Política de Privacidad

Información básica sobre protección de datos

Responsable: REDACTALO AI, S.L. (Ploot). NIF B22721260.

Contacto: C/ Lepant, 270, 08013 Barcelona, España. team@ploot.ai.

Finalidades: gestionar la web, las solicitudes, la relación comercial y contractual, las cuentas, la prestación del servicio, la facturación, el soporte, la seguridad, la analítica y las comunicaciones de Ploot. Cuando Ploot trata datos por cuenta de sus clientes, presta las funcionalidades contratadas conforme a sus instrucciones.

Legitimación: ejecución del contrato o medidas precontractuales, cumplimiento de obligaciones legales, consentimiento e interés legítimo, según la finalidad indicada en esta política.

Destinatarios y transferencias internacionales: proveedores que prestan servicios a Ploot, autoridades y otros terceros cuando exista una obligación legal o resulte necesario para gestionar la relación. Algunos proveedores implican transferencias internacionales de datos, aplicándose las garantías previstas en el RGPD.

Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y, cuando proceda, derecho a no ser objeto de decisiones automatizadas.

Información adicional: la información completa se desarrolla en los apartados siguientes, incluida la relativa a inteligencia artificial, analítica de visitas, cookies y Ploot Extension.

Introducción

De acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos, y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, esta política explica cómo REDACTALO AI, S.L. recoge, utiliza y protege los datos personales relacionados con Ploot.

Se aplica al sitio web, las aplicaciones y la plataforma Ploot, así como a las relaciones comerciales, contractuales y de soporte. Puede completarse con avisos específicos incluidos en determinados formularios, funcionalidades o comunicaciones.

Ploot trata los datos de forma lícita, leal y transparente, para fines determinados, aplicando los principios de minimización, exactitud, limitación del plazo de conservación y seguridad.

1. Responsable del tratamiento

Responsable: REDACTALO AI, S.L. (Ploot).

NIF: B22721260.

Domicilio: C/ Lepant, 270, 08013 Barcelona, España.

Contacto en materia de privacidad: team@ploot.ai

2. Cuándo actúa Ploot como responsable y cuándo como encargado

Ploot actúa como responsable respecto de los datos necesarios para gestionar su web, las solicitudes de información, su actividad comercial, las relaciones contractuales, las cuentas de usuario, la facturación, el soporte, la seguridad, la analítica propia y sus comunicaciones.

Cuando una organización utiliza la plataforma para tratar contenidos, documentos, datos de sus miembros, perfiles profesionales, leads, mensajes, publicaciones, audios, transcripciones, visitas a su web u otra información para sus propias finalidades, esa organización determina los fines y medios esenciales del tratamiento. En estos casos, el cliente actúa como responsable y Ploot como encargado del tratamiento, de acuerdo con las instrucciones documentadas y el contrato de tratamiento aplicable.

El cliente debe contar con una base jurídica válida, informar a las personas afectadas y utilizar la plataforma de forma lícita. Los proveedores que colaboren en la prestación del servicio podrán actuar como subencargados de Ploot.

3. Cómo obtenemos los datos

Los datos personales pueden proceder:

• Directamente de la persona interesada, al contactar con Ploot, solicitar una demostración, reservar una reunión, contratar, crear una cuenta, utilizar la plataforma, participar en una entrevista o llamada, solicitar soporte o comunicarse con Ploot.

• De la organización cliente o de otros usuarios autorizados, cuando crean cuentas, incorporan miembros, cargan contenidos o configuran integraciones y funcionalidades.

• De servicios de autenticación, redes sociales y cuentas conectadas, como Google o LinkedIn, cuando el usuario autoriza la conexión y los permisos correspondientes.

• De fuentes públicas y profesionales, perfiles y publicaciones de LinkedIn, integraciones habilitadas por el usuario y proveedores de obtención o enriquecimiento de información profesional.

• Automáticamente, mediante cookies y tecnologías similares, eventos de uso, métricas y registros técnicos, de acuerdo con la configuración y el consentimiento aplicables, y mediante el registro de las visitas a ploot.ai o a las webs de clientes que utilicen la analítica de visitas de Ploot.

Cuando Ploot obtenga datos de forma indirecta y actúe como responsable, facilitará la información exigible por la normativa. Cuando la obtención se realice por cuenta de un cliente, corresponderá al cliente cumplir el deber de información.

Los campos identificados como obligatorios y los datos necesarios para tramitar una solicitud, contratar, crear o gestionar una cuenta, facturar, autenticar el acceso o utilizar una funcionalidad deberán facilitarse para que Ploot pueda gestionar la relación o prestar el servicio. La falta de estos datos podrá impedir que Ploot atienda la solicitud, complete la contratación o habilite la funcionalidad correspondiente. Los datos opcionales podrán omitirse, sin perjuicio de aquellas funciones que dependan de ellos.

4. Datos personales que tratamos

En función de la relación y de las funcionalidades utilizadas, Ploot podrá tratar las siguientes categorías de datos personales:

Datos identificativos, de contacto y de cuenta: nombre, apellidos, correo electrónico, fotografía, idioma, rol, organización, datos de autenticación, identificadores de sesión y permisos asociados a cuentas conectadas.

Datos comerciales y contractuales: empresa, cargo, datos de representantes y personas de contacto, solicitudes, reservas, comunicaciones, plan, suscripción e historial de la relación.

Datos de facturación y pagos: datos fiscales y de facturación, referencias de cliente, estado de pago, cobros, devoluciones y otra información contable. Ploot no almacena números completos de tarjeta.

Datos de uso, navegación y seguridad: dirección IP, dispositivo, navegador, idioma, cookies, eventos de uso, marcas temporales, accesos, incidencias, errores, logs, métricas y, cuando exista consentimiento, grabaciones de sesión.

Datos de visitas web: dirección IP, página visitada, página de procedencia, tipo de navegador y la organización o empresa deducida a partir de la dirección IP.

Contenidos y fuentes de conocimiento: textos, instrucciones, documentos, URLs, publicaciones, calendarios, preferencias, kits de marca, estrategias y demás información incorporada al servicio.

Datos de voz, audio e imagen: audios, voz en directo, entrevistas, llamadas, transcripciones, fotografías e imágenes base. Las fotografías utilizadas en Photo AI no se emplean para identificar biométricamente a la persona.

Datos de LinkedIn, perfiles y leads: nombre, cargo, empresa, perfil profesional, publicaciones, reacciones, comentarios, métricas, visitas, historial de contacto, invitaciones, mensajes, correos electrónicos, respuestas y datos obtenidos mediante funciones de enriquecimiento o análisis.

5. Tratamientos realizados por Ploot como responsable

A continuación se explican por separado las finalidades para las que Ploot trata datos como responsable y las bases jurídicas que permiten realizar esos tratamientos.

5.1. Finalidades del tratamiento

Ploot tratará los datos únicamente para las finalidades indicadas a continuación, aplicando el principio de minimización:

Contacto, demostraciones y soporte: atender consultas, solicitudes comerciales, reservas, incidencias y comunicaciones.

Cuenta y prestación del servicio: crear y administrar cuentas, autenticar accesos, gestionar roles, organizaciones, planes, funcionalidades e integraciones.

Contratación, pagos y facturación: gestionar suscripciones, cobros, devoluciones, facturas y obligaciones administrativas, fiscales y contables.

Comunicaciones operativas: enviar verificaciones, restablecimientos de contraseña, recordatorios, reportes, cambios del servicio y avisos de seguridad.

Actividad comercial de Ploot: gestionar oportunidades, contactos profesionales, reuniones y llamadas comerciales propias, incluida su grabación, transcripción o análisis cuando se informe previamente.

Comunicaciones comerciales: enviar información promocional sobre productos o servicios de Ploot y gestionar las preferencias y solicitudes de baja.

Analítica y mejora: medir el uso, elaborar estadísticas, comprender el funcionamiento del servicio y mejorar sus funcionalidades.

Analítica de visitas y detección de empresas: conocer qué organizaciones visitan ploot.ai a partir de la dirección IP, según se describe en el apartado 5.3.

Seguridad y prevención de usos indebidos: controlar accesos, proteger procesos e integraciones, detectar errores, investigar incidencias y prevenir fraude o abuso.

Obligaciones legales y reclamaciones: atender derechos, requerimientos de autoridades, obligaciones legales y formular, ejercer o defender reclamaciones.

Proveedores y colaboradores: gestionar contactos, contratos y operaciones con proveedores y colaboradores de Ploot.

5.2. Bases de legitimación

La base jurídica aplicable depende de la finalidad concreta y de la relación existente con la persona interesada:

Contacto, solicitudes, demostraciones y soporte: aplicación de medidas precontractuales solicitadas por la persona interesada o ejecución del contrato, artículo 6.1.b del RGPD. Cuando no exista una relación contractual o precontractual directa, interés legítimo de Ploot en atender y gestionar las consultas y comunicaciones recibidas, artículo 6.1.f del RGPD.

Cuenta y prestación del servicio: ejecución del contrato o aplicación de medidas precontractuales, artículo 6.1.b del RGPD, cuando la persona interesada contrate directamente el servicio. Cuando la cuenta corresponda a un usuario autorizado por una organización cliente, interés legítimo de Ploot y de la organización en gestionar el acceso, prestar el servicio contratado y mantener la seguridad y operatividad de la plataforma, artículo 6.1.f del RGPD.

Contratación, pagos y facturación: ejecución del contrato, artículo 6.1.b del RGPD, y cumplimiento de obligaciones legales fiscales, contables y administrativas, artículo 6.1.c del RGPD.

Comunicaciones operativas: ejecución del contrato, artículo 6.1.b del RGPD, e interés legítimo de Ploot en mantener informados a los usuarios sobre el funcionamiento, la seguridad y los cambios relacionados con el servicio, artículo 6.1.f del RGPD.

Actividad comercial de Ploot: aplicación de medidas precontractuales, artículo 6.1.b del RGPD; consentimiento, artículo 6.1.a del RGPD, cuando resulte necesario; e interés legítimo de Ploot en gestionar oportunidades y desarrollar relaciones comerciales B2B, artículo 6.1.f del RGPD. Las reuniones y llamadas comerciales, incluida su eventual grabación, transcripción o análisis, se tratarán sobre estas bases jurídicas cuando se haya informado previamente a las personas participantes y el tratamiento resulte jurídicamente procedente.

Comunicaciones comerciales: consentimiento, artículo 6.1.a del RGPD, o relación contractual previa para productos o servicios propios similares conforme al artículo 21.2 de la LSSI, facilitando en todo momento una opción sencilla y gratuita de oposición.

Analítica y mejora: interés legítimo de Ploot en realizar analítica estrictamente técnica, elaborar estadísticas y mejorar el servicio, artículo 6.1.f del RGPD. Para las cookies, grabaciones de sesión y demás tecnologías no necesarias, consentimiento, artículo 6.1.a del RGPD y normativa aplicable sobre cookies.

Analítica de visitas y detección de empresas: interés legítimo de Ploot en conocer qué organizaciones muestran interés en sus servicios, artículo 6.1.f del RGPD.

Seguridad y prevención de usos indebidos: interés legítimo de Ploot en proteger sus sistemas, servicios, usuarios e integraciones, detectar errores, investigar incidencias y prevenir fraude o abuso, artículo 6.1.f del RGPD. Cuando proceda, cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.

Obligaciones legales y atención de derechos: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.

Reclamaciones: interés legítimo de Ploot en formular, ejercer o defender reclamaciones, artículo 6.1.f del RGPD.

Proveedores y colaboradores: ejecución del contrato o aplicación de medidas precontractuales, artículo 6.1.b del RGPD, cuando la persona interesada sea parte de la relación. Cuando se traten datos de representantes, trabajadores o personas de contacto de una organización, interés legítimo de Ploot en gestionar y mantener la relación profesional, artículo 6.1.f del RGPD.

5.3. Analítica de visitas y detección de empresas

En ploot.ai utilizamos un sistema propio de analítica que registra las páginas visitadas, la página de procedencia, el tipo de navegador y la dirección IP desde la que se accede. Para esta finalidad no instalamos cookies ni ningún otro identificador en su dispositivo.

La dirección IP se utiliza para deducir la organización o empresa desde la que se navega. Para ello se consultan primero registros públicos de asignación de direcciones de internet y, cuando no permiten identificarla, el proveedor especializado Albacross, que trata la dirección IP en calidad de encargado del tratamiento. Durante periodos limitados podemos utilizar además otros proveedores de identificación de empresas visitantes con la misma finalidad y en la misma calidad; cuando instalen cookies o identificadores en su dispositivo, se detallan en la Política de Cookies.

No identificamos a la persona concreta que visita la web ni elaboramos perfiles individuales de navegación. A partir de la empresa identificada, Ploot puede consultar fuentes profesionales para localizar perfiles de esa empresa afines a sus servicios, sin vincularlos con la visita.

La dirección IP se conserva un máximo de 7 días y después se sustituye por un valor seudonimizado. La base jurídica es el interés legítimo de Ploot, artículo 6.1.f del RGPD. Puede oponerse a este tratamiento escribiendo a team@ploot.ai.

6. Tratamientos realizados por cuenta de clientes

Ploot también presta servicios en los que trata datos personales siguiendo las instrucciones de sus clientes. El alcance depende de las funcionalidades que cada cliente active y de la información que incorpore o conecte a la plataforma.

Contenido y conocimiento: crear, programar o publicar contenidos y gestionar textos, documentos, URLs, fuentes de conocimiento, embeddings, estrategias y reportes.

IA, imagen y voz: generar o editar textos e imágenes, utilizar Photo AI, procesar entrevistas, audios, llamadas y transcripciones y ofrecer resúmenes, análisis o recomendaciones.

LinkedIn y métricas: conectar cuentas, publicar contenidos autorizados, obtener perfiles, publicaciones y métricas y mostrar información relacionada con la actividad profesional.

Leads y mensajería: obtener, enriquecer, organizar o clasificar leads, preparar o enviar invitaciones, mensajes y correos electrónicos desde las cuentas conectadas por el usuario, gestionar respuestas y mantener el historial de contacto.

Analítica de visitas web: registrar las visitas a la web del cliente en la que este instale la analítica de Ploot e identificar, a partir de la dirección IP, la organización desde la que se navega. La dirección IP se conserva un máximo de 7 días y después se seudonimiza.

Equipos y espacios de trabajo: administrar usuarios, organizaciones, agencias, permisos, calendarios, configuraciones y recursos compartidos.

En estos casos, el cliente decide la finalidad del tratamiento y su base jurídica. Ploot utiliza los datos únicamente para prestar el servicio, aplica las medidas acordadas y asiste al cliente en el cumplimiento de sus obligaciones. Si una persona ejerce un derecho respecto de datos tratados por cuenta de un cliente, Ploot podrá remitir la solicitud a ese cliente o colaborar en su respuesta.

7. Inteligencia artificial y funcionalidades automatizadas

Ploot utiliza proveedores especializados de inteligencia artificial, generación de imágenes, embeddings, transcripción y voz para prestar las funcionalidades solicitadas, entre ellos Anthropic, OpenAI y Google (inteligencia artificial y generación de imágenes), Deepgram (transcripción), LiveKit (audio en tiempo real) y Microsoft y Amazon Web Services (síntesis de voz). Según la función utilizada, pueden enviarse textos e instrucciones, publicaciones, documentos, fuentes de conocimiento, audios, transcripciones, imágenes, información de empresa, perfiles profesionales, mensajes o respuestas. La información se limita a la necesaria para ejecutar la operación.

Ploot no utiliza los contenidos de sus clientes para entrenar modelos generales propios o de terceros. Los proveedores que intervengan en estas funcionalidades tratarán la información únicamente para prestar el servicio solicitado y conforme a las condiciones contractuales aplicables.

Las funciones de clasificación, priorización, recomendación y generación sirven de apoyo al usuario. Algunas se ejecutan de forma automática según la configuración que establezca el cliente: la puntuación de perfiles frente a su cliente ideal puede descartar los que no alcanzan el umbral, la clasificación de respuestas determina cómo continúa una secuencia y, una vez que el usuario lanza una campaña, los mensajes, seguimientos y correos previstos se envían sin revisión individual de cada envío, incluidos los redactados o adaptados con inteligencia artificial. Ningún perfil se incorpora a una campaña sin que el usuario lo haya aceptado previamente.

Ploot no adopta por cuenta propia decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de manera similar y significativa a una persona. El cliente decide la configuración de estas funciones y sigue siendo responsable de revisar y utilizar los resultados conforme a la finalidad del servicio, especialmente antes de publicar contenidos, contactar con terceros o adoptar decisiones que puedan afectar a personas.

Cuando resulte aplicable, Ploot adoptará las medidas de transparencia exigidas por el Reglamento (UE) 2024/1689 en función del papel que le corresponda respecto de cada funcionalidad. Determinadas funcionalidades o contenidos podrán incorporar avisos o mecanismos técnicos destinados a informar de la interacción con sistemas de inteligencia artificial o a identificar contenidos generados o manipulados mediante inteligencia artificial. Los clientes deberán cumplir las obligaciones que les correspondan respecto del uso y publicación de los resultados.

8. Destinatarios y proveedores

Para cumplir las finalidades descritas, los datos podrán comunicarse o ponerse a disposición de los siguientes destinatarios:

• Autoridades públicas y órganos judiciales. Ploot comunicará los datos cuando una autoridad competente los requiera o cuando exista una obligación legal.

• Proveedores de servicios. Ploot utiliza proveedores de alojamiento, infraestructura, bases de datos, almacenamiento, autenticación, correo, pagos, soporte, analítica, identificación de empresas visitantes, enriquecimiento de datos profesionales, seguridad, inteligencia artificial, generación de imágenes, transcripción, voz e integraciones. Estos proveedores tratarán únicamente los datos necesarios para prestar sus servicios.

• Entidades financieras y asesores. Los datos podrán facilitarse a entidades de pago, asesorías, auditores u otros profesionales cuando resulte necesario para gestionar la relación contractual, contable o jurídica.

• Operaciones societarias. En caso de inversión, reestructuración, adquisición o transmisión del negocio, los datos podrán facilitarse a las partes implicadas con las garantías de confidencialidad y protección correspondientes.

Ploot seleccionará proveedores que ofrezcan garantías adecuadas y formalizará las condiciones de tratamiento exigibles. Cuando actúe como encargado, mantendrá identificado el listado de subencargados aplicable conforme al contrato con el cliente. La relación de proveedores y sus ubicaciones puede solicitarse escribiendo a team@ploot.ai.

9. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo o prestan servicios desde países terceros. En particular, la base de datos principal de la plataforma y varios de los proveedores de inteligencia artificial y transcripción prestan sus servicios desde Estados Unidos.

Cuando exista una transferencia internacional, Ploot aplicará las garantías previstas en el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable, cláusulas contractuales tipo u otro mecanismo válido. Cuando resulte necesario, Ploot aplicará asimismo medidas complementarias de carácter técnico, contractual u organizativo.

La persona interesada puede solicitar información adicional sobre las transferencias y las garantías aplicadas escribiendo a team@ploot.ai.

10. Conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos. Después podrán mantenerse bloqueados durante los plazos en los que puedan derivarse responsabilidades legales o contractuales y se suprimirán o anonimizarán cuando dejen de ser necesarios.

Los datos vinculados a una cuenta, una relación contractual o una solicitud se mantendrán mientras la relación permanezca activa o resulte necesario atenderla. Los datos utilizados con fines comerciales se conservarán hasta que la persona se oponga, retire su consentimiento o dejen de resultar necesarios. La documentación fiscal, contable y contractual se conservará durante los plazos legalmente exigibles.

Cuando Ploot trate datos por cuenta de un cliente, la conservación, devolución, supresión o anonimización se realizará conforme a las instrucciones del cliente y al contrato aplicable. Los periodos técnicos de proveedores, copias de seguridad o registros se configurarán de forma limitada y proporcionada a su finalidad.

Las grabaciones y transcripciones de llamadas se conservarán únicamente durante el tiempo necesario para la finalidad informada o, cuando Ploot actúe como encargado del tratamiento, conforme a las instrucciones del cliente y al contrato aplicable.

Las direcciones IP registradas por la analítica de visitas se conservarán un máximo de 7 días y después se sustituirán por un valor seudonimizado.

Los registros técnicos y de seguridad se conservarán durante periodos limitados y proporcionados a sus finalidades de prevención, detección, investigación y resolución de incidencias.

Los datos asociados a cookies y tecnologías similares se conservarán durante los periodos indicados en la Política de Cookies o hasta la retirada del consentimiento, según corresponda.

La supresión de los sistemas activos podrá completarse progresivamente en las copias de seguridad y ciclos técnicos de borrado. Durante dicho periodo, los datos permanecerán protegidos y no se utilizarán para finalidades ordinarias.

11. Seguridad

Ploot aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados. Las medidas se revisan cuando cambian las funcionalidades, la arquitectura o los riesgos identificados.

Entre otras medidas, Ploot aplica controles de acceso y permisos por roles, autenticación reforzada en funciones administrativas, protección de contraseñas y sesiones, cifrado de las comunicaciones y en reposo, separación de entornos, gestión de secretos, copias de seguridad y mecanismos de recuperación. Los accesos se limitan a personas autorizadas sujetas a deberes de confidencialidad.

Ploot aplica mecanismos de registro y supervisión y adoptará medidas de detección, gestión y respuesta ante incidentes de seguridad. Asimismo, revisará la seguridad de sus integraciones y proveedores. Ningún sistema garantiza una seguridad absoluta, por lo que las medidas se adaptan al estado de la técnica, la naturaleza de los datos y los riesgos existentes.

12. Derechos en materia de protección de datos

Cuando Ploot actúe como responsable, la persona interesada podrá ejercer gratuitamente los siguientes derechos:

• Acceso. Obtener confirmación de si Ploot trata sus datos personales y, en tal caso, acceder a ellos y a la información legalmente prevista.

• Rectificación. Solicitar la corrección de los datos inexactos o completar los datos que sean incompletos.

• Supresión. Solicitar la eliminación de los datos cuando concurra alguna de las circunstancias previstas en la normativa.

• Limitación del tratamiento. Solicitar que el tratamiento quede limitado, por ejemplo, mientras se comprueba la exactitud de los datos o se resuelve una oposición.

• Portabilidad. Recibir los datos facilitados a Ploot en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando resulte aplicable.

• Oposición. Oponerse a los tratamientos basados en el interés legítimo por motivos relacionados con su situación particular y, en todo momento, al uso de sus datos con fines de mercadotecnia directa.

• Decisiones automatizadas. No ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar, salvo en los casos permitidos por la normativa.

• Retirada del consentimiento. Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Para ejercer estos derechos puede escribir a team@ploot.ai, indicando el derecho que desea ejercer. Ploot podrá solicitar la información necesaria para verificar la identidad cuando existan dudas razonables.

Si la solicitud se refiere a datos tratados por cuenta de un cliente, Ploot podrá remitirla al cliente responsable o asistirle en su respuesta.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de www.aepd.es.

13. Menores y categorías especiales de datos

Los servicios de Ploot están dirigidos a empresas, profesionales y personas adultas autorizadas por una organización, y no se ofrecen intencionadamente a menores de edad. Si Ploot detecta que ha recibido datos de un menor sin una base válida, adoptará las medidas razonables para suprimirlos.

La plataforma no está diseñada para tratar datos de salud, ideología, afiliación sindical, religión, orientación sexual, origen racial o étnico, datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona. Estas categorías no deben incorporarse salvo que exista una necesidad justificada, una base jurídica válida y autorización contractual expresa.

15. Ploot Extension

15.1. Finalidad y funcionamiento. Ploot ofrece una extensión de navegador opcional que complementa determinadas funcionalidades de la plataforma relacionadas con LinkedIn. La extensión permite sincronizar información profesional y métricas, analizar la actividad y el rendimiento de contenidos y facilitar el uso de determinadas funciones de Ploot desde el navegador.

La extensión solo actúa cuando ha sido instalada y habilitada por el usuario y dentro de los sitios y contextos necesarios para prestar las funcionalidades descritas. No accede a la navegación realizada fuera de LinkedIn.

15.2. Datos tratados. Según las funcionalidades utilizadas, la extensión podrá tratar:

• Información del perfil profesional accesible desde la sesión de LinkedIn del usuario, como nombre, fotografía, titular profesional, empresa, URL del perfil, número de seguidores y otra información profesional visible.

• Información relativa a publicaciones, como su texto, fecha, URL, imágenes o vídeos asociados, reacciones, comentarios, republicaciones y otras métricas de interacción.

• Métricas disponibles respecto de las publicaciones o el perfil propio del usuario, como impresiones, alcance, visitas al perfil o evolución histórica.

• Información profesional de perfiles visitados cuando el usuario utilice expresamente una funcionalidad de Ploot que requiera obtener o sincronizar esos datos.

• Datos técnicos necesarios para el funcionamiento de la extensión, como versión y configuración, identificador técnico de la extensión, navegador, marcas temporales, registros de errores y datos temporales de caché.

• Identificadores técnicos o de sesión estrictamente necesarios para que la extensión opere dentro de la sesión autenticada de LinkedIn.

Ploot no solicita ni almacena la contraseña de LinkedIn. La extensión no accede a la navegación realizada fuera de LinkedIn ni a los mensajes privados del usuario.

15.3. Finalidades y roles de las partes. Los datos se utilizarán para conectar la extensión con la cuenta de Ploot, sincronizar la información solicitada, mostrar métricas, prestar funcionalidades de análisis profesional, mantener el servicio, resolver errores y proteger la seguridad de la extensión y de la plataforma.

Ploot actuará como responsable respecto de los datos necesarios para gestionar la cuenta, autenticar al usuario, configurar y proteger la extensión, atender el soporte y analizar técnicamente su funcionamiento.

Cuando una organización utilice Ploot Extension para tratar datos profesionales, perfiles, publicaciones, métricas o información de terceros para sus propias finalidades, dicha organización actuará como responsable del tratamiento y Ploot como encargado, conforme al contrato de tratamiento aplicable.

15.4. Bases jurídicas. Cuando la persona usuaria contrate directamente el servicio, la prestación de las funcionalidades solicitadas se basará en la ejecución del contrato o en la aplicación de medidas precontractuales. Cuando utilice la extensión como usuario autorizado de una organización cliente, el tratamiento se basará en el interés legítimo de Ploot y de dicha organización en prestar y utilizar el servicio contratado, gestionar el acceso y mantener su seguridad y funcionamiento.

Los tratamientos estrictamente necesarios para proteger la extensión, prevenir usos indebidos, diagnosticar errores y garantizar la seguridad del servicio se basan en el interés legítimo de Ploot.

Las tecnologías o tratamientos opcionales que no resulten necesarios para prestar el servicio se basarán en el consentimiento cuando este resulte exigible.

Cuando Ploot trate datos por cuenta de una organización cliente, corresponderá a esa organización determinar la base jurídica aplicable, facilitar la información necesaria a las personas afectadas y garantizar la licitud de sus instrucciones.

15.5. Almacenamiento y comunicación de datos. Determinada información podrá tratarse temporalmente en el navegador para permitir el funcionamiento de la extensión. Cuando resulte necesario para prestar las funcionalidades solicitadas, los datos se transmitirán a los sistemas de Ploot y a los proveedores de infraestructura, alojamiento, seguridad y soporte técnico que actúen por cuenta de Ploot.

Los proveedores que puedan recibir datos de la extensión estarán identificados, según corresponda, en la documentación contractual, el acuerdo de encargo del tratamiento o el listado actualizado de proveedores que Ploot ponga a disposición de sus clientes. Puede solicitarse información adicional escribiendo a team@ploot.ai. Las transferencias internacionales que, en su caso, se produzcan se realizarán conforme al apartado 9 de esta Política.

15.6. Conservación. Los identificadores técnicos o de sesión se conservarán únicamente mientras resulten necesarios para mantener la conexión y prestar la funcionalidad solicitada.

Los datos almacenados temporalmente en la caché del navegador se eliminarán o sobrescribirán conforme al funcionamiento ordinario de la extensión.

Las métricas y demás información sincronizada con la plataforma se conservarán mientras la cuenta o la integración permanezcan activas y, posteriormente, durante el tiempo necesario para completar su supresión, atender solicitudes o cumplir obligaciones legales.

Cuando los datos se traten por cuenta de un cliente, se conservarán y suprimirán conforme a sus instrucciones y al contrato de tratamiento aplicable.

15.7. Control del usuario. El usuario podrá dejar de sincronizar información, desconectar su cuenta de LinkedIn, deshabilitar la extensión o desinstalarla desde el navegador.

La desinstalación impedirá que la extensión continúe obteniendo información, pero no supondrá por sí sola la eliminación automática de los datos que ya se hayan sincronizado con la plataforma. La supresión de esos datos podrá solicitarse mediante la configuración de la cuenta o ejerciendo los derechos indicados en el apartado 12.

15.8. Uso limitado de los datos. La información obtenida mediante Ploot Extension se utilizará únicamente para prestar, mantener, proteger y mejorar las funcionalidades de la extensión y de la plataforma directamente relacionadas con el servicio solicitado por el usuario.

Ploot no venderá los datos obtenidos mediante la extensión ni los utilizará o transferirá para publicidad personalizada, elaboración de perfiles crediticios, reventa de información o finalidades ajenas al funcionamiento comunicado de la extensión.

El acceso humano a estos datos se limitará a los supuestos necesarios para prestar soporte solicitado por el usuario, investigar problemas de seguridad o usos indebidos, cumplir obligaciones legales o trabajar con información previamente agregada o anonimizada.

El tratamiento de datos mediante Ploot Extension se realizará conforme a la Política de Datos de Usuario de Chrome Web Store y a sus requisitos de uso limitado. La información específica de la extensión está disponible en la Política de Privacidad de Ploot Extension.

16. Cambios en la política

Ploot podrá actualizar esta Política de Privacidad para reflejar cambios normativos, técnicos o en sus servicios. La versión vigente estará disponible permanentemente a través de los canales correspondientes. Cuando los cambios afecten de forma relevante a las personas interesadas, se comunicarán por medios razonables antes de que resulten aplicables. Cuando el nuevo tratamiento requiera consentimiento, Ploot lo solicitará antes de iniciarlo.