Política de privacidad

1. Qué datos recogemos

  • Cuenta: tu email, tu contraseña (guardada solo como hash seguro por nuestro proveedor de autenticación) y, si entras con Google, tu nombre y tu foto de perfil de Google. Una huella (hash) de tu código de recuperación, nunca el código.
  • Cuestionario: tus respuestas (franja de edad, tiempo, presupuesto, preferencias), para sugerirte un negocio y preparar a tu agente.
  • Tu agente: tus conversaciones con él, su memoria sobre ti y tu negocio, el trabajo que prepara y tus aprobaciones y comentarios.
  • Suscripción: tus referencias de cliente y suscripción en Stripe, tu mercado, el estado del plan, el código de creador que usaste, si es el caso, y los pagos realizados. Los datos de la tarjeta los gestiona solo Stripe.
  • Datos técnicos: tu idioma y los datos técnicos que cualquier web necesita para funcionar (dirección IP, navegador), guardados poco tiempo en los registros de nuestro proveedor de alojamiento.

No recogemos datos sensibles a propósito. No compartas con tu agente datos de salud, números de cuentas, contraseñas ni frases semilla.

2. Para qué y con qué base legal

  • Prestarte Scaleasy (tu cuenta, el cuestionario, tu agente, tu suscripción): necesario para el contrato contigo.
  • Proteger y mejorar Scaleasy (evitar abusos, corregir errores, entender qué funciona, de forma agregada): nuestro interés legítimo en ofrecer un servicio seguro que funcione.
  • Mejorar los playbooks compartidos (ver la sección 3): nuestro interés legítimo en que el agente de cada miembro sea mejor. Puedes oponerte cuando quieras.
  • Atribuir tu alta al creador que te recomendó: tu consentimiento, cuando aceptas el enlace del creador (ver la política de cookies).
  • Llevar la contabilidad y cumplir con Hacienda: obligaciones legales.

No vendemos tus datos, no los compartimos con fines publicitarios y no los usamos para entrenar modelos de IA. No te enviamos emails de marketing.

3. Cómo usa la IA tu agente

Tu agente funciona con modelos de IA de Anthropic. Lo que le dices y lo que lee y escribe para ti se envía a Anthropic para generar sus respuestas y su trabajo. Anthropic lo trata por cuenta nuestra, bajo contrato, y no lo usa para entrenar sus modelos. La memoria de tu agente se guarda para que pueda seguir donde lo dejó y se borra con tu cuenta.

Playbooks compartidos. Cada negocio tiene un playbook compartido que leen los agentes de todos los miembros: métodos, referencias y errores que funcionan entre miembros. Una vez por semana, las lecciones y los métodos que los agentes anotaron con sus usuarios (no tu perfil, ni tus conversaciones, ni los datos de tu negocio) se leen sin datos de contacto ni enlaces, y una IA propone reglas generales respaldadas por al menos dos miembros, solo en los negocios con al menos tres miembros. Nada que pueda identificarte a ti o a tu negocio entra en el playbook, y revisamos cada actualización antes de publicarla. Para que las notas de tu agente queden fuera, escribe a contact@scaleasyai.com: tus notas no se leerán nunca para los playbooks.

4. Quién trata tus datos

Usamos pocos proveedores, obligados por contrato a proteger tus datos y a usarlos solo siguiendo nuestras instrucciones:

  • Supabase: base de datos e inicio de sesión.
  • Vercel: alojamiento de la web.
  • Anthropic: la IA de tu agente.
  • Stripe: pagos y suscripciones (Stripe también es responsable de algunos datos de pago por su cuenta, según su propia política de privacidad).
  • Google: solo si eliges entrar con Google.

Algunos están en Estados Unidos. Esas transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los guardamos

Guardamos los datos de tu cuenta, del cuestionario y de tu agente mientras exista tu cuenta, y los borramos en los 30 días siguientes a su cierre. Los datos de pagos y facturas se conservan el tiempo que exige la normativa contable y fiscal (hasta 10 años). Los registros de alojamiento se guardan poco tiempo, normalmente menos de 30 días.

6. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos o recibir una copia (portabilidad), limitar u oponerte a su uso, y retirar tu consentimiento cuando quieras. Escribe a contact@scaleasyai.com desde el email de tu cuenta. Respondemos en un mes como máximo.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

7. Seguridad

Los datos viajan cifrados, el acceso se limita a lo que cada parte de Scaleasy necesita, y las contraseñas y los códigos de recuperación nunca se guardan de forma legible. Ningún sistema es perfecto: si hubiera una brecha que te afectara, te avisaríamos a ti y a las autoridades como exige la ley.

8. Menores

Scaleasy es para mayores de 18 años. No recogemos a sabiendas datos de menores; el cuestionario se detiene si indicas que tienes menos de 18 años.

9. Cambios

Si cambiamos esta política de forma importante, te avisamos en tu cuenta antes de que se aplique.