Skip to content
Evoluna

Evaluación de Interés Legítimo (LIA)

Última actualización: 25.04.2026

GDPR Artículo 6(1)(f)

Detalles del documento

Responsable del tratamiento: XPERT MEDIA OÜ (Evoluna)

Código de registro: 12852895

Dirección: Kirsi tn 8-90, 10616 Tallinn, Eesti

Finalidad del tratamiento: Aggregation of mentor and coach contact data from public sources to create a centralized Hub, including AI-based profile enrichment and matching with users.

1. Prueba de finalidad

¿Existe un interés legítimo en el tratamiento?

Interés comercial

To create a centralized platform connecting mentorship providers with seekers, improving market transparency.

Beneficio para terceros

Mentors receive additional free promotion and new client contacts. Clients get faster and structured overview of market offerings.

Criticidad

Sin la agregación de datos, es imposible crear una visión general completa del mercado, que es la base del modelo de negocio de Evoluna.

2. Prueba de necesidad

¿Es el tratamiento necesario para lograr la finalidad?

Consideración de alternativas

A consent-only model (where mentors would have to add themselves) does not ensure sufficient data volume in the initial phase to make the platform valuable to users.

Método menos invasivo

Only data that mentors have themselves publicly and deliberately disclosed for the purpose of being contactable (business purpose) is collected. Private data (personal addresses, bank accounts) is not collected.

3. Prueba de ponderación

¿Prevalecen los derechos del interesado sobre el interés del responsable del tratamiento?

Naturaleza de los datos

Esto implica datos de contacto profesionales, no datos personales sensibles.

Expectativa razonable

It is reasonable that a mentor/coach who publishes their number and email for marketing purposes expects to be found by potential clients or intermediary platforms.

Impacto en el interesado

El impacto es positivo (mayor visibilidad). El impacto negativo (riesgo de spam) se mitiga mediante restricciones técnicas implementadas por Evoluna (medidas anti-scraping).

Salvaguardas

Evoluna implementa el derecho inmediato de "exclusión voluntaria" a la supresión. Cada interesado es notificado en un plazo de 14 días desde que se añaden sus datos.

Conclusión

Processing is permitted on the basis of legitimate interest (GDPR Art 6(1)(f)). Evoluna's interest and mentors' interest in additional visibility outweigh the privacy intrusion, as only publicly available professional data is used.

Salvaguardas implementadas

  • Notificación conforme al Art. 14 en un plazo de 14 días desde la importación de datos
  • "Eliminación con un clic" inmediata — implementación del derecho de supresión
  • Lista de bloqueo "No rastrear" — los datos eliminados nunca se vuelven a importar
  • Minimización de datos — solo datos de contacto profesionales públicos
  • Revisión periódica de la calidad de los datos de los perfiles no reclamados
  • Medidas anti-scraping y limitación de velocidad de la API
  • Perfiles señuelo para la detección de robo de datos
  • La correspondencia por IA utiliza únicamente datos profesionales públicos y resultados de evaluación enviados voluntariamente por los usuarios
  • Las recomendaciones de la IA son orientativas — la decisión final siempre la toma el usuario (cumplimiento del Art. 22 del RGPD)
  • Protección de contacto de tres niveles — la información de contacto del especialista está oculta por defecto y solo se revela a los usuarios registrados que la soliciten
  • Reenvío seguro de mensajes — los clientes pueden enviar mensajes a los especialistas a través de la plataforma sin acceso directo a la información de contacto
  • Detección automatizada de abusos — supervisión automática del uso excesivo de la plataforma (revelaciones de contacto, mensajes) con restricciones temporales
  • Registro de eventos — todas las acciones significativas (visualizaciones, revelaciones, mensajes) se registran para garantizar la transparencia y la auditabilidad
  • Control de visibilidad de los miembros de la organización — cada miembro decide si su perfil es visible en la página pública de la organización (ajuste isPublic)
  • Consentimiento basado en invitación — la incorporación de miembros a una organización se realiza únicamente mediante invitación por correo electrónico, que el usuario debe aceptar activamente
  • Aislamiento de datos B2B — los datos de la organización (miembros, invitaciones, facturación) están separados de las cuentas personales de los usuarios y su eliminación no afecta a las cuentas personales de los miembros
  • Cumplimiento de la Directiva sobre privacidad electrónica — solo se utiliza el consentimiento explícito de aceptación (opt-in) para el envío de comunicaciones de marketing electrónico; las cookies no esenciales (analítica, Stripe) se establecen únicamente tras el consentimiento activo del usuario a través del banner de cookies

Base jurídica

• GDPR Artículo 6(1)(f) — Interés legítimo

• GDPR Artículo 14 — Notificación cuando los datos no se obtienen directamente del interesado

• GDPR Artículo 17 — Derecho de supresión (derecho al olvido)

• Ley de Protección de Datos Personales de Estonia (IKS)

• Ley de Derechos de Autor de Estonia — protección de bases de datos

• Directiva sobre privacidad electrónica 2002/58/CE (modificada por la 2009/136/CE) — privacidad de las comunicaciones electrónicas, consentimiento de cookies y requisito de aceptación (opt-in) para marketing directo

Este documento ha sido elaborado por XPERT MEDIA OÜ y se conserva en documentos internos de conformidad con los requisitos del RGPD. El documento está a disposición de la Inspección de Protección de Datos (AKI) previa solicitud.