AutoLeadsPrivacidad
En pocas palabras
- Tus contactos, conversaciones y análisis se guardan en tu ordenador. Si activas la sincronización entre tus ordenadores, guardamos además una copia cifrada de extremo a extremo que no podemos leer: la clave solo la tienen tus ordenadores.
- Nuestros servidores guardan tu cuenta, tu plan, tus facturas y tus ordenadores conectados. El texto que la app envía a la inteligencia artificial pasa por ellos sin guardarse.
- Nunca guardamos el email ni el teléfono que LinkedIn muestra en la ficha de contacto de una persona.
- No vendemos datos ni los usamos para publicidad.
Esta política distingue dos situaciones, porque nuestro papel es distinto en cada una:
- Datos de nuestros clientes (quien contrata AutoLeads): somos responsables del tratamiento.
- Datos de las personas que nuestros clientes buscan y contactan en LinkedIn: el responsable es el cliente; nosotros, cuando intervenimos, somos encargados.
1. Responsable
[RAZÓN SOCIAL], NIF [NIF], [DOMICILIO SOCIAL]. Contacto de privacidad: [EMAIL PRIVACIDAD].
2. Datos de nuestros clientes
| Qué datos | Para qué | Base jurídica | Plazo |
|---|---|---|---|
| Nombre, empresa, email, contraseña (cifrada de forma irreversible), datos de facturación | Crear y gestionar tu cuenta y la suscripción, cobrar, facturar, soporte | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (6.1.c) | Mientras tengas cuenta; las facturas y los datos fiscales, lo que exijan las obligaciones fiscales y mercantiles (hasta 6 años) |
| Sesiones (fecha, dirección IP y navegador) y registro de acciones sensibles de la cuenta | Seguridad de la cuenta y prevención del fraude | Interés legítimo en proteger las cuentas (6.1.f) | Sesiones: 30 días tras la última actividad. Registro: 12 meses |
| Clave de licencia, identificador de instalación y datos del ordenador (sistema, versión de la app, nombre que le das, país aproximado, última conexión, número de cuentas de LinkedIn conectadas) | Activar la licencia, aplicar los límites del plan, mostrarte tus ordenadores y evitar el uso fraudulento | Ejecución del contrato | Mientras el ordenador esté conectado y 12 meses después de desconectarlo |
| Copia cifrada de extremo a extremo de los datos de la app (cuentas, contactos, conversaciones y ajustes, sin la sesión de LinkedIn ni tus claves), solo si activas la sincronización. No tenemos la clave: no podemos leerla. Guardamos también qué ordenador trabaja cada cuenta | Tener los mismos datos en todos tus ordenadores y recuperarlos al reinstalar | Ejecución del contrato | Mientras la sincronización esté activa: las tres últimas versiones de cada cuenta. Se borra al desactivarla («Borrar la copia del servidor») o al eliminar tu cuenta |
| Uso de inteligencia artificial: número de llamadas y tokens por tarea y día (nunca el texto) | Aplicar la cantidad incluida en tu plan y detectar abusos | Ejecución del contrato | 24 meses |
| Estadísticas de uso de la app: recuentos diarios (invitaciones, mensajes, respuestas), sin nombres ni textos. Solo si lo permites en Ajustes | Mejorar el producto y detectar cambios de LinkedIn | Interés legítimo (6.1.f); puedes desactivarlo cuando quieras | 24 meses |
| Informes de errores técnicos, limpios de correos, teléfonos, enlaces de perfiles, claves y rutas de tu ordenador. Solo si lo permites en Ajustes | Detectar y corregir fallos | Interés legítimo (6.1.f); puedes desactivarlo cuando quieras | Cada aparición, 90 días; el error agrupado, 12 meses desde la última vez que ocurrió |
| Opiniones y consultas que nos envías, con el diagnóstico de la app si decides adjuntarlo (versiones, estado y errores recientes, nunca contactos) | Atenderte y mejorar el producto | Ejecución del contrato o consentimiento | 24 meses |
| Visitas a la web, sin cookies: página, sitio de origen, campaña, tipo de dispositivo y país, con una huella diaria irreversible (ver Cookies) | Saber qué páginas y campañas funcionan | Interés legítimo (6.1.f) | 13 meses |
| Identificador del anuncio por el que llegaste (si llegaste desde uno) y tu decisión sobre compartirlo | Medir qué campañas traen clientes. Solo si lo autorizas al registrarte, comunicamos a esa plataforma (Google o Microsoft) que el clic acabó en un alta o en una compra, con su importe; nunca tu nombre ni tu correo | Consentimiento (6.1.a) para comunicarlo; interés legítimo (6.1.f) para nuestra propia medición | 13 meses |
| Correo para novedades del producto, solo si lo aceptas | Enviarte novedades, como mucho una vez al mes | Consentimiento (6.1.a), que puedes retirar en tu cuenta o en cada correo | Hasta que lo retires |
No tomamos decisiones automatizadas con efectos jurídicos sobre nuestros clientes.
3. Datos de las personas contactadas
AutoLeads lee información profesional que las personas publican en LinkedIn (nombre, cargo, empresa, experiencia, ubicación, idioma, publicaciones) y las conversaciones que mantienen con el cliente. Sobre esos datos:
- Se guardan en el ordenador del cliente, en una base de datos local que no controlamos. Si el cliente activa la sincronización entre sus ordenadores, sus servidores de AutoLeads guardan además una copia cifrada de extremo a extremo, cuya clave solo tienen los ordenadores del cliente: no podemos leerla.
- El cliente es el responsable: decide a quién busca y para qué, y debe tener una base jurídica (normalmente el interés legítimo en la prospección B2B), informar a las personas y atender sus derechos.
- Para analizar perfiles, redactar mensajes y leer respuestas, el programa envía el texto necesario a un proveedor de inteligencia artificial (ver apartado 5). Ahí actuamos como encargados del cliente.
- Cuando una persona pide no ser contactada, su dirección de perfil se añade a una lista de exclusión que se respeta siempre y que no se borra con el resto de datos, para que no se le vuelva a escribir.
- El email y el teléfono que LinkedIn muestra en la ficha de contacto nunca se guardan. Solo se conservan los datos de contacto que la propia persona facilite en la conversación, y se borran si pide no ser contactada.
Si has recibido un mensaje enviado con AutoLeads y quieres ejercer tus derechos, dirígete a quien te escribió (el responsable). También puedes escribirnos a [EMAIL PRIVACIDAD] y lo trasladaremos y añadiremos tu perfil a la lista de exclusión.
4. Destinatarios
No vendemos ni cedemos datos personales. Solo los comunicamos a proveedores que nos ayudan a prestar el servicio, con contrato de encargo, y a autoridades cuando la ley lo exija.
5. Proveedores y transferencias internacionales
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| [PROVEEDOR DE ALOJAMIENTO] | Servidores de la cuenta, licencias, actualizaciones y lista de exclusión | [UE] | — |
| Stripe Payments Europe, Ltd. | Cobros, facturas y cálculo de impuestos | Irlanda (UE), con transferencias a Stripe, Inc. (EE. UU.) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| [PROVEEDOR DE CORREO] | Envío de correos de la cuenta (confirmaciones, facturas, avisos) | [UBICACIÓN] | [GARANTÍA] |
| [PROVEEDOR DE IA] | Análisis de perfiles, redacción de mensajes y lectura de respuestas (el texto pasa por nuestros servidores sin guardarse) | [UBICACIÓN] | [Cláusulas contractuales tipo de la Comisión Europea / decisión de adecuación] |
Si un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales necesarias. Puedes pedirnos copia de esas garantías.
6. Tus derechos
Desde tu cuenta puedes descargar tus datos y borrar tu cuenta en cualquier momento (Seguridad). También puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL PRIVACIDAD]. Al borrar tu cuenta conservamos solo las facturas y los datos fiscales que la ley obliga a guardar. Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país en el que vives.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, contraseñas guardadas con un algoritmo irreversible, verificación en dos pasos opcional, sesiones protegidas frente a falsificación de peticiones, tokens firmados por dispositivo que caducan, claves de licencia cifradas, acceso restringido y registrado a los servidores, y copias de seguridad cifradas. Al guardarse los datos de prospección en tu ordenador, su seguridad depende también de que protejas tu equipo.
8. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por email o desde la app antes de que se aplique.