Política de Privacidad

2. Datos que Recopilamos y Finalidad

Recopilamos exclusivamente los datos necesarios para entablar comunicación operativa y evaluar la viabilidad de nuestros proyectos de automatización e infraestructura:

3. Base Jurídica de Legitimación

El tratamiento de sus datos se realiza bajo las siguientes bases legales contempladas en el Artículo 6 del RGPD:

• Consentimiento del Interesado: Al enviar el formulario de diagnóstico o suscribirse a contenidos del blog, usted presta su consentimiento explícito e inequívoco.
• Ejecución Precontractual / Contractual: Gestión de propuestas técnicas, cotizaciones y prestación de servicios de consultoría MarTech y LMS.
• Interés Legítimo: Prevención del fraude y protección de la seguridad en nuestros endpoints y plataformas digitales.

4. Plazo de Conservación de Datos

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados:

Si se formaliza una relación contractual, los datos se mantendrán durante la vigencia del servicio y, una vez extinguido, bloqueados durante los plazos de prescripción de responsabilidades fiscales y mercantiles aplicables por ley (generalmente entre 4 y 6 años en España). Los datos de consultas sin contratación se eliminarán transcurridos 24 meses desde el último contacto.

5. Destinatarios y Proveedores de Servicio (Encargados)

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Para prestar nuestros servicios tecnológicos nos apoyamos en proveedores de confianza con garantías adecuadas (cláusulas contractuales tipo RGPD y Data Processing Agreements):

• Infraestructura y Hosting: Vercel Inc. y servidores en la Unión Europea.
• Pasarela de Pagos (Academia): Stripe Payments Europe Ltd. (procesamiento cifrado de nivel 1 PCI-DSS).
• Comunicaciones Transaccionales: Proveedores de entrega de correo corporativo con cifrado TLS.

6. Ejercicio de Derechos ARCO+

En cualquier momento puede ejercitar gratuitamente sus derechos de:

Para ejercerlos, envíe un correo electrónico a privacidad@marioscale.com adjuntando prueba válida de identidad (copia de DNI o documento equivalente). Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies y Medición de Rendimiento

Este sitio web emplea almacenamiento técnico estrictamente necesario para el funcionamiento del servidor y cookies analíticas anonimizadas para métricas de tráfico y conversión. Las cookies de sesión para áreas privadas autenticadas de la Academia utilizan directivas de seguridad avanzada (HttpOnly; Secure; SameSite=Lax). Puede gestionar o revocar sus preferencias desde la configuración de su navegador en cualquier momento.

8. Medidas de Seguridad Técnicas y DevSecOps

Aplicamos el principio de seguridad por diseño (Shift-Left & Zero-Trust): validación estricta de entradas y contratos Zod en toda API, firma criptográfica HMAC en webhooks externos, canales cifrados SSL/TLS con cabeceras estrictas HSTS y aislamiento de credenciales en variables de entorno protegidas.