Última actualización: 4 de noviembre de 2026
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se informa al usuario de que el responsable del tratamiento de los datos personales que se recaben a través de la plataforma Clonio y de la extensión de navegador Clonio para Google Chrome (conjuntamente, «los Servicios») es GRUPO TINFORCE S.L.U., sociedad española con NIF B22930978, domicilio en Rúa Dinán, 21, entreplanta B, 27002 Lugo (España) y dirección de correo electrónico contact@clonio.es, a la cual podrá dirigirse el usuario para el ejercicio de cualquiera de los derechos reconocidos por la normativa vigente en materia de protección de datos.
A través de los Servicios se recaban y tratan las siguientes categorías de datos personales del usuario, de conformidad con las finalidades y bases jurídicas que a continuación se detallan: (i) datos de cuenta, fundamentalmente la dirección de correo electrónico proporcionada durante el proceso de registro y la contraseña asociada, que se almacena exclusivamente en formato cifrado mediante algoritmos de hash unidireccional; (ii) datos vinculados a la cuenta de LinkedIn del usuario obtenidos mediante la conexión OAuth 2.0 que este autoriza voluntariamente, a saber, el token de acceso, el nombre público del perfil, la fotografía de perfil y el identificador único de usuario en LinkedIn, que se utilizan para publicar contenido en su nombre a través de la interfaz oficial de publicaciones de LinkedIn y para mostrar su perfil en la Plataforma; (iii) datos recopilados por la extensión de navegador Clonio, que no utiliza dicha conexión OAuth, sino la sesión de LinkedIn que el usuario ya tiene iniciada en su navegador, incluyendo exclusivamente datos del propio perfil del usuario (nombre, titular profesional, descripción, fotografía de perfil, número de seguidores y conexiones, URL del perfil), así como datos de las publicaciones propias del usuario (contenido textual, tipo de contenido, fecha de publicación, imágenes asociadas y métricas de rendimiento tales como reacciones, comentarios, republicaciones e impresiones), datos todos ellos extraídos únicamente del perfil y la actividad del propio usuario autenticado, nunca de perfiles de terceros salvo lo previsto para el Agente de Prospección (sección 11), y transmitidos de forma cifrada mediante HTTPS al servidor de Clonio para su almacenamiento y presentación en el panel de analítica; (iv) contenido generado por el usuario a través de la Plataforma, incluyendo textos, imágenes, borradores, programaciones y cualesquiera otros materiales creados mediante las herramientas de inteligencia artificial integradas, los cuales se almacenan asociados a la cuenta del usuario; (v) datos técnicos recopilados de forma automática durante la navegación y uso de la Plataforma, tales como la dirección IP, el tipo y versión del navegador, la resolución de pantalla, el sistema operativo, las páginas visitadas dentro de la Plataforma, los tiempos de sesión y demás información técnica necesaria para garantizar la seguridad, disponibilidad y correcto funcionamiento del servicio; (vi) datos de facturación y pago, incluyendo el nombre, la dirección de facturación, el número de identificación fiscal (en su caso) y los datos de la tarjeta de pago, siendo estos últimos procesados y almacenados exclusivamente por Stripe, Inc. en calidad de procesador de pagos certificado PCI-DSS Nivel 1, sin que el titular de los Servicios tenga acceso en ningún momento al número completo de la tarjeta del usuario; (vii) datos de contacto, concretamente la dirección de correo electrónico proporcionada voluntariamente por el usuario a través del formulario de contacto habilitado en la Plataforma; y (viii) la fotografía que el usuario sube voluntariamente en la funcionalidad de avatar, en los términos de la sección 3.
Con la finalidad de permitir al usuario la generación de imágenes personalizadas que incorporen su apariencia, la Plataforma ofrece una funcionalidad opcional de avatar mediante la cual el usuario puede subir voluntariamente una fotografía propia. Dicha fotografía se utiliza únicamente como referencia visual para generar imágenes con la apariencia del usuario cuando este lo solicita, y no se somete a ningún tratamiento técnico específico destinado a identificar o autenticar de manera unívoca a una persona física, por lo que no constituye una categoría especial de datos personales (artículo 4, apartado 14, y considerando 51 del RGPD). Su tratamiento se basa en el consentimiento del usuario conforme al artículo 6, apartado 1, letra a), del RGPD, otorgado mediante la acción voluntaria y deliberada de subir la imagen a la Plataforma a través de la funcionalidad de avatar. La fotografía se almacena en el bucket privado de almacenamiento asociado a la cuenta del usuario y se transmite, cuando y solo cuando el usuario solicita expresamente la generación o la edición de una imagen con su apariencia, al proveedor del modelo de inteligencia artificial de imagen identificado en la sección 6 de la presente política, que actúa como encargado del tratamiento. El usuario puede retirar su consentimiento en cualquier momento eliminando la fotografía desde el apartado Conocimiento de la Plataforma, sin que dicha retirada afecte a la licitud del tratamiento realizado con anterioridad; en todo caso, la fotografía se suprime al eliminarse la cuenta. El usuario se obliga a subir únicamente su propia fotografía; la subida de imágenes de terceros sin su consentimiento está expresamente prohibida y constituye responsabilidad exclusiva del usuario, conforme a las Normas de generación de imágenes.
En relación con la extensión de navegador Clonio para Google Chrome, se informa al usuario de que esta no utiliza la conexión OAuth con la red social profesional descrita en la sección 6: lee los datos con la sesión de la red social profesional que el usuario ya tiene iniciada en su navegador, a través de la interfaz interna que utiliza la propia web de la red, exclusivamente en modo lectura y sin actuar nunca en su nombre (no envía mensajes ni invitaciones ni publica contenido). Para ello utiliza los siguientes permisos del navegador, todos ellos justificados por una funcionalidad activa y necesaria: (i) storage: para almacenar localmente en el dispositivo del usuario, mediante chrome.storage.local, las credenciales técnicas que vinculan la extensión con su cuenta de Clonio (un token de acceso con una vigencia máxima de veinticuatro (24) horas y un token de renovación con una vigencia máxima de noventa (90) días, que se sustituye por uno nuevo en cada renovación; si el usuario revoca la conexión desde Configuración › Conexiones, ambos quedan invalidados en el servidor), el identificador de su cuenta de Clonio, el estado de la última sincronización (fecha y resultado), el recuento diario de consultas realizadas y, en su caso, la pausa temporal aplicada, una caché temporal de publicaciones con una vigencia máxima de treinta (30) segundos y, mientras el Agente de Prospección esté activo, la versión de las condiciones aceptadas, el resumen técnico de la última lectura y los identificadores internos de los seguidores ya vistos (hasta 1.000), que sirven para detectar a los seguidores nuevos. Al desinstalar la extensión, el navegador borra todo este almacenamiento, credenciales incluidas; (ii) alarms: para comprobar periódicamente (cada treinta minutos) si corresponde sincronizar, de modo que la sincronización se realice de forma automática aproximadamente cada seis horas, y para renovar las credenciales técnicas sin requerir una nueva autenticación; (iii) cookies: para leer, exclusivamente dentro del navegador del usuario, el identificador técnico de protección contra la falsificación de peticiones contenido en la cookie de sesión de la red social profesional, necesario para consultar los datos del propio usuario cuando la sincronización se realiza en segundo plano. Dicha cookie permanece en todo momento en el navegador del usuario y no se transmite en ningún caso a los servidores de Clonio ni a terceros; y (iv) idle: para sincronizar únicamente mientras el navegador se está utilizando, evitando consultas cuando el equipo está inactivo. La inyección del código de sincronización en las páginas del propio perfil del usuario se realiza de forma declarativa mediante content_scripts en el manifest, sin requerir permisos adicionales.
Los datos recabados mediante la extensión incluyen exclusivamente, salvo lo previsto para el Agente de Prospección (sección 11): del propio perfil del usuario autenticado (nombre, titular profesional, descripción, fotografía, número de seguidores y conexiones, sector profesional, ubicación, idioma e identificadores internos del perfil) y de las publicaciones propias del usuario (contenido textual, tipo de contenido, fecha de publicación, imágenes asociadas, métricas de rendimiento tales como reacciones, comentarios, republicaciones, impresiones y vistas de vídeo, e identificador de la publicación original cuando se trate de una republicación). Adicionalmente, cuando el usuario disponga de una cuenta de pago en la red social profesional que habilite el acceso a métricas avanzadas, podrán recabarse de forma opcional datos agregados por día (seguidores ganados por día, impresiones por día y visitas al perfil de los últimos noventa días); en ausencia de dicha cuenta de pago, estos datos no se recopilan.
La extensión opera, salvo lo previsto para el Agente de Prospección en la sección 11, exclusivamente sobre el perfil y la actividad del propio usuario autenticado, no sobre perfiles de terceros. No accede a datos de navegación del usuario fuera de las páginas de la red social profesional, no recopila datos de otros usuarios de Clonio, no modifica el contenido ni la funcionalidad de la red, no inyecta publicidad ni rastreadores, y no transmite datos a terceros distintos del servidor de Clonio (clonio.es). La sincronización de datos se realiza de forma automática y en segundo plano, aproximadamente cada seis horas mientras el navegador está en uso, y también cuando el usuario visita su propio perfil o la solicita desde Clonio. Antes de sincronizar, la extensión comprueba que la cuenta abierta en la red social profesional es la vinculada a su cuenta de Clonio y, si no lo es, no sincroniza ningún dato de esa cuenta y se limita a conservar su nombre visible, con el único fin de advertir al usuario de que en su navegador se encuentra abierta una cuenta distinta de la vinculada.
La captura de datos de terceros del Agente de Prospección, descrita en la sección 11, solo funciona después de que el usuario active el Agente de Prospección en Clonio y acepte sus condiciones, y mientras siga activo; si lo desactiva, desde Clonio o desde la extensión, la extensión vuelve a operar únicamente sobre el perfil y la actividad del propio usuario.
El uso que Clonio hace de la información recibida a través de su extensión de navegador se ajusta a la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de Uso limitado (Limited Use): solo se usa para prestar y mejorar la finalidad única de la extensión descrita en esta política; no se vende ni se transfiere salvo a los proveedores necesarios para prestar el servicio, por obligación legal o por seguridad; no se usa para publicidad personalizada ni para evaluar solvencia; y ninguna persona de Clonio la lee salvo con el consentimiento expreso del usuario para datos concretos, para investigar un problema de seguridad o abuso, o por obligación legal.
El tratamiento de los datos personales del usuario se realiza con las siguientes finalidades: la gestión de la cuenta del usuario y la autenticación de su identidad en la Plataforma y en la extensión de navegador; la recopilación y presentación de estadísticas de rendimiento de las publicaciones propias del usuario en LinkedIn, mediante la sincronización automatizada de datos a través de la extensión de navegador; la generación y programación de contenido textual y visual para la red social LinkedIn mediante el uso de modelos de inteligencia artificial de terceros, incluyendo el análisis automatizado del perfil de LinkedIn del usuario durante el proceso de incorporación (onboarding) para la detección de su estilo de escritura, tono y temáticas, así como la generación de imágenes personalizadas que pueden incorporar la apariencia del usuario a partir de la fotografía que este sube voluntariamente en la funcionalidad de avatar, conforme a la sección 3; la publicación automatizada o semiautomatizada de dicho contenido en la cuenta de LinkedIn del usuario, a través de la conexión OAuth 2.0 y de la interfaz oficial de publicaciones de LinkedIn, previa autorización expresa de este; la gestión de suscripciones y pagos recurrentes a través de Stripe; la aplicación de la regla de una prueba gratuita por persona y la prevención de su uso abusivo; y la medición estadística del uso del servicio y la detección de errores técnicos, con la finalidad exclusiva de mejorar el funcionamiento, la estabilidad y la experiencia de usuario de la Plataforma. Las bases jurídicas que legitiman el tratamiento son: (a) la ejecución de un contrato en el que el interesado es parte, o la aplicación a petición de este de medidas precontractuales, conforme al artículo 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento resulta necesario para la prestación del servicio contratado por el usuario; (b) el consentimiento del interesado, conforme al artículo 6, apartado 1, letra a), del RGPD, específicamente para la conexión con la cuenta de LinkedIn del usuario, la recopilación de métricas de sus publicaciones mediante la extensión de navegador, la publicación de contenido en su nombre, el tratamiento de la fotografía que sube en la funcionalidad de avatar, en los términos de la sección 3, y la recopilación de estadísticas de uso mediante la herramienta de analítica descrita en la sección 6, consentimiento este último expresamente otorgado mediante el banner de configuración de cookies conforme a la Política de Cookies y revocable en cualquier momento desde la propia página de cookies, sin que la revocación afecte a la licitud del tratamiento realizado con anterioridad; y (c) el interés legítimo de Clonio, conforme al artículo 6, apartado 1, letra f), del RGPD, en mantener el servicio funcionando y detectar sus fallos, para la detección de errores técnicos descrita en la sección 6, que no recoge correo, nombre ni contenido, y en prevenir el uso fraudulento de la prueba gratuita (considerando 47 del RGPD): al iniciarse una prueba se guarda en Stripe, junto a los datos de facturación del usuario, la huella de su tarjeta, un identificador que Stripe calcula a partir de ella y que no contiene su número, y se compara con la de otros clientes; también se vigila el volumen de uso durante la prueba. Una coincidencia o un uso anómalo solo generan un aviso interno, que revisa una persona; no se toma ninguna decisión automatizada.
Los eventos de uso que registra el servidor, sin cookies ni datos de terceros, se basan en el interés legítimo de Clonio en mantener y mejorar el servicio (artículo 6.1.f del RGPD).
Para la prestación del servicio, el Responsable del tratamiento recurre a los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, con los que se han suscrito los correspondientes acuerdos de encargo y, en su caso, las garantías adecuadas para las transferencias internacionales previstas en los artículos 44 y siguientes del RGPD:
Los datos se alojan y procesan en centros de datos situados en la Unión Europea (Irlanda para la base de datos y la ejecución de la Plataforma; región europea para Upstash y PostHog, y Fráncfort para Sentry). Poner los datos a disposición de proveedores establecidos fuera de la Unión constituye una transferencia internacional. Las transferencias a proveedores se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) para los adheridos a él (Vercel, Stripe, PostHog, Mux, Upstash y Perplexity) y en las Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914, incorporadas a sus acuerdos de encargo, para OpenAI, Anthropic, Supabase y Sentry. En el Agente de Prospección, el encargado del tratamiento, GRUPO TINFORCE S.L.U., está establecido en la Unión, y las transferencias a sus subencargados de fuera de ella se amparan en las mismas garantías, indicadas en el Anexo III del Encargo del tratamiento (Agente de Prospección). El usuario puede obtener una copia de estas garantías escribiendo a contact@clonio.es.
El Responsable podrá ampliar o modificar esta lista de proveedores cuando sea necesario para la correcta prestación del servicio, actualizando la presente política en consecuencia. El usuario podrá solicitar en cualquier momento, a través de la dirección de contacto indicada en la sección 1, información complementaria sobre las concretas garantías aplicables a las transferencias internacionales.
Conectores de IA: si conectas Clonio a un asistente (Claude, ChatGPT u otro cliente MCP), ese asistente accede a los datos que autorizas y actúa en tu nombre con esos permisos, que puedes revocar en Configuración → Conexiones. Clonio no transfiere tu contraseña ni tus credenciales de LinkedIn al asistente. El tratamiento que haga el proveedor del asistente se rige por su propia política.
Los datos personales del usuario se conservarán durante el tiempo que este mantenga una cuenta activa en la Plataforma. La solicitud de baja o eliminación de la cuenta cancela de inmediato la renovación de la suscripción e inicia un periodo de gracia de catorce (14) días naturales, durante el cual la cuenta queda desactivada y el usuario puede recuperarla iniciando sesión en la Plataforma; transcurrido dicho plazo sin que el usuario la haya recuperado, se cancela definitivamente la suscripción y los datos personales asociados a la cuenta serán eliminados o anonimizados con carácter definitivo e irreversible mediante un proceso automatizado de purga, que incluye la supresión de la fotografía de avatar y del resto de archivos del usuario en el bucket de almacenamiento y la invocación de la API correspondiente del proveedor de analítica (PostHog Inc.) para la supresión de los eventos y perfiles seudónimos asociados al usuario; las entradas y salidas tratadas por los proveedores de inteligencia artificial se rigen por los plazos de conservación de sus respectivos acuerdos de encargo (sección 6). No obstante, determinados datos deberán conservarse por imperativo legal más allá de la eliminación de la cuenta: (i) los datos relativos a facturación y operaciones económicas se conservarán durante los plazos exigidos por la normativa fiscal y mercantil española (en particular, seis (6) años conforme al artículo 30 del Código de Comercio) y, en lo que respecta a las ventas a consumidores de otros Estados de la Unión Europea declaradas en el régimen de ventanilla única de IVA (OSS), durante diez (10) años conforme al artículo 369 de la Directiva 2006/112/CE; y (ii) cualesquiera datos que, por su naturaleza, deban bloquearse y ponerse a disposición exclusiva de las administraciones públicas, jueces y tribunales competentes durante el plazo de prescripción de las acciones que pudieran derivarse de la relación con el usuario. El navegador borra todos los datos que la extensión guarda localmente cuando el usuario la desinstala; además, el token de acceso de la extensión caduca a las veinticuatro (24) horas, el token de renovación a los noventa (90) días y la caché de publicaciones a los treinta (30) segundos, y revocar la conexión desde Configuración › Conexiones invalida ambas credenciales en el servidor. El usuario podrá ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, reconocidos por los artículos 15 a 20 del RGPD, así como la revocación del consentimiento otorgado conforme al artículo 7.3 del RGPD, dirigiendo su solicitud a la dirección de correo electrónico contact@clonio.es, acompañada de copia de su documento nacional de identidad o documento equivalente que acredite su identidad, indicando de forma clara el derecho que desea ejercer y, en su caso, los datos concretos respecto de los cuales desea ejercerlo. Asimismo, el usuario tiene derecho a presentar una reclamación, si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, ante la autoridad de control en materia de protección de datos de su país de residencia habitual; para los usuarios residentes en España, la Agencia Española de Protección de Datos (www.aepd.es).
La Plataforma es un deployer de sistemas de inteligencia artificial generativa en el sentido del Reglamento (UE) 2024/1689 (AI Act), cuyas obligaciones de transparencia son aplicables desde el 2 de agosto de 2026. Las imágenes generadas con la Plataforma incluyen las credenciales de contenido (estándar C2PA) que incorpora el proveedor del modelo y que las identifican, en un formato legible por máquina, como generadas mediante inteligencia artificial, conforme al artículo 50, apartado 2, del Reglamento. Por defecto, dichas credenciales se conservan al publicar las imágenes en LinkedIn a través de la Plataforma, de modo que LinkedIn puede mostrar su propia etiqueta; si el usuario activa en Configuración la opción «Ocultar etiqueta “Generado con IA”», las credenciales se eliminan al publicar en LinkedIn y la transparencia frente a terceros sobre ese contenido pasa a ser responsabilidad del usuario. Se informa al usuario de que el propio usuario, al publicar en LinkedIn u otras plataformas imágenes generadas con la Plataforma, asume las obligaciones de divulgación que le corresponden conforme al artículo 50, apartado 4, del Reglamento cuando el contenido publicado constituya una ultrasuplantación (deepfake) o informe al público sobre asuntos de interés general, según se detalla en el Aviso Legal y en las Normas de generación de imágenes.
Los Servicios están destinados exclusivamente a personas mayores de dieciocho (18) años. El Responsable no recaba conscientemente datos de menores de edad; si tuviera conocimiento de que se han recabado datos de un menor, procederá a su supresión inmediata.
El titular de los Servicios aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo, entre otras, el cifrado de las comunicaciones en tránsito mediante protocolos TLS tanto en la Plataforma como en la extensión de navegador, el cifrado en reposo de las contraseñas de usuario, el control de acceso basado en roles, las políticas de seguridad a nivel de fila (Row Level Security) en la base de datos para garantizar el aislamiento de los datos entre usuarios, la validación de origen en las comunicaciones entre la extensión de navegador y el servidor (verificación de dominio emisor), la expiración automática de tokens de autenticación, la autenticación de doble factor cuando sea aplicable, la realización de copias de seguridad periódicas y la monitorización continua de los sistemas para la detección de accesos no autorizados o comportamientos anómalos, todo ello de conformidad con lo dispuesto en el artículo 32 del RGPD y demás normativa complementaria.
En el supuesto de producirse una violación de la seguridad de los datos personales, el Responsable notificará dicha brecha a la autoridad de control competente en un plazo no superior a setenta y dos (72) horas desde su conocimiento, conforme al artículo 33 del RGPD, y, cuando dicha violación entrañe un alto riesgo para los derechos y libertades del usuario, comunicará al usuario afectado la brecha sin dilación indebida conforme al artículo 34 del RGPD.
El Agente de Prospección solo funciona si el usuario, con un plan que lo incluya, lo activa en Clonio y acepta sus condiciones (cláusula 12 del Aviso Legal y Encargo del tratamiento). Desde entonces, la extensión lee, desde la sesión de LinkedIn del propio usuario y únicamente en modo lectura, a las personas que interactúan con él y que LinkedIn le muestra: quien reacciona a sus publicaciones, las comenta, las comparte, le envía o acepta una invitación, empieza a seguirle o visita su perfil de forma visible (de las visitas, las de los últimos noventa (90) días). De cada persona se guardan el nombre, el titular profesional, el enlace a su fotografía de perfil, la dirección pública y los identificadores internos de su perfil de LinkedIn, el grado de conexión con el usuario y cada interacción: su tipo, su fecha, la publicación y, en los comentarios, su texto (de las invitaciones, el texto de su nota; de los reposts, solo si incluían texto). Además, de las personas que están en el pipeline del usuario, se leen sus conversaciones de LinkedIn con él (como mucho, seis (6) conversaciones en cada lectura periódica y, de cada una, sus diez (10) últimos mensajes): quién escribió y cuándo, y el texto de los mensajes recientes, que se procesa al momento para clasificar su respuesta (por ejemplo, interesado, ahora no o no es para mí), detectar si han acordado una reunión, decidir el siguiente paso y sugerir una respuesta, y no se guarda en ningún caso; de cada conversación se guardan solo esas fechas, el identificador del hilo (para abrirlo desde Clonio), quién escribió el último mensaje, la clase de la respuesta, la reunión propuesta y la respuesta sugerida. El usuario también puede pegar en Clonio la respuesta que le ha enviado por LinkedIn una de las personas que interactúan con él (como mucho, dos mil (2.000) caracteres; si la persona no estaba en su pipeline, pasa a estarlo): ese texto se procesa al momento con los mismos fines y tampoco se guarda en ningún caso. De cada conversación se guardan además, como etiquetas y sin ningún texto, la fase en la que está, las fases ya recorridas y lo que se deduce de sus mensajes (si hay una necesidad, si se sabe quién decide, si hay plazo, presupuesto o interés en una llamada, el tipo de la última objeción y, en su caso, el motivo por el que se recomienda al usuario escribir él mismo el mensaje), el número de mensajes de seguimiento, las fechas en que el usuario confirma que envió la invitación o que la persona aceptó, la fecha en que confirma que envió su último mensaje o en que la extensión ve que lo envió, la del último seguimiento que copió y la de la última respuesta que pegó. De algunas personas (como mucho, veinte (20) al día por usuario) se consultan además en su perfil de LinkedIn, con la sesión del usuario, el cargo, la empresa y la ubicación actuales. Por cuenta del usuario, Clonio añade a cada persona una valoración automatizada de su encaje con el cliente ideal que este ha definido (nivel, motivo y la cita del titular o del cargo en que se basa), un nivel de interés calculado a partir de sus interacciones y la clase de sus comentarios (por ejemplo, pregunta o interés en el servicio) y de sus respuestas, y guarda las notas, la etapa de la relación, los recordatorios y las reuniones que añade el usuario y los mensajes que se le sugieren. Nunca se recogen correos electrónicos ni teléfonos, nada que LinkedIn oculte al usuario (perfiles en modo privado, visitas anónimas o «Miembro de LinkedIn») ni el resto de sus mensajes privados, y la extensión no escribe nada en LinkedIn en nombre del usuario.
La finalidad es que el usuario identifique, entre las personas que interactúan con su contenido, a las que pueden encajar con su cliente ideal, reciba sugerencias de mensaje que él decide si envía y lleve el seguimiento de sus relaciones comerciales. Las valoraciones automatizadas solo ayudan a priorizar y no producen decisiones con efectos jurídicos ni que afecten significativamente a las personas (artículo 22 del RGPD): es siempre el usuario quien decide si escribe a alguien y qué le dice, y Clonio no envía nada en su nombre. Las personas no se comparten entre usuarios: cada usuario solo accede a las que han interactuado con él, y los datos que registra un usuario nunca se usan para otro.
Respecto de estos datos, el usuario es el responsable del tratamiento: decide activar la captura, define su cliente ideal y decide a quién escribe y qué le envía, y responde de la base jurídica (normalmente, su interés legítimo en desarrollar relaciones profesionales con quien ha interactuado con su contenido, artículo 6.1.f del RGPD), de informar a las personas a las que contacte y de respetar su oposición. GRUPO TINFORCE S.L.U. (Clonio) actúa como encargado del tratamiento, por cuenta del usuario y según sus instrucciones, conforme al artículo 28 del RGPD y al Encargo del tratamiento (Agente de Prospección), que el usuario acepta al activarlo. Clonio no usa estos datos para fines propios (salvo para obtener estadísticas agregadas y anónimas sobre el funcionamiento del servicio), no los cede ni los vende, no los usa para entrenar modelos de inteligencia artificial y no los cruza entre usuarios.
Plazos de conservación: (i) a los noventa (90) días de su última interacción se eliminan las personas que no encajan con el cliente ideal y no están en el pipeline del usuario, y aquellas con las que el usuario no ha hecho nada, encajen o no (no las ha movido de etapa ni fijado, no ha copiado un mensaje para ellas, no les ha enviado un recurso ni les ha añadido notas, recordatorios o reuniones); (ii) las demás, a los doce (12) meses sin interacciones nuevas ni actividad del usuario sobre ellas; (iii) los contactos descartados, a los noventa (90) días del descarte; (iv) el texto de los comentarios y de las notas de invitación, a los noventa (90) días, conservándose solo su clase; el texto de los mensajes de las conversaciones no se conserva, ni el que pegue el usuario, y la fase de cada conversación y lo que se deduce de sus mensajes se suprimen con la persona; (v) todo, a los treinta (30) días de que el usuario desactive el Agente de Prospección o deje de tener un plan que lo incluya, salvo que lo reactive o recupere ese plan antes, o de inmediato si lo pide al desactivarlo; y (vi) al eliminar la cuenta de Clonio, con el resto de sus datos.
El usuario puede borrar a cualquier persona en cualquier momento, con todos sus datos. Si al borrarla marca «No volver a registrar a esta persona», solo se conserva un código seudonimizado (una huella criptográfica de sus identificadores de LinkedIn, calculada con una clave secreta y distinta para cada usuario), sin su nombre ni ningún otro dato, con el único fin de que el Agente de Prospección de ese usuario no vuelva a registrarla (artículo 21.3 del RGPD y artículo 23.1 de la Ley Orgánica 3/2018); ese código se elimina con la cuenta del usuario. Las personas cuyos datos trata el Agente de Prospección pueden ejercer sus derechos de acceso, rectificación, supresión, limitación y oposición ante el usuario que las registró, o escribiendo a contact@clonio.es: Clonio trasladará la solicitud sin dilación indebida al usuario o usuarios afectados, que como responsables deciden y pueden borrar a la persona marcando «No volver a registrar a esta persona»; Clonio solo la borra o deja de registrarla por instrucción del usuario. También pueden reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país.
Para valorar el encaje, clasificar los comentarios, las notas de invitación y las respuestas, detectar reuniones acordadas, decidir el siguiente paso de cada conversación y redactar las sugerencias de mensaje y de respuesta, los datos de perfil, los textos de las interacciones y, para las conversaciones, los mensajes recientes (que se procesan al momento y no se guardan), incluidos los que pegue el usuario, se envían, como subencargados, a los proveedores de inteligencia artificial de la sección 6, en Estados Unidos, que no los usan para entrenar modelos; para valorar el encaje no se envían el nombre ni la fotografía de la persona. Los datos se alojan en Irlanda con el proveedor de base de datos y se procesan con el de alojamiento de esa misma sección. La lista de subencargados y sus garantías está en el Anexo III del Encargo del tratamiento. La analítica de producto de Clonio no registra datos de estas personas: el apartado Agente de Prospección se excluye de la captura automática de clics, y los eventos de uso solo contienen identificadores de la cuenta del usuario, tipos de evento, niveles, tramos y recuentos.