Política de privacidad

Esta política explica qué datos personales tratamos cuando usas escala.io, con qué finalidad, con qué base jurídica, con quién los compartimos y qué derechos tienes.

Responsable del tratamiento: ESCALA LLC, sociedad constituida conforme a la legislación del Estado de Wyoming (Estados Unidos), con domicilio en 30 N Gould Street, Sheridan, WY 82801, Estados Unidos, y número de identificación fiscal federal (EIN) 42-2024849. Contacto: soporte@escala.io.

Aunque estamos establecidos fuera de la Unión Europea, dirigimos nuestros servicios a personas que se encuentran en ella. Por eso nos aplica el Reglamento (UE) 2016/679 (RGPD) en virtud de su artículo 3.2 y asumimos las obligaciones que de él se derivan. Cuando accedes desde España respetamos, además, las exigencias de consentimiento sobre tu dispositivo que establece la normativa española y el criterio de la Agencia Española de Protección de Datos.

Por no estar establecidos en la Unión, hemos designado por escrito una representante en la Unión Europea, a quien puedes dirigirte —en lugar de a nosotros o además de a nosotros— sobre cualquier cuestión relativa al tratamiento de tus datos:

• Asli Ceren Ozdogan, abogada.
• Localidad: Madrid, España.
• Contacto: atty.cerenozdogan@gmail.com

La representante atiende las consultas de las autoridades de control y de los interesados, y mantiene a disposición de las autoridades el registro de actividades de tratamiento previsto en el artículo 30 del RGPD. Si esta designación se sustituyera o revocara, se reflejará en esta misma política.

Tratamos únicamente los datos que nos facilitas y los que genera tu navegación:

• Datos de contacto: nombre, correo electrónico y teléfono, cuando los introduces para recibir tu plan y reservar una sesión.
• Datos sobre tu negocio: las respuestas del cuestionario de diagnóstico (sector, facturación aproximada, objetivos, procesos comerciales y similares). Son datos de tu actividad profesional, no categorías especiales.
• Datos de la reserva: fecha y hora elegidas, zona horaria y lo que nos indiques al agendar.
• Datos técnicos y de uso: procedencia de tu visita (parámetros UTM y, en su caso, identificadores publicitarios como fbclid o gclid), páginas vistas, progreso en el cuestionario, minutos de vídeo reproducidos, el navegador y dispositivo que usas, y una localización aproximada a nivel de ciudad derivada de tu dirección IP.
• Sobre tu dirección IP, con precisión: no guardamos la dirección tal cual junto a tu ficha, sino un valor derivado de ella mediante función hash, que usamos para detectar envíos duplicados y usos abusivos. Ese valor sigue siendo un dato personal seudonimizado y lo tratamos como tal. La dirección completa sí llega, de forma transitoria, a nuestros proveedores de infraestructura y de medición publicitaria, como te explicamos en los apartados 4 y 5.

No solicitamos ni queremos categorías especiales de datos (salud, ideología, biometría). Te pedimos que no las incluyas en los campos de texto libre.

Queremos ser explícitos en esto porque forma parte del propio servicio. A partir de tus respuestas, el sistema calcula automáticamente una puntuación por áreas de tu negocio y una clasificación orientativa que usamos para preparar la sesión y decidir qué consultor la atiende.

Para redactar el plan que recibes utilizamos el modelo de inteligencia artificial Claude, de Anthropic, al que se transmiten tus respuestas del cuestionario. Accedemos a él a través de OpenRouter, una pasarela que enruta la petición hasta el modelo, de modo que tus respuestas pasan por sus servidores. Ni Anthropic ni OpenRouter emplean ese contenido para entrenar sus modelos, y nosotros no lo usamos para tomar decisiones sobre ti al margen de la elaboración de ese documento.

Ninguna de estas operaciones produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar en el sentido del artículo 22 del RGPD: el resultado es un documento de trabajo y una conversación con una persona. En todo caso, siempre puedes solicitar intervención humana, expresar tu punto de vista e impugnar el resultado escribiéndonos.

No vendemos tus datos. Acceden a ellos los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento y solo pueden usarlos siguiendo nuestras instrucciones, con contrato firmado conforme al artículo 28 del RGPD:

Meta y Google son un caso aparte y conviene decirlo claro. En lo relativo a la medición publicitaria no actúan como simples encargados: deciden con nosotros parte de ese tratamiento, de modo que somos corresponsables (art. 26 RGPD) en los términos de sus respectivos anexos de tratamiento de datos. El reparto es este: nosotros decidimos qué conversiones les comunicamos y respondemos de informarte y de atender tus derechos —puedes ejercerlos ante nosotros, y también directamente ante ellos—; cada plataforma responde de lo que hace con esa información en su propio ámbito, conforme a su política de privacidad. Puedes pedirnos los aspectos esenciales de esos acuerdos en soporte@escala.io.

También podremos comunicar datos a jueces, tribunales y administraciones cuando exista una obligación legal, y a nuestros asesores profesionales cuando resulte necesario.

Invertimos en publicidad para llegar a negocios como el tuyo y necesitamos saber qué anuncio funciona. Preferimos explicarte cómo lo hacemos exactamente, porque hay dos mecanismos distintos y no se rigen por la misma regla:

• Desde tu navegador: el píxel de Meta y las etiquetas de Google. Solo se cargan si aceptas las cookies de publicidad. Si las rechazas, esos scripts no llegan a tu navegador y no escriben ninguna de sus cookies en tu dispositivo.
• Desde nuestros servidores: la medición de conversiones. Cuando solicitas tu plan o reservas una sesión, comunicamos a Meta que se ha producido esa conversión, para saber qué anuncio la originó. Este envío se realiza con independencia de tu decisión sobre las cookies, y se ampara en nuestro interés legítimo (art. 6.1.f RGPD), no en tu consentimiento.

Como ese segundo envío no depende de lo que decidas en el banner, te detallamos exactamente qué contiene:

• Tu correo, tu nombre y tu teléfono, nunca en claro: solo un valor irreversible obtenido con SHA-256 que permite a Meta reconocerte si ya te conoce, pero no leer el dato.
• Tu dirección IP y tu navegador (user-agent), sí en claro. Meta los exige para poder atribuir la conversión; no podemos enviarlos ocultos.
• Si el píxel llegó a instalar sus cookies en visitas anteriores (_fbp y _fbc), su contenido y el identificador de clic del anuncio. Es decir: este mecanismo sí puede leer cookies de Meta que ya existan en tu dispositivo, aunque no crea ninguna nueva.
• La clasificación orientativa de tu negocio (el «segmento» que calculamos a partir de tu facturación aproximada), que nos sirve para no gastar publicidad en perfiles a los que no podemos ayudar.

No enviamos a estas plataformas el texto de tus respuestas, tu plan de escalado ni el contenido de la sesión. Y como este tratamiento se basa en interés legítimo, tienes derecho a oponerte en cualquier momento y sin justificar el motivo: escríbenos a soporte@escala.io y dejaremos de enviar tus conversiones. Al ponderar este tratamiento hemos tenido en cuenta que se refiere a tu actividad profesional, que los identificadores directos viajan seudonimizados y que no se usa para tomar ninguna decisión sobre ti; y frente a ello, que no es lo que esperarías por defecto, razón por la que te lo contamos aquí de forma expresa y te damos una vía sencilla para pararlo.

Tus datos se tratan fuera del Espacio Económico Europeo desde el primer momento, porque Escala LLC está en Estados Unidos y varios de nuestros proveedores también. Queremos que lo sepas con claridad y no en una nota al pie. Son dos situaciones distintas y no se resuelven igual:

• Los datos que tratamos nosotros. No es una «transferencia» que podamos cubrir con un contrato entre partes: es la consecuencia de contratar con una empresa estadounidense. Lo que sí asumimos es el RGPD íntegro (art. 3.2), con una representante en la Unión a la que puedes dirigirte y con la posibilidad de reclamar ante la autoridad española.
• Los datos que enviamos a nuestros proveedores. Ahí sí caben garantías, y las aplicamos: las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) o, cuando el proveedor está certificado, la Decisión de Adecuación del EU-US Data Privacy Framework, junto con medidas complementarias: cifrado en tránsito, envío del mínimo dato necesario a cada uno y seudonimización de los identificadores que comunicamos a las plataformas publicitarias.

Puedes solicitarnos copia de las garantías adoptadas escribiendo a soporte@escala.io.

• Cuestionarios sin terminar: si abandonas el cuestionario antes de dejarnos tus datos de contacto, conservamos las respuestas sueltas para entender en qué pregunta se abandona y mejorarlo. Las revisamos periódicamente y eliminamos las que ya no sirven a ese fin. Si lo abandonaste después de darnos tus datos, se aplica el plazo del punto siguiente.
• Diagnósticos completados y datos de contacto: mientras dure la relación y, tras su fin, durante el plazo de prescripción de las acciones que puedan derivarse.
• Datos con obligación legal de conservación (facturación, contabilidad): los plazos fiscales y mercantiles aplicables.
• Cookies y tecnologías similares: el plazo que fija cada proveedor en su propia política, según la tabla del apartado 11. Tu decisión sobre las cookies se conserva en tu navegador hasta que la cambies o borres los datos del sitio, y en todo caso volveremos a preguntarte si cambiamos qué proveedores usamos.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas. También puedes retirar tu consentimiento cuando lo hayas prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a soporte@escala.io indicando qué derecho ejerces. Si lo prefieres, puedes dirigirte a nuestra representante en la Unión Europea, cuyos datos figuran al principio de este documento. Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses más si su complejidad lo exige, en cuyo caso te informaremos. El ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es) o ante la autoridad de control de tu país de residencia, sin perjuicio de cualquier otra vía administrativa o judicial.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito, control de acceso por roles, credenciales de servicio restringidas y protección del panel interno. Ningún sistema es infalible; si se produjera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

El sitio se dirige a profesionales y empresas, y para usarlo hay que ser mayor de edad, como exigen nuestros Términos y condiciones. No recabamos de forma consciente datos de menores. Si detectamos que hemos tratado datos de un menor, los eliminaremos sin demora; si eres su madre, padre o tutor y crees que ha ocurrido, escríbenos a soporte@escala.io.

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. La versión vigente es siempre la publicada aquí, con su fecha de actualización. Si el cambio es sustancial, te lo comunicaremos por un medio adecuado antes de aplicarlo.