Política de Privacidad

Scovai ("nosotros", "nos", "nuestro") opera la plataforma de inteligencia de talento Scovai. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales cuando usted utiliza nuestros servicios, visita nuestro sitio web o interactúa con nuestra plataforma como reclutador, candidato o visitante.

Nos comprometemos a proteger su privacidad de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley de IA de la UE (Reglamento (UE) 2024/1689) y las leyes nacionales de protección de datos aplicables.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales procesados a través de la plataforma Scovai es:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
Correo electrónico: privacy@scovai.com

OmniSage LLC está establecida fuera de la Unión Europea. Todavía no se ha designado un representante en la Unión conforme al artículo 27 del RGPD. Mientras tanto, escriba a privacy@scovai.com, la única dirección para cualquier pregunta, solicitud o reclamación sobre protección de datos; la atendemos nosotros mismos. Indicaremos aquí el representante cuando se designe.

Para el tratamiento específico de cada organización (cuando las organizaciones utilizan Scovai para gestionar la contratación), la organización respectiva actúa como responsable del tratamiento y Scovai actúa como encargado del tratamiento en su nombre.

2. Datos que Recopilamos

2.1 Datos de Candidatos

• Datos de identidad: Nombre, dirección de correo electrónico, número de teléfono, ubicación
• Datos de CV y carrera: Experiencia laboral, formación, competencias, certificaciones, idiomas, extraídos mediante análisis de CV con inteligencia artificial
• Datos de evaluaciones: Respuestas a evaluaciones técnicas, resultados de evaluaciones psicométricas (rasgos de personalidad Big Five, preferencias de ajuste cultural, indicadores de estilo de liderazgo)
• Datos de entrevistas: Transcripciones de entrevistas con IA, respuestas e informes de evaluación generados
• Datos de puntuación: Puntuaciones generadas por IA en múltiples dimensiones (técnica, experiencia, formación, competencias interpersonales, potencial) con justificación explicativa
• Datos de embedding: Representaciones vectoriales de 1536 dimensiones del contenido del CV utilizadas para la correspondencia semántica (no legibles por humanos)
• Datos de integridad de las evaluaciones: señales registradas mientras realiza una evaluación o una entrevista en vídeo, incluido un hash unidireccional de características del navegador y del dispositivo que sirve para mostrar si una sesión continuó en otro dispositivo. Estas señales son orientativas, nunca son por sí solas motivo para rechazar a un candidato y se eliminan 365 días después de la sesión. Se describen en detalle en nuestra Política de Cookies.

2.2 Datos de Reclutadores y Organizaciones

• Datos de cuenta: Nombre, correo electrónico, rol, nombre de la organización
• Datos de configuración: Preferencias de ponderación de puntuación, perfiles de cultura empresarial, configuración de funciones de IA
• Datos de uso: Actividad en la plataforma, uso de funcionalidades, datos analíticos

2.3 Datos de Visitantes del Sitio Web

• Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo. En la página de inicio, la dirección IP también se usa en el servidor para deducir su país, de modo que los precios y el idioma tengan un valor por defecto razonable. El resultado no se guarda asociado a usted.
• Datos de uso: Páginas visitadas, tiempo en el sitio, fuente de referencia

2.4 Datos de usuario de Google

Cuando decide conectar una cuenta de Google a un Digital Employee, accedemos solo a los servicios y permisos de Google que se muestran en la pantalla de consentimiento de Google. A través de la pantalla de consentimiento de Google propia de Scovai, esos permisos son:

• Gmail (gmail.modify): mensajes, hilos, etiquetas y borradores, y la posibilidad de redactar, enviar, organizar y actualizar el correo
• Google Drive, lectura (drive.readonly): este permiso abarca todo su Drive, para que un Digital Employee pueda encontrar un documento que usted nombra sin tener que indicarle antes la carpeta
• Google Drive, escritura (drive.file): limitado a los archivos y carpetas que usted mismo elige en el selector de archivos de Google. Es Google, no Scovai, quien aplica ese límite, por lo que un Digital Employee no puede ampliarlo
• Identidad de la cuenta de Google (userinfo.email): la dirección de correo de la cuenta conectada, que es el único nombre legible que podemos mostrarle para la autorización

La pantalla de consentimiento propia de Scovai no solicita permisos de Google Calendar, Docs ni Sheets. A esos servicios se accede, cuando usted los conecta, por una de las dos vías indicadas más abajo.

Conectar Google es opcional. Scovai accede a estos datos solo después de su consentimiento OAuth explícito y solo cuando usted o su Digital Employee autorizado inicia una tarea que lo requiere.

Una persona puede conectar una cuenta a un Digital Employee de cuatro maneras, y la que se use cambia quién tiene las llaves.

1. Directamente con Google, a través de la pantalla de consentimiento propia de Scovai, para Gmail y Drive como se describe arriba. Scovai guarda el refresh token, cifrado, y el Digital Employee recibe access tokens de corta duración.
2. Directamente con Microsoft, a través de la pantalla de consentimiento de Microsoft propia de Scovai, para el correo de Microsoft 365 (Outlook), Microsoft 365 Calendar y OneDrive / SharePoint. El acceso a OneDrive y SharePoint se limita a la carpeta que usted elige. Scovai guarda el refresh token, cifrado, y el Digital Employee recibe access tokens de corta duración.
3. A través de UNIPILE, un intermediario de conexión, para Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram y LinkedIn. La solicitud de consentimiento en la pantalla del proveedor procede de UNIPILE, UNIPILE guarda los tokens y el Digital Employee dispone de una clave del intermediario con alcance limitado que le permite leer y, si usted activó el envío, enviar desde la cuenta conectada. Para LinkedIn, esa clave solo llega a Scovai, nunca a LinkedIn: Scovai envía ella misma cada solicitud a UNIPILE, dentro de límites diarios, y cada mensaje, invitación o publicación espera su aprobación. Cuando usted desconecta, la cuenta se elimina en UNIPILE poco después.
4. A través de Pipedream, una pasarela de aplicaciones conectadas, para aplicaciones como Google Drive, Docs, Sheets y Meet. Pipedream guarda la autorización y ejecuta la solicitud, por lo que la solicitud y su resultado pasan por Pipedream.

Una cuenta de mensajería es distinta de un buzón de correo: conectarla expone las conversaciones de las personas que escriben a esa cuenta, incluidos los chats de grupo, y no solo los mensajes que usted escribió.

2.6 Grabaciones, transcripciones y resúmenes de reuniones

Cuando una reunión o una entrevista se graba en la plataforma, tratamos el audio y el vídeo de la llamada, una transcripción de lo que se dijo, un resumen y las tareas derivadas de él, el chat de la llamada y los nombres y direcciones de correo de los participantes e invitados. La grabación está activada por defecto y el organizador puede desactivarla. A los invitados ajenos a la empresa organizadora se les pide su consentimiento antes de que empiece; el personal de la propia empresa organizadora es informado, sobre la base de la relación laboral, y esa empresa es responsable de informarle y, cuando la legislación nacional lo exija, de informar a sus representantes.

El audio lo transcribe OpenAI y el texto de la transcripción lo resume Anthropic, con OpenRouter como alternativa. Se puede pedir a un Digital Employee de la empresa organizadora que haga el seguimiento de la reunión; en ese caso, la transcripción y el resumen se archivan en el material de lectura de ese Digital Employee. Las grabaciones se eliminan tras los plazos indicados en la sección 6; las transcripciones, los resúmenes y las tareas se conservan hasta que la empresa organizadora elimina la reunión.

Después de una reunión, el organizador puede enviar un resumen a las personas invitadas. Ese resumen puede incluir la transcripción completa y llega a todos los invitados que el organizador seleccione, incluidos los invitados ajenos a la empresa organizadora. El organizador elige los destinatarios; nosotros no filtramos el contenido por destinatario.

3. Cómo Utilizamos sus Datos

Tratamos los datos personales para los siguientes fines:

• Prestación del servicio: Para proporcionar análisis de CV, puntuación con IA, evaluaciones, facilitación de entrevistas y correspondencia candidato-puesto
• Análisis con IA: Para generar puntuaciones, perfiles psicométricos, evaluaciones de entrevistas y clasificaciones de listas cortas mediante modelos de aprendizaje automático
• Mejora de la plataforma: Para mejorar la precisión y la equidad de nuestra puntuación y correspondencia, optimizar la experiencia del usuario y desarrollar nuevas funcionalidades. Esto se hace con datos agregados y estadísticos. No utilizamos los datos de los candidatos, ni el contenido que maneja un Digital Employee, para entrenar o ajustar modelos de IA.
• Cumplimiento normativo: Para mantener registros de auditoría, permitir la revisión humana de las decisiones de IA y supervisar el sesgo algorítmico
• Comunicación: Para enviar notificaciones, invitaciones a evaluaciones, enlaces de entrevistas y actualizaciones del servicio
• Tareas de agente conectadas a Google: Para realizar las acciones de Gmail, Drive, Docs, Sheets y Calendar que usted solicita expresamente a un Digital Employee conectado

4. Bases Legales del Tratamiento

5. Toma de Decisiones Automatizada y Elaboración de Perfiles

Scovai utiliza IA para puntuar candidatos, generar perfiles psicométricos y elaborar evaluaciones de entrevistas. De conformidad con el Artículo 22 del RGPD y la Ley de IA de la UE:

• Transparencia: Cada puntuación generada por IA incluye una justificación de IA Explicable (XAI) en lenguaje claro, explicando por qué se asignó la puntuación
• Supervisión humana: No se toman decisiones de contratación totalmente automatizadas. Los resultados de la IA sirven como recomendaciones: los reclutadores humanos toman las decisiones finales
• Derecho a impugnar: Los candidatos pueden solicitar la revisión humana de cualquier evaluación o puntuación generada por IA
• Supervisión del sesgo: Nuestro módulo de analítica analiza los patrones de puntuación de la IA y el avance en el embudo por género y rango de edad, y destaca las anomalías estadísticas cuando los resultados de un grupo se desvían de la distribución general

6. Conservación de Datos

• Datos de candidatos: Se conservan durante el proceso de contratación más 12 meses, salvo que se otorgue consentimiento para la retención en el grupo de talento. Un proceso nocturno elimina la candidatura y los registros derivados de ella — sus evaluaciones, entrevistas, puntuaciones y registros de integridad — 12 meses después de que se decidiera la candidatura. Su perfil no forma parte de esa eliminación: le pertenece a usted, no al empleador, y cada una de las demás candidaturas tiene su propio plazo.
• Datos del grupo de talento: Se conservan hasta que se retire el consentimiento y, en todo caso, durante un máximo de 24 meses desde la última actividad; después, el mismo proceso nocturno elimina la entrada.
• Datos de cuenta: Se conservan durante la vigencia del contrato de servicio más 12 meses y se eliminan a petición y mediante nuestro proceso de gobernanza de datos.
• Registros de auditoría: Los registros de error y críticos se conservan durante 365 días; los informativos durante 30 días; los de advertencia durante 90 días. Cada fila se escribe en un archivo comprimido antes de eliminarse del sistema activo; esos archivos se conservan hasta que un administrador los elimina.
• Registros de los Digital Employees: La memoria de trabajo de un Digital Employee, las transcripciones de sus conversaciones, los registros de aprobación y su buzón se conservan mientras esté asignado y después se tratan como se describe más abajo en relación con su liberación. Los registros de actividad y de incidencias en la plataforma se conservan durante toda la vida del espacio de trabajo.
• Liberación de un Digital Employee: Cuando un Tenant libera un Digital Employee, los registros de su puesto se conservan y las cuentas conectadas a él siguen conectadas hasta que el Tenant las desconecta. Treinta días después, o tres días después si nunca se cobró, indicamos a su entorno de ejecución que elimine su memoria de trabajo y las transcripciones de sus conversaciones y, a continuación, destruimos su máquina virtual. Su buzón se desactiva y los mensajes que contiene se conservan hasta que se solicita su eliminación. El contenido de las conversaciones en Scovai Workspace lo conserva ese servicio hasta que el Tenant solicita su eliminación. Las copias de seguridad de la base de datos de la plataforma se sobrescriben en un plazo de siete días.
• Grabaciones de entrevistas y reuniones: Las grabaciones de entrevistas se eliminan 90 días después de la entrevista y las grabaciones de reuniones en directo 180 días después de la reunión. Las transcripciones, los resúmenes y las tareas se conservan hasta que el Tenant elimina la entrevista o la reunión.
• Conversaciones de Scovai Workspace: Los mensajes intercambiados en Scovai Workspace los almacena ese servicio, en forma legible y con un índice de búsqueda, mientras exista el espacio de trabajo. Scovai no dispone de ningún mecanismo para eliminar ese contenido por sí misma; se elimina a petición del Tenant.
• Conectores desconectados: Cuando se desconecta un conector, eliminamos el token almacenado y llamamos al endpoint de revocación del proveedor cuando lo ofrece; esa llamada se hace en la medida de lo posible y puede fallar. El registro de la propia conexión, incluido su sobre cifrado, se conserva hasta que se elimina el espacio de trabajo.
• Telemetría de los Digital Employees: Los informes operativos que nos envía el entorno de ejecución de un Digital Employee — señales de actividad, comprobaciones de disponibilidad y resúmenes del trabajo que comunica — se conservan junto con los registros de actividad durante toda la vida del espacio de trabajo.
• Registros de integridad de las evaluaciones: Se eliminan automáticamente 365 días después de la sesión, salvo que un registro esté sujeto a una conservación por motivos legales.
• Datos de entrenamiento de IA: No utilizamos datos individuales de candidatos, ni el contenido que maneja un Digital Employee, para entrenar o ajustar modelos de IA
• Credenciales OAuth de Google: El refresh token se guarda cifrado y solo mientras el conector siga activo. Al desconectar el conector se elimina el refresh token almacenado por Scovai y se pide al endpoint de revocación de tokens de Google que lo revoque; como con cualquier conector, esa llamada de revocación se hace en la medida de lo posible y puede fallar, y el registro de la conexión se conserva como se describe en Conectores desconectados
• Contenido de Google: El conector no crea una copia central del contenido de Gmail, Drive, Docs, Sheets o Calendar. Las cachés operativas temporales, si son necesarias para completar una tarea, se mantienen solo mientras la tarea las necesita. Los resultados que usted pide intencionadamente a un Digital Employee que cree o guarde quedan sujetos a los plazos normales de conservación de la cuenta o del servicio hasta que usted los elimine

7. Cesión de Datos

No vendemos datos personales. Los datos pueden compartirse con:

• Organizaciones empleadoras: Los datos de los candidatos se comparten con la organización contratante a la que el candidato se postuló o con la que fue emparejado
• Proveedores de IA: Las tareas de IA de la plataforma (análisis de CV, puntuación, evaluaciones, entrevistas, voz y embeddings) son procesadas por subencargados nombrados, Anthropic (Claude API) y OpenAI, bajo acuerdos de tratamiento de datos, a través de una pasarela configurada de forma centralizada y auditada. Los datos API tratados bajo estos acuerdos no se usan para entrenar los modelos de los proveedores. Un Digital Employee en la región europea usa esos mismos proveedores. Un Digital Employee en la región de Oriente Medio no usa esa pasarela: llama directamente a su proveedor de modelo de lenguaje, Zhipu AI, con Sakana AI como alternativa (ver Sección 11)
• Proveedores de alojamiento: La plataforma, su base de datos y los archivos subidos están alojados dentro del Espacio Económico Europeo, en Francia. Un Digital Employee funciona en la región de tratamiento que elige el cliente, como se indica en la Sección 11: en la región europea funciona en Francia y su modelo de lenguaje se llama en Anthropic, OpenAI o un proveedor enrutado a través de OpenRouter; en la región de Oriente Medio funciona en los Emiratos Árabes Unidos y su modelo de lenguaje se llama en la República Popular China, con una alternativa en Japón. Las aplicaciones conectadas a través de Pipedream se tratan en Estados Unidos en ambas regiones

7.1 Servicios de API de Google y uso limitado

El uso y la transferencia por parte de Scovai de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Los datos de usuario de Google se usan solo para prestar o mejorar la funcionalidad del conector que usted solicita. Cuando una tarea requiere procesamiento por un modelo de lenguaje, el contenido mínimo necesario puede transmitirse a nuestros proveedores de servicios de IA, únicamente como proveedores que actúan siguiendo las instrucciones de Scovai y únicamente para completar esa tarea. Para las funciones de la plataforma, esos proveedores son Anthropic, OpenAI o proveedores enrutados a través de OpenRouter, bajo acuerdos de tratamiento de datos que excluyen el entrenamiento. Para un Digital Employee el proveedor depende de su región de tratamiento: en la región europea es uno de esos mismos proveedores; en la región de Oriente Medio es Zhipu AI, llamado directamente en un endpoint de la República Popular China, con Sakana AI en Japón como alternativa. En ambas regiones, el contenido en el que el Digital Employee trabaja en ese momento se envía al modelo como contexto. Si conecta una cuenta de Google a un Digital Employee, el contenido de Google con el que le pide trabajar llega a ese proveedor. Las aplicaciones conectadas a través de Pipedream hacen pasar la solicitud y su resultado por Pipedream, en Estados Unidos. Todos ellos figuran, con sus ubicaciones, en la Sección 11.

No vendemos datos de usuario de Google, no los usamos para publicidad, para determinar la solvencia o la elegibilidad para un préstamo, para vigilancia, ni para entrenar o ajustar modelos de IA generales o personalizados. Las personas no leen los datos de usuario de Google salvo con su acuerdo expreso por motivos de soporte o seguridad, cuando es necesario para investigar un abuso o cuando la ley lo exige.

Puede desconectar un conector de Google de Scovai en cualquier momento. También puede revisar o revocar el acceso de Scovai directamente desde los permisos de su cuenta de Google.

8. Canales de Comunicación

Scovai se comunica con usted por correo electrónico (siempre) y por WhatsApp (si lo activa). Las notificaciones de WhatsApp son estrictamente transaccionales: recordatorios de entrevistas, confirmaciones de reservas y mensajes urgentes del reclutador. No usamos WhatsApp para marketing. Cuando verifica su número, Meta Platforms (WhatsApp) lo trata en virtud del acuerdo de tratamiento de datos de Meta. Puede revocar las notificaciones de WhatsApp en cualquier momento en Ajustes; conservamos el número a efectos de auditoría hasta que elimine su cuenta.

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas, incluyendo:

• Cifrado AES-256 de claves API y credenciales sensibles en reposo: GCM para las credenciales de los Digital Employees, CBC para las claves de proveedores de IA, los tokens de buzones conectados y los tokens de firma de contratos. No afirmamos que la base de datos ni los archivos subidos estén cifrados en reposo más allá de esto.
• Hash de contraseñas con Argon2
• Autenticación basada en JWT con tokens de acceso y actualización
• Cifrado TLS para todos los datos en tránsito
• Control de acceso basado en roles (RBAC) con aislamiento de inquilinos
• Registro de auditoría exhaustivo de todas las acciones en la plataforma

Copias de seguridad. La base de datos de la plataforma se vuelca una vez por noche y los volcados se conservan siete días, en la misma infraestructura que ejecuta la plataforma. No están cifrados por separado y no existe una copia en una segunda ubicación. Los archivos subidos y las máquinas virtuales de los Digital Employees no se incluyen en ese volcado. Una consecuencia práctica que conviene indicar: cuando eliminamos datos personales a petición suya, pueden quedar copias en esos volcados durante un máximo de siete días, tras los cuales se sobrescriben.

10. Sus Derechos

En virtud del RGPD, usted tiene derecho a:

• Acceder a sus datos personales (Art. 15)
• Rectificar datos inexactos (Art. 16)
• Suprimir sus datos ("derecho al olvido") (Art. 17)
• Limitar el tratamiento (Art. 18)
• Portabilidad de datos: recibir sus datos en un formato estructurado y legible por máquina (Art. 20)
• Oponerse al tratamiento, incluida la elaboración de perfiles (Art. 21)
• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos (Art. 22)
• Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo (Art. 7(3))

Para ejercer cualquiera de estos derechos, contacte con nosotros en privacy@scovai.com. Responderemos en un plazo de 30 días.

10A. Si un Digital Employee trató sus datos

Si no es usuario de Scovai y el Digital Employee de una organización le escribió un correo, le envió un mensaje, grabó una reunión con usted o manejó un documento que le nombra, esa organización es la responsable de sus datos y Scovai es su encargado. No decidimos qué hace con ellos y no podemos eliminarlos por iniciativa propia.

Escriba a privacy@scovai.com. Trasladaremos su solicitud a la organización, le confirmaremos que lo hemos hecho y apoyaremos su respuesta, incluso localizando lo que conservamos por su cuenta para que pueda darle acceso o eliminarlo. Si no sabe de qué organización se trata, indíquenos la dirección de correo o la reunión de que se trata y la identificaremos.

11. Transferencias Internacionales

Los datos personales de los candidatos se almacenan dentro del Espacio Económico Europeo, en servidores proporcionados por Contabo GmbH en Francia. Para determinadas funciones basadas en IA, los datos son tratados por subencargados en virtud de acuerdos de tratamiento de datos: Anthropic (Claude API: análisis de CV, scoring candidato–puesto, análisis de evaluaciones y entrevistas, verificación de documentos de identidad) y OpenAI (conversión de voz a texto para entrevistas y reuniones grabadas, conversión de texto a voz para entrevistas de voz, embeddings de texto, enrutados a través de una pasarela configurada de forma centralizada y auditada). El tratamiento vía API bajo estos acuerdos no se utiliza para entrenar los modelos de los proveedores. La pasarela auditada (OpenRouter) puede enrutar determinadas tareas auxiliares de IA hacia otros proveedores de modelos seleccionados, bajo los mismos acuerdos de tratamiento de datos y la misma prohibición de entrenamiento de modelos. Las cuentas que una persona vincula a un Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram y LinkedIn) pueden conectarse a través de UNIPILE, un intermediario de conexión, en virtud de un acuerdo de tratamiento de datos. Cuando un proveedor trata datos fuera del EEE, en un país no cubierto por una decisión de adecuación de la Comisión Europea, la transferencia deberá estar cubierta por las Cláusulas Contractuales Tipo; Scovai está completando su formalización, junto con las correspondientes evaluaciones de impacto de las transferencias, con cada uno de esos proveedores, según lo previsto en el Data Processing Agreement. La lista actual de subencargados está disponible bajo petición; los cambios sustanciales se notifican con antelación.

Digital Employees. Un Digital Employee funciona en una máquina virtual en la región de tratamiento que elige el cliente; Scovai ofrece dos. En la región europea, la máquina virtual funciona en servidores proporcionados por Contabo GmbH en Francia, dentro del Espacio Económico Europeo, y el modelo de lenguaje es Anthropic, OpenAI o un proveedor enrutado a través de OpenRouter, bajo acuerdos de tratamiento de datos que excluyen el entrenamiento: los mismos proveedores que sirven las funciones de IA de la plataforma. En la región de Oriente Medio, la máquina virtual funciona en servidores propiedad de OmniSage LLC y operados por ella, ubicados en el centro de datos de 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Emiratos Árabes Unidos, fuera del Espacio Económico Europeo. Allí el modelo de lenguaje es Zhipu AI (GLM), llamado directamente en un endpoint de la República Popular China, con Sakana AI en Japón como alternativa. En ambas regiones, la máquina virtual contiene la memoria de trabajo del Digital Employee, sus transcripciones, los archivos compartidos y su buzón, y el material en el que está trabajando en ese momento se envía a su modelo de lenguaje como contexto de la respuesta. Los Digital Employees contratados antes de la apertura de la región europea funcionan en la región de Oriente Medio; un cliente que prefiera para ellos la región europea puede solicitarlo en privacy@scovai.com. Las apps que una persona conecta a un Digital Employee, como Google Drive, Docs, Sheets y Meet, se autorizan y ejecutan a través de Pipedream, Inc. en Estados Unidos, en ambas regiones. La plataforma, su base de datos y los archivos subidos están alojados por Contabo GmbH en Francia; el sitio scovai.com se entrega a través de Cloudflare; el correo transaccional sale por el relay de GPlugin. Las transferencias fuera del EEE se tratan en el Data Processing Agreement.

12. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados y se publicarán en esta página con una fecha de "Última actualización" actualizada.

13. Contacto

Para consultas sobre privacidad, solicitudes de protección de datos o reclamaciones:

Correo electrónico: privacy@scovai.com

También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE o del EEE de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción (artículo 77 del RGPD).