Política de Privacidad y Cookies

Política de privacidad

Quotanda Loans, S.L. · Versión resumida · Junio 2026 En Quotanda gestionamos la financiación educativa de tu programa — incluyendo el proceso de solicitud, la firma del contrato y la gestión de tus pagos. Para ello necesitamos tratar algunos de tus datos personales. Aquí te explicamos cómo lo hacemos, de forma clara y sencilla. Si quieres leer todos los detalles, puedes consultar nuestra Política de Privacidad completa.

1. ¿Quién es responsable de tus datos?

El responsable de tus datos es Quotanda Loans, S.L., con CIF B-65979890 y domicilio en Calle d’Aribau, 168, 1-1, 08036 Barcelona. Puedes contactarnos en support@quotanda.com. Si eres residente en el Reino Unido, el responsable es Quotanda (UK) Ltd, 11 The Terrace, London, SW13 0NP. Contacto: uksupport@quotanda.com. En muchos casos actuamos por cuenta de tu institución educativa, la escuela o universidad que te ofrece el programa de financiación. En ese caso, tu institución es quien decide cómo se tratan tus datos y nosotros gestionamos el proceso técnico y operativo siguiendo sus instrucciones.

2. ¿Qué datos recogemos?

Recogemos únicamente los datos que necesitamos para gestionar tu financiación:
  • Datos de identidad: nombre, apellidos, fecha de nacimiento, DNI/NIE/pasaporte y dirección.
  • Datos de contacto: correo electrónico y teléfono móvil.
  • Datos económicos: movimientos bancarios, número de cuenta (IBAN), nóminas y justificantes de ingresos.
  • Datos laborales (solo en contratos ISA): situación laboral, empleador e ingresos, que nos facilitas periódicamente para calcular tus cuotas.
  • Datos académicos: programa formativo, institución y estado de tu matrícula.
  • Datos de verificación AML: comprobación de tu nombre en listas internacionales de sanciones, conforme a la normativa de prevención del blanqueo de capitales.
  • Datos técnicos: dirección IP, dispositivo y actividad en el portal, necesarios para el funcionamiento del servicio.
También podemos consultar información pública disponible en internet o en LinkedIn para contrastar la información de tu solicitud.

3. Verificación de identidad biométrica

Si tu programa está respaldado por el Fondo Europeo de Inversiones (InvestEU), realizamos una verificación de identidad reforzada a través de Jumio Corporation que incluye:
  • Comprobación de tu documento de identidad.
  • Fotografía selfie en tiempo real comparada con tu documento mediante reconocimiento facial.
  • Detección de presencia física para prevenir fraudes.
Este proceso es obligatorio para acceder al programa. Los datos biométricos se tratan bajo base legal de interés público sustancial (Art. 9.2.g RGPD), dado que el programa está financiado con fondos públicos europeos. Jumio almacena estos datos un máximo de 3 años. Los datos se transfieren a EE.UU. con las garantías legales requeridas (SCCs). Antes de iniciar este proceso en el portal recibirás un aviso específico con toda la información.

4. ¿Para qué usamos tus datos?

  • Gestionar tu solicitud de financiación y evaluar su viabilidad.
  • Firmar y administrar tu contrato — cuotas, pagos y comunicaciones.
  • Verificar tu identidad y cumplir con la normativa AML/KYC.
  • Gestionar impagos si los hubiera.
  • Cumplir con las obligaciones del programa InvestEU cuando aplique.
  • Mejorar nuestro servicio, con datos anonimizados siempre que sea posible.
  • Enviarte comunicaciones comerciales, solo si nos das tu consentimiento.
Todas las decisiones sobre tu solicitud las toman personas — nunca una máquina sola. Usamos herramientas de inteligencia artificial como apoyo, pero la decisión final siempre es humana.

5. ¿Con quién compartimos tus datos?

  • Tu institución educativa recibe información sobre el estado de tu contrato.
  • Proveedores tecnológicos: empresas que nos ayudan a prestar el servicio (firma digital, pagos, comunicaciones, verificación de identidad). Puedes ver el listado completo en nuestra política de privacidad completa.
  • FEI y BEI: en programas InvestEU, pueden acceder a tus datos para sus funciones de supervisión como responsables independientes.
  • Autoridades competentes: cuando la ley nos obliga a facilitar información.
  • Agencias de recobro: solo en caso de impago y en la medida necesaria.
Algunos proveedores están fuera de la Unión Europea (principalmente EE.UU.). En todos esos casos garantizamos que la transferencia se realiza con las garantías legales requeridas por el RGPD.

6. ¿Cuánto tiempo guardamos tus datos?

  • Si tu solicitud es aprobada: durante la vigencia del contrato y hasta 36 meses después de su cierre. En programas InvestEU el plazo es mayor por requisitos del FEI.
  • Si tu solicitud es rechazada o abandonas el proceso: 5 años.
  • Datos AML: 10 años desde el cierre del contrato, por obligación legal.
Una vez transcurridos estos plazos, tus datos son eliminados de forma segura o anonimizados.

7. Tus derechos

Tienes los siguientes derechos sobre tus datos personales:
Derecho Qué significa
Acceso Saber qué datos tenemos sobre ti y obtener una copia.
Rectificación Corregir datos incorrectos o incompletos.
Supresión Solicitar que eliminemos tus datos cuando ya no sean necesarios.
Oposición Oponerte al tratamiento basado en interés legítimo o para marketing.
Limitación Solicitar que limitemos el uso de tus datos en determinadas circunstancias.
Portabilidad Recibir tus datos en formato digital para transferirlos a otro proveedor.
Revisión humana Solicitar que una persona revise cualquier decisión automatizada que te afecte.
Retirar consentimiento Retirar en cualquier momento el consentimiento que hayas dado, sin efecto retroactivo.
Para ejercer cualquiera de estos derechos escríbenos a support@quotanda.com (o a uksupport@quotanda.com si eres residente en UK), indicando tu nombre completo, documento de identidad y el derecho que quieres ejercer. Responderemos en un máximo de 30 días.

8. Autoridad de control

Si consideras que hemos tratado tus datos de forma incorrecta puedes reclamar ante la autoridad de protección de datos de tu país: Antes de presentar una reclamación, te invitamos a contactarnos directamente — nos comprometemos a resolver cualquier duda de forma rápida y transparente.

9. Cookies

Usamos cookies para mejorar tu experiencia en el portal. Puedes consultar nuestra Política de Cookies para saber qué cookies utilizamos y cómo gestionarlas. ¿Quieres todos los detalles? Consulta nuestra Política de Privacidad completa aquí

Resumen de Privacidad – Quotanda LLC (Estados Unidos)

Este documento es un resumen de la Política de Privacidad de Quotanda LLC. Contiene la información esencial sobre el tratamiento de datos personales e información financiera. Para consultar todos los detalles, plazos de conservación, transferencias internacionales y condiciones completas, accede a la Política de Privacidad completa en https://quotanda.com/legal/es/quotanda-politica-privacidad-usa.pdf.

1. Quién es Quotanda LLC

Entidad legal Quotanda LLC — sociedad constituida en Delaware, Estados Unidos
Servicios Financiación educativa: Deferred Tuition, Payment Plans e Income Share Agreements (ISA)
Regulador federal Federal Trade Commission (FTC) — conforme a la GLBA (16 CFR Parts 313 y 314)
Contacto support@quotanda.com · www.quotanda.com
Quotanda LLC actúa como entidad responsable del tratamiento cuando gestiona directamente la financiación del estudiante. Cuando presta servicios tecnológicos a una institución educativa, actúa como Service Provider según las instrucciones de dicha institución.

2. Qué información recopilamos

Quotanda LLC recopila las siguientes categorías de información personal e información financiera no pública (NPI) conforme a la GLBA:
Categoría Qué incluye
Identificadores y contacto Nombre, correo electrónico, teléfono, dirección postal, fecha de nacimiento, número de documento de identidad.
Información financiera (NPI) Nivel de ingresos, situación laboral, información bancaria para pagos ACH e historial de pagos del contrato.
Información académica Institución educativa, programa, estado de matrícula y fechas del programa.
Datos laborales e ingresos En contratos con pagos vinculados a ingresos: empleador, cargo, nivel de ingresos. Actualizados periódicamente durante la vigencia del contrato.
Datos técnicos y de uso Dirección IP, navegador, dispositivo y datos de sesión recogidos automáticamente.
Comunicaciones Registros de llamadas, correos y mensajes con el equipo de Quotanda LLC.
Quotanda LLC no consulta agencias de informes crediticios (credit bureaus) ni realiza verificación KYC formal.

3. Para qué usamos la información

Usos necesarios para el servicio
El consumidor o cliente no puede oponerse mientras mantenga una relación activa con Quotanda LLC:
  • Evaluación y tramitación de la solicitud de financiación educativa.
  • Verificación de identidad y autenticación de documentación.
  • Administración del contrato: gestión de pagos, comunicaciones y seguimiento de cuenta.
  • Cálculo de cuotas en contratos con pagos vinculados a ingresos.
  • Prevención del fraude y verificación frente a listas de sanciones aplicables.
  • Gestión de impagos y, cuando sea necesario, colaboración con empresas de cobros autorizadas.
  • Cumplimiento de obligaciones legales federales y estatales.
  • Envío de comunicaciones esenciales del servicio.
Usos opcionales
El consumidor o cliente puede oponerse en cualquier momento:
  • Comunicaciones comerciales sobre nuevos productos o servicios de Quotanda LLC.
  • Análisis estadísticos con datos anonimizados para la mejora del servicio.
Para oponerse: support@quotanda.com · Asunto: «Limitar uso de datos — [nombre completo]»

4. Con quién compartimos su información (Aviso GLBA)

Conforme a la Gramm-Leach-Bliley Act (GLBA), Quotanda LLC informa sobre los motivos por los que puede compartir su información financiera no pública (NPI):
Motivo de compartición ¿Compartimos? ¿Puede limitarlo?
Operaciones habituales: tramitación de su solicitud, administración de su cuenta y cumplimiento legal. No
Marketing de Quotanda LLC: ofrecerle nuevos productos o servicios. Sí — support@quotanda.com
Marketing conjunto con otras entidades financieras. No No compartimos
Operaciones de entidades afiliadas. No No compartimos
Terceros no afiliados para sus propios fines de marketing. No No compartimos
Quotanda LLC no vende información personal ni la comparte con fines de publicidad comportamental (cross-context behavioral advertising).

5. Inteligencia Artificial y decisiones de financiación

Quotanda LLC utiliza herramientas tecnológicas asistidas por inteligencia artificial en operaciones internas de gestión documental. Todas las decisiones relativas a la evaluación de solicitudes de financiación son adoptadas por personal de Quotanda LLC. Ningún sistema automatizado determina por sí solo si se aprueba o deniega una solicitud. Los residentes en California pueden solicitar información sobre el uso de herramientas automatizadas y ejercer sus derechos conforme a la regulación ADMT de la CCPA en support@quotanda.com.

6. Sus derechos

Dependiendo de su estado de residencia, el consumidor o cliente puede tener los siguientes derechos sobre sus datos personales:
Derecho Qué permite
Acceso Conocer qué información tiene Quotanda LLC sobre usted y cómo se utiliza.
Corrección Solicitar la corrección de datos inexactos o desactualizados.
Eliminación Solicitar la eliminación de sus datos, sujeto a obligaciones legales de conservación.
Portabilidad Obtener una copia de sus datos en formato estructurado.
Opt-out Oponerse a la venta o compartición de sus datos y al uso para marketing.
No discriminación Quotanda LLC no adoptará medidas discriminatorias por el ejercicio de estos derechos.
Cómo ejercer sus derechos: envíe su solicitud a support@quotanda.com indicando nombre completo, estado de residencia y el derecho que desea ejercer. Quotanda LLC acusará recibo en 10 días hábiles y dará respuesta completa en 45 días.

7. Seguridad

Quotanda LLC mantiene un programa escrito de seguridad de la información (WISP) conforme a la Safeguards Rule de la GLBA (16 CFR Part 314), que incluye cifrado de datos en tránsito y en reposo, controles de acceso y auditoría. En caso de incidente de seguridad que afecte a 500 o más consumidores o clientes, Quotanda LLC notificará a la FTC en un plazo máximo de 30 días.

8. Autoridades de reclamación

Autoridad Ámbito Contacto
Federal Trade Commission (FTC) Regulador GLBA — prácticas financieras no bancarias ftc.gov
Consumer Financial Protection Bureau (CFPB) Enforcement sobre productos de financiación educativa (ISA, TILA / Regulation Z) consumerfinance.gov
California Privacy Protection Agency (CalPrivacy) Derechos CCPA/CPRA — residentes en California cppa.ca.gov
Fiscal General de su estado Leyes estatales de privacidad aplicables (20 estados con legislación activa) Véase política completa — Sección 6
Este documento es un resumen. La Política de Privacidad completa contiene información detallada sobre:
  • Plazos de conservación por categoría de usuario.
  • Derechos específicos por estado de residencia (20 estados con ley activa).
  • Lista completa de Service Providers y medidas de seguridad.
  • Aviso GLBA completo conforme a la Financial Privacy Rule (16 CFR Part 313).
  • Derechos bajo FERPA cuando Quotanda LLC actúa como Service Provider de una institución educativa.
  • Derechos bajo TILA / Regulation Z para productos de financiación educativa.
Política de Privacidad completa: https://quotanda.com/legal/es/quotanda-politica-privacidad-usa.pdf

Aviso de Privacidad Simplificado – Quotanda México

Conforme a la LFPDPPP · Vigente desde el 21 de marzo de 2025.

Este es tu aviso de privacidad simplificado. Contiene información esencial sobre el tratamiento de tus datos personales. Para consultar todos los detalles, plazos de conservación, transferencias internacionales y condiciones completas, accede al Aviso de Privacidad Integral disponible en https://quotanda.com/legal/es/quotanda-politica-privacidad-latam.pdf.

1. Identidad y contacto del Responsable

EmpresaQuotanda México, S.A.P.I. de C.V.
RFCQME150209M46
DomicilioSirenas #36 int. 401, Col. Infonavit Iztacalco, Alcaldía Iztacalco, C.P. 08900, Ciudad de México
Contactosupport@quotanda.com · www.quotanda.com

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos. Los marcados como SENSIBLES requieren tu consentimiento expreso.

CategoríaQué incluye
IdentificaciónNombre, fecha de nacimiento, CURP, INE, pasaporte, RFC, domicilio, correo, teléfono, fotografía del documento.
Financieros y patrimoniales ⚠ SENSIBLESMovimientos bancarios, estados de cuenta, CLABE, comprobantes de ingresos, nóminas, situación económica e historial de pagos de tu contrato.
Historial crediticio ⚠ SENSIBLESConsultas a sociedades de información crediticia (solo México, con tu consentimiento expreso y por escrito).
Laborales (solo contratos ISA) ⚠ SENSIBLESEmpleador, puesto, nivel de ingresos, sector y actualizaciones periódicas durante el contrato ISA.
AcadémicosInstitución educativa, programa, nivel de estudios, estado y fechas de matrícula.
Prevención de fraudeVerificación en listas restrictivas, PEP y sanciones internacionales conforme a normativa AML.
Técnicos y de usoIP, dispositivo, navegador, zona horaria, páginas visitadas y registros de acceso al portal.

3. Para qué usamos tus datos

Finalidades necesarias para el servicio

No requieren tu consentimiento (salvo datos sensibles):

  • Recibir, evaluar y resolver tu solicitud de financiación (Deferred Tuition, Payment Plan o ISA).
  • Verificar tu identidad y autenticar la documentación aportada.
  • Evaluar la viabilidad de la financiación y administrar tu contrato (cuotas, cobros, comunicaciones).
  • Consultar historial crediticio en sociedades de información crediticia (solo México, con consentimiento expreso).
  • Verificar en listas restrictivas, PEP y sanciones internacionales (normativa AML).
  • Prevenir y detectar fraudes y suplantación de identidad.
  • Gestionar situaciones de impago y, en su caso, recuperación extrajudicial de crédito.
  • Cumplir obligaciones legales fiscales, regulatorias y de prevención de lavado de dinero.
  • Enviarte avisos esenciales: estado de solicitud, vencimientos, cambios contractuales y alertas de seguridad.
  • Gestionar periódicamente tu información laboral e ingresos durante un contrato ISA (solo titulares ISA, con consentimiento expreso).
Finalidades opcionales

Requieren tu autorización expresa y por separado:

  • Enviarte comunicaciones comerciales o promocionales sobre productos y servicios de Quotanda.
  • Realizar análisis estadísticos y estudios de mercado con datos anonimizados o seudonimizados.

Puedes negarte en cualquier momento escribiendo a support@quotanda.com. Tu negativa no afecta el servicio.

4. Cómo limitar el uso o divulgación de tus datos

Si no deseas que tus datos sean utilizados para las finalidades secundarias o compartidos con socios comerciales para fines de marketing, puedes manifestarlo en cualquier momento:

Correo electrónico: support@quotanda.com · Asunto sugerido: «Limitación de uso de datos — [tu nombre completo]». Tu solicitud no afectará la prestación del servicio ni tu relación contractual con Quotanda.

5. Tus derechos ARCO

Conforme a la LFPDPPP 2025 tienes los siguientes derechos sobre tus datos personales:

DerechoQué te permite hacer
AccesoConocer qué datos tenemos sobre ti, con qué finalidades y bajo qué condiciones.
RectificaciónSolicitar la corrección de datos inexactos, incompletos o desactualizados.
CancelaciónSolicitar que dejemos de tratar tus datos. Implica bloqueo y posterior supresión respetando plazos legales.
OposiciónOponerte al tratamiento de tus datos para finalidades específicas, especialmente comunicaciones comerciales.
LimitaciónSolicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
RevocaciónRetirar el consentimiento otorgado para finalidades voluntarias, sin efecto retroactivo.

Para ejercer tus derechos ARCO envía tu solicitud a support@quotanda.com. Incluye: nombre completo · CURP o identificación oficial · derecho que deseas ejercer · copia de tu identificación. Plazo de respuesta: 20 días hábiles conforme a la LFPDPPP 2025.

Si no quedas satisfecho con nuestra respuesta, puedes presentar una queja ante la Secretaría de Anticorrupción y Buen Gobierno (autoridad responsable de protección de datos en México desde el 21 de marzo de 2025): www.anticorrupcion.gob.mx

6. Consulta el Aviso de Privacidad Integral

Este documento es un resumen. El Aviso de Privacidad Integral contiene información completa sobre:

  • Transferencias nacionales e internacionales de datos a terceros.
  • Plazos de conservación por tipo de solicitante (activo, rechazado, inactivo).
  • Medidas de seguridad técnicas, administrativas y físicas.
  • Política de cookies y tecnologías similares.
  • Procedimiento ante vulneraciones de seguridad.
  • Derechos aplicables a usuarios en Colombia, Chile y demás países de América Latina.

Accede al Aviso Integral en: https://quotanda.com/legal/es/quotanda-politica-privacidad-latam.pdf

Quotanda México, S.A.P.I. de C.V. · support@quotanda.com · www.quotanda.com