Política de Privacidad

Esta política explica cómo escaliax recolecta, usa, comparte y protege los datos personales que tratamos en el marco de nuestros servicios. Está redactada en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria, y refleja también los compromisos que asumimos ante plataformas externas como Meta (Facebook, Instagram, WhatsApp) cuando operamos canales de mensajería por cuenta de nuestros clientes.

Escaliax es una plataforma de gestión operativa (ERP, CRM, mensajería y funciones de inteligencia artificial) destinada a empresas argentinas. Por naturaleza de nuestro servicio, tratamos dos categorías de datos personales distintas — los datos de los usuarios del sistema (empleados y responsables de las empresas que contratan escaliax) y los datos de los contactos que esos usuarios cargan en el sistema (clientes finales, proveedores, prospectos). A lo largo de esta política distinguimos ambos roles cuando corresponda.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de escaliax es:

• Razón social: SC SCILABRA S.R.L.
• CUIT: 33-71597761-9
• Forma jurídica: Sociedad de Responsabilidad Limitada
• Domicilio legal: Camino General Belgrano 4998, Berazategui, Provincia de Buenos Aires (CP 1884), República Argentina
• Contacto de privacidad: privacidad@escaliax.com
• Marca comercial operada: escaliax

SC SCILABRA S.R.L. actúa como responsable del tratamiento respecto de los datos de los usuarios que se registran directamente en escaliax, y como encargado del tratamiento respecto de los datos de terceros (clientes finales, contactos) que cada empresa usuaria carga o recibe a través del sistema. En este último caso, cada empresa usuaria es responsable primario de los datos que administra en su instancia de escaliax.

2. Datos que recolectamos

2.1. Datos de usuarios de escaliax

Cuando una persona se registra como usuario del sistema —típicamente, un empleado o responsable de una empresa que contrata escaliax— recolectamos:

• Datos de identificación: nombre y apellido, correo electrónico, teléfono de contacto.
• Datos laborales: empresa a la que pertenece, rol dentro de la empresa, permisos asignados dentro del sistema.
• Credenciales de acceso: contraseña (almacenada en forma cifrada, nunca en texto plano) y, cuando aplique, credenciales de segundo factor de autenticación.
• Datos técnicos de uso: dirección IP desde la que accede, navegador y sistema operativo utilizados, fechas y horarios de acceso, acciones registradas en el sistema para fines de auditoría interna.

2.2. Datos de contactos cargados por usuarios

Como plataforma de CRM y mensajería, escaliax procesa datos personales de terceros que nuestros usuarios cargan en el sistema o reciben a través de canales de comunicación integrados. Estos datos pueden incluir:

• Datos de contacto: nombre, teléfono, correo electrónico, dirección postal, redes sociales, cargo o empresa a la que pertenece el contacto.
• Datos comerciales: historial de compras, cotizaciones, cuentas corrientes, notas asociadas al contacto.
• Contenido de comunicaciones: mensajes de WhatsApp, correos electrónicos, y otros mensajes intercambiados entre la empresa usuaria y sus contactos, incluidos archivos adjuntos (imágenes, documentos, audios).
• Metadatos de conversación: fecha, hora, estado de lectura, canal utilizado, agente asignado.

2.3. Datos recolectados a través de plataformas externas

Cuando una empresa usuaria conecta canales de mensajería externos a escaliax —por ejemplo, WhatsApp Business, Facebook Messenger, Instagram Direct, cuentas de Gmail o canales de Twilio— recibimos los datos que esas plataformas nos entregan sobre las conversaciones que la empresa mantiene con sus contactos:

• Identificador de perfil o número de teléfono del contacto en la plataforma origen.
• Nombre público del perfil, cuando la plataforma lo expone.
• Contenido y metadatos de los mensajes intercambiados en ese canal.

Estos datos ingresan al sistema únicamente para permitirle a la empresa usuaria gestionar la conversación con su cliente. No se usan para publicidad, no se venden a terceros y no se enriquecen con datos externos.

3. Para qué usamos los datos

Utilizamos los datos personales exclusivamente para las siguientes finalidades:

Finalidad	Datos utilizados
Prestación del servicio. Permitir que los usuarios accedan al sistema, gestionen su operación comercial (ventas, compras, inventario, facturación) y se comuniquen con sus contactos.	Datos de identificación y credenciales del usuario. Datos de contactos cargados por el usuario.
Seguridad, auditoría y prevención de abuso. Registrar accesos y acciones críticas, detectar usos indebidos, cumplir con las obligaciones legales de trazabilidad.	Datos técnicos de uso, registros de acceso, dirección IP, acciones ejecutadas en el sistema.
Soporte técnico. Responder consultas, resolver incidentes, acompañar la implementación.	Datos del usuario que solicita el soporte. Excepcionalmente, datos concretos necesarios para reproducir el problema.
Funciones de inteligencia artificial. Cuando la empresa usuaria activa funciones de IA (resúmenes de conversaciones, redacción asistida, búsqueda semántica), se envían fragmentos de datos al proveedor de IA correspondiente para procesarlos.	Solo los datos estrictamente necesarios para la consulta puntual. No se utilizan para entrenar modelos externos.
Facturación y cumplimiento tributario. Emitir comprobantes, cobrar los servicios contratados, cumplir con obligaciones fiscales.	Datos de identificación fiscal del titular de la cuenta.
Comunicaciones operativas. Notificar cambios en el servicio, actualizaciones críticas, avisos de seguridad, información sobre facturación.	Correo electrónico y teléfono de los usuarios administradores de la cuenta.

No usamos los datos personales para publicidad de terceros, no los vendemos, no los cedemos con fines comerciales y no los enriquecemos con fuentes externas.

4. Base legal del tratamiento

El tratamiento de datos personales que realiza escaliax se apoya en las siguientes bases legales previstas en la Ley 25.326:

• Consentimiento del titular (art. 5, Ley 25.326) para los datos que el usuario nos entrega voluntariamente al registrarse en la plataforma.
• Ejecución de una relación contractual (art. 5, inc. 2.a) para el tratamiento necesario para cumplir con el servicio contratado por la empresa usuaria.
• Cumplimiento de una obligación legal (art. 5, inc. 2.b) para la conservación de registros fiscales y de auditoría que la ley exige.
• Interés legítimo (art. 5, inc. 2.d) para la seguridad del sistema, la prevención de fraudes y la mejora del servicio, siempre que no prevalezcan los derechos del titular.

5. Con quién compartimos los datos

Para prestar el servicio de escaliax utilizamos proveedores tecnológicos que pueden tener acceso a datos personales, siempre bajo obligaciones contractuales de confidencialidad y con las medidas técnicas de protección correspondientes. Estos proveedores actúan como encargados del tratamiento por cuenta nuestra:

Proveedor	Finalidad	País
Saturno / Baraghost	Alojamiento de la infraestructura principal de escaliax y del servicio que conecta con WhatsApp.	Canadá
OpenAI, L.L.C. y Anthropic, PBC	Procesamiento de consultas de inteligencia artificial cuando la empresa usuaria activa esas funciones.	Estados Unidos
Meta Platforms, Inc.	Integración de canales de WhatsApp, Facebook Messenger e Instagram cuando la empresa usuaria los conecta.	Estados Unidos / Irlanda
Twilio Inc.	Servicios de mensajería alternativos cuando la empresa usuaria los contrata.	Estados Unidos
Google LLC	Integración de cuentas de Gmail como canal de comunicación del CRM, cuando la empresa usuaria las conecta.	Estados Unidos
MercadoPago (MercadoLibre S.R.L.)	Procesamiento de pagos de los servicios contratados a escaliax.	Argentina

Además de los proveedores anteriores, podremos compartir datos personales cuando exista una obligación legal —por ejemplo, requerimiento de una autoridad judicial o administrativa competente— o cuando sea estrictamente necesario para defender derechos propios o de terceros.

No cedemos ni vendemos datos personales a anunciantes, brokers de datos, empresas de scoring ni cualquier otro tercero con fines comerciales.

6. Transferencia internacional de datos

Como surge de la sección anterior, parte de los datos personales que tratamos se almacenan o procesan en servidores ubicados fuera de la República Argentina, principalmente en Canadá (infraestructura de alojamiento) y Estados Unidos (proveedores de IA, mensajería y pagos internacionales).

Canadá está reconocido por la Agencia de Acceso a la Información Pública (AAIP) como país con nivel adecuado de protección de datos personales, de acuerdo con la Disposición AAIP N° 60/2016. Las transferencias a Estados Unidos y otros países se realizan bajo garantías contractuales de confidencialidad y seguridad equivalentes al estándar argentino, conforme el artículo 12 de la Ley 25.326.

7. Cuánto tiempo conservamos los datos

Conservamos los datos personales por el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recolectados y las obligaciones legales aplicables:

• Datos de la cuenta de usuario: mientras la cuenta esté activa y hasta 12 meses después de su baja, salvo que exista obligación legal de conservarlos por más tiempo.
• Datos de contactos y conversaciones cargados por la empresa usuaria: por el tiempo que la empresa usuaria decida y hasta la baja de su cuenta. Cuando la empresa usuaria da de baja el servicio, sus datos se eliminan dentro de un plazo máximo de 90 días, salvo pedido expreso de conservación o de exportación previa.
• Registros de auditoría y seguridad: hasta 24 meses, salvo incidente en curso que requiera conservación extendida.
• Datos de facturación: por el plazo que exige la normativa fiscal argentina (10 años, conforme el artículo 33 de la Ley 11.683).

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción indebidas. Entre otras:

• Aislamiento por empresa (multi-tenancy): los datos de cada empresa usuaria están segregados. Ningún usuario de una empresa puede acceder a datos de otra empresa a través del sistema.
• Control de accesos por rol (RBAC): dentro de cada empresa, los permisos se otorgan por módulo y por acción. No todos los usuarios ven lo mismo.
• Cifrado en tránsito: todo el tráfico entre el usuario y nuestros servidores viaja cifrado mediante HTTPS/TLS.
• Cifrado de credenciales: las contraseñas se almacenan usando algoritmos de hash unidireccionales; nunca se guardan ni transmiten en texto plano.
• Registros de auditoría: todas las acciones sensibles quedan registradas con usuario, fecha, hora y detalle de la operación.
• Backups periódicos: respaldos automáticos de la base de datos con retención acorde a la criticidad del servicio.
• Autenticación reforzada: soporte para segundo factor de autenticación en las cuentas que lo requieran.

Ninguna medida de seguridad es infalible. En caso de detectar una brecha que afecte datos personales, notificaremos a los titulares afectados y a la autoridad de control correspondiente en los plazos y con el alcance que exija la normativa vigente.

9. Derechos del titular de los datos

La Ley 25.326 reconoce a todo titular de datos personales los siguientes derechos, que pueden ejercerse en cualquier momento y de forma gratuita:

• Derecho de acceso: conocer qué datos personales suyos tratamos, cómo los obtuvimos y con qué finalidad. Puede ejercerse una vez cada seis meses, salvo interés legítimo justificado.
• Derecho de rectificación: solicitar que corrijamos datos personales suyos que sean inexactos o incompletos.
• Derecho de actualización: pedir que actualicemos sus datos cuando hayan cambiado.
• Derecho de supresión (o cancelación): solicitar la eliminación de sus datos personales, con las excepciones previstas por la ley (por ejemplo, cuando exista una obligación legal de conservarlos).
• Derecho de oposición: oponerse al tratamiento de sus datos, en los supuestos previstos por la normativa.

Para ejercer cualquiera de estos derechos, el titular puede escribirnos a privacidad@escaliax.com, identificándose adecuadamente. Responderemos dentro del plazo legal de 10 días corridos desde la recepción del pedido, prorrogables cuando la normativa lo permita.

Si el titular es un contacto cuyos datos fueron cargados en escaliax por una empresa usuaria (por ejemplo, un cliente final de esa empresa), la primera vía natural para ejercer sus derechos es la empresa que administra esos datos. Aun así, podemos derivar la solicitud a la empresa responsable si nos llega directamente.

10. Cookies y tecnologías similares

El sitio institucional escaliax.com no utiliza cookies con fines publicitarios ni de perfilado. La aplicación (app.escaliax.com) utiliza cookies estrictamente necesarias para el funcionamiento del sistema, en particular para mantener la sesión iniciada del usuario. Estas cookies son técnicamente indispensables y no requieren consentimiento previo conforme la interpretación vigente de la normativa aplicable.

Si en el futuro incorporáramos cookies con fines analíticos, publicitarios o de terceros, actualizaremos esta política y solicitaremos el consentimiento del usuario cuando corresponda.

11. Menores de edad

Escaliax es una plataforma orientada a empresas. No está dirigida a menores de edad y no recolectamos deliberadamente datos personales de menores de 18 años. Si un responsable legal detecta que un menor bajo su cuidado ha cargado datos personales en el sistema, puede solicitarnos su eliminación escribiendo a privacidad@escaliax.com.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la normativa aplicable o en nuestras prácticas. Cuando lo hagamos, publicaremos la versión actualizada en esta misma dirección y modificaremos la fecha de "Última actualización" al principio del documento.

Cuando los cambios sean sustanciales —por ejemplo, si comenzáramos a compartir datos con nuevos proveedores o cambiáramos las finalidades del tratamiento— notificaremos a los usuarios activos por correo electrónico o mediante un aviso destacado en la aplicación con antelación razonable a la entrada en vigencia.

13. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad, el tratamiento de sus datos personales, o para ejercer los derechos reconocidos por la Ley 25.326, puede contactarnos por los siguientes medios:

• Correo electrónico: privacidad@escaliax.com
• Correo postal: SC SCILABRA S.R.L., Camino General Belgrano 4998, Berazategui, Provincia de Buenos Aires (CP 1884), República Argentina.

Documento vigente desde el 24 de septiembre de 2026.
SC SCILABRA S.R.L. — CUIT 33-71597761-9.