Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4.7 del Reglamento General de Protección de Datos (RGPD) es:

SCAILE TECHNOLOGIES GmbH
Jungfrauenthal 8
20149 Hamburg
Alemania

Representada por sus administradores: Simon Wilhelm, August Gutsche, Julius Betzler
Registro mercantil: Amtsgericht Hamburg, HRB 191310
Número de identificación a efectos del IVA: DE454457329

Correo electrónico: info@scaile.tech

2. Ámbito de esta política

Esta política de privacidad se aplica al sitio web scaile.es, incluidas todas sus subpáginas (blog, guías, casos de éxito, precios, herramientas, contacto).

No se aplica:

• a nuestra aplicación SaaS en app.scaile.to, que se rige por su propia política;
• al tratamiento de los contenidos que nuestros clientes suben a la aplicación SaaS. En ese ámbito, nuestros clientes son responsables del tratamiento y nosotros actuamos como encargado del tratamiento conforme al art. 28 RGPD;
• a los sitios web externos a los que enlazamos (p. ej., LinkedIn, Google Maps). Su contenido y el tratamiento de datos que realizan son responsabilidad exclusiva de los respectivos proveedores.

3. Derechos del interesado

Toda persona cuyos datos personales tratemos tiene los siguientes derechos:

Para ejercer estos derechos basta con un correo electrónico a info@scaile.tech. No se exige ninguna forma especial ni es necesario indicar motivos.

Retirada del consentimiento para la analítica: el enlace "Configuración de cookies", en el pie de cada página, vuelve a abrir el diálogo de consentimiento para cambiar la elección. La retirada surte efecto desde ese momento; no afecta a la licitud del tratamiento realizado con anterioridad.

Derecho de oposición (art. 21 RGPD). Cuando tratamos datos sobre la base de nuestros intereses legítimos (art. 6.1.f RGPD) —lo que en este sitio web se refiere a la entrega del propio sitio, a nuestra medición de alcance sin cookies y a la gestión de consultas—, el interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular. Basta con un correo electrónico a info@scaile.tech. A partir de ese momento dejaremos de tratar los datos afectados, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.

La autoridad de control competente respecto de nosotros:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7.ª planta, 20459 Hamburgo, Alemania
https://datenschutz-hamburg.de

También es posible dirigirse a la autoridad de control del lugar de residencia habitual o de trabajo del interesado.

4. Principios y origen de los datos

Tratamos datos personales exclusivamente conforme al RGPD y a la Ley Federal alemana de Protección de Datos (BDSG), y recogemos solo lo necesario para la finalidad indicada.

A través de este sitio web no tratamos categorías especiales de datos personales en el sentido del art. 9 RGPD, ni adoptamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

No existe ninguna obligación legal ni contractual de facilitarnos datos. El sitio web se puede usar sin revelar datos personales. Si no se completa un formulario, no podemos prestar el servicio correspondiente (p. ej., enviar un informe); no se deriva ninguna otra desventaja.

Recibimos los datos directamente del interesado (entradas en formularios) o, por razones técnicas, de su navegador al acceder a una página. Para el funcionamiento de este sitio web no tratamos datos procedentes de fuentes públicas ni de bases de datos adquiridas.

5. Alojamiento y entrega del sitio web (Vercel)

Este sitio web está alojado en Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Al acceder a una página, Vercel trata por cuenta nuestra los datos de acceso técnicamente necesarios:

• la dirección IP del dispositivo que realiza la solicitud,
• la fecha y la hora del acceso,
• la URL o el archivo solicitado y el volumen de datos transferido,
• la URL de referencia (la página visitada anteriormente, si se transmite),
• el tipo y la versión del navegador y el sistema operativo (user agent),
• el código de estado HTTP.

Finalidad: entregar el sitio web, garantizar su estabilidad y seguridad operativa, defenderlo frente a ataques y abusos (p. ej., denegación de servicio) y diagnosticar errores.

Base jurídica: art. 6.1.f RGPD. Nuestro interés legítimo consiste en ofrecer nuestro sitio web de forma fiable y segura. Técnicamente, un sitio web no se puede entregar sin tratar la dirección IP.

Conservación: Vercel conserva los registros de acceso durante un máximo de 30 días y después los elimina. No los evaluamos de forma personalizada ni los combinamos con otras fuentes de datos.

Ubicación de los servidores y transferencia internacional: la entrega se realiza mediante infraestructura de borde (edge) en la UE (región de Fráncfort del Meno, fra1); los datos no se almacenan de forma permanente fuera de la UE. No obstante, no puede descartarse el acceso desde Estados Unidos por parte de Vercel como empresa estadounidense, por lo que puede producirse una transferencia internacional. Vercel Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), de modo que las transferencias a EE. UU. están amparadas por una Decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD. Además, hemos celebrado con Vercel un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD).

Política de privacidad de Vercel: https://vercel.com/legal/privacy-policy

6. Cookies y almacenamiento en el dispositivo

Este sitio web no coloca cookies con fines publicitarios ni de seguimiento al acceder a una página.

Solo guardamos la elección realizada en el diálogo de consentimiento, para no tener que volver a preguntar en cada visita a una página. No se guarda en una cookie, sino en el almacenamiento local del navegador (localStorage):

Exento de consentimiento — estrictamente necesario:

Guardar esta información es estrictamente necesario para prestar el servicio solicitado (recordar la elección de privacidad) y, por tanto, está exento de consentimiento conforme al § 25.2.2 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales). La entrada no contiene ningún identificador que permita reconocer al usuario.

Solo con consentimiento ("Aceptar todo" o el interruptor de analítica):

Si se elige "Rechazar", no se crea ninguna de estas entradas: no se carga ningún servicio de analítica y no se guarda ni se lee ningún otro dato en el dispositivo.

Las cookies y el contenido del almacenamiento local se pueden borrar en cualquier momento desde la configuración del navegador, y también se puede impedir que se creen en el futuro. Si se desactiva por completo el almacenamiento, es posible que no podamos guardar la elección de privacidad y que el aviso vuelva a aparecer en cada visita.

7. Analítica web

7.1 Vercel Web Analytics (sin consentimiento, sin cookies)

Para medir el alcance de nuestro sitio web usamos Vercel Web Analytics, de Vercel Inc. (dirección en § 5).

El servicio funciona sin cookies y sin identificadores entre dispositivos. No se guarda ni se lee ninguna información en el dispositivo del usuario, por lo que el § 25 TDDDG no es aplicable y no se requiere consentimiento. Los datos tratados son la página visitada, la URL de referencia, el tipo de navegador, el sistema operativo, el tipo de dispositivo y el país derivado de la dirección IP; la dirección IP en sí solo la trata Vercel de forma transitoria y no se almacena. A partir de estos datos, Vercel genera un hash de corta duración sin reconocimiento persistente. No se crea ningún perfil de usuario ni se reconoce al usuario entre visitas.

Finalidad: análisis estadístico del uso del sitio para mejorar nuestros contenidos y su estructura.

Base jurídica: art. 6.1.f RGPD. Nuestro interés legítimo consiste en adaptar nuestra oferta a la demanda. Elegimos deliberadamente un método sin cookies y sin elaboración de perfiles que limita la injerencia en los derechos del interesado a lo necesario.

Oposición: es posible oponerse a este tratamiento en cualquier momento escribiendo a info@scaile.tech (art. 21 RGPD).

Conservación: estadísticas agregadas durante un máximo de 24 meses; tras la agregación ya no existe ninguna referencia a una persona concreta.

7.2 Rybbit — medición de alcance alojada por nosotros (solo con consentimiento)

Además, usamos Rybbit, un software de código abierto para medir el alcance que operamos nosotros mismos en nuestra propia infraestructura (rybbit.scaile.to). No se trata de un servicio de analítica de terceros: los datos no se transmiten a un proveedor de analítica, sino que permanecen en servidores bajo nuestro control en Alemania (véase § 12).

El servicio solo se carga después de que el usuario haya permitido la analítica en el aviso de cookies.

Los datos tratados son:

• las páginas visitadas, incluidos los parámetros de consulta, y el orden en que se visitaron,
• la URL de referencia y el origen de la visita,
• el tipo de navegador, el sistema operativo, el tipo de dispositivo y el tamaño de pantalla,
• el país y la región, derivados de la dirección IP,
• los clics en enlaces salientes (qué dirección externa se abrió desde nuestro sitio),
• un identificador generado al azar para reconocer las visitas repetidas.

Almacenamiento en el dispositivo: Rybbit no usa cookies. Sin embargo, guarda un identificador generado al azar (rybbit-visitor-id) en el almacenamiento local del navegador y lo transmite con cada evento, para reconocer las visitas repetidas como tales. Este identificador es persistente: permanece guardado hasta que se borra el almacenamiento local del navegador. Como se guarda información en el dispositivo y no es necesario para el funcionamiento del sitio web, solicitamos el consentimiento para ello.

Finalidad: análisis estadístico de qué contenidos se encuentran y se leen, para mejorar nuestra oferta.

Base jurídica: el consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG. Se puede retirar en cualquier momento mediante "Configuración de cookies", en el pie de página.

Lo que Rybbit no hace en nuestra configuración: hemos desactivado la grabación de sesiones ("session replay", es decir, el registro de movimientos del ratón, clics y contenido de la página). También están desactivados el registro de interacciones con formularios, de eventos de copia y de clics en botones concretos. No creamos perfiles publicitarios ni combinamos los datos con datos de otras fuentes. En el sitio web no se produce ninguna atribución a una persona identificada por su nombre.

Sin transferencia internacional por parte del servicio de analítica: como operamos Rybbit nosotros mismos, nadie ajeno a nuestra empresa recibe los datos de analítica. No obstante, la entrega del script y la transmisión de los eventos pasan por un servicio de seguridad y entrega (Cloudflare, véanse § 12 y § 13).

Conservación: los datos de eventos se eliminan automáticamente a los 14 meses.

Oposición o retirada: mediante "Configuración de cookies", en el pie de página. Rybbit respeta además una exclusión (opt-out) configurada en el navegador; a petición, explicamos cómo activarla de forma permanente.

8. Concertación de citas mediante Google Calendar

En nuestra página de contacto ofrecemos la posibilidad de reservar directamente una reunión. Para ello usamos la página de reserva de citas de Google Calendar, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google").

Antes de mostrar el calendario pedimos, en un formulario propio de nuestro sitio web, el nombre, el correo electrónico profesional y la empresa. Estos datos los registramos nosotros para preparar la reunión y atender la solicitud (véanse los destinatarios en § 12); este paso por sí solo no establece ninguna conexión con Google.

El calendario de reservas se carga como contenido insertado (iframe) desde servidores de Google (calendar.google.com). La inserción solo se carga cuando el usuario lo ha consentido expresamente: bien al permitir "Medios externos" en el aviso de cookies, bien al pulsar el botón del marcador que aparece en lugar del calendario y que concede esa categoría en el momento. Sin ese consentimiento no se establece ninguna conexión con Google.

Al cargarse el calendario se transmiten a Google la dirección IP, datos del navegador y del dispositivo y la página visitada, y Google puede colocar cookies o tecnologías similares en el dispositivo. Si se reserva una cita, se tratan además los datos introducidos en la página de reserva de Google (normalmente el nombre, la dirección de correo electrónico y la hora elegida, así como cualquier información opcional en texto libre) con la finalidad de concertar y celebrar la reunión.

Finalidad: concertar, gestionar y celebrar reuniones de asesoramiento y comerciales.

Base jurídica:

• para la carga del calendario y el almacenamiento asociado en el dispositivo: el consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG, otorgado en el aviso de cookies o al pulsar el botón del marcador;
• para el tratamiento de los datos de la reserva: art. 6.1.b RGPD (celebración de la reunión solicitada o aplicación de medidas precontractuales); en lo demás, art. 6.1.f RGPD, sobre la base de nuestro interés legítimo en una planificación de citas eficiente.

Transferencia internacional: nuestra parte contratante es Google Ireland Limited, en la UE. No puede descartarse una transferencia a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación conforme al art. 45 RGPD); se aplican además las cláusulas contractuales tipo de la UE.

Conservación: los datos de la reserva se conservan mientras dure el proceso de concertación de la cita y durante el tiempo necesario para documentar el contacto comercial, pero no más de 24 meses después de la reunión si no surge ninguna relación comercial. Si surge una relación comercial, se aplican los plazos legales de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO: seis y diez años, respectivamente).

Alternativa a la inserción: quien prefiera no conectarse con Google puede escribirnos a info@scaile.tech. También así se puede concertar una cita, sin ninguna desventaja.

Política de privacidad de Google: https://policies.google.com/privacy

8a. Videos de YouTube

En nuestras cinco páginas de la plataforma (Definir la oferta, Intención de compra, Publicar contenido, Actualizar contenido, Medir y mejorar) mostramos un video breve que explica ese paso. Los videos están alojados en YouTube, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google").

Insertamos el reproductor en el modo de privacidad mejorada de YouTube (youtube-nocookie.com), y solo cuando el usuario ha permitido "Medios externos" en nuestro aviso de cookies. Con ese consentimiento, el video se inicia solo en cuanto aparece en pantalla. Sin él se muestra una imagen fija con un botón de reproducción y una nota, y no se carga nada de Google hasta que se pulsa reproducir; pulsar reproducir constituye entonces el consentimiento para ese video concreto.

Al cargarse el reproductor se transmiten a Google la dirección IP, datos del navegador y del dispositivo y la página visitada, y el reproductor guarda ajustes técnicos (como el ancho de banda y las preferencias de subtítulos) en el almacenamiento local del navegador. En el modo de privacidad mejorada, YouTube no coloca cookies y, según Google, no usa la reproducción para personalizar la publicidad. No recibimos de Google ningún dato personal sobre el usuario.

Finalidad: explicar nuestra plataforma.

Base jurídica: el consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG, otorgado en el aviso de cookies o al pulsar reproducir. Se puede retirar en cualquier momento mediante "Configuración de cookies", en el pie de página; a partir de entonces, los videos ya no se inician solos.

Transferencia internacional: nuestra parte contratante es Google Ireland Limited, en la UE. No puede descartarse una transferencia a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD); se aplican además las cláusulas contractuales tipo de la UE.

Conservación: nosotros no guardamos nada. Sobre la conservación por parte de Google: https://policies.google.com/privacy.

Alternativa a la inserción: quien prefiera no conectarse con Google puede no permitir "Medios externos" y no pulsar reproducir. Cada página de la plataforma explica su paso por completo sin el video.

9. Contacto por correo electrónico

Si alguien nos contacta por correo electrónico (p. ej., en la dirección info@scaile.tech indicada en el sitio web), tratamos su dirección de correo electrónico, su nombre y el contenido que nos envía para responder a la consulta.

Finalidad: tramitar y responder la consulta y documentarla.

Base jurídica: art. 6.1.b RGPD cuando la consulta guarda relación con un contrato o con su preparación; en lo demás, art. 6.1.f RGPD, sobre la base de nuestro interés legítimo en atender adecuadamente las consultas dirigidas a nuestra empresa.

Conservación: eliminamos la consulta una vez tramitada definitivamente y siempre que no existan obligaciones de conservación; por regla general, a más tardar a los seis meses y, en el caso de correspondencia relevante para el negocio, al vencer los plazos de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO).

Nota: un correo electrónico sin cifrar puede ser leído por terceros durante su transmisión. Para información confidencial, facilitamos un canal de transmisión seguro a petición.

10. Health Check ("AI Search Readiness")

En /herramientas/health-check ofrecemos una herramienta de análisis gratuita. En ella se introduce el dominio del sitio web y, si se desea el informe completo, la dirección de correo electrónico.

Los datos tratados son:

• el dominio introducido,
• la dirección de correo electrónico (solo si se solicita el informe),
• los resultados del análisis automatizado del sitio web de acceso público indicado.

Finalidad: elaborar y enviar el informe solicitado.

Base jurídica: art. 6.1.b RGPD: el tratamiento se realiza a petición del interesado para prestar el servicio gratuito solicitado.

Proveedores de servicios que intervienen: los datos se guardan en una base de datos de Supabase y se copian en nuestro CRM alojado por nosotros (Twenty, twenty.scaile.to) para poder tramitar la solicitud. El informe se envía a través de Resend. Para las comprobaciones técnicas consultamos la dirección introducida mediante las interfaces de Google PageSpeed Insights, Chrome UX Report y Google Safe Browsing, lo que transmite esa dirección a Google. Todos ellos figuran en § 12.

Comunicación de datos: no vendemos los datos ni los cedemos a terceros, salvo a los encargados del tratamiento enumerados en § 12.

Conservación: el dominio, la dirección de correo electrónico y los resultados del informe se eliminan una vez entregado el informe y resueltas las posibles preguntas posteriores y, en cualquier caso, a los 12 meses, salvo que se haya consentido un uso posterior o haya surgido una relación comercial.

Nota sobre el análisis: el análisis examina únicamente contenidos de acceso público del sitio web indicado. Una parte del informe la revisa una persona de nuestro equipo antes del envío; no se adopta ninguna decisión basada únicamente en el tratamiento automatizado con efectos jurídicos en el sentido del art. 22 RGPD.

11. Enlaces externos y contenidos insertados

Enlaces que no transmiten datos al cargar la página: nuestro sitio web contiene enlaces a servicios externos, en particular a nuestro perfil de empresa en LinkedIn y, en la página de contacto, a Google Maps para la ubicación de nuestras oficinas.

Se trata de simples hipervínculos. No se carga ningún contenido de los servidores de los proveedores ni se les transmite ningún dato mientras no se haga clic en el enlace. Solo al hacer clic se abandona nuestro sitio web; a partir de ese momento se aplica la política de privacidad del proveedor correspondiente, sobre cuyo tratamiento no tenemos ninguna influencia:

• LinkedIn Ireland Unlimited Company: https://www.linkedin.com/legal/privacy-policy
• Google Ireland Limited: https://policies.google.com/privacy

Botones para compartir: nuestras páginas de blog, casos de éxito y comparativas incluyen botones para compartir un artículo en LinkedIn, X y Facebook. Son simples enlaces y los iconos están guardados en nuestro propio servidor: en nuestras páginas no se ejecuta ningún script de esos proveedores y no se les transmite nada hasta que se hace clic. Solo entonces se accede al proveedor correspondiente, donde se aplica su propia política de privacidad.

Fuentes tipográficas: todas las fuentes que usamos se sirven localmente desde nuestro propio servidor. No se establece ninguna conexión con Google Fonts ni con ningún otro servicio externo de fuentes.

Contenidos insertados: los únicos contenidos de terceros insertados de forma activa son el calendario de reservas de Google Calendar descrito en § 8 y los videos de YouTube descritos en § 8a. Ambos se cargan solo después de que el usuario haya dado su consentimiento.

11a. Nuestra presencia en LinkedIn

Mantenemos una página de empresa en LinkedIn, operada por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. Visitar nuestro sitio web no establece ninguna conexión con LinkedIn (véase § 11). Esta sección se refiere a las visitas a esa página.

Cuando alguien visita nuestra página de empresa, LinkedIn trata sus datos bajo su propia responsabilidad y, si la persona ha iniciado sesión, puede asociar la visita con su cuenta. De las estadísticas resultantes ("page insights") solo recibimos cifras agregadas y anónimas: alcance, interacciones y categorías generales como región o sector. No podemos relacionarlas con personas concretas ni tenemos acceso a los datos subyacentes.

Para la elaboración de esas estadísticas, LinkedIn y nosotros somos corresponsables del tratamiento conforme al art. 26 RGPD (véase TJUE, C-210/16). LinkedIn ha asumido las principales obligaciones de protección de datos en su anexo de corresponsabilidad para Page Insights (Page Insights Joint Controller Addendum), incluida la responsabilidad de informar a los interesados y de responder a sus solicitudes. Los derechos se pueden ejercer directamente frente a LinkedIn, que es la vía más eficaz, porque solo LinkedIn dispone de los datos.

Base jurídica: art. 6.1.f RGPD: nuestro interés legítimo en una presencia pública y en la comunicación con las personas interesadas. Cuando LinkedIn solicita el consentimiento para su propio tratamiento, ese consentimiento es la base jurídica de dicho tratamiento.

Política de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy

12. Destinatarios y categorías de destinatarios

Los datos solo se transmiten a los siguientes destinatarios:

Hemos celebrado contratos conforme al art. 28 RGPD con todos los encargados del tratamiento. Estos contratos obligan a los proveedores a tratar los datos solo siguiendo nuestras instrucciones y con las medidas técnicas y organizativas adecuadas.

Los datos no se transmiten a terceros con fines publicitarios. No vendemos datos personales.

13. Transferencias internacionales de un vistazo

Cuando se tratan datos fuera de la UE/del EEE, garantizamos un nivel de protección adecuado:

Nuestra medición de alcance alojada por nosotros (Rybbit, § 7.2) funciona en servidores en Alemania y, por tanto, no constituye una transferencia internacional.

CCT: cláusulas contractuales tipo de la UE. DPF: Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Se puede solicitar una copia de las cláusulas contractuales tipo; las certificaciones del DPF se pueden consultar públicamente en https://www.dataprivacyframework.gov/list.

14. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD para proteger los datos frente a pérdida, destrucción, manipulación y acceso no autorizado. En particular:

• el sitio web se entrega exclusivamente por HTTPS con cifrado TLS; además está activado HSTS (Strict-Transport-Security), de modo que el navegador solo se conecta por un canal cifrado;
• usamos cabeceras de seguridad que dificultan ataques habituales (X-Content-Type-Options, X-Frame-Options, Referrer-Policy: strict-origin-when-cross-origin);
• una política de permisos (Permissions Policy) desactiva en todo el sitio el acceso a la cámara, al micrófono y a la geolocalización;
• dentro de nuestra empresa, el acceso a datos personales se limita a las personas que lo necesitan para desempeñar sus funciones.

Revisamos y adaptamos nuestras medidas de forma continua conforme a la evolución técnica. Hay que tener en cuenta que, pese a todas las medidas, la transmisión de datos por internet puede presentar brechas de seguridad; no es posible una protección absoluta.

15. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian nuestro sitio web, los servicios que usamos o los requisitos legales. Se aplica la versión disponible en esta página. Cuando los cambios sustanciales afecten a un consentimiento, lo solicitaremos de nuevo.