Política de privacidad

El responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Teléfono: +49 (0) 821 217000 80
Correo electrónico: office@xpand.pro

Los datos completos de la empresa figuran en el Aviso legal.

Hemos designado un delegado de protección de datos. Puede ponerse en contacto con esta persona a través de los siguientes datos:

Ricardo Wiedenbrüg
c/o xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Teléfono: +49 (0) 821 21700080
Correo electrónico: datenschutz@xpand.pro

Puede dirigirse a esta dirección en cualquier momento y de forma directa, incluso sin indicar el motivo de su consulta.

Esta declaración se aplica al uso de la aplicación web Leadership Impulse en lead.xpand.app y a los correos electrónicos que le enviamos en el marco de este servicio.

No se aplica a otros sitios web de xpand Deutschland GmbH ni a sitios web de terceros a los que enlacemos. Si en un impulso sigue un enlace a una herramienta del xpand-Werkzeugkasten, se aplicarán los avisos de privacidad de la oferta correspondiente.

Únicamente tratamos los datos que usted nos facilita o que se generan técnicamente durante el funcionamiento del servicio. No compramos datos adicionales ni enriquecemos su perfil con fuentes externas.

Datos de acceso:
- su dirección de correo electrónico
- opcionalmente, su nombre
- su rol en el servicio (persona usuaria o administración)
- su idioma y su zona horaria
- tokens de inicio de sesión de un solo uso e identificadores de sesión, ambos únicamente como valor hash criptográfico

Datos del perfil de liderazgo — todos voluntarios, salvo el primero:
- su reto actual como líder (texto libre)
- su objetivo de desarrollo (texto libre)
- rol de liderazgo, tamaño del equipo, experiencia de liderazgo, sector
- su autoevaluación entre tareas técnicas y liderazgo
- el tono deseado para los impulsos

Datos sobre su serie de impulsos:
- los temas que usted haya seleccionado
- período, días de la semana, ritmo, hora y tiempo de lectura deseado

Contenidos generados e información de envío:
- los impulsos generados para usted, junto con el hilo argumental de la serie
- registros de envío: dirección del destinatario, momento del envío, éxito o mensaje de error, así como el número de operación de nuestro proveedor de correo electrónico

Consentimientos:
- fecha y versión de su aceptación de las condiciones de uso
- fecha y versión de su consentimiento para el análisis mediante IA, así como una eventual revocación

Acceso, inicio de sesión y funcionamiento del servicio — para que pueda iniciar sesión sin contraseña y utilizar el servicio. Base jurídica: ejecución del contrato de uso conforme al art. 6.1.b) del RGPD.

Análisis mediante IA de los datos de su perfil para la elaboración de impulsos personalizados — esta es la esencia del servicio y va más allá de la mera gestión de sus datos. Base jurídica: su consentimiento conforme al art. 6.1.a) del RGPD. Usted lo otorga expresamente al configurar su perfil y puede revocarlo en cualquier momento con efectos para el futuro.

Envío de los impulsos por correo electrónico en los días y horas que usted haya elegido. Base jurídica: art. 6.1.b) del RGPD.

Registros de envío para la resolución de incidencias y como prueba de la entrega. Base jurídica: nuestro interés legítimo en un servicio que funcione de forma verificable, conforme al art. 6.1.f) del RGPD.

Seguridad del servicio, en particular la limitación de los intentos de inicio de sesión. Base jurídica: art. 6.1.f) del RGPD.

Documentación de sus consentimientos. Base jurídica: nuestra obligación legal de poder acreditar un consentimiento, conforme al art. 6.1.c), en relación con el art. 7.1 del RGPD.

En el cuestionario le pedimos que describa su reto actual. Precisamente este dato es lo que hace que los impulsos sean certeros — y, al mismo tiempo, es el dato más personal de todo el servicio. Por ello, dos peticiones:

• No mencione a otras personas por su nombre ni de una manera que las haga reconocibles. Describa situaciones y roles, no personas.
• No indique categorías especiales de datos personales en el sentido del art. 9 del RGPD — en particular, ningún dato sobre salud, enfermedad, terapia, religión, opiniones políticas, afiliación sindical o vida sexual.

No solicitamos estos datos ni los necesitamos. Si aun así los facilita, los trataremos únicamente sobre la base de su consentimiento expreso conforme al art. 9.2.a) del RGPD — y podrá eliminarlos o sobrescribirlos en su perfil en cualquier momento.

Los datos de su perfil y los temas que usted haya seleccionado se transmiten a un modelo de lenguaje de IA, que a partir de ellos redacta un hilo argumental de la serie y los distintos impulsos. Además, se incorpora material de nuestra base de conocimiento, mantenida editorialmente; esta base de conocimiento no contiene datos personales de las personas usuarias.

Nos importan tres puntos:

• El tratamiento se realiza a través del punto de acceso europeo de nuestro proveedor de IA. Sus datos se procesan, por tanto, dentro de Europa.
• Según la información facilitada por el proveedor, sus datos no se almacenan ni se utilizan para entrenar modelos de IA. Nosotros tampoco utilizamos sus datos para entrenar modelos propios.
• No se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD. Los impulsos son textos de carácter editorial; no producen efectos jurídicos para usted ni le afectan de manera significativa de forma similar.

Los impulsos generados se elaboran con antelación y se almacenan en nuestra base de datos, de modo que puedan entregarse en el momento deseado y consultarse más adelante en el archivo.

Sus datos permanecen dentro de xpand Deutschland GmbH y solo se transmiten a proveedores cuidadosamente seleccionados que actúan para nosotros como encargados del tratamiento conforme al art. 28 del RGPD. Con todos ellos existen los contratos de encargo de tratamiento necesarios.

• Vercel Inc., EE. UU. — funcionamiento y entrega de la aplicación web
• Neon Inc., EE. UU. — funcionamiento de la base de datos
• Resend, Inc., EE. UU. — envío de los correos electrónicos
• Eden AI SAS, Francia — acceso al modelo de lenguaje de IA y a los embeddings; tratamiento exclusivamente a través del punto de acceso europeo

No vendemos sus datos ni los cedemos con fines publicitarios. Solo se transmiten a autoridades cuando estamos legalmente obligados a ello.

Si su acceso se ha originado mediante una autorización de su empleador, este no recibirá de nosotros ningún contenido de su perfil ni ningún impulso. No le comunicamos ni lo que usted ha escrito ni los temas que ha seleccionado.

Algunos de los proveedores mencionados tienen su sede en Estados Unidos. En la medida en que ello suponga la transferencia de datos personales a un tercer país, basamos dicha transferencia en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c) del RGPD y —siempre que el proveedor correspondiente esté certificado— en la decisión de adecuación relativa al Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework) conforme al art. 45 del RGPD.

El tratamiento mediante IA de los datos de su perfil se realiza exclusivamente a través del punto de acceso europeo de nuestro proveedor de IA y no se ve afectado por ninguna transferencia a terceros países.

Conservamos sus datos únicamente durante el tiempo necesario para la finalidad correspondiente:

• enlaces de inicio de sesión: 15 minutos desde la solicitud, después dejan de ser válidos
• enlaces de invitación: 14 días desde su envío
• sesiones de inicio de sesión: 30 días desde el inicio de sesión, o de inmediato en caso de cierre de sesión
• selección de idioma en el navegador: hasta un año
• datos del perfil, series e impulsos generados: mientras exista su acceso
• registros de envío: 12 meses desde el envío
• Pruebas de los consentimientos y de las retiradas: mientras exista su acceso; acreditan nuestra obligación de prueba conforme al art. 7.1 del RGPD y se eliminan junto con su acceso

Si solicita la eliminación de su acceso, suprimimos su perfil, sus series y sus impulsos. No podemos recuperar los correos electrónicos que ya se le hayan enviado — estos se encuentran en su buzón.

Utilizamos exclusivamente cookies técnicamente necesarias. Por ello, no es necesario un banner de consentimiento; su uso está permitido conforme al art. 25.2 n.º 2 TDDDG (ley alemana de protección de datos en servicios digitales), ya que resulta estrictamente necesario para la utilización expresamente solicitada por usted.

• li_session — mantiene su sesión iniciada. Solo se transmite a través de una conexión cifrada, no puede leerse mediante scripts y caduca a los 30 días.
• NEXT_LOCALE — recuerda su idioma seleccionado, para que no tenga que volver a elegirlo en cada visita. Caduca al cabo de un año.

No utilizamos cookies con fines de análisis, marketing o elaboración de perfiles. No hay integradas redes publicitarias, complementos de redes sociales ni servicios de seguimiento.

Las fuentes tipográficas utilizadas se sirven desde nuestro propio servidor. Al acceder a las páginas no se establece ninguna conexión con Google Fonts ni con ningún otro proveedor externo, y no se transmite ninguna dirección IP a terceros.

Al acceder a nuestras páginas, nuestro proveedor de hosting genera datos técnicos de registro —como la dirección IP, la fecha y hora, la dirección solicitada y el volumen de datos transmitido—. Estos datos sirven para un funcionamiento seguro y sin incidencias, así como para la defensa frente a ataques. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f) del RGPD. No cruzamos estos registros con su perfil.

Frente a nosotros, usted tiene los siguientes derechos:

• derecho de acceso a los datos que tratamos sobre usted (art. 15 del RGPD)
• derecho de rectificación de datos inexactos (art. 16 del RGPD)
• derecho de supresión de sus datos (art. 17 del RGPD)
• derecho a la limitación del tratamiento (art. 18 del RGPD)
• derecho a recibir sus datos en un formato de uso común y a transmitirlos a otro proveedor (art. 20 del RGPD)
• derecho de oposición a los tratamientos que basamos en un interés legítimo (art. 21 del RGPD)

Basta con un mensaje a datenschutz@xpand.pro. Responderemos sin demora injustificada y, a más tardar, en el plazo de un mes. Además, puede modificar o eliminar los datos de su perfil en cualquier momento y de forma autónoma en el apartado Perfil.

Puede revocar en cualquier momento el consentimiento para el análisis mediante IA de los datos de su perfil — en el apartado Perfil, con un solo clic, sin necesidad de justificación y sin ninguna consecuencia negativa.

Tras la revocación, dejaremos de generar nuevos impulsos para usted. Una serie en curso se dará por finalizada; los impulsos aún no generados no se crearán. Los impulsos ya recibidos permanecerán disponibles en el archivo hasta que usted solicite la eliminación de su acceso.

La revocación surte efecto para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Si considera que, al tratar sus datos, vulneramos la normativa de protección de datos, puede presentar una reclamación ante una autoridad de control (art. 77 del RGPD). Es competente la autoridad de su lugar de residencia habitual, de su lugar de trabajo o del lugar en que se haya producido la presunta infracción.

Con independencia de ello, nos alegramos si se dirige primero a nuestro delegado de protección de datos — por lo general, así es posible resolver la cuestión con mayor rapidez.

No tiene usted ninguna obligación legal ni contractual de facilitarnos datos personales. Sin embargo, sin una dirección de correo electrónico no podemos habilitarle un acceso, y sin la descripción de su reto no podemos elaborar impulsos personalizados. El resto de los datos del cuestionario son voluntarios; sin ellos, los impulsos estarán menos ajustados a su situación.

Adaptamos esta política de privacidad cuando cambian el servicio o la situación jurídica. La versión vigente en cada momento se encuentra siempre en esta página; la fecha de la versión figura al final.

Si una modificación afecta al alcance de su consentimiento, volveremos a solicitárselo antes de tratar sus datos conforme a la nueva base.

Esta declaración se pone a disposición en varios idiomas. Todas las versiones lingüísticas describen el mismo tratamiento; en caso de duda sobre la interpretación de un término técnico, será determinante la versión alemana.