Política de Privacidad

01Información que recopilamos

En nuestro sitio web (scalata.ai)

Información que usted proporciona

Cuando usted completa un formulario, solicita una demostración o se pone en contacto con nosotros, recopilamos información personal como:

• Nombre
• Dirección de correo electrónico
• Número de teléfono
• Cualquier otra información que decida compartir

Información que recopilamos automáticamente

Utilizamos Google Analytics para recopilar datos anonimizados, que incluyen:

• Tipo de dispositivo y navegador
• Páginas visitadas y tiempo de permanencia en el sitio
• Ubicación general basada en la dirección IP

En la aplicación Scalata AI (Android y chat.scalata.ai)

Cuando utiliza la aplicación Scalata AI, recopilamos:

• Información de la cuenta — su nombre, dirección de correo electrónico e ID de usuario
• Ubicación aproximada — la ciudad y el país derivados de su dirección IP al iniciar sesión, utilizados por motivos de seguridad y para mostrar su lista de sesiones activas
• Su contenido — chats y mensajes, archivos que sube, su base de conocimientos y las fotos que adjunta a los chats
• Listas de seguimiento de Finanzas que usted crea
• Datos de los conectores que decida vincular — por ejemplo, el correo electrónico de Gmail u Outlook, el calendario de Google u Outlook, Google Drive, Slack, Notion, CRM, bases de datos, cuentas de corretaje como Robinhood o Webull, y datos de salud y forma física de WHOOP
• Historial de compras — registros de sus suscripciones y pagos, procesados por Stripe
• Análisis de la aplicación — cómo interactúa con las funciones de la aplicación
• Diagnósticos — modelo del dispositivo, versión del sistema operativo, versión de la aplicación y, si decide enviarla, una captura de pantalla adjunta a un informe de errores generado al agitar el dispositivo

No recopilamos el identificador de publicidad de su dispositivo, no mostramos anuncios y no vendemos sus datos personales.

02Cómo utilizamos su información

Utilizamos su información para:

• Responder a sus consultas
• Enviar respuestas por correo electrónico automatizadas o personalizadas
• Analizar y mejorar el rendimiento de nuestro sitio web
• Mantener registros internos
• Proporcionar la aplicación Scalata AI — gestionar su cuenta, generar las respuestas del asistente y llevar a cabo las solicitudes que realice, incluso en las cuentas conectadas
• Procesar pagos y mantener registros de facturación y fiscales
• Mantener la seguridad de su cuenta — detectar y prevenir el fraude y el abuso, y mostrarle dónde ha iniciado sesión
• Diagnosticar fallos y mejorar la aplicación

03Aplicación Scalata: cuentas conectadas y datos de usuario de Google

Esta sección se aplica al asistente de Scalata en chat.scalata.ai, donde puede conectar sus propias cuentas de terceros (Google Workspace, Microsoft 365, Slack, Jira, HubSpot, GitHub y otras) para que el asistente pueda trabajar con sus datos en su nombre.

A qué accedemos

Accedemos a datos de terceros únicamente mediante autorización por usuario, solo para los conectores que usted decida vincular y exclusivamente para los elementos sobre los que solicite al asistente que actúe. Desde Google, con su permiso, esto puede incluir:

• Gmail — mensajes, archivos adjuntos, etiquetas y contactos
• Google Drive — metadatos y contenido de los archivos
• Google Calendar — calendarios, eventos y disponibilidad
• Google Cloud Storage — listas de buckets y objetos, y contenido de los objetos
• Su perfil básico de Google (nombre, dirección de correo electrónico) cuando inicia sesión con Google

Cómo la utilizamos

Exclusivamente para llevar a cabo la solicitud que realice en su sesión — por ejemplo, resumir un correo electrónico, buscar un documento, crear un evento en el calendario o subir un archivo. No la utilizamos para publicidad, elaboración de perfiles, decisiones de crédito o préstamos, ni para su reventa.

Qué compartimos y con quién

Para procesar su solicitud, el contenido pertinente puede ser tratado por proveedores de servicios que actúan en nuestro nombre, bajo contrato y siguiendo únicamente nuestras instrucciones:

• Proveedores de modelos de IA — para generar la respuesta del asistente a su solicitud
• Proveedores de ejecución de código en entornos aislados — solo cuando solicita al asistente que ejecute código sobre sus datos
• Proveedores de alojamiento y almacenamiento en la nube — para almacenar sus chats, archivos subidos y contenido de la base de conocimientos
• Proveedores de monitorización operativa y diagnóstico — para mantener la fiabilidad del servicio e investigar fallos

Estos proveedores están obligados a utilizar los datos únicamente para prestarnos su servicio y no los emplean para entrenar sus propios modelos. Esta lista refleja nuestros proveedores actuales y puede cambiar a medida que nuestros servicios evolucionen; mantendremos esta página actualizada. No vendemos sus datos ni los transferimos a intermediarios de datos, anunciantes ni a ninguna otra parte con fines publicitarios.

Cómo la protegemos

• Los tokens de autorización para las cuentas conectadas se cifran en reposo mediante AES-256-GCM
• Todo el tráfico se sirve a través de HTTPS mediante TLS 1.2 o superior
• El acceso se delimita por usuario — el asistente nunca puede exceder los permisos que su propia cuenta ya posee
• Las operaciones individuales de cada conector pueden revisarse, restringirse o desactivarse desde la aplicación

Retención y eliminación

• Los tokens de los conectores se conservan hasta que usted desconecta dicho conector, lo cual los elimina de inmediato
• Los chats, los archivos subidos y el contenido de la base de conocimientos se conservan hasta que usted los elimina o elimina su cuenta
• Al eliminar su cuenta, se eliminan sus chats, mensajes, archivos subidos, contenido de la base de conocimientos y cuentas conectadas
• Puede revocar el acceso de Scalata en cualquier momento desde la página de permisos de su cuenta de Google

Uso limitado e IA/ML

El uso y la transferencia por parte de Scalata de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de uso limitado.

Los datos de Google Workspace se utilizan únicamente para proporcionar las funciones de cara al usuario que usted invoque, dentro de su sesión. Nunca se emplean para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático, y nunca se transfieren a ningún servicio que los utilice para dicho entrenamiento.

04Proveedores de servicios y destinatarios

Solo compartimos datos personales con proveedores de servicios que los tratan en nuestro nombre, bajo contrato y siguiendo únicamente nuestras instrucciones:

• Proveedores de modelos de IA, para generar las respuestas del asistente — tus mensajes, archivos adjuntos y el contenido de apps conectadas que necesite una respuesta se envían al proveedor del modelo en uso: Google (Gemini), Anthropic (Claude) y OpenAI (GPT). Solo los procesan para responderte y no los usan para entrenar sus modelos
• Google Cloud — alojamiento y almacenamiento para nuestro sitio web y aplicación
• Stripe — procesamiento de pagos
• Resend — envío de correos electrónicos
• ipwho.is — búsqueda de la ubicación aproximada de una dirección IP al iniciar sesión
• Proveedores de ejecución de código en entornos aislados — solo cuando solicite al asistente que ejecute código
• Google Analytics — análisis del sitio web, sujeto a sus preferencias de cookies

Sus datos se tratan en los Estados Unidos. No vendemos ni alquilamos su información personal, y no la compartimos con fines publicitarios.

05Cookies

Utilizamos cookies para:

• Mejorar su experiencia de navegación
• Realizar un seguimiento analítico
• Recordar preferencias

Puede controlar la configuración de las cookies a través de su navegador o mediante las preferencias de cookies de nuestro sitio. Consulte nuestra Política de cookies para obtener más información.

06Pagos

Stripe procesa los pagos de las suscripciones a Scalata AI. Mantenemos un registro de sus compras, pero no almacenamos los datos completos de su tarjeta.

07Retención de datos

Conservamos los datos de su cuenta mientras esta permanezca abierta. Cuando elimina su cuenta, borramos inmediatamente su cuenta, sesiones, chats, mensajes, carpetas, enlaces de chat compartidos, archivos subidos, base de conocimientos, listas de seguimiento financiero y aplicaciones conectadas.

Algunos registros se conservan tras la eliminación:

• Registro de auditoría de seguridad — conservado hasta 1 año para proteger contra el fraude y el abuso
• Análisis de uso — eliminados automáticamente después de 180 días
• Registros de pago — conservados por Stripe durante el tiempo que exija la legislación fiscal y contable

Los tokens de los conectores se eliminan en cuanto desconecta dicho conector.

Para obtener instrucciones paso a paso y la lista completa de lo que se elimina y se conserva, consulte Eliminar su cuenta.

08Sus derechos

Usted tiene derecho a:

• Solicitar acceso a sus datos
• Solicitarnos su corrección o eliminación
• Retirar su consentimiento

En la aplicación Scalata AI puede eliminar su cuenta usted mismo desde Configuración → Cuenta → Eliminar cuenta, y exportar sus chats desde Configuración.

Para ejercer cualquiera de sus derechos sobre la aplicación Scalata AI, envíe un correo electrónico a support@scalata.ai desde la dirección de correo electrónico registrada en su cuenta. Para nuestro sitio web, envíe un correo electrónico a info@scalata.ai.

Respondemos a las solicitudes en el plazo de un mes.

09Usuarios de la UE, el EEE y el Reino Unido

Si se encuentra en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (RGPD) o el RGPD del Reino Unido se aplica a nuestro tratamiento de sus datos personales.

Responsable del tratamiento de datos

Scalata AI Inc, 295 Madison Avenue, New York, NY 10017, es el responsable del tratamiento de sus datos personales. Contacto: support@scalata.ai (aplicación Scalata AI) o info@scalata.ai (sitio web).

Bases jurídicas

Nos basamos en los siguientes fundamentos jurídicos:

• Contrato — para proporcionar el servicio en el que se ha registrado, incluyendo su cuenta, chats, archivos y las respuestas del asistente
• Intereses legítimos — para mantener la seguridad del servicio, prevenir el fraude y el abuso, y mejorar el servicio mediante análisis y diagnósticos
• Consentimiento — para los conectores opcionales que decida vincular y para las cookies no esenciales. Puede retirar su consentimiento en cualquier momento desconectando un conector o cambiando sus preferencias de cookies
• Obligación legal — para mantener registros fiscales y de facturación

Sus derechos en virtud del RGPD y el RGPD del Reino Unido

• Acceso — obtener una copia de sus datos personales
• Rectificación — corregir los datos inexactos
• Supresión — eliminar sus datos
• Limitación — solicitarnos que limitemos el uso que hacemos de sus datos
• Portabilidad — reciba sus datos en un formato estructurado y de lectura mecánica
• Oposición — opóngase al tratamiento basado en intereses legítimos
• Retirada del consentimiento — en cualquier momento, sin que afecte al tratamiento realizado anteriormente
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar

Para ejercer estos derechos, póngase en contacto con nosotros tal y como se describe en Sus derechos. Respondemos en el plazo de un mes.

También tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos local. En el Reino Unido, se trata de la Information Commissioner's Office (ico.org.uk).

Transferencias internacionales

Tratamos sus datos en los Estados Unidos. Cuando transferimos datos personales fuera de la UE, el EEE o el Reino Unido, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, para los datos del Reino Unido, en el Acuerdo o Anexo de Transferencia Internacional de Datos del Reino Unido.

10Seguridad

Utilizamos medidas técnicas y organizativas para proteger sus datos y evitar el acceso no autorizado.

11Actualizaciones de esta política

Es posible que actualicemos esta política ocasionalmente. Cualquier cambio se reflejará en esta página con una fecha actualizada.

12Contacto

Si tiene alguna pregunta sobre esta política:

Scalata AI Inc
295 Madison Avenue, New York, NY 10017
Aplicación Scalata AI: support@scalata.ai
Sitio web: info@scalata.ai
scalata.ai