Política de privacidad

Saleway GmbH, Schulhausgässli 4, 3098 Köniz, Suiza. Teléfono +41 31 5520702, correo info@sge-score.com. Registro: Registro Mercantil del Cantón de Berna, CH-036.4.066.369-4, IVA CHE-437.932.259 MWST.

Para cualquier consulta de privacidad o para ejercer sus derechos, escriba a info@sge-score.com. No es legalmente exigible ni se ha designado un delegado de protección de datos. Actualmente no hay representante en la UE conforme al art. 27 del RGPD.

Tratamos datos personales solo cuando es necesario para operar la plataforma, ejecutar el contrato, cumplir obligaciones legales o cuando usted lo consiente. Nunca vendemos datos personales ni los usamos para fines incompatibles con el fin original.

Al registrarse tratamos su correo electrónico, la contraseña (almacenada solo como hash), opcionalmente nombre y datos de perfil, así como marcas de tiempo de registro e inicios de sesión.

Finalidad: prestación de la cuenta, vinculación de análisis y suscripciones, seguridad. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en un funcionamiento seguro (letra f). Conservación: hasta la eliminación de la cuenta; supresión en un plazo de 30 días, salvo datos con obligación legal de conservación.

Cuando envía una URL, nuestro servidor accede a la página, almacena extractos del contenido públicamente accesible (HTML, metadatos, datos estructurados) y los evalúa con nuestros criterios de auditoría. El resultado, la puntuación y las recomendaciones se guardan vinculados a su cuenta.

Si la página analizada contiene datos personales (p. ej. datos de aviso legal de terceros), se tratan de forma puramente técnica y no se enriquecen ni se reutilizan. Usted garantiza analizar únicamente sitios para los que está autorizado (véase la Política de uso aceptable).

Para la evaluación y el Master-Fix utilizamos un gran modelo de lenguaje (Google Gemini a través de la pasarela de IA del operador de la plataforma). Los contenidos transmitidos no se utilizan para entrenar los modelos.

Base jurídica: ejecución del contrato. Conservación: hasta su eliminación o la de su cuenta; los datos técnicos intermedios se eliminan automáticamente en un máximo de 14 días.

Los pagos se procesan mediante Stripe Payments Europe Ltd. Los datos de tarjeta se introducen exclusivamente en Stripe y nunca se nos transmiten. Recibimos el ID de cliente, el estado del pago, el plan, el importe, la moneda y los datos de factura.

Finalidad: gestión contractual, activación de planes y créditos Master-Fix, contabilidad. Base jurídica: ejecución del contrato y obligación legal (art. 6.1.b y c RGPD). Conservación: documentos contables 10 años (art. 958f CO suizo).

Al contactarnos tratamos sus datos (nombre, correo, mensaje) para atender la solicitud. Los correos de sistema, cuenta y soporte se envían mediante Resend. Base jurídica: ejecución del contrato o interés legítimo en responder. Conservación: 24 meses tras cerrar la solicitud.

El boletín solo se envía tras una suscripción expresa (doble opt-in) y se gestiona con ActiveCampaign. Guardamos el correo, el momento de alta y la prueba del consentimiento. Base jurídica: consentimiento (art. 6.1.a RGPD). Puede revocarlo en cualquier momento mediante el enlace de baja o por correo.

Al acceder al sitio se registran datos técnicamente necesarios: dirección IP abreviada, fecha y hora, recurso solicitado, código de estado y tipo de navegador. Finalidad: seguridad operativa, análisis de errores, prevención de abusos. Base jurídica: interés legítimo. Conservación: normalmente 30 días.

Los detalles sobre cookies y datos almacenados localmente figuran en nuestra Política de cookies (/cookies). El almacenamiento necesario (sesión, tema, consentimiento) se basa en nuestro interés legítimo; las cookies de estadística y marketing solo con su consentimiento, revocable en cualquier momento.

Utilizamos Google Analytics 4 (ID G-TF6X9WCG8L) con anonimización de IP y Consent Mode v2 (valor por defecto «denied»). Antes del consentimiento no se instalan cookies analíticas ni se transfieren datos a Google.

Si utiliza nuestra Agent API o el servidor MCP, registramos el identificador de la clave, la marca de tiempo, el recurso solicitado y el estado del resultado para facturación, prevención de abusos y diagnóstico. Base jurídica: ejecución del contrato e interés legítimo. Conservación: 12 meses.

Solo compartimos datos con proveedores cuidadosamente seleccionados que actúan como encargados, y con autoridades cuando la ley lo exige. La lista completa está en /subprocessors:

• Supabase / Lovable Cloud (alojamiento, base de datos, autenticación) — operado en la UE (Fráncfort); cláusulas contractuales tipo para accesos de soporte desde EE. UU.
• Lovable (Vercel/CDN, entrega del sitio web y de las funciones de servidor) — UE/EE. UU., cláusulas contractuales tipo de la UE.
• Stripe Payments Europe Ltd., Irlanda (procesamiento de pagos, suscripciones, facturas) — responsable de los datos de pago; los datos de tarjeta nunca se nos transmiten.
• Google Ireland Ltd. (Google Analytics 4, Consent Mode v2) — solo con su consentimiento; posible transferencia a Google LLC (EE. UU.) conforme al EU-US Data Privacy Framework.
• Google / Gemini a través de la pasarela de IA del operador de la plataforma (evaluación del contenido analizado, generación del Master-Fix) — UE/EE. UU., cláusulas contractuales tipo; el contenido no se usa para entrenamiento.
• Resend (envío de correos de sistema y de cuenta) — UE/EE. UU., cláusulas contractuales tipo.
• ActiveCampaign (boletín y comunicación con clientes, solo si se suscribe) — EE. UU., cláusulas contractuales tipo.

El tratamiento se realiza principalmente en Suiza y la UE. Cuando hay transferencias a países sin nivel adecuado de protección, nos basamos en las cláusulas contractuales tipo de la UE y en los art. 16 ss. de la revLPD, con medidas complementarias.

La puntuación de sitios web es automatizada. Afecta a sitios web, no a personas, y no produce efectos jurídicos sobre usted en el sentido del art. 22 del RGPD ni del art. 21 de la revLPD.

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a tratamientos basados en interés legítimo. El consentimiento puede revocarse en cualquier momento con efectos futuros.

Envíe sus solicitudes a info@sge-score.com. Respondemos por regla general en 30 días y podemos pedir datos adicionales para verificar su identidad.

Puede eliminar usted mismo su cuenta y sus análisis desde el perfil.

Derecho de reclamación: en Suiza ante el Comisionado Federal de Protección de Datos y Transparencia (PFPDT, Berna); en la UE ante la autoridad de control de su lugar de residencia.

Aplicamos medidas técnicas y organizativas: cifrado TLS, cifrado en reposo, control de acceso por roles a nivel de base de datos, hash de contraseñas, registro de accesos administrativos, copias de seguridad periódicas y supervisión automática de disponibilidad.

• Datos de cuenta y perfil: hasta 30 días tras la eliminación de la cuenta
• Análisis e informes: hasta su eliminación; datos técnicos intermedios máx. 14 días
• Facturas y justificantes de pago: 10 años (art. 958f CO)
• Correspondencia de soporte: 24 meses
• Archivos de registro: 30 días
• Datos estadísticos: 90 días

Actualizamos esta política cuando cambian nuestros tratamientos o el marco legal. Rige la versión publicada en esta página.