Política de privacidad
LKDN Autopilot (lkdnautopilot.com)
Versión 1.0, 24 de octubre de 2026
Información facilitada en virtud de los arts. 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD/GDPR) y de la Ley de la República de San Marino n.º 171/2018.
1. En resumen #
LKDN Autopilot es un servicio de suscripción, reservado a profesionales y empresas, que trabaja en tu cuenta de LinkedIn según las instrucciones que tú mismo das: busca a las personas que has decidido conocer, visita su perfil, envía una solicitud de conexión y, si se acepta, hace una sola pregunta. Cuando la persona responde, la automatización se detiene y te avisamos por correo electrónico.
En este servicio tratamos datos de dos tipos de personas:
- tú, como cliente nuestro (secciones 4, 5 y 6): para estos datos Migastone es responsable del tratamiento;
- las personas que eliges contactar en LinkedIn (sección 7): para estos datos el responsable eres tú y Migastone es encargado del tratamiento.
No vendemos datos. No hacemos publicidad. No usamos cookies de elaboración de perfiles. La contraseña de LinkedIn no nos llega: no la vemos y no la conservamos.
2. Quiénes somos: el responsable del tratamiento #
Para los datos de los clientes, el responsable del tratamiento es:
- Migastone International S.r.l., sociedad de responsabilidad limitada constituida conforme al derecho de San Marino
- Domicilio social: Via 28 Luglio 212, 47893 Borgo Maggiore, República de San Marino
- Código de Operador Económico (Codice Operatore Economico): SM28583
- Contacto para cualquier solicitud de privacidad y para la asistencia: info@lkdnautopilot.com
El servicio lo vende la misma sociedad a través de la tienda de MigaMATCH. Los datos relativos a la compra y al pago también se tratan en ese contexto, según la política de privacidad publicada en la tienda.
3. Delegado de protección de datos y representante en la UE #
Delegado de protección de datos (DPD/DPO)
- Ing. Antonio Mirizzi
- Via Tommaso Fiore 82, 70019 Triggiano (BA), Italia
- Correo electrónico: rpd@invictusaziende.it
Representante en la Unión Europea (art. 27 RGPD)
- Walter Coslop
- Via Ugo Bassi 11, 47822 Santarcangelo di Romagna (RN), Italia
- Correo electrónico: w.coslop@migastone.com
4. Qué datos de los clientes tratamos #
| Categoría | Qué | De dónde proceden |
|---|---|---|
| Datos de compra y de contacto | nombre, apellidos, correo electrónico, teléfono | de la compra, que crea tu cuenta |
| Datos de acceso | correo electrónico, contraseña (conservada solo en forma cifrada), sesión de acceso | de ti, en el primer acceso |
| Datos de configuración | descripción de tu actividad, a quién quieres conocer, tus mejores clientes (etiqueta, nota, dirección de LinkedIn si la hay), segmentos propuestos y tus elecciones, textos de la nota de invitación y de la pregunta de apertura, límites diarios, horarios, días laborables, zona horaria, días de pausa | de ti, en la configuración guiada |
| Datos de tu cuenta de LinkedIn | estado de la conexión, identificador técnico, nombre, título profesional, número de contactos, tipo de plan (gratuito, de pago, Sales Navigator), datos públicos del perfil | de LinkedIn, a través del proveedor técnico de la conexión, tras tu consentimiento |
| Síntesis de tu red | solo recuentos agregados por sector, nivel y región, con el tamaño de la muestra y la fecha. No conservamos la lista de personas | calculados a partir de tus contactos de LinkedIn (sección 7.6) |
| Registros de uso | acciones ejecutadas por el servicio para tu cuenta, resultado, errores, límites aplicados, aceptaciones de términos y consentimientos con fecha y versión del texto | generados por el servicio |
| Correo electrónico | los correos que te enviamos (avisos de respuesta, resumen diario, avisos de desconexión, cambio de estado de la suscripción) y los que nos escribes a info@lkdnautopilot.com | del servicio y de ti |
No recogemos categorías especiales de datos (art. 9 RGPD) y no te pedimos que las introduzcas. Te pedimos que no las introduzcas en los campos de texto libre.
Contraseña de LinkedIn. La conexión a tu cuenta se realiza en una página de acceso alojada por el proveedor técnico que gestiona la conexión. La contraseña, los códigos de verificación y las respuestas de seguridad de LinkedIn se escriben en esa página y no pasan por nuestros sistemas, nuestros registros ni nuestras herramientas de control de errores.
5. Por qué tratamos los datos de los clientes y con qué base jurídica #
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, ejecutar el servicio, enviar los avisos y los resúmenes que forman parte del servicio, prestar asistencia | Ejecución del contrato (art. 6.1.b RGPD) |
| Usar un modelo de inteligencia artificial para proponerte borradores de los textos y segmentos de personas que contactar, que tú modificas, apruebas o rechazas | Ejecución del contrato (art. 6.1.b) |
| Cumplir obligaciones legales (fiscales, contables, solicitudes de las autoridades) | Obligación legal (art. 6.1.c) |
| Seguridad del servicio, prevención de abusos y fraudes, registros técnicos y de sistema, defensa de un derecho en juicio, conservación de las solicitudes de asistencia | Interés legítimo de Migastone (art. 6.1.f) |
| Respetar las oposiciones de las personas contactadas (lista de exclusión, sección 7.5) | Obligación de dar curso a la oposición (art. 21 RGPD) e interés legítimo en no volver a contactar a quien se ha opuesto (art. 6.1.f) |
| Enviarte comunicaciones comerciales sobre otros productos | Solo con tu consentimiento separado y revocable (art. 6.1.a). Sin consentimiento no las enviamos. Los correos de servicio no son comunicaciones comerciales |
La comunicación de los datos de compra y de configuración es necesaria para prestar el servicio. Sin ellos no podemos activarlo.
Para las finalidades basadas en el interés legítimo hemos evaluado que no prevalecen tus intereses, derechos y libertades. Puedes pedirnos información sobre esta evaluación escribiendo a info@lkdnautopilot.com.
Servicio reservado a profesionales. El servicio está destinado exclusivamente a profesionales y empresas que actúan en el ejercicio de su actividad. No se ofrece a consumidores y las normas de protección de los consumidores no se aplican.
6. Decisiones automatizadas #
El servicio no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o sobre otras personas, ni que les afecten significativamente de modo similar (art. 22 RGPD).
Para mayor claridad, así funciona la automatización:
- tú decides las reglas: a quién quieres conocer (aceptando o rechazando los segmentos propuestos y las búsquedas), los textos, los límites diarios, los días y los horarios de trabajo. Después activas el servicio, y puedes ponerlo en pausa en cualquier momento;
- un modelo de inteligencia artificial solo propone borradores y segmentos. No se usa nada que no hayas modificado y aprobado tú; cada propuesta y cada elección tuya quedan registradas;
- una vez activado, el servicio ejecuta automáticamente cada visita, solicitud de conexión y pregunta, dentro de las reglas que has aprobado, sin pedirte confirmación para cada acción individual;
- a partir del perfil público, un modelo de inteligencia artificial extrae un único dato, el sector, para completar la frase de la nota de invitación;
- cuando una persona responde, la automatización para esa persona se detiene para siempre: la conversación continúa entre tú y la persona, en LinkedIn;
- puedes excluir manualmente a cualquier persona.
Quien recibe una solicitud de conexión o un mensaje no sufre ninguna consecuencia jurídica por este contacto y puede ignorarlo, rechazarlo o pedirnos que no se le vuelva a contactar.
7. Las personas que los clientes eligen contactar (los "contactados") #
Esta sección se dirige a quienes han sido contactados y a los clientes que usan el servicio.
7.1 Funciones #
Para los datos de los contactados:
- el responsable del tratamiento es el cliente. Es el cliente quien determina los fines y los medios esenciales del tratamiento: elige a quién contactar (aprobando segmentos y búsquedas), decide los textos, los límites diarios, los días y los horarios, activa el servicio y puede detenerlo en cualquier momento;
- Migastone International S.r.l. es exclusivamente encargado del tratamiento (art. 28 RGPD): ejecuta las visitas, las solicitudes de conexión y las preguntas sobre la base de las instrucciones documentadas del cliente (la configuración que el cliente ha aprobado y los términos de servicio), con los medios técnicos del servicio. Entre Migastone y el cliente no existe corresponsabilidad del tratamiento de los datos de los contactados.
El cliente acepta el contrato de designación como encargado del tratamiento junto con los términos de servicio.
7.2 Qué datos de los contactados tratamos #
Datos profesionales públicos del perfil de LinkedIn, necesarios para escribir una frase verdadera sobre la persona y para evitar duplicados:
- nombre, título profesional, empresa, cargo, localidad y país, sector, idioma;
- un resumen del perfil y algunos indicadores de actividad, en la medida en que sirven para los textos;
- la distancia en la red (si ya es un contacto) y el identificador de LinkedIn;
- el texto del único mensaje enviado (y la nota de invitación, si la hay) y el hecho de que ha llegado una respuesta;
- el registro de eventos (visita, invitación, aceptación, mensaje, respuesta, exclusión), que no contiene el texto de los mensajes.
No conservamos la bandeja de mensajes del cliente, no archivamos las conversaciones y no conservamos el contenido completo del perfil más de 30 días. No buscamos ni añadimos direcciones de correo electrónico ni números de teléfono. No vendemos ni compartimos los datos de los contactados y no creamos listas comunes entre clientes: los contactados de un cliente nunca son visibles para otro.
Cuando una persona responde, la respuesta puede aparecer en el correo de aviso que enviamos al cliente. Por eso el texto de la respuesta también se conserva en el archivo de los correos de aviso, durante el mismo tiempo que los mensajes (sección 7.4).
LinkedIn, como plataforma en la que opera el cliente, trata a su vez los datos de los usuarios como responsable autónomo, según sus propias condiciones y su propia política de privacidad.
7.3 Por qué: el interés legítimo del cliente #
La base jurídica en la que se apoya el cliente es, por regla general, el interés legítimo en desarrollar relaciones profesionales business to business (art. 6.1.f RGPD): contacto individual, dirigido, basado en datos profesionales públicos, con una única pregunta y ninguna secuencia de recordatorios. Corresponde al cliente, como responsable, verificar que esta base jurídica sea válida en su caso, informar a las personas contactadas (art. 14 RGPD) y responder a sus solicitudes. El cliente se compromete a hacerlo en los términos de servicio. La presente política es pública y también pueden consultarla las personas contactadas.
7.4 Cuánto tiempo conservamos los datos de los contactados #
| Dato | Conservación |
|---|---|
| Fichas de los contactados e historial de los mensajes enviados y recibidos (incluido el texto de una respuesta reproducido en los correos de aviso) | 180 días desde la última actividad relativa a la persona |
| Contenido completo del perfil (datos en bruto) | 30 días |
| Registro de eventos (sin texto de los mensajes), para las estadísticas del cliente | hasta 24 meses |
| Eventos técnicos recibidos del proveedor de la conexión | 30 días |
| Lista de exclusión (solo identificador de LinkedIn, motivo y fecha) | mientras sea necesaria para respetar la oposición |
Al finalizar la relación con el cliente, los datos de los contactados se devuelven al cliente si lo solicita y, en cualquier caso, se eliminan en un plazo de 90 días (Anexo A de los términos de servicio).
7.5 Cómo oponerse, solicitar el acceso o la supresión #
Si has recibido un contacto y no quieres recibir más, puedes:
- responder al mensaje pidiendo que no se te vuelva a contactar: el cliente debe incluirte en la lista de exclusión; o bien
- escribir a info@lkdnautopilot.com indicando tu perfil de LinkedIn, para que se te incluya de inmediato en la lista de exclusión.
La lista de exclusión contiene solo el identificador de LinkedIn (o la dirección pública del perfil), el motivo y la fecha. Se mantiene aunque se eliminen tus demás datos: sirve para no volver a contactarte. El servicio consulta esta lista antes de visitar un perfil, no solo antes de enviar la invitación, y no actúa si no consigue consultarla.
Para el acceso, la rectificación, la supresión u otros derechos sobre los datos de los contactados, puedes dirigirte al cliente que te ha contactado (responsable) o a nosotros. Si nos escribes a nosotros, trasladamos la solicitud al cliente y, en la medida en que las instrucciones del cliente lo permitan, la ejecutamos. Además, puedes dirigirte al DPD (sección 3) y a la autoridad de control (sección 13).
7.6 La red del cliente #
Para proponer los segmentos, el servicio lee una sola vez, con el consentimiento del cliente, una muestra limitada (algunos cientos) de sus contactos de LinkedIn existentes y calcula qué sectores, niveles y regiones predominan. De esas personas conservamos únicamente los recuentos agregados, nunca la lista. La muestra se lee solo durante el tiempo del cálculo.
8. A quién comunicamos los datos #
No vendemos los datos. Solo los comunicamos a los sujetos indicados a continuación, que tratan los datos por nuestra cuenta como encargados o subencargados del tratamiento, vinculados por contrato.
| Sujeto | Qué hace | Dónde |
|---|---|---|
| Hetzner Online GmbH | aloja el sitio, la aplicación, los registros de sistema y nuestros servidores de correo | Alemania (UE) |
| Supabase Inc. | base de datos y funciones del servicio | datos en la UE (Irlanda, AWS eu-west-1); funciones en regiones europeas. Sociedad estadounidense: para cualquier acceso desde fuera de la UE se aplican las cláusulas contractuales tipo |
| Proveedor técnico de la conexión a LinkedIn | integración con LinkedIn: conexión a la cuenta, lectura de los perfiles, envío de solicitudes y mensajes | Francia (UE) |
| Anthropic PBC (Claude) | modelo de inteligencia artificial para los borradores, los segmentos y la extracción del sector | Estados Unidos. Transferencia con cláusulas contractuales tipo y/o EU-US Data Privacy Framework; por contrato, los datos no se usan para entrenar los modelos |
| Servidores de correo propios | envío de los avisos y conservación del correo recibido | gestionados por Migastone en infraestructura de Hetzner, Alemania (UE) |
Además, comunicamos los datos a asesores fiscales, jurídicos y de seguros sujetos al secreto profesional, a autoridades judiciales, administrativas y de control cuando la ley lo exige y, en caso de cesión de la empresa o de una rama de actividad, a la entidad sucesora, con información previa.
9. Transferencias de datos fuera de la Unión Europea #
Los datos del servicio se conservan en servidores situados en la Unión Europea (Irlanda y Alemania). Migastone tiene su sede en la República de San Marino, que no es un Estado miembro de la UE: el acceso por parte del personal se realiza a través de canales cifrados, y hemos designado un representante en la Unión (sección 3).
Dos proveedores son sociedades estadounidenses:
- Supabase Inc.: los datos permanecen en la UE; para cualquier posible acceso desde fuera de la UE se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914);
- Anthropic PBC: los textos enviados al modelo se transfieren a Estados Unidos sobre la base de las cláusulas contractuales tipo y/o del EU-US Data Privacy Framework, y por contrato no se usan para entrenar los modelos.
Además, adoptamos medidas técnicas como el cifrado en tránsito y en reposo. Puedes solicitar una copia de las garantías adoptadas escribiendo a info@lkdnautopilot.com.
10. Durante cuánto tiempo conservamos los datos de los clientes #
| Dato | Conservación |
|---|---|
| Datos de la cuenta y de configuración | durante la vigencia de la suscripción y durante 90 días después de su finalización; después se eliminan o se anonimizan de forma irreversible |
| Conexión con la cuenta de LinkedIn | se interrumpe al finalizar la suscripción y tras 30 días de pausa del servicio. Al reanudarlo te pedimos que vuelvas a conectar la cuenta |
| Registro de eventos de la cuenta | hasta 24 meses y, en cualquier caso, eliminado o anonimizado en un plazo de 90 días desde la finalización de la suscripción |
| Registros de sistema, técnicos y de control administrativo | 12 meses |
| Correos de servicio y de asistencia (enviados y recibidos, incluido el correo a info@lkdnautopilot.com) | 24 meses. Se exceptúan los correos de aviso de respuesta, que reproducen el texto de la respuesta de un contactado: 180 días (sección 7.4) |
| Datos contables y de facturación (gestionados en el ámbito de la compra) | 10 años desde el cierre del ejercicio fiscal |
| Prueba de las aceptaciones (términos, designación como encargado, consentimientos) | duración de la relación y 10 años después, para defender un derecho en juicio |
| Datos relativos a litigios | duración del litigio y 10 años después |
Al vencimiento, los datos se eliminan o se anonimizan de forma irreversible.
11. Sitio web, cookies y archivos de correo #
El sitio público no usa cookies y no carga recursos de terceros. La aplicación usa únicamente el almacenamiento local del navegador para la sesión de acceso, estrictamente necesario. No usamos herramientas de analítica, publicidad ni elaboración de perfiles. Más detalles en la Política de cookies.
Los correos escritos a info@lkdnautopilot.com se copian en nuestro archivo de correo, junto con los metadatos de los archivos adjuntos (nombre, tipo y tamaño, no el contenido). No son visibles para otros clientes.
12. Tus derechos #
Puedes ejercer en cualquier momento, respecto de los datos de los que Migastone es responsable, los derechos previstos en los arts. 15 a 22 RGPD y en la Ley n.º 171/2018:
- acceso a los datos y copia;
- rectificación;
- supresión;
- limitación del tratamiento;
- portabilidad de los datos que has facilitado;
- oposición al tratamiento basado en el interés legítimo;
- retirada del consentimiento, cuando el tratamiento se basa en el consentimiento, sin efecto sobre el pasado;
- no ser objeto de decisiones únicamente automatizadas (sección 6).
Cómo ejercerlos. Escribe a info@lkdnautopilot.com, indicando el derecho que quieres ejercer. Para evitar entregar datos a la persona equivocada, podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes desde la solicitud, prorrogable dos meses si la solicitud es compleja. También puedes dirigirte al DPD o al representante en la UE (sección 3). El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
13. Reclamación ante la autoridad de control #
Sin perjuicio de cualquier otro recurso, tienes derecho a presentar una reclamación ante la autoridad de control.
- Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, PEC (correo electrónico certificado) protocollo@pec.gpdp.it, www.garanteprivacy.it
- República de San Marino: Garante per la protezione dei dati personali, Contrada Omerelli 6, 47890 Città di San Marino, info.privacy@pa.sm
- Otros Estados de la UE: la autoridad del país en el que resides o trabajas.
14. Cómo protegemos los datos #
En pocas palabras:
- todas las comunicaciones están cifradas;
- cada cliente ve solo sus propios datos: el acceso a cada fila está limitado a su propietario y las operaciones de escritura pasan por funciones controladas, no por el navegador;
- la contraseña de LinkedIn no pasa por nuestros sistemas (sección 4); las claves de los proveedores permanecen en el servidor y no en el código que llega al navegador;
- el servicio se detiene por sí solo a la primera señal de problema en tu cuenta de LinkedIn y te avisa;
- las acciones de los administradores quedan registradas, y el acceso de asistencia en nombre de un cliente es de solo lectura;
- si un control de seguridad no está disponible, el servicio no envía nada;
- en caso de violación de datos personales, informamos a las autoridades y a las personas interesadas en los casos y plazos previstos en los arts. 33 y 34 RGPD.
15. Modificaciones de esta política #
Podemos modificar esta política, por ejemplo por nuevas normas o nuevas funciones. La versión vigente es siempre la publicada en el sitio, con número y fecha. Si la modificación es relevante, te avisamos por correo electrónico antes de que entre en vigor.
16. Contacto #
- Asistencia y privacidad: info@lkdnautopilot.com
- DPD: rpd@invictusaziende.it
- Representante en la UE: w.coslop@migastone.com
- Correo postal: Migastone International S.r.l., Via 28 Luglio 212, 47893 Borgo Maggiore, República de San Marino
LinkedIn es una marca de terceros. LKDN Autopilot no está afiliado a LinkedIn ni cuenta con su aprobación.