1. Quién trata tus datos
El responsable del tratamiento es MIND ANALYTICS, S.L., con CIF B86740743 y domicilio en Ronda de Sant Pere 16, 08010 Barcelona (España), inscrita en el Registro Mercantil de Barcelona, Tomo 46.150, folio 31, hoja B-511.097, inscripción 4.
Puedes contactar con nosotros en materia de protección de datos escribiendo a lopd@wearemind.io o por correo postal a la dirección anterior.
2. Qué cubre esta política
Esta política explica cómo tratamos los datos personales de quienes se relacionan con Mind: visitantes de nuestras webs, personas que nos escriben o solicitan información, suscriptores de nuestras comunicaciones, candidatos en procesos de selección y personas de contacto de nuestros clientes y proveedores.
No cubre el tratamiento de los datos que nuestros clientes alojan en nuestros productos: en ese caso el cliente es el responsable del tratamiento y Mind actúa como encargado. Ese tratamiento se rige por el Anexo de Tratamiento de Datos, y en el Aviso de Privacidad de Producto explicamos qué datos trata cada producto.
3. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Atender consultas y solicitudes recibidas por formulario, correo o teléfono | Nombre, empresa, cargo, correo electrónico, teléfono y el contenido de tu consulta | Consentimiento al enviarnos la solicitud, y aplicación de medidas precontractuales | 1 año desde el último contacto, salvo que la consulta derive en una relación comercial |
| Gestionar la relación comercial y contractual con clientes y proveedores | Datos identificativos y de contacto de las personas interlocutoras, y datos de facturación | Ejecución del contrato y cumplimiento de obligaciones legales | Durante la relación y, después, 6 años por obligaciones mercantiles y fiscales |
| Enviar comunicaciones comerciales, newsletters e invitaciones a eventos | Nombre, empresa, correo electrónico e interacción con los envíos | Consentimiento; o interés legítimo y artículo 21.2 LSSI cuando eres o has sido cliente o usuario de un producto, y se trata de productos similares. Ver la cláusula 4 | Hasta que retires el consentimiento o te des de baja |
| Gestionar procesos de selección | Los datos de tu candidatura y currículum | Consentimiento y medidas precontractuales | 1 año desde la recepción de la candidatura |
| Analizar el uso de nuestras webs y mejorar su contenido | Datos de navegación e identificadores de cookies | Consentimiento, gestionado desde el panel de cookies | Según los plazos de la Política de Cookies |
| Garantizar la seguridad de nuestros sistemas y prevenir el fraude | Direcciones IP, registros de acceso y actividad | Interés legítimo en proteger nuestra infraestructura | 12 meses |
Transcurridos los plazos anteriores, los datos se bloquean y quedan a disposición exclusiva de jueces, tribunales y administraciones públicas durante los plazos de prescripción legalmente aplicables, tras los cuales se suprimen.
4. Las comunicaciones que te enviamos
Conviene distinguir dos tipos de correo, porque se rigen por reglas distintas.
4.1. Comunicaciones de servicio
Son los avisos necesarios para prestarte el servicio o gestionar la relación: confirmaciones, facturación, incidencias, mantenimientos programados, avisos de seguridad y comunicación de cambios en los documentos del Centro Legal.
No son publicidad y no se envían con base en tu consentimiento, sino en la ejecución del contrato y en nuestras obligaciones legales. Por eso no es posible darse de baja de ellas mientras exista una relación en vigor: dejarías de recibir avisos que necesitas.
4.2. Comunicaciones comerciales
Son las novedades de producto, contenidos, invitaciones a eventos y newsletters. Te las enviamos únicamente en dos supuestos:
- Porque nos diste tu consentimiento: te suscribiste a nuestra newsletter, marcaste la casilla correspondiente en un formulario, te inscribiste en un evento o descargaste un contenido aceptando recibirlas. La base legal es tu consentimiento, y puedes retirarlo cuando quieras.
- Porque existe o ha existido una relación entre nosotros: eres cliente, lo has sido, o te has dado de alta en alguno de nuestros productos, incluidos los planes gratuitos. En ese caso podemos enviarte información sobre productos y servicios propios similares a los que ya utilizas o contrataste, conforme al artículo 21.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información, y con base en nuestro interés legítimo en mantener informados a nuestros clientes (artículo 6.1.f del RGPD).
Fuera de esos dos supuestos no te enviamos comunicaciones comerciales. En particular, escribirnos un correo, rellenar un formulario de contacto o solicitar información no basta por sí solo para que te incluyamos en nuestros envíos comerciales: para eso hace falta tu consentimiento.
4.3. Cómo dejar de recibirlas
Todas las comunicaciones comerciales incluyen un enlace de baja visible. Darse de baja es gratuito, inmediato y no exige justificar el motivo ni facilitar ningún dato adicional. También puedes solicitarlo escribiendo a lopd@wearemind.io, y ejercer en cualquier momento tu derecho de oposición conforme a la cláusula 8.
Darte de baja de las comunicaciones comerciales no afecta a las comunicaciones de servicio descritas en el apartado 4.1, ni a la relación contractual que tengas con nosotros.
4.4. Lo que no hacemos
No vendemos ni cedemos tu dirección de correo a terceros para que te envíen su propia publicidad, ni utilizamos listas de contactos compradas o recopiladas de fuentes públicas para nuestros envíos comerciales.
5. Quién más accede a tus datos
No cedemos tus datos a terceros, salvo obligación legal o requerimiento de una autoridad competente.
Sí recurrimos a proveedores que nos prestan servicios y que acceden a datos personales como encargados del tratamiento, siempre con un contrato que cumple el artículo 28 del Reglamento General de Protección de Datos. Son proveedores de infraestructura cloud, correo electrónico y ofimática, envío de comunicaciones, gestión comercial, analítica web y agenda de reuniones.
La relación actualizada de proveedores que intervienen en la prestación de nuestros productos se publica en el documento de Subencargados del tratamiento.
6. Transferencias internacionales
Con carácter general, la infraestructura que soporta nuestros productos está alojada en centros de datos situados en la Unión Europea.
Algunos de los proveedores que utilizamos para funciones corporativas —correo electrónico, ofimática o analítica— son entidades sujetas a legislación estadounidense. Cuando exista una transferencia internacional de datos, se ampara en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor esté certificado, o en Cláusulas Contractuales Tipo acompañadas de las medidas complementarias que resulten necesarias.
7. Decisiones automatizadas
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad, en el marco de los tratamientos descritos en esta política.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a lopd@wearemind.io, indicando el derecho que ejerces y acompañando un documento que acredite tu identidad:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se verifica una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable en dos meses más si la complejidad lo requiere, en cuyo caso te informaremos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración o acceso no autorizado. Puedes consultar el detalle en el documento de Medidas Técnicas y Organizativas de Seguridad.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. Cada versión se publica en el Centro Legal con su número de versión y su fecha de entrada en vigor, y las versiones anteriores permanecen accesibles.