Política de privacidad

¿Qué datos recogemos?

Cuando solicitas acceso a la comunidad en scalingos.co: tu nombre, tu apellido, tu correo electrónico, tu número de WhatsApp y el idioma en que usaste el sitio. Nada más — son cuatro campos.

Cuando haces el Diagnóstico con AI: tus respuestas al cuestionario —incluido el nombre de tu empresa y lo que escribas en las dos preguntas abiertas—, tu correo electrónico y, si los das, tu WhatsApp, tu ciudad y tu país.

Cuando te inscribes a un evento (un workshop presencial) o nos pides que te avisemos del próximo: tu nombre, tu correo, tu WhatsApp, tu ciudad y tus respuestas al formulario de inscripción — tu rol en la empresa, su antigüedad, cuántas personas trabajan contigo, la facturación y el margen aproximados, la moneda en que cobras, el momento de tu negocio y tu última capacitación.

En todos los casos guardamos también tu dirección IP y el identificador de tu navegador (user-agent). No es para perfilarte: es lo que nos permite frenar el envío automatizado de formularios, que de otro modo agota la cuota de correo y llena la base de solicitudes falsas.

No pedimos ni almacenamos datos de tarjetas, cuentas bancarias, documentos de identidad ni contraseñas.

¿Para qué usamos estos datos?

Para tres cosas concretas: enviarte lo que pediste (la confirmación de tu solicitud, o tu diagnóstico), revisar si tu perfil cumple el criterio de acceso a la comunidad, y contactarte por correo o WhatsApp sobre esa solicitud.

En los eventos, además, tus respuestas se usan para la selección de asistentes: los cupos son limitados y se asignan según el perfil de cada empresa. Parte de esa selección es automática y el resto la revisa una persona del equipo; en todos los casos la decisión te llega por correo.

También usamos los datos de forma agregada y anónima para entender cómo se usa el sitio. Agregada y anónima significa sin tu nombre, sin el de tu empresa y sin tus respuestas individuales.

Para redactar tu diagnóstico también consultamos información pública de tu empresa en internet: su sitio web, si lo compartes, y lo que devuelve una búsqueda por el nombre de la empresa. Solo leemos páginas públicas, no accedemos a nada privado, y lo que encontramos se usa para escribir tu diagnóstico y nada más.

No vendemos tus datos. No los cedemos a anunciantes. No los usamos para entrenar modelos de inteligencia artificial de terceros.

¿Con quién compartimos datos?

Solo con los proveedores que hacen funcionar el servicio, y solo con lo que cada uno necesita: Supabase y Railway para alojar la base de datos y las aplicaciones, Resend para enviar los correos, DeepSeek para redactar el texto de tu diagnóstico a partir de tus respuestas, y Google Analytics para las métricas de uso del sitio.

Cada uno de esos proveedores actúa por nuestro encargo y bajo sus propios compromisos de tratamiento de datos. Ninguno recibe autorización para usar tus datos para sus propios fines.

Aparte de eso hay un caso en el que tus datos llegan a otras personas, y solo ocurre si lo pides: el directorio de negocios de una campaña. La casilla para entrar está al final de Ecosistem —el segundo formulario, el que devuelve tus conexiones— y está apagada por omisión. Si la marcas, los demás participantes de esa misma campaña que también la marcaron pueden ver tu nombre, tu empresa, tu sector, tu ciudad, tu correo y tu celular, y tú los suyos. Si no la marcas, no apareces y tampoco ves a nadie. Puedes pedir que te saquemos en cualquier momento escribiendo a info@scalingos.co. Hasta agosto de 2026 esa casilla estaba en Scan, el primer formulario; quien la marcó entonces no está en el directorio actual, porque el consentimiento no se traslada solo.

¿Cuánto tiempo conservamos tus datos?

Tu solicitud de acceso y tu diagnóstico se conservan mientras la relación siga siendo relevante, y en todo caso hasta que pidas su eliminación.

La dirección IP y el user-agent se borran a los 90 días. No se anonimizan ni se archivan: se sobrescriben con un valor vacío en la misma fila, que por lo demás se conserva. Un trabajo automático lo hace cada noche en la base de datos, no depende de que nadie se acuerde.

¿Por qué 90 días y no más? Porque el freno al envío automatizado no depende de guardar tu IP —eso lo hace un contador aparte que se vacía en horas—, así que lo único que justifica conservarla es poder investigar un abuso que ya ocurrió. Y esa investigación tiene fecha de caducidad: si un patrón de abuso no se detectó en tres meses, una IP de hace un año no lo va a resolver. Guardar más tiempo del que se puede justificar no es prudencia, es riesgo acumulado.

¿Qué derechos tienes sobre tus datos?

Vivas donde vivas, te damos los mismos derechos: saber qué tenemos sobre ti, pedir una copia, corregir lo que esté mal, pedir que lo borremos y pedir que dejemos de contactarte. No te pedimos que justifiques la petición, y no te tratamos distinto por ejercerla: el acceso a la comunidad no depende de que renuncies a nada de esto.

Respondemos en un plazo máximo de 45 días. Para comprobar que la petición es tuya nos basta con que escribas desde el correo con el que te registraste; no pedimos documentos de identidad para esto. Si escribes en nombre de otra persona, necesitamos que ella lo confirme desde su propio correo.

scalingOS es una empresa nueva y pequeña, y hoy no alcanza los umbrales que hacen aplicable la ley de privacidad del consumidor de California —25 millones de dólares de ingresos anuales, o los datos de 100.000 residentes de California al año, o obtener la mitad de los ingresos de vender datos—. Te damos esos derechos igualmente, porque nos parece lo correcto y porque los umbrales se cruzan creciendo.

Si alguna vez hubiera un acceso no autorizado a tus datos personales, te lo decimos por correo dentro de los 45 días siguientes a detectarlo, con lo que sepamos y lo que estemos haciendo al respecto.

¿Cómo pido acceso a mis datos o su eliminación?

Escribe a info@scalingos.co desde el mismo correo con el que te registraste y dinos qué quieres: una copia de lo que tenemos, una corrección, o el borrado completo. No hace falta que justifiques la petición.

Si pides el borrado, eliminamos tu registro y tus respuestas del diagnóstico. Los correos que ya te enviamos siguen en tu bandeja, eso no lo controlamos nosotros.

¿Usamos cookies?

El sitio funciona sin cookies de sesión: no hay cuentas ni login. La única tecnología de terceros que puede escribir cookies es Google Analytics, que usamos para medir cuánta gente visita el sitio y desde dónde llega.

Si prefieres no ser medido, cualquier bloqueador de rastreadores o el modo «no rastrear» de tu navegador basta para eliminar esa recolección. Nada del sitio deja de funcionar si lo haces.

¿Recogen datos de menores?

No. El sitio se dirige a dueños de empresas con ingresos comprobados, así que la cuestión no debería surgir, y no recogemos datos de menores a sabiendas. Si nos enteramos de que se registró alguien menor de 18 años, borramos el registro sin esperar a que nos lo pidan.

¿Y si cambia esta política?

Cuando cambie de forma sustancial, se actualiza la fecha de esta página. Si el cambio amplía lo que hacemos con datos que ya nos diste —no solo lo aclara— te avisamos por correo antes de aplicarlo.

Para cualquier duda sobre esta política, escribe a info@scalingos.co.