Política de Privacidad
Última actualización: 16 de junio de 2026
Esta Política describe cómo Scalio trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: «[RAZÓN SOCIAL DEL TITULAR]» (NIF «[NIF/CIF]»)
- Domicilio: «[DOMICILIO SOCIAL COMPLETO]»
- Contacto de privacidad: privacidad@scaliogp.com
2. Doble rol: responsable y encargado
Como responsable, Scalio trata los datos de sus propias personas usuarias (los creadores que contratan el servicio).
Como encargado del tratamiento, Scalio trata, por cuenta y siguiendo las instrucciones de cada creador, los datos de los contactos y compradores que interactúan con los embudos de ese creador. En ese caso el responsable es el creador, y el tratamiento se rige por el acuerdo de encargo (DPA) que forma parte de los Términos y Condiciones.
3. Datos que tratamos
De las personas usuarias (creadores):
- Datos de cuenta: nombre, correo electrónico, imagen de perfil e idioma.
- Datos de autenticación: identificador de Google (si usas OAuth) o enlace mágico de acceso.
- Datos de pago: gestionados íntegramente por Stripe. No almacenamos el número de tarjeta; solo conservamos una referencia y los cuatro últimos dígitos.
- Tokens de integración con plataformas externas, cifrados en reposo (AES-256-GCM).
- Datos técnicos y de uso: dirección IP del último acceso, registros de actividad y métricas de uso.
De los contactos/compradores (por cuenta del creador):
- Correo electrónico facilitado en las páginas de captación.
- Identificador seudónimo y huella técnica seudonimizada (hash de IP + agente de usuario); no almacenamos la IP en claro.
- Eventos de clic, apertura de correo y conversión, a efectos de atribución.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar y mantener el servicio | Ejecución del contrato |
| Facturación y cálculo de comisiones | Ejecución del contrato y obligación legal |
| Comunicaciones sobre la cuenta y el servicio | Ejecución del contrato |
| Comunicaciones comerciales propias | Consentimiento o interés legítimo |
| Prevención de fraude y abuso | Interés legítimo |
| Cumplimiento de obligaciones legales y contables | Obligación legal |
5. Plazos de conservación
Conservamos los datos mientras la cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y contables). Los contactos no confirmados se eliminan automáticamente a los 7 días. Transcurridos los plazos aplicables, los datos se suprimen o anonimizan.
6. Destinatarios y encargados (subencargados)
Para prestar el servicio recurrimos a los siguientes proveedores, que tratan datos por nuestra cuenta bajo contrato de encargo:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Anthropic (Claude) | Generación de textos con IA | EE. UU. |
| fal.ai | Generación de imágenes con IA | EE. UU. |
| HeyGen · ElevenLabs · Kling | Generación de vídeo y voz con IA | EE. UU. |
| Stripe | Procesamiento de pagos y facturación | EE. UU. / UE |
| Resend | Envío de correo transaccional y secuencias | EE. UU. |
| Neon | Base de datos (PostgreSQL) | UE |
| Upstash | Caché y deduplicación (Redis) | UE / Global |
| Cloudflare | CDN, almacenamiento (R2), tracking y CAPTCHA | Global |
| Inicio de sesión con Google (OAuth) | EE. UU. | |
| Sentry | Monitorización de errores (opcional) | EE. UU. |
Puedes consultar la lista completa y actualizada en Subencargados del tratamiento.
7. Transferencias internacionales
Algunos proveedores están ubicados fuera del Espacio Económico Europeo (principalmente EE. UU.). En esos casos, las transferencias se amparan en las garantías del RGPD: cláusulas contractuales tipo de la Comisión Europea y/o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento en cualquier momento, escribiendo a privacidad@scaliogp.com. Desde tu panel puedes además exportar o eliminar tu cuenta y datos asociados. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Para los datos tratados por cuenta de un creador (compradores y contactos), dirige tu solicitud al creador responsable; le asistiremos en su atención conforme al acuerdo de encargo.
9. Decisiones automatizadas e inteligencia artificial
La Plataforma genera contenido con IA como herramienta de asistencia. No adoptamos decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas interesadas. El contenido generado debe ser revisado por la persona usuaria antes de su publicación.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, cifrado de credenciales sensibles en reposo, seudonimización de direcciones IP, control de acceso y verificación de firma en las integraciones de pago y de conversión.
11. Menores
La Plataforma se dirige a profesionales y no está destinada a menores de edad. No recogemos conscientemente datos de menores sin el consentimiento de quienes ejerzan su patria potestad o tutela.
12. Cambios
Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.