Política de Privacidad

1. Introducción

Scale Media AI ("nosotros" o "nuestro") opera la plataforma Scale Media AI (el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando accede al Servicio o lo utiliza. Al utilizar el Servicio, usted acepta las prácticas descritas en esta política.

2. Responsable del Tratamiento

De conformidad con el Reglamento General de Protección de Datos (RGPD), el responsable del tratamiento encargado del tratamiento de sus datos personales es:

Si tiene alguna pregunta sobre cómo se tratan sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con nosotros utilizando los datos anteriores con el asunto "PROTECCIÓN DE DATOS: SOLICITUD".

No estamos obligados a designar un delegado de protección de datos: no se alcanzan los umbrales del § 38 BDSG — no empleamos de forma permanente a 20 o más personas en el tratamiento automatizado de datos personales, y nuestra actividad principal no consiste en el tratamiento a gran escala de categorías especiales de datos ni en una observación habitual y sistemática a gran escala. Le rogamos que dirija todas las cuestiones de protección de datos a los datos de contacto indicados más arriba.

3. Información que Recopilamos

3.1 Información que Usted Proporciona

• Datos de la Cuenta — Nombre, dirección de correo electrónico y credenciales de autenticación al registrarse.
• Datos del Perfil de Marca — Nombre de la empresa, URL del sitio web, sector y descripción de la marca proporcionados durante la incorporación.
• Datos de Calibración Visual — Sus respuestas al deslizar pares visuales seleccionados durante el proceso de Calibración de Gusto, indicando sus preferencias estéticas.
• Selecciones de Anti-Estilos — Direcciones de diseño y patrones visuales que usted rechaza explícitamente, para que la IA los evite en su contenido.
• Recursos de Referencia — Imágenes o referencias visuales que usted sube para guiar la comprensión por parte de la IA de su estilo preferido.
• Preferencias de Plataforma — Sus plataformas de redes sociales seleccionadas (Facebook, Instagram, X, Threads, LinkedIn, Pinterest, TikTok) y las preferencias de tono, formato y publicación por plataforma.
• Anulaciones del Director — Ajustes avanzados opcionales que incluyen bloqueos de plantillas, preferencias de fuentes, reglas de superposición, tipos de toma y reglas de llamada a la acción.
• Datos de Contenido — Publicaciones, imágenes y pies de foto generados por IA, y cualquier contenido multimedia subido por el usuario (por ejemplo, logotipos).
• Datos de Pago — Información de facturación procesada de forma segura a través de Stripe. No almacenamos números de tarjetas de crédito en nuestros servidores.
• Comunicaciones — Mensajes que nos envía a través del formulario de contacto, tickets de soporte o correo electrónico.

3.2 Información Recopilada Automáticamente

• Datos de Uso — Páginas visitadas, funciones utilizadas, marcas de tiempo, patrones de clics y datos de interacción.
• Datos del Dispositivo — Tipo de navegador, sistema operativo, dirección IP, identificadores de dispositivo y resolución de pantalla.
• Cookies y Tecnologías Similares — Consulte nuestra Política de Cookies para obtener más detalles.

3.3 Datos de Terceros

Cuando conecta cuentas de redes sociales a través de nuestros socios de integración, recibimos información limitada del perfil (nombre de la cuenta, imagen de perfil, identificadores de plataforma) necesaria para publicar contenido en su nombre. No accedemos a mensajes privados ni a listas de contactos. Cuando publica contenido a través del Servicio, también recuperamos métricas de rendimiento de sus publicaciones (como impresiones, «me gusta», comentarios y número de seguidores) de sus cuentas conectadas a través de nuestros socios de publicación, con el fin de mostrar analíticas en su panel.

3.4 Fuentes de Datos Enviadas por el Usuario

Durante la incorporación y la configuración de la marca, usted puede proporcionar URL de sitios web y URL de perfiles de redes sociales. Utilizamos herramientas automatizadas (incluidas Firecrawl y API de extracción de redes sociales) para extraer información disponible públicamente, como colores de marca, tono, logotipos, imágenes y contenido de texto de estas fuentes. Este tratamiento se realiza:

• Exclusivamente bajo sus instrucciones y en su nombre: solo procesamos las URL que usted envía explícitamente.
• Con el fin de construir su Brand Brain: los datos extraídos se utilizan exclusivamente para personalizar su contenido generado por IA.
• Sin verificación independiente de la titularidad: confiamos en su declaración (tal como se establece en nuestros Términos de Servicio, Sección 5.4) de que usted es el propietario o está autorizado a utilizar los sitios web y perfiles de redes sociales enviados.

No conservamos datos extraídos en bruto más allá de lo necesario para construir su perfil de marca. Los datos extraídos se procesan y almacenan en un formato estructurado dentro de su espacio de trabajo y están sujetos a las mismas medidas de seguridad y políticas de conservación descritas en esta Política de Privacidad.

4. Cómo Utilizamos su Información

• Proporcionar, operar y mantener el Servicio, incluida la generación de contenido impulsada por IA.
• Construir y mantener su Brand Brain: un perfil de IA personalizado utilizado para generar contenido que coincida con su identidad visual, voz y estrategia.
• Procesar sus respuestas de Calibración Visual a través del Taste Intelligence Engine para aprender sus preferencias estéticas y anti-estilos.
• Generar contenido para redes sociales específico de cada plataforma (pies de foto, imágenes, hashtags, programaciones de publicación) adaptado a su Brand Brain.
• Procesar transacciones y gestionar su suscripción.
• Enviar correos electrónicos transaccionales (por ejemplo, verificación de cuenta, restablecimiento de contraseñas, recibos de facturación y notificaciones sobre el estado de la prueba o de la suscripción, como recordatorios de expiración de la prueba).
• Responder a solicitudes de soporte y comunicar actualizaciones del producto.
• Supervisar y analizar tendencias de uso para mejorar el Servicio.
• Detectar, prevenir y abordar fraude, abuso o problemas técnicos.
• Cumplir con las obligaciones legales.

No vendemos sus datos personales a terceros.

5. Base Jurídica para el Tratamiento (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tratamos sus datos sobre las siguientes bases jurídicas:

6. Intercambio de Datos y Servicios de Terceros

Compartimos datos únicamente con las siguientes categorías de proveedores de servicios, en virtud de estrictos acuerdos de tratamiento de datos:

Las indicaciones y las salidas enviadas a los proveedores de IA se procesan, pero no se utilizan para entrenar modelos de terceros. Aparte de la medición publicitaria basada en el consentimiento descrita anteriormente y en nuestra Política de Cookies, no compartimos sus datos con anunciantes, intermediarios de datos ni con ninguna parte con fines ajenos al funcionamiento del Servicio. Cuando determinados eventos de la cuenta (como el registro o la suscripción) se comunican a plataformas publicitarias para la medición de conversiones — lo que ocurre solo si usted ha otorgado el consentimiento de marketing —, los identificadores personales (como su dirección de correo electrónico) se someten a hash (SHA-256) antes de la transmisión.

7. Sus Derechos (RGPD y Legislación Aplicable)

Usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de Acceso — Solicitar una copia de los datos personales que tenemos sobre usted, incluida información sobre qué datos se tratan, por quién y con qué finalidad.
• Derecho de Rectificación — Actualizar o corregir información inexacta o incompleta a través de la configuración de su cuenta o poniéndose en contacto con nosotros.
• Derecho de Supresión ("Derecho al Olvido") — Solicitar la eliminación de su cuenta y de todos los datos asociados. Aplicamos un período de gracia de 30 días antes de la eliminación permanente, durante el cual puede cancelar la solicitud.
• Derecho a la Portabilidad de los Datos — Recibir sus datos en un formato estructurado, de uso común y de lectura mecánica (archivo ZIP) y transferirlos a otro responsable del tratamiento. Exporte desde Configuración → Cuenta → Exportar Datos.
• Derecho a la Limitación del Tratamiento — Solicitar que limitemos la forma en que utilizamos sus datos en determinadas circunstancias, como cuando impugne la exactitud de los datos u oponga al tratamiento.
• Derecho de Oposición — Oponerse al tratamiento basado en intereses legítimos. Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos.
• Derecho a Retirar el Consentimiento — Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Puede retirar su consentimiento: ajustando las preferencias de cookies a través del banner de cookies; dándose de baja de los correos de marketing; o poniéndose en contacto directamente con nosotros.
• Derecho a no ser Objeto de Decisiones Automatizadas — Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de modo similar de manera significativa.

Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, envíenos un correo a info@scalemedia.ai con el asunto "PROTECCIÓN DE DATOS: SOLICITUD DE DERECHOS". Verificaremos su identidad y responderemos en un plazo de 30 días. Si no podemos atender su solicitud, le explicaremos por qué.

8. Decisiones Automatizadas

Scale Media AI utiliza algoritmos de IA para generar contenido y personalizar su experiencia. Sin embargo, no utilizamos decisiones automatizadas ni elaboración de perfiles de manera que produzca efectos jurídicos o le afecte de modo similar de manera significativa. El contenido generado por IA se proporciona únicamente como sugerencias: todas las decisiones de publicación permanecen bajo su pleno control.

8A. Transparencia del Tratamiento por IA (Reglamento de IA de la UE)

En cumplimiento del Reglamento de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689), proporcionamos la siguiente información de transparencia sobre cómo la IA procesa sus datos personales:

• Los datos de su perfil de marca, las respuestas de calibración visual y las preferencias de contenido son procesados por modelos de IA (Google Gemini, OpenRouter) para generar contenido personalizado para redes sociales.
• El tratamiento por IA se realiza únicamente para prestar el Servicio: sus datos no se utilizan para entrenar modelos de IA de terceros.
• Las indicaciones y las salidas de IA se procesan en tiempo real y no son conservadas por los proveedores de IA para la mejora de los modelos.
• Todo el contenido generado por IA está sujeto a su revisión y aprobación antes de su publicación: no se produce ninguna publicación automatizada sin su acción explícita.
• Nuestros sistemas de IA se clasifican como de riesgo limitado conforme al Reglamento de IA de la UE, ya que generan recomendaciones de contenido y no toman decisiones autónomas con efecto jurídico.

Para obtener información detallada sobre nuestros sistemas de IA, consulte nuestro Aviso de Transparencia de IA.

9. Conservación de Datos

• Cuentas Activas — Conservamos los datos mientras su cuenta esté activa y el Servicio esté en uso.
• Cuentas Eliminadas — Una vez confirmada la eliminación de la cuenta, todos los datos personales se eliminan de forma permanente en un plazo de 30 días.
• Requisitos Legales — Determinados registros (por ejemplo, el historial de facturación) pueden conservarse hasta 7 años, según lo exijan las leyes fiscales y contables aplicables.
• Datos Anonimizados — Los datos analíticos agregados y anonimizados pueden conservarse indefinidamente, ya que no pueden identificar a personas.
• Datos de Comunicación — Los tickets de soporte y la correspondencia se conservan hasta 2 años tras su resolución con fines de aseguramiento de calidad.

10. Seguridad de los Datos

Aplicamos medidas de seguridad conformes a los estándares del sector para proteger sus datos, que incluyen:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Políticas de seguridad a nivel de fila (RLS) que garantizan un estricto aislamiento de datos entre usuarios.
• Autenticación segura a través de Supabase Auth con contraseñas cifradas con bcrypt.
• Gestión de secretos con aislamiento a nivel de entorno: sin credenciales en el código fuente.
• Auditorías de seguridad periódicas y actualizaciones de dependencias.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión electrónica o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta.

11. Transferencias Internacionales de Datos

Nuestra infraestructura principal está alojada dentro de la Unión Europea. Cuando los datos se transfieren fuera del EEE (por ejemplo, a servicios de tratamiento por IA en Estados Unidos), nos aseguramos de que existan salvaguardias adecuadas, entre ellas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Certificación del Marco de Privacidad de Datos UE-EE. UU. (DPF), cuando sea aplicable.
• Acuerdos de tratamiento de datos con todos los subencargados del tratamiento que incluyan disposiciones adecuadas de protección de datos.

12. Privacidad de los Menores

El Servicio no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si nos enteramos de que hemos recopilado datos de un menor de 16 años, los eliminaremos sin dilación. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, póngase en contacto con nosotros en info@scalemedia.ai.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios sustanciales publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Para los cambios significativos, se lo notificaremos por correo electrónico o mediante un aviso destacado en el Servicio. El uso continuado del Servicio tras los cambios constituye la aceptación de la política revisada.

14. Derecho a Presentar una Reclamación

Si reside en la UE/EEE y considera que sus derechos en materia de protección de datos no se han atendido adecuadamente, tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos (APD) local. Puede encontrar una lista de las APD de la UE en edpb.europa.eu.

La autoridad de control competente para nosotros se determina por nuestro establecimiento en Baviera:

14a. Tratamiento de Datos de la Demo

Cuando utiliza nuestra demo pública en scalemedia.ai/demo para generar publicaciones de muestra a partir de una URL, procesamos adicionalmente: (i) la URL que envía, (ii) su dirección IP, (iii) el user-agent de su navegador y (iv) la marca de tiempo del envío, junto con el texto exacto de la declaración de consentimiento que aceptó. Esta información se conserva durante un máximo de 12 meses con fines de prevención del fraude y resolución de disputas. Las imágenes de muestra generadas y cualquier contenido extraído durante la demo se eliminan en un plazo de 7 días tras la generación. Al usar la demo, confirma que es propietario de la URL que envía o está expresamente autorizado para usarla; enviar URLs que no posee o para las que no tiene autorización puede constituir una infracción de nuestros Términos de Servicio.

15. Contacto

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos sobre los datos, póngase en contacto con nosotros en: