Esta politica describe como S.C.A.L.A. AI OS ("nosotros") recopila, utiliza y protege tus datos personales.
El responsable del tratamiento es Alessandro Binda, Milan, Italia. Contacto: [email protected].
Recopilamos: informacion de cuenta (nombre, email), datos de uso, datos de facturacion (procesados por Stripe), y datos de conversaciones SARA WhatsApp (almacenados cifrados).
Tratamos datos para: proporcionar la plataforma, mejorar servicios, enviar emails transaccionales y cumplir obligaciones legales. NO vendemos tus datos.
El tratamiento se basa en: ejecucion contractual (Art. 6(1)(b) GDPR), interes legitimo (Art. 6(1)(f)), y consentimiento (Art. 6(1)(a)).
Todos los datos se almacenan en la UE (Hetzner, Alemania). Las copias de seguridad de las bases de datos se cifran (AES-256) antes de salir de nuestros servidores; la clave no se guarda junto a las copias externas.
Las funciones AI usan proveedores conformes con la UE. Tus datos nunca se usan para entrenar modelos AI de terceros.
Compartimos datos solo con: Stripe (pagos), AWS SES (email), y proveedores AI bajo acuerdos de procesamiento. Los datos de cuenta y de la plataforma nunca se comparten con fines publicitarios (Google AdSense en este sitio: ver Cookies y estadísticas).
Los siguientes sub-procesadores participan en el tratamiento de datos en nuestro nombre, cada uno bajo un Acuerdo de Tratamiento de Datos (DPA): Twilio Inc. (EE.UU.) — servicios VoIP y SMS, con DPA y Clausulas Contractuales Tipo (SCC) conforme al Art. 46 GDPR; Amazon Web Services EMEA SARL (region EU-North-1) — envio de email mediante SES; Meta Platforms Ireland Ltd. — WhatsApp Business Platform (Cloud API), solo para conexiones por el canal oficial de Meta; en las conexiones mediante el bridge WAHA (incluido SOLO SARA) los mensajes los gestiona nuestro propio servidor WAHA, alojado en Hetzner Online GmbH (Alemania, UE), y circulan por la red de WhatsApp; Groq Inc. (EE.UU.) — inferencia AI, con DPA y SCC; Mistral AI (Francia, UE) — inferencia AI. Todos los sub-procesadores fuera de la UE operan bajo garantias adecuadas segun el Capitulo V del GDPR.
Cuando analizas un sitio web guardamos su dirección, el título de la página, las herramientas detectadas y la estimación de costes, para que puedas abrir y compartir el resultado. Los eliminamos automáticamente 90 días después del análisis; el enlace compartido deja de funcionar en ese momento. No guardamos tu dirección IP: se mantiene en memoria hasta una hora, solo para limitar abusos. Cuando se piden las puntuaciones de velocidad, la dirección de la página se envía a Google PageSpeed Insights (Google). Cloudflare ve tu dirección IP al entregar la página. Base jurídica: interés legítimo (art. 6.1.f RGPD) en prestar la comprobación que pides y en mantener seguro el servicio. Para que se elimine antes un resultado, escribe a [email protected].
Bajo el GDPR tienes derecho a: acceso, rectificacion, supresion, limitacion, portabilidad y oposicion. Contacta [email protected].
Los datos se conservan durante la suscripcion mas 30 dias. Puedes solicitar eliminacion en cualquier momento.
Podemos actualizar esta politica. Los cambios materiales se comunicaran por email.
Ultima actualizacion: Octubre 2026