Política de Privacidad y Cookies

Última actualización: 12 de agosto de 2025

1. Introducción
Equitera (“nosotros”, “nuestro”, “nos”) ofrece una plataforma para la evaluación anónima del estado psicosocial en el entorno laboral. Está diseñada para ayudar a las empresas a cumplir con sus obligaciones en virtud de la Ley 31/1995 de Prevención de Riesgos Laborales (PRL) y la normativa laboral y de protección de datos aplicable.
Nuestra plataforma no exime a las empresas de sus obligaciones legales derivadas de la Ley 31/1995. Los empleadores siguen siendo los únicos responsables de garantizar el cumplimiento íntegro de la PRL, incluidas las evaluaciones completas de riesgos laborales y la adopción de medidas preventivas adecuadas.
Respetamos tu privacidad y estamos comprometidos con la protección de tus datos personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la legislación relacionada.
Esta Política de Privacidad y Cookies explica cómo tratamos los datos, qué recopilamos, por qué lo hacemos y cómo los protegemos.

2. Quiénes somos
Responsable del tratamiento:
Cuando proporcionamos nuestra plataforma directamente a una empresa, dicha empresa actúa como Responsable del tratamiento.
Nosotros actuamos como Encargado del tratamiento, conforme al artículo 28 del RGPD.
Si eres un empleado que completa un cuestionario, tu empleador es quien determina la finalidad y los medios del tratamiento de los datos. Nosotros tratamos los datos únicamente siguiendo sus instrucciones.
Contacto en materia de privacidad: privacy@equitera.es

3. Datos que tratamos
Nuestra plataforma está diseñada para garantizar el anonimato de las respuestas de los empleados. Durante la cumplimentación de los cuestionarios no recogemos nombres, direcciones de correo electrónico ni otros identificadores directos.
Para el acceso y la administración de la plataforma, podemos tratar los datos de contacto de los representantes de la empresa (por ejemplo, responsables de RRHH, personal designado de prevención o personas que soliciten acceso a la plataforma a través del sitio web de Equitera) únicamente para la gestión de cuentas y comunicación administrativa. Estos datos se utilizan únicamente con fines administrativos y de soporte, y nunca se vinculan con las respuestas de los cuestionarios de los empleados.
Los cuestionarios pueden implicar el tratamiento de categorías especiales de datos según el art. 9(1) del RGPD (relativos al bienestar mental o emocional), pero siempre se recopilan de forma anónima y se procesan únicamente a nivel agregado de departamento, impidiendo la reidentificación.

Recopilamos:
a) Credenciales de cuenta

• Nombre, nombre de la empresa, dirección de correo electrónico y número de teléfono (facilitados a través del formulario de nuestro sitio web y utilizados para proporcionar credenciales de acceso y registro con fines administrativos y de soporte).
• Nombre de usuario y contraseña (creados en el registro y utilizados exclusivamente para autenticación y acceso seguro).
• Las contraseñas se cifran y nunca se almacenan en texto plano.
• Las credenciales se guardan separadas de los datos de los cuestionarios y nunca se vinculan con las respuestas.

b) Datos de los cuestionarios e indicadores
Nuestros cuestionarios se basan en instrumentos validados como CoPsoQ-ISTAS21 (Tipo A). Los empleados responden únicamente a preguntas estructuradas de opción múltiple. Los índices de estrés, agotamiento o bienestar se calculan automáticamente a partir de las respuestas.

• Las respuestas se almacenan de forma anónima.
• Los indicadores derivados se comparten solo de forma agregada (por departamentos de ≥5 empleados).
• El nombre del departamento se selecciona de una lista predefinida.

c) Datos técnicos
Datos necesarios para el funcionamiento del servicio (tokens de sesión, cookies, etc.).
No recogemos:

• Direcciones IP en formato identificable (se anonimizan o se cifran antes del almacenamiento).
• Identificadores de dispositivos vinculados a personas.

4. Finalidad del tratamiento
Tratamos las respuestas de los cuestionarios exclusivamente para:

• Analizar de forma agregada los factores de riesgo psicosocial por departamentos (≥5 empleados).
• Generar recomendaciones organizativas basadas en IA para la empresa.
• Ayudar a las empresas a cumplir con las obligaciones de evaluación de riesgos psicosociales según la PRL.

No utilizamos los datos para:

• Elaborar perfiles individuales.
• Aplicar medidas disciplinarias.
• Realizar acciones de marketing a los empleados.

5. Base jurídica
El tratamiento se basa en:

• Respuestas a cuestionarios: art. 9(2)(b) RGPD – necesario para el cumplimiento de obligaciones en materia laboral, de seguridad social o protección social (en particular, PRL).
• Consentimiento expreso: art. 6(1)(a) RGPD, cuando se requiera fuera del ámbito de la PRL.
• Credenciales de cuenta: art. 6(1)(b) RGPD – ejecución de un contrato (acceso seguro a la plataforma).
• Cookies técnicas: art. 6(1)(f) RGPD – interés legítimo en garantizar la seguridad y el funcionamiento del servicio.

6. Anonimización y minimización
Los resultados se muestran solo para grupos de ≥5 participantes.

• Los departamentos pequeños se agrupan con otros para evitar reidentificación.
• No existen campos de texto libre en los cuestionarios.
• Los registros técnicos se anonimizan eliminando IPs y otros identificadores.

7. Aviso sobre recomendaciones de IA
Las recomendaciones generadas por inteligencia artificial son meramente informativas y organizativas y:
“No sustituyen una evaluación médica o psicológica profesional.”

8. Conservación de los datos
Los resultados agregados se conservan durante el período acordado con el empleador (normalmente hasta 12 meses).

• Las respuestas se anonimizan en el momento del envío; no se almacenan identificadores personales ni direcciones IP.
• Solo se conservan los datos agregados.

9. Comunicación de datos
No vendemos ni alquilamos datos.
Los resultados agregados pueden compartirse con:

• El empleador (Responsable del tratamiento).
• Los servicios de prevención o salud laboral contratados por el empleador.

No transferimos datos fuera del EEE sin garantizar un nivel adecuado de protección (art. 46 RGPD).

10. Derechos de las personas interesadas
Según el contexto (y si actuamos como Responsable o Encargado del tratamiento), puedes ejercer los siguientes derechos del RGPD:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Portabilidad
• Oposición

Las solicitudes deben dirigirse a tu empleador (Responsable) o a nosotros si actuamos como Responsables.

11. Cuestionarios validados
Nuestros cuestionarios se basan en herramientas reconocidas y validadas internacionalmente para la evaluación de riesgos psicosociales, entre ellas:

• CoPsoQ-ISTAS21 (Tipo A) – Copenhagen Psychosocial Questionnaire (CoPsoQ) – ISTAS21 (versión Tipo A), utilizado en España para el cumplimiento de la Ley 31/1995 de Prevención de Riesgos Laborales. La versión Tipo A de ISTAS21 está específicamente diseñada para el uso organizativo y no requiere la intervención de psicólogos colegiados. Se aplica exclusivamente para la evaluación colectiva de los riesgos psicosociales en el trabajo y nunca con fines diagnósticos ni médicos individuales.
• HSE Management Standards Indicator Tool – desarrollado por la Health and Safety Executive (HSE) del Reino Unido. Estos materiales se utilizan bajo el Crown Copyright y están disponibles conforme a la Open Government Licence (OGL), que permite su uso, reproducción y adaptación comercial de forma gratuita.
• BAT-23 (Burnout Assessment Tool, versión corta) – instrumento científico validado diseñado para evaluar el síndrome de burnout a nivel organizativo. Se utiliza exclusivamente con fines organizativos y de investigación, y no para evaluaciones diagnósticas ni médicas individuales.

Además, la plataforma puede admitir cuestionarios personalizados diseñados por las empresas o departamentos de recursos humanos. Estos se procesan bajo las mismas garantías y salvaguardas que las herramientas validadas. Las respuestas se mantienen anónimas, no se recopilan identificadores personales (por ejemplo, nombres, correos electrónicos o números de identificación), y los resultados se comparten únicamente de forma agregada para preservar la confidencialidad y evitar cualquier posibilidad de reidentificación.

12. Exención de responsabilidad
Equitera proporciona una herramienta digital diseñada para apoyar a los empleadores en el cumplimiento de sus obligaciones establecidas en la Ley 31/1995 de Prevención de Riesgos Laborales (PRL), en lo referente a la evaluación de los riesgos psicosociales.
La plataforma ofrece cuestionarios validados (por ejemplo, ISTAS21 Tipo A, CBI) y funcionalidades de generación de informes agregados.
No obstante:

• La plataforma no sustituye una evaluación completa de riesgos laborales ni una valoración profesional realizada por especialistas acreditados, cuando dicha evaluación sea legalmente exigible.
• Las recomendaciones generadas mediante inteligencia artificial y los informes agregados tienen carácter puramente informativo y organizativo.
• La responsabilidad final del cumplimiento de la PRL y de la adecuación de las medidas preventivas adoptadas recae exclusivamente en el empleador (Responsable del tratamiento).
• Equitera actúa únicamente como proveedor técnico de servicios y no puede ser considerada responsable de la interpretación ni de la aplicación que las empresas hagan de los resultados obtenidos en sus políticas o decisiones internas.

13. Cookies
Utilizamos cookies y tecnologías similares para garantizar el correcto funcionamiento del sitio web, mejorar su rendimiento y analizar su uso.

14. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para:

• Prevenir accesos no autorizados.
• Garantizar el cifrado en tránsito y en reposo.
• Limitar el acceso al personal autorizado sujeto a obligaciones de confidencialidad.

15. Contacto
Para cualquier pregunta sobre esta Política de Privacidad y Cookies o sobre nuestras prácticas de protección de datos, escribe a: privacy@equitera.es