Acuerdo de encargo del tratamiento de datos (DPA)

Versión del 4 de noviembre de 2026.

Este acuerdo regula, en el sentido del artículo 28 del Reglamento General de Protección de Datos (RGPD), el tratamiento por parte de Mindsef de los datos personales de tus prospectos. Completa las condiciones generales de venta y se aplica mientras tu suscripción esté vigente.

1. Las partes

Tú, el cliente, eres el responsable del tratamiento de los datos de tus prospectos: decides a quién prospectas y por qué.

Mindsef es el encargado del tratamiento: trata estos datos por cuenta tuya, solo para hacer funcionar tu prospección. Mindsef, empresa individual. Identidad completa en el aviso legal. Contacto: contact@mindsef.com.

2. Objeto y naturaleza del tratamiento

Leer tu mensajería de LinkedIn, escribir los mensajes, enviar los que apruebas o los que tu modo autoriza, seguir las respuestas, transcribir las notas de voz, agendar las reuniones en tu calendario y elaborar tu informe. Nada más.

3. Datos e interesados

Los interesados: tus prospectos y tus contactos de LinkedIn. Los datos: nombre, cargo, empresa, enlace del perfil de LinkedIn, mensajes intercambiados (incluidas las notas de voz transcritas), estado en tu prospección, reuniones, y el correo electrónico o el teléfono si el prospecto los ha facilitado.

4. Duración

Lo que dure tu suscripción y, después, hasta la supresión prevista en el artículo 10.

5. Lo que Mindsef se compromete a hacer

  • Tratar los datos solo siguiendo tus instrucciones: tus ajustes en la app valen como instrucciones por escrito.
  • Limitar el acceso a las personas que lo necesitan, sujetas a confidencialidad.
  • Proteger los datos con las medidas del artículo 32, descritas en el artículo 8.
  • Ayudarte a responder a las solicitudes de tus prospectos (acceso, rectificación, supresión, oposición). Un prospecto que pide no ser contactado más no vuelve a recibir ningún mensaje.
  • Ayudarte, con la información de la que dispone Mindsef, en materia de seguridad, violaciones de datos y evaluaciones de impacto.
  • Facilitarte la información que demuestra el cumplimiento de estas obligaciones y permitir las auditorías previstas en el artículo 28, previa solicitud por escrito.
  • No vender nunca los datos, ni usarlos para publicidad, ni mostrar un texto de un cliente a otro cliente.

6. Subencargados del tratamiento

Autorizas a Mindsef a recurrir a subencargados del tratamiento, sujetos a las mismas obligaciones, en estas categorías:

  • un socio de conexión con LinkedIn;
  • un proveedor de modelos de inteligencia artificial, para escribir los borradores y transcribir las notas de voz;
  • un proveedor de alojamiento de la base de datos;
  • un proveedor de alojamiento del servidor de la app;
  • Google, para tu calendario, si lo conectas.

La lista nominal está en la página Subencargados del tratamiento. Mindsef te avisa por correo antes de añadir o sustituir un subencargado del tratamiento; puedes oponerte dándote de baja de la suscripción.

7. Dónde están los datos

La base de datos está alojada en la Unión Europea, en Irlanda. El servidor de la app está en el Reino Unido, país reconocido como adecuado por la Comisión Europea. Una transferencia a otro país fuera de la Unión Europea solo se hace con las garantías previstas por el RGPD: decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea.

8. Seguridad

Conexiones cifradas, tokens de acceso cifrados en la base de datos, aislamiento entre clientes mediante una política por fila en la base de datos, copia de seguridad cada noche y verificada, autenticación en dos pasos, intentos limitados.

9. Violación de datos

Si una violación afecta a tus datos, Mindsef te avisa por correo sin dilación indebida tras tener conocimiento de ella, con lo que se sepa: su naturaleza, los datos y los interesados afectados, sus consecuencias probables y las medidas adoptadas. Sigues siendo libre de notificarlo a la CNIL y a los interesados.

10. Fin de la suscripción

Al final de la suscripción, tu cuenta de LinkedIn se desconecta y tus datos de prospección se suprimen 90 días después. Antes, puedes exportarlos desde los ajustes. Las facturas se conservan 10 años, como exige la ley.