BORRADOR v0.1 — pendiente de validación jurídica (RGPD / LO 3/2018). Versión española vinculante.
1. Responsable
LinkPro AI, S.L. [domicilio, N.I.F., email de privacidad]. (Valorar en la validación la designación voluntaria de DPD.)
2. Datos tratados, por colectivo
- Clientes: identificación y contacto; contenido del proyecto y conversación de captura; imágenes aportadas; presentación consentida (perfil básico de inicio de sesión social, si se consiente); confirmaciones de pago subidas; reseñas; datos técnicos y de uso.
- Proveedores (Bees): identificación personal y de empresa; datos de facturación; documentación de verificación (identidad, certificaciones, seguros); datos de perfil y porfolio; datos consentidos de inicio de sesión social; ofertas, presupuestos y facturación de comisiones; registros de inspección; respuestas a reseñas; datos técnicos.
- Afiliados: identificación y facturación; configuración del acuerdo; atribuciones y liquidaciones.
- Todos: registros de firma electrónica (identidad, versión de documento, sello de tiempo, IP) y comunicaciones con la plataforma.
3. Finalidades y bases jurídicas
- Ejecución del contrato / medidas precontractuales: operación de la plataforma, emparejamiento, difusión anónima, gestión de proyectos, facturación de comisiones y liquidación de afiliados.
- Obligación legal: facturación y conservación fiscal/mercantil; atención de derechos.
- Interés legítimo: verificación e inspecciones de calidad, prevención del fraude y de la elusión, seguridad de la plataforma, mejora del servicio con datos agregados.
- Consentimiento: enriquecimiento mediante inicio de sesión social (revocable; la denegación parcial no impide el alta), presentación del cliente a los profesionales preseleccionados, y comunicaciones comerciales, en su caso.
4. Destinatarios
Encargados de tratamiento estrictamente necesarios: proveedores de infraestructura y alojamiento (UE), proveedores de IA para la captura conversacional y la traducción de documentos, herramientas de correo y firma. Asesores profesionales cuando proceda. Nunca venta de datos. La identidad del cliente se comparte con los profesionales únicamente al preseleccionarlos; los documentos de un proyecto se comparten entre las partes de ese proyecto.
5. Transferencias internacionales
Preferencia por tratamiento en la UE; cuando un encargado trate datos fuera del EEE, se aplicarán garantías adecuadas (decisiones de adecuación o cláusulas contractuales tipo).
6. Plazos de conservación
Durante la relación y, después, bloqueados por los plazos de prescripción aplicables (mercantil: 6 años, art. 30 CCom; fiscal: 4 años), y los registros de firma durante la vida del contrato más dichos plazos.
7. Derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad ante [email]; reclamación ante la AEPD (aepd.es).
8. Seguridad y menores
Medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso por roles, doble factor en administración, registro de auditoría). La plataforma no se dirige a menores de edad.