Información del servicio

Política de privacidad

Versión de Scoutly v0.1 · Actualizada el 11 de octubre de 2026.

Responsable del servicio y del tratamiento

Scoutly Team

Contacto de privacidad

scoutlyteam@proton.me

Scoutly v0.1 · Beta por invitación

Qué datos trata Scoutly

La cuenta contiene el identificador y el proveedor con el que inicias sesión, el plan y su habilitación en el piloto. Scoutly guarda los watches y criterios que defines, sus notas de búsqueda, los anuncios que aportas y los estados y cambios derivados de esas observaciones.

Un anuncio puede incluir su URL, título, precio, disponibilidad, atributos, ubicación declarada, nombre del vendedor, referencias aportadas y fechas. Incluye solo información que tengas derecho a aportar y evita datos personales innecesarios o sensibles en títulos, notas y evidencia.

El servicio mantiene también recibos para recuperar envíos repetidos, contadores de uso, sesiones de acceso y registros técnicos de operación. Los registros de la aplicación recogen códigos de resultado, duración y contadores; no incluyen el contenido de tus anuncios, credenciales ni tokens. El alojamiento puede tratar datos de conexión, como la dirección IP, para prestar y proteger el servicio. Para limitar peticiones abusivas se usa una clave derivada de la dirección IP suministrada por Cloudflare; la aplicación no guarda esa dirección ni la clave en D1 ni en sus registros.

Para qué se utilizan

Los datos de cuenta y las observaciones se utilizan para prestar el servicio que solicitas: conservar tu memoria, comparar criterios, mostrar el historial, detectar cambios entre observaciones y responder a tus acciones o a las de un cliente MCP autorizado. La base de este tratamiento es la prestación del servicio conforme a sus condiciones.

Las sesiones, límites de uso y registros técnicos permiten proteger el acceso, prevenir abuso y resolver incidencias. Se utilizan para el interés legítimo de mantener un servicio seguro y operativo. Si contactas con soporte, se trata el mensaje para responder a tu solicitud.

El limitador de peticiones utiliza temporalmente un hash de la dirección IP. Ese hash no se guarda en D1 ni en los registros de la aplicación; el proveedor de alojamiento puede tratar los datos de conexión necesarios para su infraestructura.

Quién puede recibir datos

Cloudflare proporciona el alojamiento, el almacenamiento D1 y los servicios técnicos del despliegue. Auth0 verifica tu identidad y gestiona el acceso; el tenant utilizado para las pruebas está configurado en la región de Estados Unidos. Proton Mail aloja el buzón de soporte y privacidad y trata los mensajes que decidas enviar, incluida tu dirección de correo y los archivos adjuntos. No envíes contraseñas, tokens ni datos innecesarios en esas consultas.

Los mensajes de verificación y recuperación que envía Auth0 se transportan mediante una cuenta Google/Gmail dedicada, con remitente Scoutly Team <scoutlyteam@gmail.com>. Google trata las direcciones del remitente y del destinatario, el asunto, el contenido —incluidos enlaces de autenticación— y los datos necesarios para entregar el correo. La configuración de esos mensajes no incluye watches ni oportunidades. El contacto público de soporte y privacidad sigue siendo scoutlyteam@proton.me.

Si conectas Scoutly a ChatGPT u otro cliente MCP, ese cliente puede enviar y recibir la información de tu espacio mediante las herramientas y permisos autorizados. Su tratamiento se rige también por sus propias condiciones y política de privacidad. Scoutly no necesita el historial completo de tus conversaciones; conserva el contenido enviado a sus herramientas.

Estos proveedores pueden procesar información en varios países; no se garantiza almacenamiento exclusivo en la Unión Europea ni en un único país. Puedes consultar sus avisos de privacidad —Cloudflare, Auth0/Okta, Google y Proton— y solicitar en el contacto de privacidad la información aplicable al despliegue y a sus transferencias internacionales.

Cuánto tiempo se conserva

Tu cuenta, watches y estado actual de las oportunidades permanecen mientras mantengas tu espacio, hasta que se tramite su eliminación. Archivar un watch conserva su contenido.

El historial y los cambios se consultan dentro de una ventana de siete días en Free y noventa días en Pro, más el último estado anterior por oportunidad como contexto. La limpieza es acotada y puede conservar temporalmente registros fuera de esa ventana hasta su siguiente ejecución. Los recibos de recuperación de envíos tienen una garantía de siete días. Los datos derivados de límites de uso y las sesiones caducadas se limpian con el mantenimiento.

El plan gratuito utilizado actualmente para las pruebas conserva los registros de Workers Logs durante tres días y la recuperación Time Travel de D1 durante siete días. Si se activa Workers Paid para producción, esos plazos pasan a siete días para los registros y treinta días para la recuperación de D1, según la documentación vigente de Workers Logs y Time Travel. Scoutly debe informar antes de activar ese cambio de conservación. Borrar datos de la base activa no los retira inmediatamente de esa ventana de recuperación. Las copias de recuperación no se usan para prestar el acceso normal y, si se restaura una copia, deben volver a aplicarse las eliminaciones anteriores antes de reabrir el servicio.

Los eventos de acceso de Auth0 siguen la ventana de su plan vigente: el plan Free estándar conserva los logs durante un día. El tenant de pruebas puede disponer temporalmente de prestaciones adicionales; cualquier cambio de retención que afecte a este aviso debe comunicarse antes de ampliar la beta.

Los mensajes de soporte se eliminan del buzón gestionado por Scoutly a los noventa días de cerrar la consulta. Las exportaciones y copias manuales se eliminan a los siete días de crearse. Si una solicitud sigue abierta o existe una necesidad concreta de seguridad u obligación legal, puede conservarse únicamente lo necesario durante ese motivo; puedes pedir información sobre el alcance y el plazo. Esta limpieza es manual y no equivale a retirar inmediatamente los datos de las copias técnicas que mantenga el proveedor.

Las copias de los mensajes de autenticación enviados se eliminan manualmente de la cuenta Gmail dedicada como máximo a los siete días de su envío, incluidos Enviados y papelera. Este plazo no controla el buzón del destinatario ni garantiza la eliminación inmediata de las copias técnicas de Google, sujetas a su política de retención. Eliminar una copia del mensaje no revoca por sí solo un enlace emitido por Auth0.

Cuando esté habilitada la autorización propia de Scoutly para clientes MCP, Cloudflare conservará temporalmente el estado de consentimiento y los permisos concedidos al cliente. Cada transacción de consentimiento o inicio de sesión y cada código pendiente caducan en diez minutos. Los permisos y tokens duran una hora o menos, según el acceso verificado, sin renovación automática. Un registro de seguridad evita reutilizar el código: contiene un hash, una referencia a la cuenta y una caducidad de hasta un minuto después de expirar ese acceso; su eliminación es acotada.

Cookies y acceso

El dashboard utiliza cookies necesarias para iniciar sesión y mantener el acceso. La transacción de inicio de sesión dura como máximo diez minutos y la sesión de Scoutly, una hora o menos según la caducidad de las credenciales. Las cookies de sesión de producción son Secure y HttpOnly; los tokens no se guardan en el almacenamiento local del navegador. La autorización de un cliente MCP utiliza también cookies necesarias para vincular el consentimiento y el inicio de sesión a tu navegador. Cerrar sesión revoca la sesión web de Scoutly; el acceso SSO de Auth0 y un permiso concedido a un cliente MCP pueden continuar activos hasta su caducidad o retirada. Este dashboard no integra scripts de publicidad ni analítica publicitaria.

Tus derechos y solicitudes

Puedes solicitar acceso, corrección, eliminación o una copia de tus datos en el contacto de privacidad. Cuando corresponda según la normativa aplicable, también puedes pedir limitación, portabilidad u oponerte al tratamiento. Las solicitudes se tramitan manualmente. Para proteger tu espacio, el responsable comprueba la identidad y la cuenta afectada sin pedir tu contraseña ni un documento de identidad como requisito habitual. Una copia contiene únicamente los datos de tu espacio, nunca una exportación de toda la base de datos.

También puedes presentar una reclamación ante la autoridad de protección de datos competente. La Comisión Europea explica los derechos de las personas en materia de protección de datos.

Cambios de esta política

La versión vigente se publica en esta página con su fecha de actualización. Si cambia el tratamiento de forma relevante, el responsable debe informar a las personas afectadas.