Política de privacidad

1. Responsable del tratamiento

Titular: Khalid Benoukhiye El Kahk.
Nombre comercial: Scaleopts.
Contacto: hello@scaleopts.com.

Domicilio: Madrid, Fuenlabrada, Loranca,Calle dehesillas 2, Piso 1E

El titular es un profesional autónomo que opera bajo el nombre comercial Scaleopts. Fuenlabrada, Madrid, es una referencia de ubicación pública y no sustituye el domicilio legal del responsable.

2. Datos que recoge el formulario

Nombre, correo electrónico, teléfono, país del teléfono y tamaño de empresa. La descripción de lo que quieres mejorar y el código promocional son opcionales.

La aplicación normaliza y valida los datos y guarda un identificador de solicitud, fecha de envío y resultado de validación del código promocional. Los campos obligatorios se indican en el formulario. Sin ellos no puede completarse el envío.

No incluyas contraseñas, información de acceso ni datos sensibles de otras personas en el campo de descripción.

3. Para qué se utilizan

Para gestionar tu solicitud y contactar contigo. El sistema registra la consulta, envía una notificación interna y trata de enviarte una confirmación de recepción.

Si introduces un código promocional, se comprueba su validez. El formulario incorpora un campo técnico de detección de envíos automatizados; si se rellena, la solicitud se rechaza.

También se limitan temporalmente las peticiones para proteger el formulario. Cuando se configura un proxy de confianza, la aplicación utiliza un resumen de la dirección IP en memoria durante aproximadamente un minuto para ese control, sin añadirlo al fichero de la solicitud. La configuración y conservación de los registros de infraestructura deben validarse por separado.

El formulario se destina a atender la consulta y no incorpora una suscripción a comunicaciones publicitarias.

4. Base jurídica

Atender la solicitud de información o presupuesto y adoptar medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD). La base de otros tratamientos deberá determinarse por separado.

La información sobre privacidad no se presenta como una casilla de consentimiento obligatorio. La base aplicable debe quedar definida en la versión aprobada.

5. Almacenamiento y proveedores

La solicitud se guarda como un fichero JSON privado en el servidor antes de enviar los correos de notificación y confirmación. El registro contiene los campos del formulario, un identificador y la fecha de envío.

La web está alojada en Amazon Web Services (AWS), utilizando una instancia EC2. Las solicitudes se almacenan en archivos privados del servidor. La ubicación y gestión de las copias de seguridad deben corresponderse con la configuración efectiva del servicio.

Utilizamos AWS para el alojamiento, Resend para el envío de notificaciones y confirmaciones, y Google Workspace para gestionar las comunicaciones recibidas por correo electrónico.

La notificación interna enviada mediante Resend contiene los datos de la solicitud. Las comunicaciones que se reciban o conserven en Google Workspace constituyen copias adicionales al JSON del servidor y requieren su propia gestión de acceso y eliminación. Los contratos, las regiones, los registros y las copias efectivas de los proveedores están pendientes de comprobación.

6. Transferencias internacionales

Resend indica que almacena el contenido de los mensajes y los registros en Estados Unidos. Elegir una región de envío europea no cambia esa ubicación de almacenamiento. Consulta su información sobre protección de datos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Deben comprobarse los países, las entidades contratadas y las garantías aplicables a las cuentas utilizadas. No se ha verificado su aplicación efectiva a Scaleopts.

Documentación de referencia: acuerdo de tratamiento de Resend y acuerdo de tratamiento de Google.

7. Plazo de conservación

El criterio definido para las consultas comerciales es de 12 meses desde la última comunicación, salvo relación contractual u obligación legal que justifique otro plazo.

El plazo se cuenta desde la última comunicación, por lo que es necesario registrar los contactos posteriores. No se aplica actualmente una eliminación automática.

Se ha preparado una herramienta de revisión y eliminación de ficheros a partir de un registro privado de último contacto y excepciones de conservación. Su puesta en funcionamiento, así como la eliminación de correos y copias, debe verificarse en el entorno definitivo.

El plazo de 12 meses debe aplicarse a los JSON de solicitudes y a las comunicaciones conservadas. Está pendiente implantar y verificar el registro de contactos posteriores, la revisión periódica, las excepciones justificadas y la eliminación en correos, proveedores y copias de seguridad. La herramienta local no automatiza estas actuaciones ni acredita que se hayan realizado.

8. Tus derechos

Puedes dirigirte a hello@scaleopts.com para solicitar el acceso, la rectificación o supresión de tus datos y, cuando proceda, la limitación del tratamiento, oposición o portabilidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Registros técnicos y revisión

Los registros del envío de correo se limitan a eventos y al tipo de envío, sin incorporar el contenido del formulario ni las direcciones de los destinatarios.

Pendiente de confirmar la configuración y conservación de los registros de AWS EC2, Nginx y otros componentes de infraestructura. La ausencia de datos personales en los logs de la aplicación no acredita la ausencia de datos en esos otros registros.

Esta información debe revisarse cuando cambien los tratamientos o los proveedores.

10. Analítica y preferencias

La integración de Google Analytics 4 está preparada y permanece desactivada hasta completar su configuración y revisión. Cuando se habilite, su finalidad será elaborar estadísticas de uso de la web y su base será el consentimiento previo para la analítica opcional. Podrá rechazarse o retirarse desde las preferencias sin impedir la navegación ni el envío del formulario.

Google podrá tratar identificadores de navegador, datos técnicos de dispositivo y eventos de navegación. La integración excluye los campos del formulario, los parámetros de consulta y los fragmentos de URL de los eventos que genera. Esto no acredita por sí solo anonimato ni la configuración efectiva de la propiedad de Google; deben comprobarse sus funciones automáticas, conservación, contratos y transferencias antes de activarla.

Consulta el estado y los detalles en la política de cookies.