificativos y de contacto, como nombre, apellidos y correo electrónico.
• Datos de cuenta, cliente, evaluador, empresa o persona evaluada.
• Datos de compra, facturación, pedido y estado de los códigos o evaluaciones adquiridas.
• Respuestas a los cuestionarios DISC e IPIP-NEO-120, resultados calculados, perfiles e informes generados.
• Información profesional que el cliente decida incorporar, como puesto, equipo, proceso de selección o contexto de desarrollo.
• Comunicaciones enviadas al soporte o al responsable de privacidad.
• Datos técnicos y de seguridad, como dirección IP, fecha y hora de acceso, registros de actividad, navegador y eventos necesarios para prevenir abusos.

DISC-NEO™ no está diseñado para diagnosticar condiciones clínicas ni solicita datos de salud. No deben incorporarse datos especialmente sensibles que no sean necesarios para la finalidad profesional de la evaluación.

3. Finalidades y bases jurídicas

• Prestar el servicio solicitado: iniciar la evaluación, calcular resultados, generar informes, entregarlos, administrar códigos y permitir su descarga o consulta. La base jurídica es la ejecución de un contrato o la aplicación de medidas precontractuales.
• Gestionar compras y facturación: procesar pagos, emitir justificantes, prevenir fraude y cumplir obligaciones fiscales y contables. La base es la ejecución contractual y el cumplimiento de obligaciones legales.
• Atender consultas e incidencias: responder solicitudes, recuperar accesos y resolver errores. La base es la ejecución del servicio y el interés legítimo en ofrecer soporte.
• Proteger la plataforma: limitar usos abusivos, detectar actividad anómala y conservar registros técnicos. La base es el interés legítimo en mantener la seguridad.
• Enviar comunicaciones comerciales: únicamente cuando exista consentimiento o una base jurídica que lo permita. La persona podrá darse de baja en cualquier momento.

4. Evaluaciones encargadas por profesionales o empresas

Cuando un coach, consultor, profesional de selección, empresa u otra organización invita a una persona a completar una evaluación, esa organización determina normalmente la finalidad del tratamiento y debe contar con una base jurídica válida para utilizar los datos. En ese contexto, DISC-NEO™ presta el servicio tecnológico y puede actuar como encargado del tratamiento.

El cliente profesional debe informar adecuadamente a la persona evaluada, limitar el uso del informe a la finalidad comunicada y evitar que los resultados se utilicen como único criterio para adoptar decisiones laborales relevantes. Cuando corresponda, podrá solicitarse un acuerdo de encargo de tratamiento a través de privacidad@disc-neo.com.

5. Generación automatizada de informes

DISC-NEO™ utiliza reglas de cálculo automatizadas y, en determinados informes, servicios de modelos de lenguaje para convertir los resultados en textos interpretativos. La plataforma genera información de apoyo, pero no adopta por sí misma decisiones que produzcan efectos jurídicos o laborales sobre la persona evaluada.

Los informes deben interpretarse dentro de su contexto y no sustituyen la valoración profesional, una entrevista, la observación del desempeño ni otros datos relevantes del proceso.

6. Proveedores y destinatarios

Los datos pueden ser tratados por proveedores que prestan servicios necesarios para operar DISC-NEO™, como infraestructura y alojamiento, correo transaccional, procesamiento de pagos, seguridad, soporte técnico y generación automatizada de contenido.

El pago puede ser procesado por Stripe. DISC-NEO™ no almacena los datos completos de la tarjeta. Para la entrega de correos se utilizan proveedores de correo transaccional. Los informes que requieren redacción automatizada pueden ser procesados por el proveedor de modelo configurado en la plataforma, aplicando medidas de minimización y limitación de acceso.

No se venden datos personales ni se facilitan a anunciantes.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, las transferencias se basarán en una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa de protección de datos.

8. Conservación

Los datos se conservarán durante el tiempo necesario para prestar el servicio, mantener la cuenta o relación con el cliente, gestionar los informes adquiridos y atender posibles responsabilidades. Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal, mercantil y contable.

Cuando el tratamiento se realice por encargo de una empresa o profesional, la conservación también dependerá de las instrucciones y obligaciones del cliente responsable. Finalizada la relación, los datos se eliminarán, anonimizarán o bloquearán cuando proceda, salvo que exista una obligación legal de conservación.

9. Derechos de las personas

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos. También puedes retirar un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer tus derechos, escribe a privacidad@disc-neo.com e indica el derecho que deseas ejercer y la información necesaria para identificar tu solicitud. Podremos pedir documentación adicional únicamente cuando sea necesaria para verificar tu identidad.

Las solicitudes se responderán, con carácter general, en el plazo de un mes. Este plazo puede ampliarse hasta dos meses adicionales cuando la solicitud sea compleja o exista un número elevado de solicitudes, informando previamente de la ampliación.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

10. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Ningún sistema es completamente invulnerable, por lo que las medidas se revisan y actualizan según la naturaleza del servicio y los riesgos detectados.

11. Menores de edad

Los servicios profesionales de DISC-NEO™ no están dirigidos a menores de 18 años. No deben enviarse evaluaciones a menores sin una base jurídica válida y sin las autorizaciones que correspondan.

12. Cookies y recursos externos

La información sobre cookies técnicas y servicios externos utilizados en el sitio se encuentra en la Política de cookies.

13. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios legales, técnicos o funcionales. La fecha de la versión vigente aparecerá al inicio de la página.