Política de privacidad

El responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Teléfono: +49 (0) 821 217000 80
Correo electrónico: office@xpand.pro

Los datos completos de la empresa figuran en el Aviso legal.

Hemos designado un delegado de protección de datos. Puede ponerse en contacto con esta persona a través de los siguientes datos:

Ricardo Wiedenbrüg
c/o xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Teléfono: +49 (0) 821 21700080
Correo electrónico: datenschutz@xpand.pro

Puede dirigirse a esta dirección en cualquier momento y de forma directa, incluso sin indicar el motivo de su consulta.

Esta declaración se aplica al uso de la aplicación web Leadership Impulse en lead.xpand.app y a los correos electrónicos que le enviamos en el marco de este servicio.

No se aplica a otros sitios web de xpand Deutschland GmbH ni a sitios web de terceros a los que enlacemos. Si en un impulso sigue un enlace a una herramienta del xpand-Werkzeugkasten, se aplicarán los avisos de privacidad de la oferta correspondiente.

Únicamente tratamos los datos que usted nos facilita o que se generan técnicamente durante el funcionamiento del servicio. No compramos datos adicionales ni enriquecemos su perfil con fuentes externas.

Datos de acceso:
- su dirección de correo electrónico
- opcionalmente, su nombre
- su rol en el servicio (persona usuaria o administración)
- su idioma y su zona horaria
- tokens de inicio de sesión de un solo uso e identificadores de sesión, ambos únicamente como valor hash criptográfico

Datos del perfil de liderazgo — todos voluntarios, salvo el primero:
- su reto actual como líder (texto libre)
- su objetivo de desarrollo (texto libre)
- rol de liderazgo, tamaño del equipo, experiencia de liderazgo, sector
- su autoevaluación entre tareas técnicas y liderazgo
- el tono deseado para los impulsos

Datos sobre su serie de impulsos:
- los temas que usted haya seleccionado
- período, días de la semana, ritmo, hora y tiempo de lectura deseado

Contenidos generados e información de envío:
- los impulsos generados para usted, junto con el hilo argumental de la serie
- registros de envío: dirección del destinatario, momento del envío, éxito o mensaje de error, así como el número de operación de nuestro proveedor de correo electrónico

Consentimientos:
- fecha y versión de su aceptación de las condiciones de uso
- fecha y versión de su consentimiento para el análisis mediante IA, así como una eventual revocación

Datos de un acompañamiento de aprendizaje:
- el nombre y la dirección de correo de la persona a la que nombra compañero o compañera de aprendizaje
- el momento de la invitación, así como su aceptación, su rechazo o su retirada

Chat de sparring:
- sus preguntas y las respuestas del asistente, con fecha y hora, organizadas en conversaciones
- sus ajustes del chat (longitud de las respuestas, tono, modo y qué fuentes se incluyen)

Registro de uso de las llamadas a la IA:
- por cada llamada, la finalidad, el modelo, los tokens, el coste y la duración — para el control de costes, sin contenidos

Acceso, inicio de sesión y funcionamiento del servicio — para que pueda iniciar sesión sin contraseña y utilizar el servicio. Base jurídica: ejecución del contrato de uso conforme al art. 6.1.b) del RGPD.

Análisis mediante IA de los datos de su perfil para la elaboración de impulsos personalizados — esta es la esencia del servicio y va más allá de la mera gestión de sus datos. Base jurídica: su consentimiento conforme al art. 6.1.a) del RGPD. Usted lo otorga expresamente al configurar su perfil y puede revocarlo en cualquier momento con efectos para el futuro.

Envío de los impulsos por correo electrónico en los días y horas que usted haya elegido. Base jurídica: art. 6.1.b) del RGPD.

Registros de envío para la resolución de incidencias y como prueba de la entrega. Base jurídica: nuestro interés legítimo en un servicio que funcione de forma verificable, conforme al art. 6.1.f) del RGPD.

Seguridad del servicio, en particular la limitación de los intentos de inicio de sesión. Base jurídica: art. 6.1.f) del RGPD.

Documentación de sus consentimientos. Base jurídica: nuestra obligación legal de poder acreditar un consentimiento, conforme al art. 6.1.c), en relación con el art. 7.1 del RGPD.

Chat de sparring — respuesta a sus preguntas sobre temas de liderazgo, teniendo en cuenta su perfil, sus impulsos más recientes y nuestra base de conocimiento en la medida en que usted lo permita en los ajustes del chat. Base jurídica: su consentimiento conforme al art. 6.1.a del RGPD en cuanto se incluyan sus datos de perfil; en lo demás, el art. 6.1.b del RGPD. El límite de 40 consultas por hora sirve a la seguridad del servicio (art. 6.1.f del RGPD).

En el cuestionario le pedimos que describa su reto actual. Precisamente este dato es lo que hace que los impulsos sean certeros — y, al mismo tiempo, es el dato más personal de todo el servicio. Por ello, dos peticiones:

• No mencione a otras personas por su nombre ni de una manera que las haga reconocibles. Describa situaciones y roles, no personas.
• No indique categorías especiales de datos personales en el sentido del art. 9 del RGPD — en particular, ningún dato sobre salud, enfermedad, terapia, religión, opiniones políticas, afiliación sindical o vida sexual.

No solicitamos estos datos ni los necesitamos. Si aun así los facilita, los trataremos únicamente sobre la base de su consentimiento expreso conforme al art. 9.2.a) del RGPD — y podrá eliminarlos o sobrescribirlos en su perfil en cualquier momento.

Los datos de su perfil y los temas que usted haya seleccionado se transmiten a un modelo de lenguaje de IA, que a partir de ellos redacta un hilo argumental de la serie y los distintos impulsos. Además, se incorpora material de nuestra base de conocimiento, mantenida editorialmente; esta base de conocimiento no contiene datos personales de las personas usuarias.

Nos importan tres puntos:

• El tratamiento se realiza a través del punto de acceso europeo de nuestro proveedor de IA. Sus datos se procesan, por tanto, dentro de Europa.
• Según la información facilitada por el proveedor, sus datos no se almacenan ni se utilizan para entrenar modelos de IA. Nosotros tampoco utilizamos sus datos para entrenar modelos propios.
• No se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD. Los impulsos son textos de carácter editorial; no producen efectos jurídicos para usted ni le afectan de manera significativa de forma similar.

Los impulsos generados se elaboran con antelación y se almacenan en nuestra base de datos, de modo que puedan entregarse en el momento deseado y consultarse más adelante en el archivo.

El chat de sparring utiliza el mismo procedimiento: su pregunta, el historial de la conversación y — según sus ajustes del chat — su perfil, sus impulsos más recientes y los pasajes pertinentes de la base de conocimiento se transmiten al modelo de lenguaje. Guardamos las conversaciones y los mensajes en nuestra base de datos para que pueda continuarlos más adelante; puede eliminar cualquier conversación en cualquier momento.

Para una serie de impulsos puede nombrar a una persona que reciba en copia cada impulso de esa serie — su compañero o compañera de aprendizaje. Quien lee puede preguntar: los propósitos se sostienen mejor cuando alguien los conoce.

Para nosotros esa persona es un tercero cuya dirección no hemos recibido de ella misma. Por eso:

• Guardamos el nombre y la dirección de correo que usted introduce y escribimos a esa persona una sola vez. Ese correo le indica de quién tenemos su dirección y para qué la usamos (art. 14 RGPD).
• Un impulso solo sale en copia cuando la persona ha aceptado expresamente. La base jurídica es su consentimiento conforme al art. 6.1.a RGPD; la entrega dirigida a usted sigue basándose en el art. 6.1.b RGPD.
• Cada copia menciona el acompañamiento e incluye un enlace con el que la persona puede dejar de recibirla de inmediato. Usted mismo puede terminar el acompañamiento en cualquier momento desde su serie.
• Cuando el acompañamiento termina — por rechazo, por retirada, porque usted la termina o porque acaba la serie —, borramos el nombre y la dirección. Si una invitación queda 30 días sin respuesta, también la borramos.
• Nuestros registros de envío anotan a qué dirección fue una copia; les corresponde el mismo plazo que a los demás registros.

Tenga presente que esa persona lee el impulso completo: está hecho a la medida de su perfil y permite deducir sus indicaciones. Nombre por tanto solo a quien quiera confiárselas. Sus respuestas de texto libre del cuestionario no se transmiten.

Sus datos permanecen dentro de xpand Deutschland GmbH y solo se transmiten a proveedores cuidadosamente seleccionados que actúan para nosotros como encargados del tratamiento conforme al art. 28 del RGPD. Con todos ellos existen los contratos de encargo de tratamiento necesarios.

• Vercel Inc., EE. UU. — funcionamiento y entrega de la aplicación web; ejecución de la aplicación en Fráncfort del Meno
• Neon, LLC (Databricks, Inc.), EE. UU. — funcionamiento de la base de datos en Fráncfort del Meno
• Plus Five Five, Inc. (Resend), EE. UU. — envío de los correos electrónicos
• Eden AI SAS, Francia — acceso al modelo de lenguaje de IA y a los embeddings, exclusivamente a través del punto de acceso europeo; la pasarela solo reenvía las solicitudes a proveedores de modelos en regiones europeas (actualmente Google Cloud, Vertex AI, región UE)

No vendemos sus datos ni los cedemos con fines publicitarios. Solo se transmiten a autoridades cuando estamos legalmente obligados a ello.

Si su acceso se ha originado mediante una autorización de su empleador, este no recibirá de nosotros ningún contenido de su perfil ni ningún impulso. No le comunicamos ni lo que usted ha escrito ni los temas que ha seleccionado.

Los clientes empresariales encontrarán la lista completa, con datos legales, lugares de tratamiento y garantías, en el anexo 3 de nuestro contrato de encargo de tratamiento.

Algunos de los proveedores mencionados tienen su sede en Estados Unidos. En la medida en que ello suponga la transferencia de datos personales a un tercer país, basamos dicha transferencia en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c) del RGPD y —siempre que el proveedor correspondiente esté certificado— en la decisión de adecuación relativa al Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework) conforme al art. 45 del RGPD.

El tratamiento mediante IA de los datos de su perfil se realiza exclusivamente a través del punto de acceso europeo de nuestro proveedor de IA y no se ve afectado por ninguna transferencia a terceros países.

Conservamos sus datos únicamente durante el tiempo necesario para la finalidad correspondiente:

• enlaces de inicio de sesión: 15 minutos desde la solicitud, después dejan de ser válidos
• enlaces de invitación: 14 días desde su envío
• sesiones de inicio de sesión: 30 días desde el inicio de sesión, o de inmediato en caso de cierre de sesión
• selección de idioma en el navegador: hasta un año
• datos del perfil, series e impulsos generados: mientras exista su acceso
• registros de envío: 12 meses desde el envío
• Pruebas de los consentimientos y de las retiradas: mientras exista su acceso; acreditan nuestra obligación de prueba conforme al art. 7.1 del RGPD y se eliminan junto con su acceso
• Datos de un acompañamiento de aprendizaje: hasta que termina; invitaciones sin respuesta, 30 días
• Chat de sparring: conversaciones y mensajes hasta que usted los elimine o finalice su acceso

Si solicita la eliminación de su acceso, suprimimos su perfil, sus series y sus impulsos. No podemos recuperar los correos electrónicos que ya se le hayan enviado — estos se encuentran en su buzón.

Utilizamos exclusivamente cookies técnicamente necesarias. Por ello, no es necesario un banner de consentimiento; su uso está permitido conforme al art. 25.2 n.º 2 TDDDG (ley alemana de protección de datos en servicios digitales), ya que resulta estrictamente necesario para la utilización expresamente solicitada por usted.

• li_session — mantiene su sesión iniciada. Solo se transmite a través de una conexión cifrada, no puede leerse mediante scripts y caduca a los 30 días.
• NEXT_LOCALE — recuerda su idioma seleccionado, para que no tenga que volver a elegirlo en cada visita. Caduca al cabo de un año.

No utilizamos cookies con fines de análisis, marketing o elaboración de perfiles. No hay integradas redes publicitarias, complementos de redes sociales ni servicios de seguimiento.

Las fuentes tipográficas utilizadas se sirven desde nuestro propio servidor. Al acceder a las páginas no se establece ninguna conexión con Google Fonts ni con ningún otro proveedor externo, y no se transmite ninguna dirección IP a terceros.

Al acceder a nuestras páginas, nuestro proveedor de hosting genera datos técnicos de registro —como la dirección IP, la fecha y hora, la dirección solicitada y el volumen de datos transmitido—. Estos datos sirven para un funcionamiento seguro y sin incidencias, así como para la defensa frente a ataques. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f) del RGPD. No cruzamos estos registros con su perfil.

Frente a nosotros, usted tiene los siguientes derechos:

• derecho de acceso a los datos que tratamos sobre usted (art. 15 del RGPD)
• derecho de rectificación de datos inexactos (art. 16 del RGPD)
• derecho de supresión de sus datos (art. 17 del RGPD)
• derecho a la limitación del tratamiento (art. 18 del RGPD)
• derecho a recibir sus datos en un formato de uso común y a transmitirlos a otro proveedor (art. 20 del RGPD)
• derecho de oposición a los tratamientos que basamos en un interés legítimo (art. 21 del RGPD)

Basta con un mensaje a datenschutz@xpand.pro. Responderemos sin demora injustificada y, a más tardar, en el plazo de un mes. Además, puede modificar o eliminar los datos de su perfil en cualquier momento y de forma autónoma en el apartado Perfil.

Puede revocar en cualquier momento el consentimiento para el análisis mediante IA de los datos de su perfil — en el apartado Perfil, con un solo clic, sin necesidad de justificación y sin ninguna consecuencia negativa.

Tras la revocación, dejaremos de generar nuevos impulsos para usted. Una serie en curso se dará por finalizada; los impulsos aún no generados no se crearán. Los impulsos ya recibidos permanecerán disponibles en el archivo hasta que usted solicite la eliminación de su acceso.

La revocación surte efecto para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Si considera que, al tratar sus datos, vulneramos la normativa de protección de datos, puede presentar una reclamación ante una autoridad de control (art. 77 del RGPD). Es competente la autoridad de su lugar de residencia habitual, de su lugar de trabajo o del lugar en que se haya producido la presunta infracción.

Con independencia de ello, nos alegramos si se dirige primero a nuestro delegado de protección de datos — por lo general, así es posible resolver la cuestión con mayor rapidez.

No tiene usted ninguna obligación legal ni contractual de facilitarnos datos personales. Sin embargo, sin una dirección de correo electrónico no podemos habilitarle un acceso, y sin la descripción de su reto no podemos elaborar impulsos personalizados. El resto de los datos del cuestionario son voluntarios; sin ellos, los impulsos estarán menos ajustados a su situación.

Adaptamos esta política de privacidad cuando cambian el servicio o la situación jurídica. La versión vigente en cada momento se encuentra siempre en esta página; la fecha de la versión figura al final.

Si una modificación afecta al alcance de su consentimiento, volveremos a solicitárselo antes de tratar sus datos conforme a la nueva base.

Esta declaración se pone a disposición en varios idiomas. Todas las versiones lingüísticas describen el mismo tratamiento; en caso de duda sobre la interpretación de un término técnico, será determinante la versión alemana.