Acuerdo de Encargo de Tratamiento de Datos (AET / DPA)

Última actualización: 20 de septiembre de 2025

Este Acuerdo de Encargo de Tratamiento (AET), también conocido como Data Processing Agreement (DPA), forma parte de las condiciones aplicables a los planes Data y Data & Tips de ScoringMy, titularidad de PeopleXBrand Aceleradora S.L., con NIF B-56994916 y domicilio en C. Gregorio Benítez 10, 28043 Madrid (España).

  1. Rol de las partes

Cuando las empresas clientes utilizan ScoringMy para analizar o gestionar datos de perfiles de LinkedIn y correos electrónicos de terceros, PeopleXBrand Aceleradora S.L. actúa como Encargado del Tratamiento, y la empresa contratante como Responsable del Tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

  1. Objeto del tratamiento

El Encargado tratará los datos personales introducidos en la plataforma únicamente con la finalidad de prestar los servicios contratados en ScoringMy, sin utilizarlos para fines propios ni cederlos a terceros no autorizados.

  1. Datos tratados
  • Nombre y apellidos
  • Cargo o puesto profesional
  • Dirección de correo electrónico
  • Información pública procedente de perfiles de LinkedIn
  • Datos técnicos de uso (logs, IP, configuración, actividad)
  1. Categorías de interesados
  • Empleados, directivos, colaboradores o terceros cuyos perfiles públicos son analizados en ScoringMy.
  • Usuarios registrados de la plataforma.
  1. Duración

El tratamiento se mantendrá mientras el Responsable mantenga activa su cuenta o suscripción en ScoringMy, o hasta que solicite la supresión de los datos.

  1. Subencargados autorizados

PeopleXBrand utiliza proveedores tecnológicos que actúan como subencargados del tratamiento. Todos ellos ofrecen garantías adecuadas conforme al RGPD.

Proveedor Servicio Ubicación Garantías RGPD Más info
Hetzner Online GmbH Hosting y almacenamiento de datos Alemania (UE) Cumple RGPD www.hetzner.com
Stripe Payments Europe, Ltd. Pasarela de pago (tarjeta/SEPA) Irlanda (UE) y EE. UU. (SCC) Cláusulas Contractuales Tipo stripe.com
ActiveCampaign, LLC Automatización y envío de emails transaccionales UE o EE. UU. (SCC) Cláusulas Contractuales Tipo activecampaign.com
Google Ireland Ltd. Autenticación (Google Connect / OAuth) Irlanda (UE) Cumple RGPD policies.google.com

PeopleXBrand podrá actualizar esta lista de subencargados notificándolo con 15 días naturales de antelación a los clientes empresariales. Si el cliente no formula oposición durante ese plazo, se entenderá aceptada la modificación.

  1. Medidas de seguridad

PeopleXBrand aplica medidas técnicas y organizativas adecuadas, incluyendo:

  • Cifrado de datos en tránsito (TLS)
  • Control de accesos con autenticación segura
  • Copias de seguridad en servidores europeos
  • Registros de acceso y monitorización
  • Políticas internas de seguridad y confidencialidad
  1. Devolución o supresión de datos

Finalizado el contrato o baja del servicio, los datos tratados por cuenta del Responsable se eliminarán o devolverán en un plazo máximo de 30 días naturales, salvo obligación legal de conservación.

  1. Transferencias internacionales

Cuando sea necesario, las transferencias de datos fuera del Espacio Económico Europeo se amparan en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y medidas adicionales de seguridad.

  1. Legislación y jurisdicción

Este acuerdo se rige por la legislación española y el Reglamento (UE) 2016/679 (RGPD).
Las partes se someten a los Juzgados y Tribunales de Madrid capital, salvo disposición legal imperativa.

Contacto

Si tienes dudas sobre este AET o sobre los tratamientos realizados por PeopleXBrand, puedes contactar con:
📩 legal@scoringmy.com