Política de privacidad

1. Responsable del tratamiento

Esta política se aplica a winchange.io (incluidas las áreas privadas de clientes y de partners y la documentación) y a peopleagenda.es.

2. Cuándo no somos el responsable

Hay que distinguir dos situaciones, porque los derechos se ejercen ante una entidad distinta en cada una:

• Somos responsables de los datos de quien nos escribe, pide una demo, accede al área de clientes o de partners, o se suscribe a PeopleAgenda. Es lo que describe esta política.
• Somos encargados del tratamiento de los datos de las personas empleadas que participan en un programa dentro de la plataforma WinChange. Ahí el responsable es la organización que contrata el servicio: es ella quien decide qué datos se cargan, con qué finalidad y durante cuánto tiempo, y quien debe informar a su plantilla. Nosotros los tratamos siguiendo sus instrucciones, bajo el contrato de encargo del artículo 28 del RGPD. Si participas en un programa y quieres ejercer tus derechos, dirígete a tu empresa; si nos escribes a nosotros, trasladaremos la solicitud.

3. Tratamientos que realizamos

Consultas, solicitudes de demo y contacto comercial

Cuando nos escribes o pides una demostración, tratamos tus datos para atenderte y, si procede, preparar una propuesta.

Datos

Nombre, email, teléfono, empresa, cargo y el contenido de tu mensaje.

Base jurídica

Aplicación de medidas precontractuales a petición del interesado e interés legítimo en atender consultas.

Conservación

Un año desde el último contacto, salvo que la relación derive en contrato.

Área privada de clientes

Permite a las personas autorizadas de una organización cliente consultar el estado de su programa, sus usuarios activos y una estimación de facturación.

Datos

Credenciales de acceso, identificador de usuario, organización asociada y registros de acceso.

Base jurídica

Ejecución del contrato suscrito con la organización.

Conservación

Mientras dure la relación contractual y, después, el plazo de prescripción de las acciones legales.

Portal de partners

Cubre tanto la solicitud de alta como el acceso posterior de las consultoras y despachos que colaboran con nosotros.

Datos

Nombre y datos de contacto profesional, empresa, credenciales de acceso y actividad en el portal.

Base jurídica

Medidas precontractuales y ejecución del acuerdo de colaboración.

Conservación

Mientras dure la colaboración; las solicitudes no aceptadas, un año.

PeopleAgenda: alerta de eventos por email

Es un servicio gratuito que envía un resumen periódico de los eventos de Recursos Humanos que encajan con las preferencias que indicas. El alta exige doble confirmación: hasta que no confirmas desde el correo que te enviamos, no recibes nada.

Datos

Email, nombre (opcional) y preferencias de formato, ciudad, precio y modalidad. Guardamos la fecha, la dirección IP y la versión del texto que aceptaste, como prueba del consentimiento.

Base jurídica

Consentimiento del interesado.

Conservación

Hasta que te das de baja o revocas el consentimiento. La prueba del consentimiento y de la baja se conserva tres años como acreditación frente a reclamaciones.

Puedes darte de baja con el enlace incluido en todos los envíos, sin dar explicaciones y sin coste.

PeopleAgenda: avisos por WhatsApp

Es un canal opcional e independiente del email: solo se activa si marcas expresamente su casilla y nos dejas un móvil.

Datos

Número de teléfono móvil y las mismas preferencias de la alerta.

Base jurídica

Consentimiento específico, distinto del prestado para el email.

Conservación

Hasta que respondes BAJA o lo revocas por cualquier otro medio.

PeopleAgenda: propuesta de eventos

Cualquiera puede proponer un evento pegando su enlace. Si nos dejas tu email, lo usamos únicamente para consultarte dudas sobre esa propuesta; no te suscribe a nada.

Datos

URL propuesta y, si lo facilitas, tu email.

Base jurídica

Interés legítimo en revisar y publicar el contenido propuesto.

Conservación

Un año desde la propuesta.

Para rellenar la ficha del evento, el contenido público de la página que nos indicas se envía a un proveedor de inteligencia artificial que extrae fecha, lugar, formato y organizador. Ese proveedor no recibe tu email ni ningún dato de contacto tuyo.

Medición de audiencia del sitio

Medimos el tráfico de forma agregada para saber qué contenidos se leen y de dónde llegan las visitas. No usamos cookies ni almacenamos identificadores en tu dispositivo, y no elaboramos perfiles ni seguimos a personas concretas entre visitas.

Datos

Página visitada, procedencia, país, tipo de dispositivo y navegador, en forma agregada.

Base jurídica

Interés legítimo en conocer el uso del sitio y mejorarlo.

Conservación

Datos agregados, conservados hasta 12 meses.

Tienes el detalle en la política de cookies.

Seguridad y registros de acceso

Datos

Dirección IP, fecha y hora, y operación realizada en los servicios con autenticación.

Base jurídica

Interés legítimo en la seguridad de los sistemas y cumplimiento de obligaciones legales.

Conservación

Doce meses.

4. Origen de los datos

Los datos proceden de ti, salvo los que nos facilita una organización cliente respecto de su plantilla, en cuyo caso actuamos como encargados (apartado 2). Si nos facilitas datos de terceras personas, te comprometes a haberles informado previamente.

5. Con quién compartimos tus datos

No vendemos ni cedemos datos personales con fines publicitarios. Los comparten con nosotros, como encargados y bajo contrato, los proveedores necesarios para prestar el servicio:

• Vercel — alojamiento y distribución de los sitios web y medición de audiencia agregada.
• Xano — alojamiento de la base de datos y de la lógica de aplicación.
• Twilio SendGrid — envío de correo transaccional y del resumen de PeopleAgenda.
• Twilio — envío de los avisos por WhatsApp, cuando los has activado.
• OpenAI — extracción de los datos del evento a partir de la página pública que se propone.

Además, podemos comunicar datos a las administraciones públicas, a los juzgados y a las fuerzas y cuerpos de seguridad cuando exista una obligación legal.

6. Transferencias internacionales

Algunos de estos proveedores están establecidos en Estados Unidos. Las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en la decisión de adecuación aplicable, junto con las medidas complementarias que corresponda. Puedes solicitar copia de estas garantías escribiendo a dpo@winchange.io.

7. Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados y a retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.

Escribe a dpo@winchange.io o a Plaza de Olavide 12, 2ºC, 28010 Madrid, indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Nuestros servicios se dirigen a profesionales y no están destinados a menores de catorce años. Si detectamos que hemos recogido datos de un menor sin la autorización de quien ejerza su patria potestad o tutela, los suprimiremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas el cifrado en tránsito, el control de accesos por rol y el registro de las operaciones sobre los servicios autenticados.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien los servicios o la normativa. La fecha de la última revisión figura al principio y, si el cambio te afecta de forma significativa, te avisaremos por email.