Política de privacidad

1. Responsable del tratamiento

El responsable de los tratamientos descritos en esta política es:

Responsable

María Alejandra Murillo Gómez

Nombre comercial

Growvanz

NIF

04244060P

Domicilio profesional

C/ Carpio nº 10, puerta 45, 45518 Gerindote, Toledo, España

Correo de privacidad y ejercicio de derechos

growvanz@growvanz.es

Teléfono

+34 611 26 88 10

Sitio web

https://growvanz.es/

Growvanz no dispone actualmente de un delegado de protección de datos. Las consultas relacionadas con privacidad pueden dirigirse al correo indicado.

2. A quién se aplica esta política

Esta política se aplica a las personas que navegan por el sitio web, realizan una consulta, solicitan una auditoría, reservan una reunión, piden una propuesta, mantienen una relación profesional o contractual con Growvanz, actúan como proveedores o reciben una comunicación profesional de Growvanz.

Los servicios de Growvanz se dirigen a empresas y profesionales. No se recogen intencionadamente datos de menores de edad.

3. Datos que podemos tratar

Según la relación mantenida con Growvanz, pueden tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y, cuando sea necesario, documento identificativo.
• Datos profesionales: empresa, cargo, sector, sitio web, dominio y perfil profesional.
• Datos de contacto: correo electrónico, teléfono y dirección profesional.
• Datos de solicitudes y reuniones: tipo de consulta, fecha y hora, origen de la reserva, notas, asistencia, cancelación o reprogramación.
• Datos comerciales: historial de comunicaciones, interés mostrado, estado de la oportunidad, propuestas y presupuestos.
• Datos contractuales y de proyecto: servicios contratados, documentación, instrucciones, aprobaciones y accesos técnicos necesarios.
• Datos económicos y fiscales: información de facturación, pagos y obligaciones administrativas.
• Datos de navegación y seguridad: dirección IP, user-agent, registros técnicos e información necesaria para alojar, servir y proteger el sitio web.
• Datos de oposición: información mínima necesaria para evitar el envío de nuevas comunicaciones a quien haya solicitado no recibirlas.

Growvanz no solicita categorías especiales de datos personales mediante sus formularios. No deben enviarse datos de salud, información biométrica, opiniones políticas, creencias, afiliación sindical u otros datos especialmente protegidos a través de campos de texto libre.

4. Consultas, auditorías y reuniones

Cuando una persona contacta con Growvanz, solicita una auditoría o reserva una reunión, sus datos se utilizan para:

• Responder a la solicitud.
• Valorar si Growvanz puede ayudar al negocio.
• Preparar una auditoría, reunión, propuesta o presupuesto.
• Gestionar la cita, sus confirmaciones, recordatorios, cancelaciones y reprogramaciones.
• Crear o actualizar el contacto y la oportunidad en el CRM.
• Mantener el seguimiento relacionado con la solicitud.

La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada. Cuando una comunicación sea necesaria para prestar un servicio ya contratado, la base será la ejecución del contrato.

Los formularios generales podrán solicitar como obligatorios el nombre, correo electrónico, empresa y tipo de solicitud. El teléfono, el sitio web y la información adicional serán opcionales, salvo que una modalidad concreta necesite alguno de esos datos para poder atenderse.

No es necesario aceptar comunicaciones promocionales para recibir respuesta a una consulta.

Qué ocurre cuando envías el formulario

El formulario de contacto de esta web no está alojado en una plataforma externa. Se envía a un sistema propio de Growvanz, en el mismo dominio, y el recorrido del dato es este:

1. Los datos llegan al servidor de growvanz.es, que los valida.
2. La solicitud se guarda en un archivo protegido, fuera del espacio accesible por internet y con permisos restringidos.
3. Se envía un aviso interno al equipo de Growvanz para poder atenderla.
4. Puede enviarse un acuse de recibo a la dirección de correo facilitada.
5. Solo si la conexión con el CRM está activada, el contacto se replica después a GoHighLevel. Esta réplica se realiza de servidor a servidor: no la hace tu navegador.

Junto a los datos que escribes se guardan la versión de esta política que aceptaste, la fecha y la hora de la aceptación, la página desde la que enviaste el formulario y, si existen, los parámetros de campaña de la dirección visitada. Sirven para acreditar el consentimiento y para saber por qué vía llegó la consulta. La base jurídica de este registro es el cumplimiento de la obligación de poder demostrar el consentimiento prestado.

Para evitar envíos automatizados y abusos se conserva un recuento por hora asociado a un valor derivado de la dirección IP mediante una función criptográfica con clave secreta. No se guarda la dirección IP en claro y ese valor no permite recuperarla. La base jurídica es el interés legítimo de Growvanz en proteger sus sistemas.

El registro técnico del envío guarda únicamente un identificador de la solicitud, el sector indicado y el resultado de cada entrega. No contiene nombres, correos, teléfonos ni direcciones IP.

Te pedimos que no incluyas información médica ni otros datos especialmente sensibles en el campo de mensaje. Si aun así los facilitas, se tratarán con la misma confidencialidad, pero el formulario no está diseñado para recogerlos.

5. Clientes, contratos y proveedores

Growvanz trata los datos necesarios para preparar propuestas, formalizar y ejecutar contratos, gestionar proyectos, mantener comunicaciones, emitir facturas, gestionar cobros, atender incidencias y cumplir sus obligaciones legales.

La base jurídica será, según el caso:

• La aplicación de medidas precontractuales.
• La ejecución de un contrato.
• El cumplimiento de obligaciones fiscales, contables y administrativas.
• El interés legítimo en gestionar y proteger la relación profesional, siempre que no prevalezcan los derechos de la persona afectada.

Los datos de proveedores se utilizan para gestionar la relación profesional, los pedidos, la facturación, los pagos y las obligaciones derivadas de esa relación.

6. CRM, correo, calendario y WhatsApp

Growvanz utiliza herramientas de correo corporativo, calendario y gestión de relaciones con clientes para organizar consultas, citas, oportunidades, proyectos y comunicaciones.

Entre los servicios utilizados o previstos se encuentran:

• GoHighLevel para CRM, pipeline, formularios, calendarios, automatizaciones, recordatorios y seguimiento.
• Google Workspace, Gmail y Google Calendar para correo, agenda y sincronización de reuniones.
• WhatsApp Business y servicios de Meta cuando este canal sea utilizado para atender solicitudes, confirmar citas o continuar conversaciones profesionales.

El uso de WhatsApp no implica que este servicio esté integrado actualmente en todas las páginas de la web. Cuando una persona inicia o continúa una conversación mediante WhatsApp, también se aplican las condiciones y políticas del propio proveedor.

7. Prospección profesional B2B

Growvanz puede tratar datos de contacto profesional para presentar sus servicios a empresas y profesionales cuando exista una base jurídica suficiente y la comunicación sea compatible con la normativa aplicable.

Los datos pueden incluir nombre, cargo, empresa, sector, sitio web, dominio, correo profesional, teléfono profesional, perfil público e historial de comunicaciones.

Estos datos pueden proceder de:

• Sitios web corporativos.
• Directorios empresariales.
• Perfiles y redes profesionales de acceso público.
• LinkedIn y Sales Navigator.
• Proveedores de información profesional y verificación de datos.
• La propia empresa o la persona contactada.

Para la gestión de estas actividades pueden utilizarse herramientas como Lemlist, Prospeo, Bouncer, LinkedIn, Sales Navigator, Gmail y GoHighLevel.

Cuando los datos no se hayan obtenido directamente de la persona interesada, esta política proporciona información sobre su origen, categorías, finalidades, destinatarios y derechos.

Growvanz solo realizará estas comunicaciones cuando considere que existe una base jurídica suficiente, en relación con la actividad profesional del destinatario y respetando las exigencias aplicables a las comunicaciones comerciales electrónicas.

Cada comunicación deberá identificar a Growvanz y ofrecer un medio sencillo y gratuito para oponerse o solicitar la baja. La oposición se atenderá sin demora.

Esta política informa sobre el tratamiento de datos, pero no sustituye la evaluación jurídica que corresponda a cada campaña ni convierte por sí sola una comunicación en lícita.

8. Lista de exclusión comercial

Cuando una persona solicita no recibir más comunicaciones, Growvanz puede conservar únicamente los datos mínimos necesarios para impedir nuevos envíos y demostrar que la oposición ha sido respetada.

La base es el interés legítimo de Growvanz en gestionar y acreditar correctamente la oposición, junto con el cumplimiento de las obligaciones aplicables a las comunicaciones comerciales.

Estos datos se conservarán mientras resulte necesario para garantizar que no se vuelvan a enviar comunicaciones, con revisiones periódicas y limitando la información al mínimo imprescindible.

9. Infraestructura y seguridad del sitio web

Para alojar, servir y proteger el sitio web, Growvanz utiliza servicios de infraestructura como Hostinger y Cloudflare. Estos proveedores pueden tratar datos técnicos como la dirección IP, el user-agent, registros de acceso e información necesaria para detectar errores, abusos o ataques.

La base jurídica es el interés legítimo de Growvanz en mantener el sitio web disponible, seguro y protegido.

Las fuentes tipográficas se alojan en el propio dominio. El navegador no necesita conectarse con Google Fonts para mostrar la web.

Actualmente la nueva web no utiliza Google Analytics, Meta Pixel, Google Ads Tag ni otras herramientas de seguimiento publicitario. Tampoco instala cookies de analítica o marketing.

10. Publicidad, analítica y tecnologías futuras

El chat Ary

La web ofrece un chat, Ary, construido sobre GoHighLevel/LeadConnector. Está bloqueado por defecto: solo se carga si aceptas la categoría funcional en el aviso de cookies.

Si lo activas y escribes en él, el proveedor puede tratar tu dirección IP, datos de tu navegador y dispositivo, la página que estás viendo y la información que facilites en la conversación. La base jurídica es tu consentimiento, que puedes retirar cuando quieras desde «Configurar cookies», en el pie de página. El detalle está en la Política de cookies.

Nunca es necesario usar el chat para contactar con Growvanz: puedes hacerlo por el formulario, el correo o el teléfono.

Publicidad y analítica

Growvanz prevé utilizar Google Ads y Meta Ads como plataformas publicitarias. Sin embargo, utilizar una plataforma de campañas no significa que sus tecnologías de seguimiento estén instaladas en este sitio web.

Meta Pixel, Google Ads Tag y Google Analytics no están instalados actualmente en la nueva web.

Si Growvanz activa herramientas de analítica, medición de conversiones, remarketing o publicidad comportamental:

• Actualizará esta Política de privacidad y la Política de cookies.
• Informará sobre los proveedores, datos, finalidades y plazos aplicables.
• Solicitará consentimiento cuando resulte necesario.
• Bloqueará las tecnologías no necesarias antes de obtenerlo.
• Permitirá rechazar, modificar o retirar el consentimiento.

TikTok Pixel no está previsto actualmente.

11. Growvanz como encargado del tratamiento

En algunos proyectos, Growvanz puede acceder por cuenta de sus clientes a datos recogidos mediante formularios, campañas, CRM, calendarios, automatizaciones, WhatsApp, correo, seguimiento comercial, dashboards o sistemas de medición.

En esos casos, el cliente determina las finalidades y los medios esenciales del tratamiento y actúa como responsable. Growvanz actúa como encargado del tratamiento y trata los datos siguiendo las instrucciones documentadas del cliente.

Esta relación deberá regularse mediante el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Esta Política de privacidad no sustituye dicho contrato.

12. Destinatarios y proveedores

Growvanz no vende datos personales.

Los datos podrán comunicarse o ponerse a disposición de:

• Proveedores de alojamiento, infraestructura, seguridad y distribución del sitio web.
• Proveedores de CRM, formularios, automatización, agenda y comunicaciones.
• Proveedores de correo corporativo y almacenamiento.
• Plataformas de mensajería utilizadas por la persona interesada.
• Proveedores de búsqueda, enriquecimiento y verificación de datos profesionales.
• Asesoría fiscal, contable y administrativa.
• Bancos, proveedores de pago y entidades necesarias para gestionar cobros.
• Administraciones públicas, juzgados y organismos cuando exista una obligación legal.
• Otros proveedores necesarios para prestar un servicio contratado, sujetos a las garantías correspondientes.

Cada proveedor tratará los datos conforme a sus propias funciones, al contrato aplicable y a la normativa que le corresponda.

Proveedores actualmente activos

Comprobados técnicamente sobre el proyecto en la fecha de esta actualización.

Los proveedores de alojamiento y correo aparecen aquí por su función, no por su nombre: Growvanz debe confirmar cuáles son y dónde se ubican sus servidores antes de identificarlos en esta política. No se nombra ningún proveedor ni se afirma ninguna ubicación sin haberlo verificado.

Servicios previstos o pendientes de activación

Growvanz prevé incorporar progresivamente las herramientas siguientes. Aparecer en esta lista no significa que estén tratando datos hoy. Mientras no se activen, no reciben ningún dato desde esta web ni desde los sistemas de Growvanz. Antes de activar cada una habrá que revisar esta política, el contrato de encargo, las transferencias internacionales y, cuando corresponda, el consentimiento.

Esta política no autoriza por adelantado ningún tratamiento futuro.

13. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo o permitir el acceso desde terceros países.

Cuando sea necesario, Growvanz utilizará los mecanismos reconocidos por la normativa, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo u otras garantías legalmente válidas.

La aplicación de un mecanismo concreto dependerá del proveedor, su ubicación y las condiciones vigentes en cada momento. Growvanz no considerará aplicable una garantía sin comprobar previamente la documentación correspondiente.

14. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y atender las responsabilidades aplicables.

Criterios generales:

• Consultas, auditorías, reuniones y propuestas sin contratación: hasta 12 meses desde el último contacto relevante, salvo oposición o necesidad de atender responsabilidades.
• Solicitudes guardadas por el sistema propio del formulario: el mismo plazo de 12 meses desde el último contacto relevante.
• Recuento de frecuencia asociado al valor derivado de la IP: se agrupa por horas y solo se conserva mientras resulta necesario para limitar los envíos.
• Conversaciones del chat: propuesta de hasta 12 meses, pendiente de confirmar el plazo que aplica realmente GoHighLevel.
• Contactos del CRM: mientras exista relación comercial o un interés activo y, después, durante los plazos legales aplicables.
• Llamadas, grabaciones y transcripciones de los agentes de voz: pendiente de definir antes de activar el servicio.
• Clientes, contratos y proyectos: durante la relación y posteriormente durante los plazos legales aplicables.
• Facturación y documentación administrativa: durante los plazos exigidos por la normativa fiscal, contable, mercantil y de prevención de responsabilidades. Determinados documentos fiscales se conservan generalmente durante cuatro años.
• Comunicaciones comerciales: hasta que la persona se oponga, solicite la baja o deje de existir una base jurídica suficiente.
• Lista de exclusión: mientras resulte necesaria para respetar la oposición, con revisión periódica y conservando solo los datos mínimos.
• Datos tratados por cuenta de clientes: durante el plazo indicado por el cliente, el contrato de encargo y la normativa aplicable.
• Registros técnicos de seguridad: propuesta de hasta 30 días, salvo que una incidencia obligue a conservarlos más tiempo para investigarla.

Cuando ya no sean necesarios, los datos se eliminarán o bloquearán durante los plazos exigidos para atender posibles responsabilidades.

Estos plazos son los que Growvanz aplica a sus propios sistemas. Cada proveedor externo puede aplicar sus propios periodos de conservación y de copia de seguridad, que dependen de su configuración y de su contrato. Cuando un plazo de proveedor esté pendiente de confirmar, se indica expresamente en esta política en lugar de darlo por supuesto.

La revisión y la supresión de los datos guardados en los sistemas propios se realizan mediante un procedimiento interno. Growvanz no afirma que exista hoy una eliminación automática programada.

15. Derechos de las personas

Las personas afectadas pueden ejercer los siguientes derechos:

• Acceso: conocer qué datos trata Growvanz.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando proceda.
• Oposición: solicitar que cese un tratamiento basado en interés legítimo o el envío de comunicaciones comerciales.
• Limitación: pedir que el tratamiento quede restringido en determinados casos.
• Portabilidad: recibir o trasladar los datos cuando resulte aplicable.
• Retirada del consentimiento: retirarlo en cualquier momento cuando esa sea la base jurídica.

Para ejercer estos derechos puede escribirse a growvanz@growvanz.es, indicando el derecho solicitado y aportando la información necesaria para verificar la identidad. Growvanz podrá pedir documentación adicional cuando existan dudas razonables sobre la identidad de quien realiza la solicitud.

La persona también puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/

16. Decisiones automatizadas y elaboración de perfiles

Growvanz puede utilizar automatizaciones para clasificar contactos, asignar tareas, enviar recordatorios o actualizar estados dentro del CRM.

Actualmente no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de forma similar y significativa a las personas.

Si esta situación cambiara, se informaría previamente sobre la lógica utilizada, las consecuencias previstas y los derechos aplicables.

17. Seguridad y confidencialidad

Growvanz aplica medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o uso indebido.

El acceso se limita a las personas y proveedores que lo necesitan para desarrollar sus funciones. Aun así, ningún sistema puede garantizar una seguridad absoluta.

Si se produce una brecha de seguridad que pueda suponer un riesgo para las personas, Growvanz actuará conforme a las obligaciones de evaluación, documentación y notificación que resulten aplicables.

18. Enlaces y servicios de terceros

Este sitio web puede incluir enlaces a redes sociales, calendarios, plataformas o servicios externos. Al acceder a ellos, sus responsables pueden tratar datos conforme a sus propias políticas.

La presencia de un enlace no significa que el tercero instale cookies o tecnologías en la web de Growvanz. Mientras Instagram u otra plataforma aparezca únicamente como enlace saliente, no se considerará una integración de seguimiento.

19. Agentes de voz con IA (servicio futuro)

Este servicio no está activo. Growvanz prevé incorporar agentes de voz con inteligencia artificial, apoyados en Vapi y en otros proveedores técnicos, para atender y realizar llamadas. Se describe aquí por transparencia y para dejar constancia de los requisitos que deberán cumplirse antes de activarlo.

Cuando el servicio entre en funcionamiento podrá tratar, según el caso: llamadas entrantes y salientes, datos de identificación y contacto, el audio de la conversación, su transcripción, un resumen, el motivo de la llamada, la calificación del contacto, las citas acordadas y la integración de todo ello con el CRM y el calendario. Podrá intervenir una persona del equipo en cualquier momento.

Estos tratamientos podrán implicar transferencias internacionales de datos, según dónde se ubiquen los proveedores que finalmente se contraten.

Antes de activarlo, Growvanz se compromete a:

1. Definir la base jurídica aplicable a cada tipo de llamada, distinguiendo las entrantes de las salientes.
2. Informar con claridad, al comienzo de la conversación, de que se está interactuando con un sistema de inteligencia artificial.
3. Informar al principio de la llamada si se graba o se transcribe.
4. Definir los plazos de conservación del audio y de la transcripción.
5. Habilitar la oposición y la derivación a una persona a petición de quien llama o recibe la llamada.
6. Revisar y firmar los contratos de encargado del tratamiento con cada proveedor.
7. Configurar el agente para que no solicite datos de salud ni otras categorías especiales de datos, salvo que exista un caso legítimo, documentado y configurado de forma específica.

Esta política se actualizará antes de la puesta en marcha, con la información concreta de proveedores, finalidades, bases jurídicas y plazos.

20. Automatizaciones entre sistemas

Growvanz prevé utilizar n8n como plataforma de automatización para conectar entre sí el formulario, el CRM, el calendario, el correo y los canales de mensajería. No está activa en este momento.

Cuando lo esté, y en la medida en que llegue a tratar datos personales, las automatizaciones podrán transferir información entre sistemas, crear o actualizar contactos, generar tareas, enviar notificaciones, programar citas, activar seguimientos y registrar estados del proceso comercial.

Conviene distinguir dos cosas. Una automatización operativa mueve información y dispara avisos: es lo que aquí se describe. Una decisión automatizada de las que regula el artículo 22 del Reglamento produce efectos jurídicos sobre una persona o le afecta de forma similar y significativa. Growvanz no realiza decisiones de ese segundo tipo, tal y como se indica en el apartado 16. Si alguna vez fuera a hacerlo, se informaría previamente.

21. Cambios en esta política

Growvanz podrá actualizar esta política cuando cambien sus servicios, proveedores, herramientas o las obligaciones legales aplicables.

La versión vigente será la publicada en esta página y mostrará su fecha de última actualización.

Los cambios relevantes que afecten a tratamientos ya iniciados se comunicarán cuando resulte necesario.