Evaluación de Impacto (DPIA): inferencia DISC
Última actualización: 2026-06-17 · Resumen público. El expediente completo se entrega bajo solicitud.
Este documento resume la Evaluación de Impacto en la Protección de Datos (DPIA, conforme al Art. 35 del GDPR y equivalentes) de la funcionalidad de Growly que estima el estilo de comunicación de un contacto (perfil tipo DISC). Es un resumen público; el expediente completo, con la valoración de riesgos detallada, se entrega bajo solicitud a dpo@ingrowthsolutions.com.
1. Descripción del tratamiento
El Servicio genera una estimación del estilo de comunicación de un contacto (categorías tipo DISC y rasgos asociados) a partir de texto público disponible sobre esa persona (por ejemplo, descripción y experiencia en perfiles profesionales, publicaciones o menciones en prensa), procesado mediante modelos de lenguaje. El resultado se presenta a la persona usuaria como apoyo para redactar mensajes comerciales.
Junto al perfil tipo DISC, el Servicio puede estimar rasgos del modelo OCEAN (cinco grandes factores de personalidad, también llamado Big-Five: apertura, responsabilidad, extraversión, amabilidad y estabilidad emocional) a partir del mismo texto profesional público y con la misma técnica de inferencia. Esta estimación OCEAN/Big-Five se rige por todo lo descrito en este DPIA en igualdad de condiciones que la inferencia DISC: misma naturaleza derivada, mismas limitaciones, mismas mitigaciones y mismos derechos del titular.
2. Naturaleza de la inferencia
Tanto el perfil DISC como la estimación OCEAN/Big-Five son una inferencia derivada (profiling), no el resultado de un instrumento psicométrico validado (como NEO-PI-R o IPIP-NEO). Tienen un margen de error inherente y deben entenderse como una orientación, no como una medición de la personalidad. Growly comunica esta limitación de forma honesta en el producto y en su Política de Privacidad.
3. Necesidad y proporcionalidad
La finalidad es ayudar a adaptar el tono de una comunicación comercial B2B. Se procesa únicamente texto profesional ya público. No se generan decisiones automatizadas con efecto legal o similarmente significativo sobre el titular: la persona usuaria conserva siempre el control editorial.
4. Riesgos identificados y mitigaciones
- Riesgo de inexactitud o sesgo. Mitigación: la salida se etiqueta como inferencia orientativa, no como dato verificado, y la decisión final es humana.
- Riesgo de uso indebido para decisiones de empleo. Mitigación: los Términos de Servicio prohíben usar estas inferencias en contratación, promoción o evaluación de personal.
- Riesgo para titulares sin relación con el usuario. Mitigación: canal público de supresión en /legal/erasure-request, con propagación del borrado a perfiles derivados.
- Riesgo de retención excesiva. Mitigación: las inferencias se eliminan o anonimizan junto con el resto de datos del Cliente al terminar el Servicio, conforme al DPA.
5. Base legal y derechos
El tratamiento se apoya en el interés legítimo del Cliente (Responsable) en sus comunicaciones B2B, documentado mediante Análisis de Interés Legítimo (LIA) cuando la jurisdicción lo permite, o en el consentimiento cuando la ley aplicable lo exige. El titular puede oponerse, acceder o solicitar la supresión de su perfil en cualquier momento por los canales indicados.
6. Conclusión
Con las mitigaciones aplicadas, el riesgo residual para los derechos y libertades de los titulares se considera bajo. Esta DPIA se revisa al menos anualmente y ante cambios materiales de la funcionalidad.
Documento modelo. Para el expediente completo de la DPIA o del Análisis de Interés Legítimo, contacte a dpo@ingrowthsolutions.com.