Política de privacidad – Scale Ova

1. Objeto de esta política

Esta política de privacidad tiene por objeto informar a los usuarios del sitio web https://scale-ova.ai sobre la recogida, el uso, el intercambio y la protección de sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD – Reglamento UE 2016/679) y la ley francesa n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades.

2. Identidad del responsable del tratamiento

SAS MV GROUP

SIRET: 991 674 805 00015

Dirección: 5b rue des Alouettes, 89100 Soucy, Francia

Email: contact@scale-ova.ai

Sitio web: https://scale-ova.ai

RCS: Sens. Capital social: 10 euros

3. Datos recogidos

Recogemos las siguientes categorías de datos:

• Datos de identificación: apellidos, nombre, dirección de email, dirección postal, datos de facturación.
• Datos de pago y de afiliados: las tarjetas se tratan exclusivamente a través de Stripe. Para los afiliados, se conservan el IBAN cifrado, el SIRET, el régimen de IVA, los mandatos y las facturas de autofacturación para gestionar los pagos.
• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, registros de conexión y de acceso.
• Datos de uso: historial de temas generados, uso de plantillas, estadísticas de uso del servicio.
• Datos de perfil autodeclarados opcionales: franja de edad, experiencia y situación en e-commerce, herramientas usadas anteriormente, motivación y canal de adquisición previsto. Estas respuestas se recogen cuando usted elige responder a las preguntas de Ova durante una generación.
• Datos relacionados con la IA: prompts e instrucciones enviados al asistente OVA, contenidos generados (temas Liquid, CSS, imágenes y textos), historial de conversaciones con la IA, tokens consumidos y créditos de imagen utilizados. Estos datos son necesarios para el funcionamiento del servicio y para mejorar el asistente de IA.
• Datos de soporte al cliente: mensajes enviados, archivos adjuntos, historial de tickets de soporte y de conversaciones.
• Datos de la tienda Shopify conectada: información de la tienda (nombre, plan, divisa, zona horaria) y métricas agregadas de rendimiento comercial (ventas brutas, número de pedidos, valor medio del pedido, producto más vendido, visitas, productos añadidos al carrito, pagos iniciados y completados). Estos datos se recogen a través de la API oficial de Shopify y se almacenan como agregados diarios. No se recogen ni almacenan datos personales de los clientes finales de las tiendas (nombre, email, dirección).

4. Finalidad de la recogida de datos

Los datos recogidos se usan para las siguientes finalidades:

• Dar acceso al servicio Scale Ova y asegurar su correcto funcionamiento
• Generar temas Shopify a través del asistente IA OVA y almacenar el historial de conversaciones
• Gestionar la facturación, los pagos y las suscripciones a través de Stripe
• Prestar soporte técnico y servicio de atención al cliente
• Mejorar el servicio, las funciones y el rendimiento de la IA
• Personalizar el acompañamiento y analizar nuestra audiencia de forma agregada para mejorar el servicio
• Analizar de forma agregada el uso y el rendimiento comercial de las tiendas conectadas para entender nuestra base de clientes y mejorar el servicio
• Permitir que el asistente OVA aconseje al comerciante a partir de las cifras de su propia tienda
• Enviar comunicaciones transaccionales (confirmaciones, alertas de pago, notificaciones)
• Cumplir las obligaciones legales y reglamentarias
• Prevenir el fraude, los abusos y asegurar la seguridad del servicio

5. Base jurídica del tratamiento

El tratamiento de sus datos se basa en:

• Ejecución del contrato: prestación del servicio Scale Ova, generación de temas, gestión de la suscripción
• Obligaciones legales: facturación, contabilidad, conservación de datos de conexión
• Su consentimiento: comunicaciones de marketing, newsletter (cuando corresponda)
• Nuestro interés legítimo: mejora del servicio, seguridad, prevención de abusos, supervisión de errores

6. Destinatarios y subencargados

Los datos pueden compartirse con los siguientes subencargados, estrictamente para prestar el servicio:

• Stripe, Inc. (Estados Unidos): procesamiento de pagos y gestión de suscripciones. Stripe es conforme con el RGPD.
• OVH SAS (Francia): alojamiento de servidores e infraestructura. Datos alojados en Francia.
• Amazon Web Services – AWS SES (Estados Unidos): envío de emails transaccionales (confirmaciones, alertas de pago). Transferencia regulada por las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea.
• Sentry (Estados Unidos): supervisión de errores y seguimiento de la estabilidad del servicio. Transferencia regulada por las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea.
• PostHog (Unión Europea): analítica de audiencia y mejora de la experiencia de usuario, en modo sin cookies. Datos alojados en la UE.
• Shopify Inc. (Canadá / Irlanda): plataforma de e-commerce que aloja las tiendas de nuestros usuarios. La información de la tienda y las métricas agregadas (ventas, pedidos, visitas) se recuperan a través de su API oficial. Transferencia regulada por su Data Processing Addendum conforme al RGPD.
• Proveedores de inteligencia artificial: OpenAI (Estados Unidos) para el asistente, las imágenes, la búsqueda y el dictado; fal.ai (Estados Unidos) para el tratamiento de imágenes; DeepInfra (Estados Unidos) para la transcripción; Anthropic (Estados Unidos) para síntesis internas; DeepSeek para el asistente de soporte y como respaldo de OpenAI; Xiaomi (MiMo) y MiniMax como respaldo. Reciben los mensajes enviados a OVA y la información de la tienda necesaria para responder.
• Pennylane (Francia): gestión contable e importación de facturas de autofacturación de afiliados cuando la integración está activada.

Ningún dato personal se vende, alquila ni cede a terceros con fines comerciales o publicitarios.

7. Conservación de datos

• Datos vinculados a la cuenta: se conservan mientras la cuenta esté activa y, después, durante 3 años desde la cancelación o la última actividad de la cuenta.
• Datos de facturación: 10 años de conformidad con las obligaciones contables y fiscales.
• Datos relacionados con la IA: el historial de conversaciones y el contenido generado se conservan mientras la cuenta está activa. Se eliminan en un plazo de 3 meses tras la eliminación de la cuenta.
• Datos de perfil autodeclarados: se conservan mientras la cuenta está activa y luego se eliminan en un plazo de 3 meses tras la eliminación de la cuenta.
• Datos técnicos (registros): 12 meses de conformidad con la normativa aplicable.
• Datos de soporte: se conservan durante la relación contractual y luego 3 años después del último intercambio.

8. Derechos del usuario

De conformidad con el RGPD (artículos 15 a 22), usted tiene los siguientes derechos:

• Derecho de acceso: obtener la confirmación del tratamiento de sus datos y recibir una copia
• Derecho de rectificación: corregir datos inexactos o incompletos
• Derecho de supresión: solicitar la eliminación de sus datos, sin perjuicio de las obligaciones legales de conservación
• Derecho de oposición: oponerse al tratamiento de sus datos basado en el interés legítimo
• Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento en determinados casos
• Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y de uso común

Para ejercer sus derechos, póngase en contacto con nosotros en: contact@scale-ova.ai. Puede pedirse un justificante de identidad para verificar su identidad. Nos comprometemos a responder en el plazo de un mes. En caso de desacuerdo, puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, la autoridad francesa de protección de datos).

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación, en particular: cifrado de los datos en tránsito (TLS/SSL), autenticación segura, controles de acceso, copias de seguridad periódicas y supervisión continua de la seguridad.

10. Cookies y tecnologías de seguimiento

Scale Ova no usa cookies publicitarias. Las cookies necesarias mantienen la sesión y la seguridad. La información general sobre cookies la presenta la herramienta de consentimiento integrada en el sitio. Las cookies de atribución internas, de afiliados y del blog descritas a continuación se establecen automáticamente.

• Scale Ova usa PostHog, una herramienta de analítica de audiencia, en modo sin cookies (los datos se almacenan en el localStorage del navegador, no a través de cookies). Esto nos permite medir el uso del servicio y mejorar la experiencia de usuario.
• PostHog puede grabar repeticiones de sesión anonimizadas (los campos de formulario, emails y contraseñas se ocultan automáticamente).
• La cookie de atribución guarda la primera fuente interna o de afiliados y, si aplica, el enlace usado durante 30 días. La cookie del blog guarda como máximo 12 artículos vistos antes del registro durante 90 días. Los recorridos conocidos se asocian a la cuenta en el registro.

Los datos de analítica recogidos por PostHog se alojan en la Unión Europea (PostHog EU). Ninguno de estos datos se vende ni se comparte con terceros con fines publicitarios.

11. Transferencias internacionales de datos

Determinados datos personales pueden transferirse a Estados Unidos por el uso de los siguientes subencargados: AWS SES (emails transaccionales) y Sentry (supervisión de errores). Estas transferencias se rigen por las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea, de conformidad con el artículo 46 del RGPD, para garantizar un nivel adecuado de protección de sus datos personales. Los proveedores de inteligencia artificial citados en la sección 6 también tratan datos fuera de la Unión Europea: en Estados Unidos para OpenAI, fal.ai, DeepInfra y Anthropic, y en particular en China para DeepSeek, Xiaomi y MiniMax. El alojamiento principal de los datos lo proporciona OVH SAS en Francia.

12. Modificaciones de la política

Esta política de privacidad puede actualizarse en cualquier momento para reflejar cambios en el servicio o en la normativa aplicable. Se notificará a los usuarios los cambios sustanciales por email o mediante un aviso en el sitio web. La fecha de la actualización más reciente se indica al inicio de este documento.

13. Contacto

Para cualquier pregunta sobre esta política de privacidad o para ejercer sus derechos: contact@scale-ova.ai. SAS MV GROUP, 5b rue des Alouettes, 89100 Soucy, Francia.