Política de privacidad
Última actualización: 20 de octubre de 2026
Esta Política de privacidad explica cómo ScaleGram CRM («nosotros», «el Servicio») recopila, utiliza, almacena y protege los datos personales de los usuarios y de las personas cuya información usted gestiona en el Servicio. Al usar ScaleGram CRM, usted acepta esta política.
1. Quiénes somos
ScaleGram CRM es una plataforma de gestión de relaciones con clientes para afiliados de trading que centraliza las conversaciones de Telegram, un pipeline de afiliación y las comisiones. El responsable del tratamiento es Johann Dufaud (consulte el aviso legal). Para cualquier consulta sobre privacidad, puede escribirnos a [email protected].
2. Datos que recopilamos
- Datos de la cuenta: nombre, correo electrónico, contraseña (con hash), información del espacio de trabajo y del equipo, y configuración de autenticación de dos factores.
- Datos de Telegram: cuando usted conecta su cuenta de Telegram, accedemos y almacenamos las conversaciones, contactos, mensajes y archivos necesarios para mostrar su bandeja de entrada en el Servicio. Actuamos en su nombre, usando su propia sesión de Telegram.
- Datos de leads y CRM: los contactos, leads, depósitos, etiquetas, notas, etapas del pipeline y demás registros que usted crea o importa.
- Datos de uso y técnicos: registros, dirección IP, tipo de navegador y acciones realizadas en la aplicación (registro de actividad).
- Cookies / almacenamiento local: usamos el almacenamiento local del navegador y tokens de autenticación para mantener su sesión y recordar su preferencia (idioma). No usamos cookies publicitarias de terceros en este Servicio.
- Datos de tracking publicitario (función opcional): cuando usted activa el tracking en una campaña, cada clic en sus enlaces rastreables registra los identificadores de clic publicitario (p. ej. fbclid, ttclid, gclid), los parámetros de campaña, la dirección IP, el navegador, el dispositivo y el país, así como el identificador de Telegram de la persona que después entra en su canal, inicia su bot o le escribe por ese enlace. En las páginas de captación, una cookie propia conserva los parámetros publicitarios hasta que el visitante pulsa el botón.
3. Cómo usamos sus datos
- Proporcionar, operar y proteger el Servicio (autenticación, mensajería en tiempo real, pipeline, analítica).
- Sincronizar sus conversaciones de Telegram y mantener su CRM actualizado.
- Enviarle comunicaciones relacionadas con el servicio (invitaciones de equipo, avisos de seguridad).
- Mejorar la fiabilidad, prevenir el abuso y cumplir nuestras obligaciones legales.
4. Base legal
Tratamos los datos personales sobre la base de la ejecución de nuestro contrato con usted, de su consentimiento (por ejemplo al conectar Telegram), de nuestro interés legítimo en operar y proteger el Servicio, y de nuestras obligaciones legales.
5. Compartición y proveedores
No vendemos sus datos personales. Solo los confiamos a los proveedores que nos ayudan a operar el Servicio, y únicamente en la medida necesaria:
- DigitalOcean: alojamiento de la aplicación y de la base de datos, almacenamiento de archivos y adjuntos (DigitalOcean Spaces).
- Cloudflare: distribución y protección del sitio y de la aplicación, y activación de los dominios personalizados que usted conecta a sus páginas.
- Anthropic (Claude): la asistencia de respuestas con IA la proporciona ScaleGram. Cuando un miembro pide una sugerencia, o mejorar o traducir un mensaje, el fragmento de conversación necesario se envía a Anthropic para producir la respuesta. Si su espacio guarda su propia clave de Anthropic, la solicitud usa esa clave.
- Resend: envío de los correos transaccionales (verificación de dirección, invitaciones, restablecimiento de contraseña, notificaciones).
- Stripe: pago de las opciones de pago. Los datos de tarjeta los trata Stripe; nosotros no los conservamos.
- Google: inicio de sesión con Google si usted lo elige, y fuentes Google Fonts cargadas por el sitio y la aplicación (su navegador transmite entonces su dirección IP a Google).
- Telegram: envío y recepción de sus mensajes, mediante su propia sesión.
Los siguientes servicios solo reciben datos si usted los activa:
- Google Sheets: exportación de sus leads a una hoja de su cuenta de Google.
- Integraciones con brokers (p. ej. CellXpert): el CRM consulta su cuenta de afiliado con la clave que usted proporciona.
- Webhooks: los eventos que usted elige se envían a la dirección que indica.
- Plataformas publicitarias que usted conecta (Meta, Google Ads, TikTok, Snapchat o una URL de su elección): cuando el tracking publicitario está activo, las conversiones que elige (join, primer mensaje, registro, depósito) se les envían con el identificador de clic, la dirección IP, el navegador y datos del lead con hash (SHA-256), como el correo o el teléfono. Si indica un píxel de Meta en una página de captación, ese píxel se carga en la página. Usted es responsable de contar con una base legal para este intercambio ante las personas afectadas.
6. Transferencias internacionales
Algunos de nuestros proveedores pueden tratar datos fuera de su país. En tal caso, nos apoyamos en garantías adecuadas como las cláusulas contractuales tipo.
7. Conservación de los datos
Conservamos sus datos mientras su cuenta esté activa y en la medida necesaria para prestar el Servicio. Puede eliminar sus leads, mensajes y demás registros en cualquier momento. Al cerrar su espacio de trabajo, eliminamos o anonimizamos sus datos personales en un plazo razonable, salvo obligación legal de conservación.
Para el tracking publicitario, la dirección IP de un clic se borra a los 30 días; los demás datos del clic se conservan mientras exista su espacio de trabajo.
8. Sus derechos
Según su ubicación, puede tener derecho a acceder, rectificar, exportar o eliminar sus datos personales, a limitar u oponerse a ciertos tratamientos y a retirar su consentimiento (por ejemplo desconectando Telegram). Para ejercer estos derechos, escriba a [email protected]. También puede presentar una reclamación ante la autoridad de protección de datos de su país (en Francia, la CNIL: www.cnil.fr).
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger sus datos: contraseñas con hash, autenticación de dos factores opcional, aislamiento de datos por espacio de trabajo y conexiones cifradas. Ningún método de transmisión o almacenamiento es 100 % seguro, pero trabajamos para proteger su información.
10. Menores
El Servicio está destinado a un uso profesional por personas adultas y no se dirige a menores de 16 años.
11. Cambios
Podemos actualizar esta política periódicamente. Los cambios importantes se comunicarán a través del Servicio o por correo. El uso continuado tras los cambios implica que usted acepta la política actualizada.
12. Contacto
¿Dudas sobre esta política? Escríbanos a [email protected].