Política de tratamiento de datos personales

Scaligent Tech S.A.S. («Scaligent Tech»), sociedad domiciliada en Medellín, Antioquia, Colombia, identificada con NIT 901.XXX.XXX-X, es la responsable del tratamiento de los datos personales a los que se refiere esta política.

• Dirección: Medellín, Colombia
• Correo electrónico: admin@scaligent.lat
• Sitio web: https://scaligent.tech

A quienes contratan nuestros servicios, a quienes se registran en el sitio y, en particular, a quienes contratan Social Media Studio y conectan sus cuentas de redes sociales a la plataforma.

Datos de la cuenta y la contratación

• Nombre y apellidos de la persona de contacto.
• Correo electrónico y teléfono.
• Nombre de la empresa, sitio web y país.
• Servicio contratado, importe, moneda y estado del pago.

Datos de las redes sociales conectadas (Social Media Studio)

Cuando usted autoriza la conexión de una cuenta de YouTube, Facebook, Instagram o TikTok, recibimos de esa plataforma:

• El identificador, el nombre y la imagen de perfil de la cuenta conectada.
• Métricas agregadas del canal o perfil: seguidores, alcance, impresiones, visualizaciones, interacciones y su evolución en el tiempo.
• Datos de sus publicaciones: fecha, enlace, texto, miniatura y su desempeño.
• Un token de acceso que nos permite consultar lo anterior en su nombre.

Nunca conocemos su contraseña de ninguna red social. La autorización se hace en la propia plataforma y a nosotros solo nos llega un permiso revocable. Tampoco publicamos ni modificamos nada en sus cuentas: los permisos que solicitamos son de solo lectura.

No recogemos deliberadamente datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012, ni datos de menores de edad.

• Prestar el servicio contratado y darle acceso a su portal de cliente.
• Mostrarle en un solo panel las métricas de las redes que usted conecte, y conservar su histórico para que pueda comparar periodos.
• Emitir y cobrar las facturas correspondientes.
• Comunicarnos con usted sobre el servicio: avisos, soporte y cambios relevantes.
• Cumplir obligaciones legales, contables y tributarias.

No vendemos sus datos, no los cedemos a terceros con fines publicitarios ni los usamos para entrenar modelos de inteligencia artificial.

El uso que Scaligent Tech hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: los datos de YouTube que obtenemos con su autorización se usan únicamente para mostrarle sus métricas dentro de su panel, no se transfieren a terceros salvo para operar el servicio, no se usan con fines publicitarios y ninguna persona los lee, salvo que usted lo solicite para resolver una incidencia o que la ley lo exija.

Al conectar YouTube, usted acepta además los Términos de Servicio de YouTube y queda sujeto a la Política de Privacidad de Google. Puede revocar nuestro acceso en cualquier momento desde myaccount.google.com/permissions.

El artículo 8 de la Ley 1581 de 2012 le reconoce el derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización que nos otorgó, salvo en los casos en que la ley no la exige.
• Ser informado, previa solicitud, sobre el uso que hemos dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales.

Escriba a admin@scaligent.lat indicando su nombre, un medio de contacto, lo que solicita y los documentos que lo respalden. El área de Dirección atiende estas solicitudes.

• Consultas: se responden en un máximo de diez (10) días hábiles. Si no fuera posible, le informaremos los motivos y la nueva fecha, que no superará los cinco (5) días hábiles siguientes.
• Reclamos: se atienden en un máximo de quince (15) días hábiles. Si no fuera posible, le informaremos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes. Si el reclamo llega incompleto, se lo pediremos dentro de los cinco (5) días siguientes; si no responde en dos (2) meses, se entenderá desistido.

Puede desconectar cualquier red desde su portal de cliente, en la sección Mis redes. Al hacerlo borramos el token de acceso de inmediato y dejamos de consultar esa cuenta. También puede revocarnos el permiso desde la propia plataforma (Google, Meta o TikTok), con el mismo efecto.

Si además quiere que borremos el histórico de métricas ya guardado, pídalo por escrito al correo indicado y lo suprimiremos, salvo que debamos conservarlo por una obligación legal.

Trabajamos con proveedores que actúan como encargados del tratamiento y solo procesan sus datos siguiendo nuestras instrucciones:

• Supabase — base de datos y autenticación.
• Netlify — alojamiento del sitio y del portal.
• NOWPayments — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• Google, Meta y TikTok — origen de las métricas que usted autoriza.

Los proveedores anteriores alojan la información en servidores ubicados fuera de Colombia, principalmente en los Estados Unidos y en la Unión Europea. Conforme al artículo 26 de la Ley 1581 de 2012, al aceptar esta política y autorizar el tratamiento, usted autoriza expresamente la transferencia y transmisión internacional de sus datos a dichos países con las finalidades descritas aquí. Exigimos a nuestros proveedores estándares de seguridad equivalentes a los que aplicamos nosotros.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por roles aplicado en la propia base de datos, y separación estricta entre los datos de cada cliente. Los tokens de acceso a sus redes sociales se guardan cifrados, nunca se envían a su navegador y no son visibles para nuestro equipo en la operación ordinaria.

Conservamos sus datos mientras dure la relación con el titular y diez (10) años más, plazo que responde a las obligaciones contables y tributarias colombianas. Cumplido ese término, o atendida una solicitud de supresión procedente, los eliminamos o anonimizamos.

Esta política rige desde el 16 de septiembre de 2026. Si la modificamos de forma sustancial se lo comunicaremos por correo electrónico o mediante un aviso en el portal antes de que el cambio surta efecto.

Si considera que no hemos atendido su solicitud, puede acudir a la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia.