Política de Privacidad de Scrads

La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web v2.scrads.com y de los servicios prestados bajo la marca Scrads (en adelante, el "Servicio"), un sistema SaaS B2B de chatbots de atención al cliente con inteligencia artificial multilingüe (más de 80 idiomas). Scrads es una marca gestionada por Mister Ads.

1. Responsable del tratamiento

El responsable del tratamiento de los datos de cuenta es:

• Razón social: SCRADS ARTIFICIAL INTELLIGENCE S.L.
• NIF: B16385064
• Domicilio: Av. Ernest Lluch (3 PTA. 4), 32 – BL 2 P, Mataró (Barcelona)
• Correo de contacto: info@scrads.com

Para cualquier cuestión relativa a la protección de datos puede dirigirse a la dirección de correo electrónico indicada.

2. Doble rol: responsable y encargado del tratamiento

Scrads trata datos personales bajo dos roles diferenciados, según el tipo de dato:

• Como Responsable del tratamiento: respecto de los datos de la cuenta de nuestros clientes (la empresa que contrata el Servicio), tales como los datos de alta, gestión de la relación contractual y facturación. Esta Política de Privacidad regula principalmente este tratamiento.
• Como Encargado del tratamiento: respecto del contenido de las conversaciones que los usuarios finales mantienen con el chatbot instalado en el sitio web del cliente. En este caso, el cliente de Scrads es el Responsable del tratamiento de los datos de sus propios usuarios finales, y Scrads actúa siguiendo sus instrucciones documentadas. Este tratamiento se rige por el correspondiente Acuerdo de Encargo de Tratamiento (DPA) suscrito entre el cliente y Scrads, conforme al artículo 28 del RGPD.

Si usted es un usuario final que ha interactuado con un chatbot de Scrads en la web de un tercero, el Responsable de sus datos es la empresa titular de dicha web. Para ejercer sus derechos debe dirigirse a esa empresa, sin perjuicio de que Scrads colabore con ella como encargado.

3. Datos que recogemos y finalidades

3.1. Datos de cuenta (Scrads como Responsable). Cuando un cliente se da de alta y utiliza el Servicio, tratamos:

• Nombre y apellidos de la persona de contacto.
• Dirección de correo electrónico.
• Nombre de la empresa.
• Teléfono.
• Contraseña (almacenada de forma cifrada mediante hash; nunca en texto claro).
• Datos de facturación de los planes de pago: razón social, dirección fiscal y NIF/NIF-IVA. Se recogen y tratan a través de nuestro procesador de pagos (Stripe), que también gestiona los datos del medio de pago; Scrads no almacena en sus sistemas los datos completos de la tarjeta.

Finalidades: creación y gestión de la cuenta, autenticación, prestación y soporte del Servicio, gestión de la facturación y el cobro, comunicaciones transaccionales y de servicio, y cumplimiento de obligaciones legales.

3.2. Contenido de las conversaciones (Scrads como Encargado). En la prestación del Servicio, Scrads procesa el contenido de los mensajes intercambiados entre los usuarios finales y el chatbot, con la única finalidad de generar las respuestas del asistente y prestar el Servicio según las instrucciones del cliente. Estos datos se tratan en nombre y por cuenta del cliente responsable.

3.3. Datos técnicos y de navegación. Podemos tratar datos técnicos asociados al uso del sitio y del Servicio (por ejemplo, dirección IP, identificadores de sesión y registros de actividad) con fines de seguridad, prevención del fraude y funcionamiento del Servicio.

4. Base jurídica del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): gestión del alta, prestación del Servicio, soporte y facturación al cliente.
• Consentimiento (art. 6.1.a RGPD): cuando proceda, para comunicaciones no estrictamente necesarias o para el uso de determinadas cookies o tecnologías similares. El consentimiento puede retirarse en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad de la plataforma, prevenir abusos y fraudes, y mejorar el Servicio. Puede oponerse a estos tratamientos según se indica más abajo.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones contables, fiscales y de atención a requerimientos de autoridades competentes.

Respecto del contenido de las conversaciones tratado como encargado, la base jurídica corresponde determinarla al cliente responsable frente a sus usuarios finales.

5. Plazos de conservación

• Datos de cuenta: se conservan mientras la relación contractual esté vigente. Tras su finalización, se conservarán bloqueados durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y mercantiles) y se suprimirán una vez prescritas las posibles responsabilidades.
• Contenido de las conversaciones: se conserva durante el plazo establecido por el cliente responsable en el DPA y/o en la configuración del Servicio, tras lo cual se suprime o se devuelve conforme a sus instrucciones.
• Datos técnicos y registros de seguridad: durante el tiempo necesario para las finalidades de seguridad descritas y los plazos legales aplicables.

6. Destinatarios y subencargados del tratamiento

Para prestar el Servicio recurrimos a proveedores que actúan como encargados o subencargados del tratamiento, sujetos a las garantías exigidas por el RGPD. Los principales son:

• OpenAI — procesamiento mediante modelos de inteligencia artificial de los mensajes del chat.
• Anthropic — procesamiento mediante modelos de inteligencia artificial de los mensajes del chat.
• Stripe — procesamiento de pagos, suscripciones y facturación de los planes contratados. Trata los datos de facturación del cliente (nombre o razón social, dirección fiscal, NIF/NIF-IVA y datos del medio de pago). Scrads no almacena en sus sistemas los datos completos de la tarjeta.
• Hetzner — alojamiento e infraestructura de servidores, ubicados en la Unión Europea (Alemania y Finlandia).
• Proveedor de correo SMTP — envío de correos electrónicos transaccionales y de servicio.
• Google (Google Analytics 4 vía Google Tag Manager) — analítica de uso del panel, únicamente si el usuario presta su consentimiento en el banner de cookies. Ver la Política de Cookies.

El índice de búsqueda semántica (base de datos vectorial) que permite al asistente localizar la información de cada cliente se aloja en nuestra propia infraestructura, dentro de los servidores indicados más arriba, sin intervención de ningún proveedor adicional.

Además, podremos comunicar datos a Administraciones Públicas, juzgados y tribunales cuando exista obligación legal de hacerlo.

7. Transferencias internacionales de datos

La infraestructura principal de alojamiento se sitúa en la Unión Europea. No obstante, algunos subencargados —en particular los proveedores de inteligencia artificial (OpenAI y Anthropic), el procesador de pagos (Stripe) y, si presta su consentimiento, el proveedor de analítica (Google)— pueden implicar transferencias internacionales de datos a terceros países, como Estados Unidos.

Dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o la adhesión del proveedor al Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.), según corresponda en cada caso. Puede solicitar información adicional sobre estas garantías en la dirección de contacto indicada.

8. Derechos en materia de protección de datos

Usted puede ejercer los siguientes derechos reconocidos por el RGPD:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a determinados tratamientos, incluidos los basados en interés legítimo.
• Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable.

Para ejercer estos derechos respecto de los datos de los que Scrads es Responsable, puede escribir a info@scrads.com, indicando el derecho que desea ejercer y adjuntando, en su caso, copia de un documento que acredite su identidad. Si sus datos fueron tratados por Scrads como encargado (conversaciones en la web de un cliente), debe dirigir su solicitud a la empresa responsable de dicha web.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es), si considera que el tratamiento no se ajusta a la normativa vigente.

9. Seguridad

Scrads aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas el cifrado de las contraseñas mediante hash, el control de accesos, la transmisión cifrada de la información y la selección de proveedores que ofrecen garantías suficientes en materia de protección de datos. Pese a ello, ningún sistema es completamente infalible, por lo que no puede garantizarse una seguridad absoluta.

10. Acuerdo de Encargo de Tratamiento (DPA)

Los clientes que contratan el Servicio y que actúan como Responsables del tratamiento de los datos de sus usuarios finales suscriben con Scrads un Acuerdo de Encargo de Tratamiento (DPA) conforme al artículo 28 del RGPD, que regula el objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos, las categorías de interesados, las obligaciones de las partes, el régimen de subencargados y las medidas de seguridad. Dicho DPA forma parte integrante de la relación contractual y prevalece, en lo relativo al tratamiento de datos como encargado, sobre lo establecido en esta Política.

11. Cambios en esta Política de Privacidad

Scrads podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el Servicio. Las modificaciones se publicarán en esta misma página y, cuando sean sustanciales, se comunicarán a los clientes por los medios habituales.

Última actualización: 3 de agosto de 2026.