Política de privacidad
Última actualización: 08/10/2026
Scale Tracker es una herramienta de inteligencia de negocio para infoproductos. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
1. Responsable
BE Online Holdings opera Scale Tracker (metrics.be-online.co). Contacto para temas de privacidad: info@beonlineholdings.com.
Nuestros clientes (los negocios que usan Scale Tracker) deciden qué cuentas conectan. Respecto a los datos de sus compradores y visitantes, actuamos como encargados del tratamiento por cuenta de cada negocio.
2. Datos que obtenemos de Meta (Facebook e Instagram Ads)
Cuando un usuario conecta su cuenta de Meta mediante el inicio de sesión de Facebook, con los permisos ads_read, ads_management y business_management, obtenemos:
- Identificador y nombre del perfil de Facebook que conectó, y un token de acceso con su fecha de vencimiento.
- Cuentas publicitarias, campañas, conjuntos de anuncios, anuncios y creativos (nombres, estados, presupuestos, imágenes, videos y enlaces).
- Métricas de rendimiento: gasto, impresiones, clics, alcance, reproducciones y resultados.
Usamos estos datos solo para mostrar reportes al negocio que los conectó. La lectura es la norma; solo pausamos, activamos o cambiamos presupuestos cuando un usuario autorizado lo pide expresamente desde la app. Los tokens se guardan cifrados en el servidor y nunca se muestran en pantalla. No vendemos datos de Meta ni los usamos para publicidad propia.
3. Datos de pasarelas de pago (Hotmart, Stripe y Whop)
Mediante los webhooks que cada negocio configura, recibimos datos de sus ventas: identificador de transacción, nombre y correo del comprador, teléfono si lo envía la pasarela, producto, precio, moneda, comisiones, estado del pago, reembolsos y parámetros de origen (UTM, sck, xcod, URL). Los usamos para calcular facturación, ROAS y atribución de ventas a campañas.
4. Píxel propio y cookies
Los negocios pueden instalar nuestro script (st.js) en sus páginas. Registra páginas vistas y eventos (leads, checkouts) con: un identificador aleatorio de visitante guardado en una cookie propia y en el almacenamiento local, la URL visitada y su origen, los parámetros st_source, st_ad_id y UTM, el navegador y, si el visitante lo envía en un formulario, su correo o teléfono.
Estas cookies son de primera parte, no se usan para publicidad entre sitios y se conservan hasta 12 meses. El visitante puede borrarlas desde su navegador. Cada negocio es responsable de informar a sus visitantes y pedir el consentimiento que exija su ley.
Si el negocio activa las conversiones por servidor, enviamos a Meta los eventos de ese negocio con datos de contacto cifrados (hash SHA-256), según las reglas de Meta.
5. Inteligencia artificial (OpenRouter)
Las funciones de análisis (Scale Copilot, análisis de creativos y reportes) envían a modelos de IA a través de OpenRouter las métricas agregadas y, cuando corresponde, las imágenes o los textos de los creativos. No enviamos tokens ni contraseñas, y evitamos enviar datos personales de compradores. Los cálculos de cifras los hace nuestro servidor; la IA solo interpreta. Usamos proveedores que no entrenan sus modelos con datos enviados por API.
6. Datos de los usuarios de la app
Nombre, correo, rol y preferencias de los miembros del equipo invitados, además de registros de acceso necesarios para la seguridad. El acceso a la app es solo por invitación.
7. Aislamiento, seguridad y proveedores
Los datos de cada negocio se guardan separados y solo los ven sus miembros. Usamos conexiones cifradas (HTTPS), control de acceso por filas en la base de datos y credenciales guardadas solo en el servidor. Proveedores que intervienen: infraestructura en la nube (Lovable Cloud), envío de correos, OpenRouter y las plataformas que el propio negocio conecta (Meta, Google, Hotmart, Stripe y Whop).
8. Conservación
Conservamos los datos mientras el negocio mantenga su cuenta activa. Al desconectar una integración dejamos de recibir datos nuevos. Si se pide la eliminación, borramos los datos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar.
9. Tus derechos
Puedes pedir acceso, corrección, actualización o eliminación de tus datos, y revocar tu autorización, conforme a la Ley 1581 de 2012 de Colombia y demás normas aplicables (incluido el RGPD cuando corresponda). Escríbenos a info@beonlineholdings.com. Consulta también la página de eliminación de datos.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí, con su fecha de actualización.