POLÍTICA DE PRIVACIDAD

Última actualización: octubre de 2025

1. Identidad del responsable del tratamiento

El sitio web www.scoringmy.com (en adelante, “ScoringMy” o “la Plataforma”) y sus servicios asociados son titularidad de PeopleXBrand Aceleradora S.L., con NIF B-56994916, domicilio en C/ Gregorio Benítez 10, 28043 Madrid (España) y correo electrónico de contacto legal@scoringmy.com.

PeopleXBrand Aceleradora S.L. (en adelante, “PeopleXBrand” o “el Responsable”) garantiza el tratamiento de los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Creación y gestión de cuentas de usuario, tanto individuales como empresariales, incluyendo registro manual o mediante Google Connect.
• Prestación de servicios de análisis, visualización y recomendaciónsobre presencia profesional digital.
• Envío de comunicaciones informativas o invitacionesa empleados de clientes empresa para participar en programas de visibilidad profesional.
• Gestión comercial, administrativa y de facturacióncon clientes empresa.
• Análisis de perfiles públicosde terceros o competidores con fines estadísticos o comparativos.
• Cumplimiento de obligaciones legales o contractuales.

3. Modalidades de servicio y tipología de datos tratados

PeopleXBrand presta servicios de análisis y visualización de datos profesionales en tres modalidades distintas, según el origen y finalidad del tratamiento:

3.1. Datos agregados de empleados (estadísticos)

Descripción: análisis global y anonimizado del equipo de una empresa, sin identificación individual de las personas.

Datos tratados: métricas agregadas y ratios estadísticos.

Base jurídica: interés legítimo del cliente (art. 6.1.f RGPD).

Rol de PeopleXBrand: Encargado del Tratamiento por cuenta del cliente.

Garantías: los resultados no permiten identificar a personas físicas y se presentan de forma totalmente agregada.

3.2. Datos personales de competidores y terceros (públicos)

Descripción: análisis comparativo basado en información profesional obtenida de LinkedIn u otras fuentes de acceso público.

Datos tratados: nombre, cargo, titular del perfil, publicaciones y métricas públicas.

Base jurídica: interés legítimo (art. 6.1.f RGPD) del cliente, basado en el análisis de mercado y benchmarking profesional.

Rol de PeopleXBrand: Encargado del Tratamiento.

Garantías éticas:

• No se utiliza scraping automatizado ni masivo.
• Los datos proceden exclusivamente de fuentes públicas.
• No se crean bases de datos comerciales ni se difunden resultados individualizados.
• Los informes son de uso interno y confidencial.

3.3. Detalle individual de empleados (usuarios registrados)

Este tratamiento se desarrolla en dos fases diferenciadas, de acuerdo con el flujo funcional de la Plataforma:

Fase 1 – Invitación y consentimiento inicial

Origen de los datos: el cliente (empresa) facilita los correos electrónicos de sus empleados, actuando como Responsable del Tratamiento.

Finalidad: enviar una comunicación informativa al empleado, invitándole a participar voluntariamente en el programa de visibilidad profesional de su empresa.

Rol de PeopleXBrand: Encargado del Tratamiento, actuando por cuenta del cliente (art. 28 RGPD).

Base jurídica: cumplimiento del contrato con la empresa cliente.

Plazo de conservación: si el empleado no acepta la invitación, el correo y cualquier dato asociado se eliminan de inmediato.

Fase 2 – Consentimiento y acceso individual

Descripción: el empleado da su consentimiento expreso y crea su cuenta en ScoringMy.

Datos tratados: nombre, email, cargo, URL de perfil profesional, métricas de presencia digital y resultados personalizados.

Rol de PeopleXBrand: Responsable del Tratamiento.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

Derechos: el usuario puede acceder, rectificar o suprimir sus datos en cualquier momento desde su cuenta o escribiendo a legal@scoringmy.com.

4. Registro de usuario y creación de empresa

El registro en la Plataforma se realiza de forma individual, facilitando nombre y correo electrónico, manualmente o a través de Google Connect.
Una vez creada la cuenta, el usuario podrá decidir si utiliza el servicio a título personal o si crea una empresa dentro de su cuenta.

• En el caso de crear una empresa, el usuario declara actuar con legitimación suficiente en nombre de la organización.
• Los correos electrónicos de empleados se utilizarán exclusivamente paraenviar invitaciones informativas, sin que se analicen datos personales hasta obtener su consentimiento.
• Los datos de registro inicial del usuario (nombre y correo) se tratan en base a la ejecución del contrato o solicitud de acceso al servicio.

5. Procedencia de los datos

Los datos tratados pueden proceder de:

• El propio interesado (usuarios registrados directamente).
• La empresa cliente (que facilita los correos electrónicos de sus empleados).
• Fuentes de acceso público (LinkedIn, webs corporativas o directorios profesionales).

6. Conservación de los datos

• Datos de empleados no participantes:se eliminan inmediatamente tras la no aceptación.
• Datos de empleados registrados:se conservan hasta la revocación del consentimiento o eliminación de la cuenta.
• Datos estadísticos o agregados:se conservan de forma anonimizada indefinidamente.
• Datos de competidores:se conservan un máximo de 12 meses para mantener actualizados los informes.

7. Comunicación de datos y encargados de tratamiento

PeopleXBrand podrá comunicar datos a:

• Proveedores tecnológicosque actúan como Encargados del Tratamiento (p. ej., Hetzner, Sendinblue, ActiveCampaign).
• Clientes empresa, exclusivamente en informes agregados o comparativos.
• Autoridades competentes, cuando exista obligación legal.

No se ceden datos a terceros con fines comerciales.

8. Transferencias internacionales

Algunos proveedores pueden implicar transferencias fuera del Espacio Económico Europeo.
PeopleXBrand garantiza el cumplimiento del RGPD mediante Cláusulas Contractuales Tipo o decisiones de adecuación emitidas por la Comisión Europea.

9. Roles en el tratamiento

PeopleXBrand podrá actuar como:

• Encargado del Tratamiento, en análisis o invitaciones realizadas por cuenta del cliente.
• Responsable del Tratamiento, cuando los empleados aceptan la invitación y acceden a su cuenta individual.

El cambio de rol se produce automáticamente al obtener el consentimiento del usuario invitado.

10. Derechos de los interesados

Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidadescribiendo a legal@scoringmy.com con el asunto “Ejercicio de derechos RGPD”, adjuntando copia de su documento de identidad.

También pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Seguridad y confidencialidad

PeopleXBrand aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, incluyendo cifrado, control de acceso, copias de seguridad, registro de accesos y auditorías periódicas.

El acceso a los datos está restringido al personal autorizado y formado en protección de datos, sujeto a deberes de confidencialidad.

12. Aviso ético y metodología de análisis

ScoringMy realiza todos sus análisis bajo criterios éticos y de transparencia:

• No se realiza scraping automatizado ni masivo.
• Solo se utilizan datos públicos o proporcionados voluntariamente.
• Los informes son privados, sin difusión pública ni comercial.
• No se generan bases de datos comerciales ni se reutilizan datos con fines distintos.

13. Actualización de la política

PeopleXBrand podrá modificar esta política por cambios legales o técnicos.
Cualquier modificación relevante será comunicada antes de su entrada en vigor.

La versión vigente estará siempre disponible en www.scoringmy.com, indicando la fecha de la última actualización.

Responsable: PeopleXBrand Aceleradora S.L.
Correo: legal@scoringmy.com
Soporte: hello@scoringmy.com
Dirección: C/ Gregorio Benítez 10, 28043 Madrid