DISC-NEO™ Privacidad y RGPD
Política de privacidad y RGPD
Última actualización: 29 de septiembre de 2026
Esta política explica cómo se tratan los datos personales cuando utilizas DISC-NEO™, incluyendo el sitio web disc-neo.com, sus formularios, las evaluaciones, la generación y entrega de informes, la compra de evaluaciones y las áreas de gestión vinculadas al servicio.
1. Responsable del tratamiento
DISC-NEO™ es un nombre comercial utilizado por:
- Responsable: Miklós Gerecz-Moscoso.
- NIF: ESY1426982F.
- Domicilio: Av. Pedro Masaveu 25, 1A, 33007, Principado de Asturias, España.
- Contacto de privacidad: privacidad@disc-neo.com.
2. Qué datos tratamos
Según la forma en que utilices el servicio, podemos tratar las siguientes categorías:
- Datos identificativos o de referencia, como nombre, nombre completo, alias, matrícula u otro identificador que el cliente o la persona evaluada decida registrar, así como el correo electrónico.
- Dato de género, cuando se solicita para adaptar gramaticalmente la redacción de los informes.
- Datos de cuenta, cliente, evaluador, empresa o persona evaluada.
- Datos de compra, facturación, pedido y estado de los códigos o evaluaciones adquiridas.
- Respuestas a los cuestionarios DISC, IPIP-NEO-120-DN e IVP20, resultados calculados, perfiles e informes generados.
- Información profesional que el cliente decida incorporar, como puesto, equipo, proceso de selección o contexto de desarrollo.
- Comunicaciones enviadas al soporte o al responsable de privacidad.
- Datos técnicos, de seguridad y uso del sitio, como dirección IP, fecha y hora de acceso, navegador, dispositivo, página visitada, procedencia de la visita y eventos necesarios para mantener la seguridad y conocer el funcionamiento general de la web.
DISC-NEO™ no está diseñado para diagnosticar condiciones clínicas ni solicita datos de salud. No deben incorporarse datos especialmente sensibles que no sean necesarios para la finalidad profesional de la evaluación.
3. Finalidades y bases jurídicas
- Prestar el servicio solicitado: iniciar la evaluación, calcular resultados, generar informes, entregarlos, administrar códigos y permitir su descarga o consulta. La base jurídica es la ejecución de un contrato o la aplicación de medidas precontractuales.
- Gestionar compras y facturación: procesar pagos, emitir justificantes, prevenir fraude y cumplir obligaciones fiscales y contables. La base es la ejecución contractual y el cumplimiento de obligaciones legales.
- Atender consultas e incidencias: responder solicitudes, recuperar accesos y resolver errores. La base es la ejecución del servicio y el interés legítimo en ofrecer soporte.
- Proteger la plataforma: limitar usos abusivos, detectar actividad anómala y conservar registros técnicos. La base es el interés legítimo en mantener la seguridad.
- Medir el uso del sitio y mejorar su funcionamiento: obtener estadísticas sobre visitas, páginas consultadas y funcionamiento general de la web mediante analítica configurada para minimizar el seguimiento. Cuando estos datos tengan carácter personal, la base es el interés legítimo en conocer y mejorar el funcionamiento del servicio, sin utilizarlos para crear perfiles publicitarios.
- Enviar comunicaciones comerciales: únicamente cuando exista consentimiento o una base jurídica que lo permita. La persona podrá darse de baja en cualquier momento.
4. Evaluaciones encargadas por profesionales o empresas
Cuando un coach, consultor, profesional de selección, empresa u otra organización invita a una persona a completar una evaluación, esa organización determina normalmente la finalidad del tratamiento y debe contar con una base jurídica válida para utilizar los datos. En ese contexto, DISC-NEO™ presta el servicio tecnológico y puede actuar como encargado del tratamiento.
El cliente profesional debe informar adecuadamente a la persona evaluada, limitar el uso del informe a la finalidad comunicada y evitar que los resultados se utilicen como único criterio para adoptar decisiones laborales relevantes. Cuando corresponda esta relación, deberá formalizarse el acuerdo de encargo antes de iniciar el tratamiento profesional de los datos. Puede solicitarse a través de privacidad@disc-neo.com.
5. Generación automatizada de informes
DISC-NEO™ utiliza reglas de cálculo automatizadas y, en determinados informes, servicios de modelos de lenguaje para convertir los resultados en textos interpretativos. La plataforma genera información de apoyo, pero no adopta por sí misma decisiones que produzcan efectos jurídicos o laborales sobre la persona evaluada.
Según el informe solicitado, el proveedor configurado puede recibir el nombre, alias, matrícula u otro identificador introducido, el dato de género necesario para ajustar la redacción y los resultados calculados que deban interpretarse. No se incluyen en estas solicitudes el correo electrónico, los datos de pago ni las credenciales de acceso.
Los informes deben interpretarse dentro de su contexto y no sustituyen la valoración profesional, una entrevista, la observación del desempeño ni otros datos relevantes del proceso.
6. Proveedores y destinatarios
Los datos pueden ser tratados por proveedores que prestan servicios necesarios para operar DISC-NEO™, como infraestructura y alojamiento, correo transaccional, procesamiento de pagos, seguridad, soporte técnico y generación automatizada de contenido.
El pago puede ser procesado por Stripe. DISC-NEO™ no almacena los datos completos de la tarjeta. Para la entrega de correos se utilizan proveedores de correo transaccional. Los informes que requieren redacción automatizada pueden ser procesados por el proveedor de modelo configurado en la plataforma, aplicando medidas de minimización y limitación de acceso.
El sitio utiliza Clicky para obtener estadísticas de uso. La implementación de DISC-NEO™ desactiva las cookies de seguimiento de Clicky y no envía nombres, correos electrónicos ni otros identificadores de las personas evaluadas a este servicio. Clicky puede recibir información técnica derivada de la conexión y de la navegación, de acuerdo con la configuración de privacidad aplicada al servicio.
La web también carga determinados recursos técnicos desde proveedores externos, como fuentes, hojas de estilo y librerías. Al solicitar esos recursos, el navegador puede comunicar información técnica básica necesaria para establecer la conexión.
No se venden datos personales ni se facilitan a anunciantes.
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, las transferencias se basarán en una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa de protección de datos.
8. Conservación
Los datos se conservarán durante el tiempo necesario para prestar el servicio, mantener la cuenta o relación con el cliente, gestionar los informes adquiridos y atender posibles responsabilidades. Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal, mercantil y contable.
Cuando el tratamiento se realice por encargo de una empresa o profesional, la conservación también dependerá de las instrucciones y obligaciones del cliente responsable. Finalizada la relación, los datos se eliminarán, anonimizarán o bloquearán cuando proceda, salvo que exista una obligación legal de conservación.
Los registros técnicos y de seguridad se conservarán durante periodos limitados, definidos según su finalidad y el tiempo necesario para prevenir abusos, investigar incidencias y atender posibles responsabilidades.
9. Derechos de las personas
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos. También puedes retirar un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer tus derechos, escribe a privacidad@disc-neo.com e indica el derecho que deseas ejercer y la información necesaria para identificar tu solicitud. Podremos pedir documentación adicional únicamente cuando sea necesaria para verificar tu identidad.
Si la evaluación fue enviada por una empresa, coach, consultor u otro profesional, esa organización puede ser la responsable del tratamiento y el canal principal para ejercer los derechos. DISC-NEO™ colaborará con el responsable para atender la solicitud cuando actúe como encargado.
Las solicitudes se responderán, con carácter general, en el plazo de un mes. Este plazo puede ampliarse hasta dos meses adicionales cuando la solicitud sea compleja o exista un número elevado de solicitudes, informando previamente de la ampliación.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
10. Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Ningún sistema es completamente invulnerable, por lo que las medidas se revisan y actualizan según la naturaleza del servicio y los riesgos detectados.
11. Menores de edad
Los servicios profesionales de DISC-NEO™ no están dirigidos a menores de 18 años. No deben enviarse evaluaciones a menores sin una base jurídica válida y sin las autorizaciones que correspondan.
12. Cookies y recursos externos
La información sobre cookies técnicas y servicios externos utilizados en el sitio se encuentra en la Política de cookies.
13. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios legales, técnicos o funcionales. La fecha de la versión vigente aparecerá al inicio de la página.