Política de privacidad

Quién es el responsable

• Responsable: VITAE PEOPLE SOLUTIONS, S.L. (nombre comercial Mindae)
• NIF: B88671300
• Domicilio: Paseo San Francisco de Sales, 15, puerta 6 · 28003 Madrid
• Contacto: hola@mindae.io

Dos situaciones distintas, y conviene no confundirlas

1. Datos de quien visita esta web o solicita información. Aquí VITAE PEOPLE SOLUTIONS, S.L. actúa como responsable del tratamiento. Es lo que regula esta política.

2. Datos de empleados de empresas cliente. Cuando una empresa contrata Mindae, la empresa es la responsable y VITAE PEOPLE SOLUTIONS, S.L. actúa como encargada del tratamiento, conforme al artículo 28 del RGPD y al contrato de encargo firmado con ella. Los empleados deben dirigirse a su empresa para ejercer sus derechos, y su información se rige por la política de privacidad de esta.

Qué datos tratamos y para qué

• Solicitud de reunión o de información. Nombre, correo profesional, empresa y lo que nos cuentes. Finalidad: atender tu solicitud y, si procede, elaborar una propuesta. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Comunicaciones comerciales a empresas. Datos de contacto profesional. Finalidad: presentar nuestros servicios. Base jurídica: interés legítimo en la promoción de productos propios entre profesionales (art. 6.1.f RGPD y art. 21.2 LSSI). Puedes oponerte en cualquier momento y con el mismo medio.
• Navegación. Registros técnicos del servidor (dirección IP, fecha, recurso solicitado) para seguridad y funcionamiento. Base jurídica: interés legítimo (art. 6.1.f RGPD).

No elaboramos perfiles ni adoptamos decisiones automatizadas con efectos jurídicos sobre las personas.

Cuánto tiempo los conservamos

• Solicitudes de información: mientras dure la relación y, después, el plazo de prescripción de las acciones legales aplicables.
• Contactos comerciales: hasta que solicites la baja o dejen de ser pertinentes.
• Registros técnicos: periodos breves, los necesarios para seguridad.
• Documentación de formación bonificada por FUNDAE: el plazo legalmente exigido a efectos de comprobación e inspección.

Quién más accede a los datos

Trabajamos con proveedores que actúan como encargados y que solo tratan datos siguiendo nuestras instrucciones:

• Vercel — alojamiento de la aplicación y del sitio web.
• Vercel Blob — almacenamiento de los contenidos formativos en vídeo.
• Supabase — base de datos y autenticación.
• Resend — envío de correo transaccional.
• Google Workspace — correo electrónico corporativo.
• Google Chat — envío de avisos por mensaje directo, si tu empresa tiene instalada la app de Mindae en su Google Workspace.
• Calendly — agenda de reuniones, si eliges reservar una.

Sobre la app de Google Chat. Si tu empresa la instala, Mindae te escribe por mensaje directo para avisarte de que tienes una evaluación o una formación pendiente. La app no lee tus conversaciones, no accede a tus archivos y no pide permisos sobre tu cuenta de Google: únicamente envía mensajes directos y recibe lo que tú le escribas. Lo único que guardamos es el identificador de tu conversación con el bot, para saber a dónde mandar el aviso. Nunca enviamos por ese canal resultados individuales ni datos de salud.

No vendemos ni cedemos datos personales a terceros. Solo los comunicamos cuando lo exige una norma o una autoridad competente.

Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las medidas complementarias que resulten necesarias.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@mindae.io, indicando el derecho que ejerces. Responderemos en el plazo legal de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, control de accesos por roles y minimización. En la medición de bienestar, los resultados solo se muestran de forma agregada y nunca por debajo de cinco respuestas por grupo, de modo que la empresa no pueda deducir quién ha contestado qué.

Cambios

Si modificamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha de actualización.