Política de Privacidad de Colaboradores
SocialPubli Advocacy
Versión 2.0 · Septiembre 2026
Aplicable a empleados, colaboradores, embajadores y demás personas invitadas a participar en comunidades Advocacy.
Entidad de la plataforma: SOCIALPUBLI S.L. · CIF B88199377 · Calle Montera, 30, 28013 Madrid · DPO: dpo@socialpubli.com
1. Quién trata tus datos
La organización que te ha invitado a participar en una comunidad o programa gestionado mediante SocialPubli Advocacy (la “Organización”) es responsable del tratamiento de los datos personales vinculados a dicho programa. La Organización decide, entre otras cuestiones, quién puede participar, qué contenidos y campañas muestra, qué grupos o segmentos crea, qué reglas de participación, puntos, rankings o incentivos utiliza, quién puede consultar los resultados y durante cuánto tiempo mantiene el programa.
SOCIALPUBLI S.L., con CIF B88199377, domicilio en Calle Montera, 30, 28013 Madrid, y contacto de privacidad dpo@socialpubli.com (“SocialPubli”), proporciona la plataforma SocialPubli Advocacy y, con carácter general, trata tus datos por cuenta de la Organización como encargado del tratamiento, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (“RGPD”).
SocialPubli podrá actuar como responsable independiente únicamente respecto de tratamientos propios estrictamente necesarios para proteger la plataforma y sus sistemas, prevenir fraude y usos abusivos, cumplir obligaciones legales, gestionar y defender reclamaciones o atender obligaciones propias que le sean legalmente exigibles.
Si participas en programas de distintas organizaciones, cada Organización será responsable de su propio programa. SocialPubli aplicará medidas de separación lógica y control de accesos entre comunidades.
2. Participación en Advocacy
Salvo que la Organización te informe expresamente de otra circunstancia jurídicamente justificada, la participación en programas de employee advocacy o brand advocacy deberá entenderse como voluntaria.
Puedes decidir si participas en una campaña, si vinculas una determinada red social y si compartes un contenido concreto. SocialPubli Advocacy no publicará contenido en tus perfiles personales sin que exista una acción consciente por tu parte dentro del flujo correspondiente.
Cuando el programa sea voluntario, la decisión de no participar, no conectar una red social, desconectarla o rechazar una publicación no deberá producir consecuencias laborales adversas.
Los datos de participación, puntos, rankings o métricas obtenidos mediante Advocacy no deberán utilizarse por sí solos para adoptar decisiones laborales con efectos jurídicos o consecuencias equivalentes sobre una persona trabajadora, salvo que la Organización disponga de una base jurídica independiente, haya informado previamente de ello y cumpla las exigencias legales aplicables, incluida la revisión humana cuando corresponda.
3. Datos personales que pueden tratarse
En función de la configuración seleccionada por la Organización y de las funcionalidades que decidas utilizar, podrán tratarse las siguientes categorías de datos:
No está previsto utilizar Advocacy para tratar categorías especiales de datos como información de salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, orientación o vida sexual o datos biométricos utilizados para identificarte. Evita introducir este tipo de información en campos libres, contenidos o solicitudes de soporte.
4. De dónde proceden los datos
Tus datos pueden proceder directamente de ti; de la Organización que te invite, registre o valide; de tu actividad en Advocacy; de los sistemas de identidad o Single Sign-On utilizados por tu Organización; de las redes sociales que decidas conectar; y, cuando resulte necesario, de proveedores utilizados para soporte, seguridad, comunicaciones, analítica o gestión de incentivos.
Cuando la Organización proporcione inicialmente tus datos para invitarte a participar, será responsable de disponer de la base jurídica necesaria y de facilitarte la información correspondiente conforme a la normativa aplicable.
5. Para qué se utilizan los datos y base jurídica
Los datos podrán utilizarse para gestionar tu invitación y cuenta; autenticarte y protegerla; mostrarte contenidos y campañas; permitirte compartir contenidos; recuperar las métricas autorizadas por las redes sociales; verificar acciones realizadas; administrar puntos, rankings, objetivos o incentivos; enviarte comunicaciones operativas; proporcionarte soporte; prevenir fraude o abuso; proteger la plataforma; y generar estadísticas y reporting para la Organización.
La Organización deberá determinar y documentar la base jurídica que corresponda a cada tratamiento. En función de las circunstancias podrá basarse, entre otros fundamentos legalmente previstos, en la ejecución de una relación contractual, el cumplimiento de una obligación legal o un interés legítimo debidamente ponderado.
El consentimiento se utilizará únicamente cuando pueda otorgarse de manera verdaderamente libre y sea posible negarse o retirarlo sin sufrir consecuencias perjudiciales.
Las comunicaciones comerciales o promocionales ajenas al funcionamiento necesario de Advocacy estarán sujetas a la normativa específica aplicable y podrán rechazarse o darse de baja mediante los mecanismos habilitados.
6. Redes sociales, OAuth y permisos
Cuando vincules una red social, Advocacy utilizará los mecanismos de autorización proporcionados por dicha plataforma y no necesitará conocer ni almacenar tu contraseña de la red social.
Advocacy solicitará únicamente los permisos técnicos necesarios para prestar las funcionalidades correspondientes. Algunas redes sociales pueden agrupar varios permisos dentro de una misma autorización y no permitir que se soliciten de forma individual. En esos casos, SocialPubli limitará el uso efectivo de dichos permisos y de los datos accesibles a aquellos estrictamente necesarios para prestar las funcionalidades de Advocacy solicitadas por el usuario.
Los tokens de autorización de las redes sociales se conservarán mientras la cuenta permanezca activa y hasta que se produzca el borrado del usuario, sin perjuicio de su posible expiración o revocación previa por parte de la propia red social o del usuario.
La desconexión o revocación de permisos impedirá nuevos accesos sujetos a dichos permisos. No obstante, no implicará necesariamente la eliminación inmediata de información previamente tratada de forma lícita cuando exista una obligación o base jurídica que justifique su conservación.
Cada red social actúa bajo sus propias condiciones, políticas y limitaciones técnicas. SocialPubli no controla la disponibilidad permanente de sus APIs ni puede garantizar que las métricas facilitadas por terceros estén exentas de retrasos, cambios metodológicos o discrepancias.
7. Publicaciones y funciones de inteligencia artificial
La Organización puede proponerte textos, imágenes, enlaces u otros contenidos para compartir. Cuando el programa permita elección por parte del usuario, podrás revisar el contenido y decidir si lo publicas dentro del flujo habilitado.
Advocacy puede utilizar servicios de inteligencia artificial de proveedores especializados, actualmente OpenAI y Anthropic, para generar, adaptar, reformular o traducir propuestas de contenido.
Solo se enviará a dichos proveedores la información necesaria para ejecutar la funcionalidad solicitada. SocialPubli utilizará las modalidades empresariales o API disponibles para estos servicios y no autorizará voluntariamente el uso de los datos de Advocacy para el entrenamiento general de sus modelos.
Los resultados generados por inteligencia artificial son propuestas automatizadas y pueden contener errores, imprecisiones o información inadecuada. El usuario deberá poder revisar el contenido antes de publicarlo cuando la funcionalidad implique una publicación en una red social.
8. Imagen, voz y contenido personal
Tu fotografía de perfil, nombre, publicaciones y demás elementos que permitan identificarte son datos personales y se utilizarán únicamente para las finalidades informadas dentro del programa Advocacy.
El hecho de utilizar Advocacy o publicar voluntariamente contenido en una red social no constituye por sí mismo una autorización general para que SocialPubli o la Organización utilicen tu imagen, voz, nombre o contenido en campañas publicitarias externas, paid media, páginas web comerciales, anuncios o materiales promocionales distintos del programa.
Cuando la Organización quiera realizar ese tipo de utilización deberá disponer de la autorización o fundamento jurídico que corresponda y facilitar la información adecuada sobre finalidad, medios, duración y alcance del uso.
Si aportas fotografías, vídeos, textos, testimonios, música u otros contenidos de terceros, eres responsable de no introducir materiales que vulneren derechos de imagen, propiedad intelectual, confidencialidad o cualquier otro derecho de terceros. Esta obligación se entiende sin perjuicio de las responsabilidades que correspondan a la Organización o a SocialPubli conforme a la legislación aplicable.
9. Puntos, rankings, premios e incentivos
La Organización podrá configurar en Advocacy mecanismos de gamificación, puntos, insignias, rankings, retos, premios o incentivos.
Las reglas de cada programa serán determinadas por la Organización. Cuando exista un premio, sorteo, promoción o incentivo con condiciones específicas, dichas condiciones deberán comunicarse de forma clara a los participantes.
Advocacy puede proporcionar información técnica para calcular puntos, acciones o posiciones en rankings, pero la Organización será responsable de la configuración del programa y de determinar y validar, en última instancia, las personas beneficiarias conforme a sus reglas.
Salvo que se indique expresamente lo contrario en las bases específicas de una promoción, SocialPubli actúa exclusivamente como plataforma tecnológica y no adquiere una obligación de remunerar al colaborador ni se convierte en deudor o garante de los premios ofrecidos por la Organización.
La existencia de puntos, una posición en un ranking o la realización de una acción no genera por sí misma un derecho económico frente a SocialPubli.
Cuando resulte necesario proporcionar datos adicionales para recibir un premio, como dirección postal o información fiscal, se informará de ello antes de su recogida. El régimen fiscal, laboral o administrativo del incentivo dependerá de su naturaleza y corresponderá al organizador realizar las actuaciones que legalmente le sean exigibles.
Las acciones fraudulentas, artificiales, duplicadas, manipuladas o realizadas infringiendo las reglas de la campaña podrán no computarse o ser anuladas. Cuando proceda, la Organización podrá revisar incidencias o reclamaciones relacionadas con puntos, métricas o premios.
10. Rankings y visibilidad dentro de la comunidad
Cuando la Organización habilite rankings u otras funciones sociales, determinados datos como tu nombre, fotografía, puntos o posición podrán ser visibles para otros miembros de la misma comunidad, de acuerdo con la configuración del programa y la información facilitada por la Organización.
Datos como tu correo electrónico, datos fiscales, información de entrega de premios, tokens sociales o información técnica de seguridad no deberán mostrarse públicamente a otros colaboradores.
11. Proveedores, subencargados y destinatarios
Podrán acceder a los datos, cuando resulte necesario y de acuerdo con sus funciones, administradores autorizados de la Organización, personal autorizado de SocialPubli sujeto a obligaciones de confidencialidad y proveedores tecnológicos utilizados para prestar Advocacy.
Los subencargados habituales de SocialPubli prestan servicios de alojamiento o hosting, notificaciones push, soporte, analítica y funcionalidades de inteligencia artificial. También podrán intervenir las redes sociales que decidas conectar y, cuando resulte necesario, proveedores encargados de gestionar o entregar incentivos.
La infraestructura principal de Advocacy y sus proveedores operativos se encuentra en Europa. Determinados proveedores tecnológicos globales, incluidos los proveedores de inteligencia artificial, pueden implicar accesos o tratamientos internacionales. Cuando resulte aplicable, SocialPubli adoptará las garantías exigidas por el RGPD para dichas transferencias, incluyendo decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos.
También podrán comunicarse datos a asesores, auditores, tribunales, fuerzas y cuerpos de seguridad, autoridades administrativas u otros organismos cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
SocialPubli no vende los datos personales de los colaboradores.
12. Conservación de los datos
Los datos personales se conservarán mientras la cuenta permanezca activa y, una vez solicitada la baja o eliminada la cuenta, durante un plazo máximo de dos (2) años.
El plazo máximo anterior se aplicará con carácter general a datos de perfil, actividad, campañas, métricas, puntos, rankings y soporte, salvo que determinados datos deban conservarse durante más tiempo por una obligación legal, una reclamación, una investigación de fraude, un incidente de seguridad o responsabilidades pendientes.
Los tokens de redes sociales se conservarán hasta el borrado del usuario, salvo que expiren o sean revocados con anterioridad.
Los datos fiscales, justificantes o documentación relacionada con premios o incentivos podrán conservarse durante los plazos legalmente exigibles.
Cuando los datos dejen de ser necesarios serán eliminados, anonimizados o, cuando exista una obligación de conservación, bloqueados con acceso restringido hasta que finalicen los plazos aplicables.
13. Seguridad
SocialPubli y la Organización aplicarán medidas técnicas y organizativas adecuadas al riesgo, incluyendo controles de acceso por rol, separación entre clientes, gestión de permisos, registro de determinados eventos, medidas de continuidad y mecanismos de seguridad de las comunicaciones cuando corresponda.
Debes proteger tus credenciales, no compartir tu cuenta y comunicar cualquier sospecha de acceso no autorizado a través de los canales de soporte o seguridad facilitados por la Organización o por SocialPubli.
Ningún sistema puede garantizar una seguridad absoluta. Los incidentes de seguridad se evaluarán y gestionarán conforme a la normativa aplicable y a los acuerdos existentes entre la Organización y SocialPubli.
14. Tus derechos
Puedes ejercer, cuando resulten aplicables, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento previamente prestado y ejercer los derechos correspondientes frente a decisiones exclusivamente automatizadas.
Para tratamientos realizados dentro del programa de la Organización debes dirigirte preferentemente al contacto de privacidad o DPO que ésta te haya facilitado. También puedes contactar con SocialPubli en dpo@socialpubli.com; cuando SocialPubli actúe como encargado, prestará asistencia a la Organización para atender la solicitud.
Para tratamientos respecto de los que SocialPubli actúe como responsable independiente podrás dirigirte directamente a dpo@socialpubli.com.
El ejercicio de estos derechos es gratuito. La solicitud se atenderá dentro de los plazos previstos en el RGPD y podrá requerirse información adicional proporcional cuando existan dudas razonables sobre la identidad de la persona solicitante.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de protección de datos que resulte competente.
15. Menores
SocialPubli Advocacy está diseñado con carácter general para personas mayores de 18 años vinculadas a las organizaciones que utilizan el servicio.
La participación de menores únicamente deberá permitirse en programas expresamente evaluados y autorizados por la Organización cuando exista una base jurídica válida y se hayan adoptado las garantías adicionales necesarias.
16. Modificaciones de esta Política
Esta Política podrá actualizarse para reflejar modificaciones legales, tecnológicas o funcionales. Los cambios materiales que alteren sustancialmente la forma en que se utilizan tus datos serán comunicados con antelación razonable cuando proceda.
La versión vigente y su fecha de entrada en vigor estarán disponibles en el área legal de SocialPubli Advocacy. Cuando un cambio requiera una nueva base jurídica o un consentimiento específico, éste se solicitará antes de aplicar el tratamiento correspondiente.
17. Contacto
SOCIALPUBLI S.L.
CIF: B88199377
Domicilio: Calle Montera, 30, 28013 Madrid
Privacidad / DPO: dpo@socialpubli.com
Versión 2.0 · Fecha de entrada en vigor: septiembre de 2026
Terms and conditions updated on 21/09/2026, see the previous ones here.
English
Español
Français
Portuguese
Italiano
Deutsch