Política de Cookies y Protección de Datos

1. Responsable del Tratamiento

El responsable del tratamiento encargado del tratamiento de los datos personales recopilados a través de cookies y tecnologías similares es:

2. ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Ayudan a que los sitios web funcionen correctamente, recuerden sus preferencias y proporcionen información al propietario del sitio. Algunas cookies son esenciales para el funcionamiento del sitio web, mientras que otras nos ayudan a mejorar su experiencia.

3. Normativa sobre Cookies

El uso de cookies está regulado por la Directiva ePrivacy (2002/58/CE) y el Reglamento General de Protección de Datos (RGPD). Conforme a esta normativa:

• Las cookies estrictamente necesarias están exentas del requisito de consentimiento: son esenciales para que el Servicio funcione (por ejemplo, autenticación, seguridad).
• Todas las demás cookies (funcionales, analíticas, de marketing) requieren su consentimiento informado previo antes de colocarse en su dispositivo.
• El consentimiento debe ser libre, específico, informado e inequívoco.
• Puede retirar su consentimiento en cualquier momento (consulte la Sección 6).

4. Cookies que Utilizamos

4.1 Cookies Estrictamente Necesarias

Estas cookies son esenciales para el funcionamiento del Servicio y no pueden desactivarse. No se requiere consentimiento.

4.2 Almacenamiento Funcional

Estos elementos de almacenamiento del navegador recuerdan sus preferencias y ajustes para mejorar su experiencia. Se almacenan en localStorage y no requieren consentimiento, ya que se limitan a preferencias de interfaz de usuario dentro de la aplicación.

4.3 Analítica

Utilizamos Vercel Web Analytics para entender las visitas a las páginas y el rendimiento del sitio. Este servicio solo se activa después de que usted preste su consentimiento a través de nuestro banner de cookies. No se recopilan datos antes de que acepte.

Vercel Analytics está orientado a la privacidad y no utiliza cookies para el seguimiento. Recopila datos agregados y anonimizados. Puede retirar su consentimiento en cualquier momento a través del enlace "Configuración de Cookies" en el pie de página de nuestro sitio web.

4.4 Cookies de Marketing / Publicidad

Utilizamos cookies publicitarias y tecnologías de seguimiento similares solo después de que usted otorgue el consentimiento de marketing a través del banner de cookies. Antes del consentimiento, no se carga ningún script publicitario ni se envían datos a proveedores de publicidad. Con su consentimiento, se activan los siguientes servicios:

• Google Ads (gtag.js) — mide la eficacia de nuestras campañas publicitarias de Google (seguimiento de conversiones y señales de páginas vistas). Puede establecer cookies como _gcl_au.
• Píxel de Meta (Facebook) — mide la eficacia de nuestras campañas publicitarias de Meta. Puede establecer las cookies _fbp y _fbc. Determinados eventos de la cuenta (por ejemplo, registro, suscripción) pueden comunicarse adicionalmente a Meta del lado del servidor mediante la API de Conversiones — igualmente solo si usted ha otorgado el consentimiento de marketing — con los identificadores personales sometidos a hash (SHA-256) antes de la transmisión.
• No utilizamos estas herramientas para mostrar publicidad de terceros en nuestro sitio web, ni vendemos sus datos personales a redes publicitarias.

Puede retirar su consentimiento de marketing en cualquier momento mediante el enlace "Configuración de Cookies" del pie de página del sitio web. Tras la retirada, los scripts publicitarios dejan de cargarse y las señales de consentimiento se establecen en "denegado".

5. Almacenamiento Local y de Sesión

Además de las cookies, utilizamos el almacenamiento local y el almacenamiento de sesión del navegador para conservar determinadas preferencias y el estado de la aplicación. Estas tecnologías funcionan de forma similar a las cookies, pero el navegador las gestiona de manera distinta. Están sujetas a las mismas políticas descritas aquí.

• localStorage: almacena su preferencia de consentimiento de cookies, la decisión de selección de idioma del panel y los ajustes de interfaz (por ejemplo, el estado contraído de la barra lateral). Los datos persisten hasta que se borren manualmente.
• sessionStorage: se utiliza para el estado temporal de la aplicación, como el estado de sincronización de CRM y el seguimiento de autorrefresco. Los datos se borran automáticamente al cerrar la pestaña del navegador.
• Cloudflare Turnstile: nuestros formularios de autenticación están protegidos por Cloudflare Turnstile, un CAPTCHA respetuoso con la privacidad. Puede establecer un identificador efímero en su dispositivo exclusivamente para verificar que usted es una persona real y proteger la cuenta frente a bots. No realiza seguimiento entre sitios ni se utiliza con fines publicitarios.

Puede borrar el almacenamiento local y de sesión en cualquier momento mediante las herramientas de desarrollador o los ajustes de privacidad de su navegador.

6. Gestión y Retirada del Consentimiento de Cookies

Puede gestionar o retirar su consentimiento de cookies en cualquier momento utilizando cualquiera de los siguientes métodos:

6.1 Banner de Cookies

Cuando visite nuestro sitio web por primera vez, un banner de consentimiento de cookies le permitirá aceptar todas, rechazar todas o activar individualmente las cookies de analítica y de marketing. Puede actualizar sus preferencias en cualquier momento haciendo clic en el enlace "Configuración de Cookies" del pie de página del sitio web, que vuelve a abrir el banner de consentimiento.

6.2 Configuración del Navegador

La mayoría de los navegadores permiten controlar las cookies mediante su configuración. A continuación, se indican las instrucciones para los navegadores más habituales:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
• Mozilla Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web
• Microsoft Edge: Configuración → Cookies y permisos del sitio → Administrar y eliminar cookies

6.3 Configuración del Dispositivo

Los dispositivos móviles suelen ofrecer opciones de gestión de cookies dentro de su configuración de privacidad. Los usuarios de iOS pueden gestionarlo a través de Ajustes → Safari → Avanzado → Datos de sitios web. Los usuarios de Android pueden gestionarlo a través de Chrome → Configuración → Privacidad y seguridad → Borrar datos de navegación.

Nota: bloquear o eliminar las cookies estrictamente necesarias (como los tokens de autenticación) puede impedir que el Servicio funcione correctamente. Puede que no pueda iniciar sesión o utilizar determinadas funciones.

7. Medidas de Protección de Datos

Scale Media AI aplica medidas integrales de protección de datos para salvaguardar su información personal:

7.1 Cifrado

• Todos los datos transmitidos entre su navegador y nuestros servidores se cifran mediante TLS 1.2 o superior.
• Los datos en reposo se cifran mediante cifrado AES-256.
• Las contraseñas se cifran con bcrypt con un factor de coste de 10 y nunca se almacenan en texto plano.

7.2 Controles de Acceso

• Las políticas de seguridad a nivel de fila (RLS) garantizan que cada usuario solo pueda acceder a sus propios datos.
• El acceso administrativo está restringido al personal autorizado con permisos basados en roles.
• Las claves de API y las credenciales se almacenan en secretos a nivel de entorno, nunca en el código fuente.

7.3 Seguridad de los Pagos

Todo el procesamiento de pagos lo gestiona Stripe, un procesador de pagos certificado PCI DSS Nivel 1. Nunca almacenamos, procesamos ni tenemos acceso a los números completos de las tarjetas de crédito. Los formularios de pago se sirven directamente a través de la infraestructura segura de Stripe.

7.4 Seguridad de la Infraestructura

• Nuestros servicios de base de datos y autenticación están alojados en Supabase, que se ejecuta sobre la infraestructura de AWS dentro de la UE.
• Se realizan copias de seguridad automáticas a diario con capacidades de recuperación a un momento dado.
• Se aplican parches de seguridad y actualizaciones de dependencias de forma periódica.

8. Notificación de Violaciones de Datos

En el improbable caso de una violación de datos que suponga un riesgo para sus derechos y libertades:

• Notificaremos a la autoridad de control competente en un plazo de 72 horas, según lo exige el artículo 33 del RGPD.
• Notificaremos a los usuarios afectados sin dilación indebida si es probable que la violación entrañe un alto riesgo para sus derechos y libertades.
• Adoptaremos medidas inmediatas para contener la violación y mitigar sus efectos.
• Documentaremos la violación, sus efectos y las medidas correctivas adoptadas.

9. Acuerdos de Tratamiento de Datos

Mantenemos Acuerdos de Tratamiento de Datos (DPA) con todos los proveedores de servicios de terceros que tratan datos personales en nuestro nombre. Estos acuerdos garantizan el cumplimiento de los requisitos del artículo 28 del RGPD, incluidos:

• Tratamiento únicamente conforme a nuestras instrucciones documentadas.
• Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
• Aplicación de medidas técnicas y organizativas de seguridad adecuadas.
• Asistencia para responder a las solicitudes de derechos de los interesados.
• Supresión o devolución de todos los datos personales al finalizar la relación de servicio.

10. Sus Derechos

Usted tiene derecho a acceder, rectificar, suprimir, limitar, oponerse y portar sus datos. También tiene derecho a retirar el consentimiento para las cookies no esenciales en cualquier momento. Para una visión general completa de sus derechos de protección de datos, consulte nuestra Política de Privacidad.

Para ejercer sus derechos, escriba a info@scalemedia.ai con el asunto "PROTECCIÓN DE DATOS: SOLICITUD DE DERECHOS".

10a. Página de Demo Pública

Cuando visita nuestra demo pública en scalemedia.ai/demo, la página carga Cloudflare Turnstile como protección invisible contra bots. Turnstile puede establecer cookies de origen estrictamente necesarias y tokens de autorización de corta duración en su dispositivo, esenciales para su funcionamiento y que no pueden desactivarse sin afectar a la demo. Adicionalmente, registramos en el servidor cada intento de envío (dirección IP, user-agent, URL enviada, marca de tiempo y el texto exacto de la declaración de consentimiento aceptada) en nuestra tabla demo_consent_log y lo conservamos hasta 12 meses con fines de prevención del fraude — estos registros no son cookies, sino entradas en una base de datos del servidor; detalles completos en nuestra Política de Privacidad.

11. Cambios a esta Política

Podemos actualizar esta Política de Cookies y Protección de Datos de vez en cuando. Le notificaremos los cambios sustanciales actualizando la fecha de "Última actualización" arriba y, cuando proceda, notificándoselo por correo electrónico. Le animamos a revisar periódicamente esta política.

12. Contacto de Protección de Datos

Para consultas relacionadas con la protección de datos, las cookies o para ejercer sus derechos sobre los datos, póngase en contacto con: