Acuerdo de Encargo de Tratamiento de Datos
Acuerdo de Encargo de Tratamiento (AET / DPA) conforme al artículo 28 del RGPD.
Última actualización: 20 de septiembre de 2025
Este Acuerdo de Encargo de Tratamiento (AET), también conocido como Data Processing Agreement (DPA), forma parte de las condiciones aplicables a los planes Data y Data & Tips de ScoringMy, titularidad de PeopleXBrand Aceleradora S.L., con NIF B-56994916 y domicilio en C. Gregorio Benítez 10, 28043 Madrid (España).
1. Rol de las partes
Cuando las empresas clientes utilizan ScoringMy para analizar o gestionar datos de perfiles de LinkedIn y correos electrónicos de terceros, PeopleXBrand Aceleradora S.L. actúa como Encargado del Tratamiento, y la empresa contratante como Responsable del Tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
2. Objeto del tratamiento
El Encargado tratará los datos personales introducidos en la plataforma únicamente con la finalidad de prestar los servicios contratados en ScoringMy, sin utilizarlos para fines propios ni cederlos a terceros no autorizados.
3. Datos tratados
- Nombre y apellidos
- Cargo o puesto profesional
- Dirección de correo electrónico
- Información pública procedente de perfiles de LinkedIn
- Datos técnicos de uso (logs, IP, configuración, actividad)
4. Categorías de interesados
- Empleados, directivos, colaboradores o terceros cuyos perfiles públicos son analizados en ScoringMy.
- Usuarios registrados de la plataforma.
5. Duración
El tratamiento se mantendrá mientras el Responsable mantenga activa su cuenta o suscripción en ScoringMy, o hasta que solicite la supresión de los datos.
6. Subencargados autorizados
PeopleXBrand utiliza proveedores tecnológicos que actúan como subencargados del tratamiento. Todos ellos ofrecen garantías adecuadas conforme al RGPD.
| Proveedor | Servicio | Ubicación | Garantías RGPD | Más info |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting y almacenamiento de datos | Alemania (UE) | Cumple RGPD | hetzner.com |
| Stripe Payments Europe, Ltd. | Pasarela de pago (tarjeta/SEPA) | Irlanda (UE) y EE. UU. (SCC) | Cláusulas Contractuales Tipo | stripe.com |
| ActiveCampaign, LLC | Automatización y envío de emails transaccionales | UE o EE. UU. (SCC) | Cláusulas Contractuales Tipo | activecampaign.com |
| Google Ireland Ltd. | Autenticación (Google Connect / OAuth) | Irlanda (UE) | Cumple RGPD | policies.google.com |
PeopleXBrand podrá actualizar esta lista de subencargados notificándolo con 15 días naturales de antelación a los clientes empresariales. Si el cliente no formula oposición durante ese plazo, se entenderá aceptada la modificación.
7. Medidas de seguridad
PeopleXBrand aplica medidas técnicas y organizativas adecuadas, incluyendo:
- Cifrado de datos en tránsito (TLS)
- Control de accesos con autenticación segura
- Copias de seguridad en servidores europeos
- Registros de acceso y monitorización
- Políticas internas de seguridad y confidencialidad
8. Devolución o supresión de datos
Finalizado el contrato o baja del servicio, los datos tratados por cuenta del Responsable se eliminarán o devolverán en un plazo máximo de 30 días naturales, salvo obligación legal de conservación.
9. Transferencias internacionales
Cuando sea necesario, las transferencias de datos fuera del Espacio Económico Europeo se amparan en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y medidas adicionales de seguridad.
10. Legislación y jurisdicción
Este acuerdo se rige por la legislación española y el Reglamento (UE) 2016/679 (RGPD).
Las partes se someten a los Juzgados y Tribunales de Madrid capital, salvo disposición legal imperativa.
Contacto
Si tienes dudas sobre este AET o sobre los tratamientos realizados por PeopleXBrand, puedes contactar con: legal@scoringmy.com