Esta Política de Privacidad explica cómo gridOS ("gridOS", "nosotros" o "nuestro") recopila, usa y protege la información cuando utilizas la aplicación de gestión de agencias gridOS (el "Servicio"). Se aplica al sitio web y a la aplicación en gridos.cc. Esta política está redactada para cumplir con los requisitos del Reglamento General de Protección de Datos de la Unión Europea ("RGPD" o "GDPR") y de la Ley General de Protección de Datos de Brasil ("LGPD").
1. Quién controla tus datos
gridOS como responsable del tratamiento. Para tu información a nivel de cuenta — tu nombre, dirección de correo electrónico, contraseña, número de teléfono y datos técnicos/de registro — gridOS es el responsable del tratamiento de datos conforme al RGPD, y el controlador conforme a la LGPD. gridOS es operado por [Nombre de la entidad legal y domicilio registrado por agregar].
Tu espacio de trabajo como responsable, gridOS como encargado del tratamiento. gridOS es una herramienta que tu equipo utiliza para gestionar su propia agencia o negocio. Los registros de clientes y empresas, los detalles de proyectos, los contactos, los registros de pagos y demás contenido de negocio que tú y tu equipo eligen ingresar en un espacio de trabajo pertenecen, y están controlados, por ese espacio de trabajo — es decir, los miembros de tu espacio de trabajo deciden qué datos recopilar, por qué y por cuánto tiempo. En esa relación, gridOS actúa únicamente como encargado del tratamiento de datos: procesamos el contenido del espacio de trabajo únicamente para prestar el Servicio, siguiendo las instrucciones de tu espacio de trabajo, y no lo utilizamos para fines propios. Si tu espacio de trabajo almacena datos personales de tus propios clientes o contactos en gridOS, es tu espacio de trabajo — y no gridOS — el responsable de contar con una base legal para ese tratamiento y de atender las solicitudes de derechos de esas personas.
2. Información que recopilamos
Información de la cuenta. Al crear una cuenta, recopilamos tu nombre, dirección de correo electrónico, número de teléfono y contraseña. Las contraseñas son gestionadas por nuestro proveedor de autenticación (Supabase) y se almacenan en formato hash — nunca vemos ni almacenamos tu contraseña en texto plano. Si eliges iniciar sesión con Google, recibimos tu nombre, dirección de correo electrónico y foto de perfil de tu cuenta de Google.
Perfil de empresa del espacio de trabajo. Los miembros del espacio de trabajo pueden agregar un perfil de empresa a su espacio de trabajo, que incluye el nombre de la empresa, el logotipo de la empresa, el sector y el país de operación. Al igual que otro contenido del espacio de trabajo, esta información es ingresada por los miembros de tu espacio de trabajo (consulta la Sección 1).
Contenido del espacio de trabajo. gridOS es una herramienta para gestionar tu agencia, por lo que almacena lo que tú y tu equipo ingresan en ella: registros de empresas, detalles de proyectos, eventos de calendario, registros de pagos, perfiles de miembros y cualquier archivo que subas — adjuntos, avatares, logotipos de la empresa/espacio de trabajo y documentos del espacio de trabajo.
Información recopilada automáticamente. Nuestros proveedores de alojamiento e infraestructura registran automáticamente datos técnicos estándar, como la dirección IP, el tipo de navegador y las marcas de tiempo de acceso, utilizados con fines de seguridad y fiabilidad.
Almacenamiento local en el dispositivo. gridOS almacena tu preferencia de idioma en el almacenamiento local de tu navegador. Tu sesión de inicio de sesión se mantiene solo en memoria y no se guarda de forma persistente en tu dispositivo — deberás iniciar sesión de nuevo cada vez que abras gridOS en una nueva sesión del navegador.
3. Cómo usamos la información
- Para proporcionar, mantener y proteger el Servicio
- Para autenticarte y gestionar tu membresía en el espacio de trabajo
- Para enviar correos relacionados con el servicio, como restablecimientos de contraseña y confirmaciones de registro
- Para enviar recordatorios y notificaciones dentro de la aplicación que esperarías de una herramienta de espacio de trabajo, como recordatorios de reuniones y tareas próximas, menciones (@) y mensajes de compañeros de equipo
- Para responder a las solicitudes de soporte que nos envíes
No vendemos tu información personal, y no utilizamos tus datos para publicidad ni marketing de terceros.
4. Bases legales para el tratamiento
Conforme al RGPD (Artículo 6), y las bases legales equivalentes de la LGPD (Artículo 7), nos basamos en los siguientes fundamentos para tratar tus datos personales:
- Ejecución del contrato. La mayor parte de lo que hacemos — crear tu cuenta, operar tu espacio de trabajo, almacenar lo que tú y tu equipo ingresan — es necesario para prestar el Servicio que contrataste.
- Interés legítimo. Procesamos datos técnicos/de registro, y enviamos recordatorios de reuniones y tareas, con base en nuestro interés legítimo en mantener gridOS seguro, fiable y útil — ponderado frente a tus derechos y expectativas.
- Consentimiento. Iniciar sesión con Google es opcional y se basa en tu consentimiento, que puedes retirar en cualquier momento desconectándolo y usando el inicio de sesión con correo electrónico/contraseña. Actualmente no enviamos comunicaciones de marketing; si eso cambia alguna vez, te pediremos tu consentimiento primero.
- Obligación legal. En algunos casos, podemos necesitar procesar o conservar datos para cumplir con una obligación legal que nos sea aplicable.
5. Compartir dentro de tu espacio de trabajo
gridOS es un producto de espacio de trabajo compartido: cualquier información que ingreses es visible para los demás miembros del mismo espacio de trabajo — compañeros que hayas invitado, o que te hayan invitado a ti. Ten esto en cuenta al decidir qué almacenar en un espacio de trabajo compartido.
Archivos que se abren con un enlace. Los archivos enviados en el chat, las imágenes colocadas en notas, las fotos de perfil y las entregas compartidas con clientes se guardan en una dirección web larga y aleatoria. Quien tenga esa dirección exacta puede abrir el archivo sin iniciar sesión; la dirección no se puede adivinar ni listar. No reenvíes un enlace así a quien no deba ver el archivo.
Informes de error. Cuando algo falla en la app, guardamos un registro técnico hasta 30 días: el mensaje del error, la pantalla donde ocurrió, el tipo de navegador y de dispositivo, y la cuenta en la que ocurrió. No guardamos lo que escribiste ni el contenido de tu workspace. Lo usamos solo para corregir el problema.
6. Tus derechos
Dependiendo de dónde vivas, la legislación de protección de datos te otorga derechos sobre tus datos personales — como "interesado" (data subject) conforme al RGPD, o como "titular" conforme a la LGPD, la ley brasileña de protección de datos. Estos derechos incluyen:
- Acceso a los datos personales que mantenemos sobre ti
- Rectificación o corrección de datos inexactos o incompletos
- Supresión o eliminación de tus datos, sujeta a ciertas excepciones legales
- Portabilidad de tus datos — recibir una copia de tus datos en un formato portátil, o solicitar su transferencia
- Limitación del tratamiento de tus datos en determinadas circunstancias
- Oposición al tratamiento basado en nuestro interés legítimo
- Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (esto no afecta el tratamiento realizado antes de que lo retiraras)
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de forma similar — gridOS no realiza toma de decisiones automatizada ni elaboración de perfiles de este tipo
Cómo ejercer estos derechos. Varios de estos ya son de autoservicio: puedes editar tu nombre, número de teléfono y avatar en la Configuración de tu cuenta, y editar el perfil de empresa de tu espacio de trabajo (nombre de la empresa, logotipo, sector, país) en la Configuración del espacio de trabajo, en cualquier momento. También puedes eliminar permanentemente tu propia cuenta y tus datos en cualquier momento desde Configuración de la cuenta → Eliminar Cuenta y Datos. Si eres el único miembro de tu espacio de trabajo, esto elimina todo el espacio de trabajo y todo lo que contiene (clientes, proyectos, tareas, pagos, archivos y mensajes); si compartes el espacio de trabajo con compañeros de equipo, esto elimina solo tu propia cuenta y acceso, dejando el espacio de trabajo y sus datos con ellos. Para una exportación completa de tus datos, o si necesitas ayuda con una solicitud de eliminación de otra manera, envía un correo a contact@gridos.cc — procesaremos la solicitud en un plazo razonable, salvo que estemos obligados por ley a conservar ciertos datos.
7. Transferencias internacionales de datos
gridOS depende de proveedores de infraestructura — incluidos Supabase, Netlify, Resend, Stripe y, si los usas, Google y Microsoft — que pueden procesar y almacenar datos en países distintos al tuyo, incluso fuera del Espacio Económico Europeo o de Brasil. Cuando esto ocurre, confiamos en las propias salvaguardas de esos proveedores para las transferencias internacionales de datos, como las Cláusulas Contractuales Tipo cuando corresponda, y su cumplimiento de los marcos legales de protección de datos aplicables.
8. Conservación de datos
Conservamos los datos de tu cuenta y de tu espacio de trabajo mientras tu cuenta esté activa. Puedes eliminar permanentemente tu propia cuenta y tus datos en cualquier momento desde Configuración de la cuenta → Eliminar Cuenta y Datos (ver Sección 6). Si necesitas ayuda con una solicitud de eliminación de otra manera, contáctanos en contact@gridos.cc y procesaremos la solicitud en un plazo razonable, salvo que estemos obligados por ley a conservar ciertos datos.
Cuando termina un plan. Si el período de prueba termina sin elegir un plan, o si la suscripción se cancela o permanece sin pago, el workspace queda en pausa y conservamos los datos durante 90 días. Avisamos por correo al propietario del workspace antes de eliminar nada. Pasado ese plazo, el workspace, sus archivos y los accesos que no pertenezcan a ningún otro workspace pueden eliminarse de forma permanente.
9. Seguridad
Utilizamos salvaguardas estándar del sector, incluidas conexiones cifradas (HTTPS), controles de acceso a nivel de base de datos (row-level security) que restringen los datos de cada espacio de trabajo a sus propios miembros, y almacenamiento de contraseñas en formato hash. Ningún método de transmisión o almacenamiento es 100% seguro, y no podemos garantizar una seguridad absoluta.
10. Cookies y almacenamiento local
gridOS no utiliza cookies de rastreo, análisis de terceros (analytics), publicidad ni rastreo entre sitios de ningún tipo. El único almacenamiento del lado del cliente que utilizamos es el almacenamiento local de tu navegador, para recordar tu preferencia de idioma en este dispositivo. gridOS no carga identificadores publicitarios, píxeles de rastreo ni scripts de análisis.
11. Privacidad de los menores
gridOS no está dirigido a menores. Debes tener la edad legal para celebrar un contrato vinculante en tu jurisdicción para crear una cuenta en gridOS, y no recopilamos intencionalmente información personal de nadie por debajo de esa edad. Si crees que un menor nos ha proporcionado información personal, contáctanos en contact@gridos.cc y la eliminaremos.
12. Derecho a presentar una reclamación
Si te encuentras en la Unión Europea o en el Espacio Económico Europeo, tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos local si consideras que nuestro tratamiento de tus datos personales no cumple con el RGPD. Si te encuentras en Brasil, tienes derecho a presentar una reclamación ante la ANPD, la autoridad brasileña de protección de datos (Autoridade Nacional de Proteção de Dados). Nos encantaría poder resolver tus inquietudes directamente primero — escríbenos a contact@gridos.cc — pero no estás obligado a contactarnos antes de acudir a tu autoridad de control.
13. Notificación de violaciones de datos
Si se produce una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados sin demora indebida y, cuando así lo exija la ley, a la autoridad de control competente — por ejemplo, dentro de las 72 horas siguientes a tener conocimiento de la violación, cuando sea posible conforme al RGPD.
14. Subencargados del tratamiento
Dependemos de un pequeño número de proveedores de infraestructura para operar gridOS, cada uno de los cuales procesa datos en nuestro nombre, únicamente para prestarnos su servicio, en calidad de subencargado del tratamiento:
- Supabase — base de datos, autenticación y almacenamiento de archivos
- Resend — envío de correos electrónicos transaccionales (por ejemplo, restablecimientos de contraseña)
- Netlify — alojamiento del sitio web y entrega de contenido
- Stripe — pago de tu plan de gridOS. Los datos de la tarjeta se introducen en la página de Stripe y van directamente a Stripe; nunca los vemos ni los guardamos
- Google — autenticación opcional "Iniciar sesión con Google" y, si lo conectas, sincronización con Google Calendar
- Microsoft — autenticación opcional "Iniciar sesión con Microsoft" y, si lo conectas, sincronización con el calendario de Outlook
- Servicio de notificaciones de tu navegador (Apple, Google o Mozilla, según el dispositivo) — entrega de notificaciones en el móvil o el ordenador, solo si las activas
15. Cambios a esta política
Podemos actualizar esta política de vez en cuando. Si realizamos cambios importantes, te lo notificaremos publicando un aviso en la aplicación o enviándote un correo electrónico. La fecha de vigencia indicada arriba refleja la revisión más reciente.
16. Contáctanos
¿Tienes preguntas sobre esta política o sobre tus datos? Escríbenos a contact@gridos.cc. Si te encuentras en la UE/EEE o en Brasil y prefieres presentar una reclamación ante una autoridad de control, consulta la Sección 12 más arriba.
Esta política es una descripción de buena fe de las prácticas de datos de gridOS, mantenida precisa y actualizada a medida que el producto evoluciona — pero no sustituye el asesoramiento de un abogado calificado en tu propia jurisdicción.