Mainder Sourcer — Aviso de privacidad de la extensión de Chrome

Alcance

Este aviso aplica exclusivamente a la extensión Mainder Sourcer distribuida a través de la Chrome Web Store. Para el tratamiento general de datos personales por parte de Mainder, consulte la Política de Privacidad.

Responsable del tratamiento

Genius for People S.L. ("Mainder"), NIF B44879849, con domicilio social en C/ Badajoz Nº 32, 08005 Barcelona, España. Contacto: privacy@mainder.ai.

Datos a los que accede la extensión

La extensión solo accede a los datos estrictamente necesarios para operar el flujo de conexión con LinkedIn que el usuario inicia de forma explícita.

Cookies de sesión de LinkedIn

Cuando el usuario pulsa el botón "Conectar LinkedIn", la extensión lee dos cookies de sesión de LinkedIn en linkedin.com: li_at y li_a. Estas cookies representan la sesión activa del usuario en LinkedIn.

User-Agent del navegador

La extensión lee la cadena User-Agent de una pestaña abierta de LinkedIn. Este valor es requerido por el protocolo de sesión de LinkedIn para mantener la sesión válida en el servidor.

No se recopilan otros datos

La extensión no accede al historial de navegación, contenido de formularios, contraseñas, archivos, ubicación, contactos, micrófono, cámara, ni a ningún dato fuera del flujo de conexión explícito.

Finalidad

La extensión se utiliza exclusivamente para facilitar la integración entre la sesión de LinkedIn del usuario y la plataforma Mainder, de modo que el usuario pueda gestionar su propia comunicación profesional y su flujo de sourcing dentro de Mainder sin cambiar de pestaña. El usuario inicia esta conexión de forma explícita, y todas las acciones realizadas a través de la integración se ejecutan en nombre del usuario, bajo su responsabilidad y a través de su propia cuenta de LinkedIn.

Qué puede hacer el usuario a través de la integración

Una vez que el usuario ha conectado explícitamente su cuenta de LinkedIn, puede utilizar Mainder para asistir su propio flujo de trabajo en LinkedIn:

• Leer y responder a sus mensajes profesionales dentro de Mainder, sin salir de la plataforma.
• Enviar comunicación profesional a candidaturas y aceptar contactos profesionales entrantes desde Mainder.
• Utilizar herramientas de sourcing que actúan sobre la red profesional del usuario con su autorización.

Estas acciones se limitan a lo que el usuario podría hacer manualmente a través de la propia interfaz de LinkedIn, ejecutadas en nombre del usuario y a petición del usuario.

Integrador de cuentas profesionales

La integración técnica con la sesión de LinkedIn del usuario la presta Unipile SAS, un sub-encargado ubicado en Francia (UE) que opera como proveedor de integración de cuentas profesionales. Unipile figura en el Registro de Sub-encargados de Mainder y trata los datos bajo un Acuerdo de Tratamiento de Datos vinculado por el Art. 28 RGPD.

Permisos

cookies

Necesario para leer las dos cookies de sesión de LinkedIn cuando el usuario inicia la conexión. Se solicita solo en ese momento, no en la instalación.

tabs

Se utiliza para (1) leer el User-Agent de una pestaña abierta de LinkedIn, (2) abrir la página de login o Recruiter de LinkedIn si el usuario no está autenticado, guiándolo a través del inicio de sesión, y (3) enviar un mensaje de actualización de UI a las pestañas activas tras una conexión exitosa para que la extensión refleje el estado actual.

Permiso de host para linkedin.com

Necesario para acceder a las cookies del dominio LinkedIn. No se accede a ningún otro dominio.

Aviso importante sobre la cuenta de LinkedIn del usuario

El usuario debe ser consciente de lo siguiente antes de conectar su cuenta:

• El uso de cualquier cuenta de LinkedIn a través de herramientas de terceros está sujeto al Acuerdo de Usuario y a las Políticas de la Comunidad Profesional de LinkedIn aplicables a dicho usuario. Es responsabilidad del usuario garantizar que su propio uso de LinkedIn cumple esos términos.
• LinkedIn puede, a su sola discreción, aplicar restricciones a cualquier cuenta cuyo patrón de uso considere atípico, con independencia de la herramienta empleada. Tales restricciones las impone LinkedIn sobre la cuenta del usuario, no sobre Mainder.
• Mainder configura la integración con patrones de uso conservadores y límites diarios prudentes pensados para mantener la actividad del usuario dentro de rangos profesionales razonables, pero el riesgo residual no puede eliminarse y recae sobre la cuenta de LinkedIn del usuario.
• El usuario puede desconectar la integración en cualquier momento desde Mainder; al hacerlo se cierra inmediatamente la sesión subyacente del integrador y cesa cualquier actividad posterior a través de la cuenta del usuario.

Cómo se transmiten los datos

Los valores de cookies y el User-Agent se transmiten por HTTPS (TLS 1.2+) al backend de Mainder configurado por la organización del usuario. Ningún tercero recibe estos datos.

Almacenamiento y conservación

La extensión no almacena los valores de las cookies localmente, no los registra y no los comparte con terceros. Una vez transmitidos al backend de Mainder, los valores se almacenan cifrados y se utilizan únicamente para mantener la integración con LinkedIn. La conservación se rige por la Política de Privacidad de Mainder.

Terceros

La extensión en sí no se comunica con ningún tercero salvo el backend de Mainder. La Política de Privacidad de Mainder lista los sub-encargados que pueden tratar datos en la capa de plataforma.

Controles del usuario

Revocar la conexión

El usuario puede desconectar la integración con LinkedIn en cualquier momento desde la plataforma Mainder (Ajustes → Integraciones → LinkedIn → Desconectar). La desconexión elimina las credenciales almacenadas y detiene todas las acciones de sourcing relacionadas.

Desinstalar la extensión

Eliminar la extensión de Chrome detiene de inmediato todo acceso a datos. Para borrar los datos ya transmitidos al backend de Mainder, ejerza sus derechos bajo el RGPD (ver abajo).

Sus derechos (RGPD Arts. 15-22)

Puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición respecto a los datos personales tratados por Mainder. Consulte la guía completa de derechos del interesado para el procedimiento y la plantilla de solicitud, o escriba a privacy@mainder.ai. También tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Transferencias internacionales

Los servidores principales de Mainder están en el Espacio Económico Europeo. Cuando sub-encargados tratan datos fuera del EEE, Mainder aplica Cláusulas Contractuales Tipo (Decisión 2021/914 de la Comisión) y medidas técnicas y organizativas suplementarias. Detalles en la Política de Privacidad.

Cambios en este aviso

Los cambios materiales en este aviso se reflejarán en la versión y fecha de actualización indicadas arriba. Los cambios significativos que afecten la privacidad del usuario se comunicarán a través de la plataforma Mainder.

Contacto

Consultas, quejas o ejercicio de derechos: privacy@mainder.ai.