Aviso de Privacidad de GranOps

Datos de contacto

Correo postal

Calle del Doctor Castelo, 15, 1.º D, 28009 Madrid, España

Correo electrónico

privacy@granops.com

Representante en el Reino Unido

Nuestro representante en el Reino Unido es Michael Mihaylov Minkov, michael@metaspace.com, 14 Waldegrave Road, London W5 3HT, Reino Unido.

Delegado de protección de datos

No tenemos delegado de protección de datos. Contacta con nosotros usando los datos indicados arriba.

Qué información recogemos y usamos, y por qué

Recogemos o usamos la siguiente información para tu cuenta:

• Información de la cuenta, incluidos los datos de registro
• Información usada con fines de seguridad
• Tu dirección de correo electrónico
• Los correos entre tú y GranOps sobre el servicio

Recogemos o usamos la siguiente información para el contrato y la facturación de tu Organización:

• El nombre y el cargo de la persona que firma el contrato
• La dirección de correo electrónico de facturación
• Si tu Organización es un autónomo: tu nombre, tu número de identificación fiscal (NIF) y tu dirección
• El contrato firmado, las facturas y los pagos
• La tarjeta o la cuenta bancaria con la que se paga: la guarda Stripe, y nosotros solo vemos la marca, los últimos dígitos y la caducidad de la tarjeta, o los últimos dígitos de la cuenta

Recogemos o usamos la siguiente información para mantener el servicio seguro:

• Los registros de tus visitas, de tus inicios de sesión y de los correos que te envía GranOps: tu dirección IP, tu navegador y tu dispositivo, la página o el correo, la hora y el resultado

Recogemos o usamos la siguiente información con fines estadísticos:

• Información sobre tu recorrido por la web y la aplicación
• Tu país y región, tu tipo de dispositivo, tu navegador y tu sistema operativo, y un código que enlaza tus visitas

Usamos Vercel Analytics para ver, en totales anónimos, cómo se usan el panel y el Escáner, y así poder mejorarlos. El panel y el Escáner tienen cada uno su propio interruptor en su menú para desactivarlo en tu dispositivo.

Recogemos o usamos la siguiente información para cumplir requisitos legales:

• Nombre
• Información de contacto
• Los registros de cualquier solicitud o reclamación de protección de datos que hagas

Bases jurídicas y derechos de protección de datos

Según la ley de protección de datos del Reino Unido y de la UE, debemos tener una «base jurídica» para recoger y usar tu información personal. El RGPD del Reino Unido (UK GDPR) recoge una lista de posibles bases jurídicas. Puedes encontrar más información sobre las bases jurídicas en la web de la Information Commission (ICO).

La base jurídica en la que nos apoyemos puede afectar a tus derechos de protección de datos, que se resumen a continuación. Puedes encontrar más información sobre tus derechos de protección de datos y las excepciones que pueden aplicarse en la web de la Agencia Española de Protección de Datos (AEPD):

• Tu derecho de acceso – Tienes derecho a pedirnos copias de tu información personal. Puedes pedir otra información, por ejemplo de dónde obtenemos la información personal y con quién la compartimos. Hay algunas excepciones, por lo que es posible que no recibas toda la información que pidas. Más información sobre el derecho de acceso.
• Tu derecho de rectificación – Tienes derecho a pedirnos que corrijamos o eliminemos la información personal que creas inexacta o incompleta. Más información sobre el derecho de rectificación.
• Tu derecho de supresión – Tienes derecho a pedirnos que eliminemos tu información personal. Más información sobre el derecho de supresión.
• Tu derecho a la limitación del tratamiento – Tienes derecho a pedirnos que limitemos cómo podemos usar tu información personal. Más información sobre el derecho a la limitación del tratamiento.
• Tu derecho de oposición al tratamiento – Tienes derecho a oponerte al tratamiento de tus datos personales. Más información sobre el derecho de oposición al tratamiento.
• Tu derecho a la portabilidad de los datos – Tienes derecho a pedir que transfiramos la información personal que nos diste a otra organización o a ti. Más información sobre el derecho a la portabilidad de los datos.
• Tu derecho a retirar el consentimiento – Cuando nuestra base jurídica es el consentimiento, tienes derecho a retirarlo en cualquier momento. Más información sobre el derecho a retirar el consentimiento.

Si haces una solicitud, debemos responderte sin dilación indebida y, en cualquier caso, en el plazo de un mes.

Para hacer una solicitud sobre tus derechos de protección de datos, contacta con nosotros usando los datos de contacto que figuran al principio de este aviso de privacidad.

Nuestras bases jurídicas para recoger y usar tus datos

Nuestras bases jurídicas para recoger o usar información personal para tu cuenta son:

• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Un servicio seguro y que funcione para tu Organización: tu cuenta te permite iniciar sesión en el panel y en el Escáner, y te escribimos por correo electrónico sobre el servicio.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

Nuestras bases jurídicas para recoger o usar información personal para el contrato y la facturación de tu Organización son:

• Contrato – tenemos que recoger o usar tu información para celebrar o cumplir el contrato de tu Organización con nosotros. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho de oposición.
• Obligación legal – tenemos que recoger o usar tu información para cumplir la ley. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho de supresión, el derecho de oposición y el derecho a la portabilidad de los datos.

Nuestras bases jurídicas para recoger o usar información personal para mantener el servicio seguro son:

• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Un servicio seguro y que funcione: usamos estos registros solo para mantener el servicio seguro y en funcionamiento, y para investigar y documentar incidentes de seguridad.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

Nuestras bases jurídicas para recoger o usar información personal con fines estadísticos son:

• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Saber cómo se usan el panel y el Escáner, para poder mejorarlos.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

Nuestras bases jurídicas para recoger o usar información personal por requisitos legales son:

• Obligación legal – tenemos que recoger o usar tu información para cumplir la ley. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho de supresión, el derecho de oposición y el derecho a la portabilidad de los datos.
• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Guardamos un registro de cualquier solicitud o reclamación que hagas sobre tu información personal, para poder demostrar que cumplimos nuestras obligaciones. El registro solo contiene lo necesario para demostrarlo.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

De dónde obtenemos la información personal

• Directamente de ti
• De tu Organización, que nos da tu dirección de correo electrónico para que podamos crear tu cuenta
• De tu Organización, si te designa como la persona que firma o paga su contrato
• De Stripe, que nos informa de los pagos hechos con tu tarjeta o tu cuenta bancaria

Cuánto tiempo conservamos la información

Conservamos tu información, como máximo, durante estos plazos:

• Tu cuenta: la eliminamos en nuestra siguiente revisión trimestral de conservación después de que tu Organización te dé de baja y, como tarde, 30 días después de que termine el contrato de tu Organización con nosotros.
• Los registros de tus visitas, de tus inicios de sesión y de los correos que te enviamos: nuestros proveedores los eliminan en un plazo máximo de seis meses.
• Estadísticas de uso: el código que enlaza tus visitas se elimina pasadas 24 horas. Podemos ver las estadísticas anónimas durante 12 meses.
• Los correos entre tú y GranOps sobre el servicio: seis años, como exige la legislación mercantil española.
• El contrato y los registros de facturación de tu Organización: seis años desde el cierre de nuestras cuentas del ejercicio al que pertenecen (para el contrato, el ejercicio de su última factura), como exigen la legislación mercantil y la tributaria españolas. Un registro que justifique una base imponible negativa o una deducción pendiente de aplicar se conserva mientras la Agencia Tributaria pueda comprobarlo, hasta diez años.
• El registro de una solicitud o reclamación de protección de datos que hagas: cinco años después de que la cerremos, o seis si tu Organización tiene un local en el Reino Unido, y más tiempo mientras siga abierta una reclamación o demanda sobre ella.
• Copias de seguridad: una copia de la información que eliminamos puede permanecer en las copias de seguridad de nuestra base de datos hasta 7 días.

Para más información sobre cuánto tiempo conservamos tu información personal o los criterios que usamos para determinarlo, contacta con nosotros usando los datos indicados más arriba.

Con quién compartimos la información

Encargados del tratamiento

Supabase, Vercel, Resend, Cloudflare y Google Workspace

Este encargado del tratamiento realiza las siguientes actividades por nosotros: estos proveedores prestan el servicio por nosotros, con contratos escritos que les imponen las mismas obligaciones de protección de datos. Supabase guarda la base de datos del servicio, incluida tu cuenta, en la UE (Irlanda). Vercel aloja el panel y el Escáner, y mide cómo se usan. Resend envía los correos del servicio. Cloudflare transporta y protege el tráfico de red. Google Workspace guarda nuestro correo electrónico y nuestros documentos, incluidos los contratos firmados.

Stripe

Este encargado del tratamiento realiza las siguientes actividades por nosotros: Stripe cobra los pagos de tu Organización con tarjeta o domiciliación bancaria, y guarda la tarjeta o la cuenta bancaria con la que se paga.

Otros con quienes compartimos información personal

• Stripe, que también es responsable independiente de sus propios servicios de pago, según su propia política de privacidad, y transmite cada pago a los bancos y las redes de tarjetas que lo procesan.
• Las autoridades públicas, cuando la ley lo exige: la Agencia Estatal de Administración Tributaria, para los registros de facturación, y las autoridades de protección de datos, por ejemplo cuando les notificamos una brecha de seguridad o respondemos a una solicitud suya.

Compartir información fuera del Reino Unido y del EEE

Cuando es necesario, transferimos información personal fuera del Reino Unido y del Espacio Económico Europeo (EEE). Cuando lo hacemos, cumplimos el RGPD del Reino Unido y el RGPD de la UE, y nos aseguramos de que haya garantías adecuadas.

Visitantes del sitio web

Esta sección es para ti si visitas nuestro sitio web, www.granops.com. El sitio web no guarda ninguna cookie en tu dispositivo salvo si desactivas las estadísticas de uso (consulta Cookies), y Vercel Analytics no guarda ninguna.

Estadísticas de uso

Recogemos o usamos la siguiente información con fines estadísticos:

• Las páginas que visitas, y la web o la aplicación desde la que llegas, como un asistente de IA
• Si pulsas un enlace para llamarnos, escribirnos por WhatsApp o enviarnos un correo, y el idioma de la página
• Tu país y región, tu tipo de dispositivo, tu navegador y tu sistema operativo, y un código que enlaza tus visitas

Usamos Vercel Analytics para ver, en totales anónimos, cómo se usa el sitio web, y así poder mejorarlo.

Nuestras bases jurídicas para recoger o usar esta información son:

• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Saber cómo se usa el sitio web, para poder mejorarlo.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

Tienes derecho a oponerte a las estadísticas de uso. Para oponerte, desactívalas con este interruptor:

Cuánto tiempo la conservamos: el código que enlaza tus visitas se elimina pasadas 24 horas. Podemos ver las estadísticas anónimas durante 12 meses.

Registros del alojamiento

Recogemos o usamos la siguiente información para mantener el sitio web seguro:

• Los registros de tus visitas: tu dirección IP, tu navegador y tu dispositivo, la página, la hora y el resultado

Nuestras bases jurídicas para recoger o usar esta información son:

• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Un sitio web seguro y que funcione: usamos estos registros solo para mantener el sitio web seguro y en funcionamiento, y para investigar incidentes de seguridad.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

Cuánto tiempo los conservamos: Vercel elimina estos registros en un plazo máximo de un día.

Vercel, nuestro encargado del tratamiento, aloja el sitio web y gestiona sus estadísticas de uso. Envía esta información a Estados Unidos, con las garantías indicadas en Compartir información fuera del Reino Unido y del EEE.

Personas que contactan con GranOps

Esta sección es para ti si nos escribes por correo electrónico o por WhatsApp, o si nos llamas, por ejemplo para usar GranOps en tu negocio.

Recogemos o usamos la siguiente información para responderte:

• Tu nombre y, si nos lo das, el de tu negocio
• Tu dirección de correo electrónico o tu número de teléfono
• Tus mensajes y lo que nos cuentes en una llamada

Nuestras bases jurídicas para recoger o usar esta información son:

• Interés legítimo – recogemos o usamos tu información porque te beneficia a ti, a nuestra organización o a otra persona, sin causar un riesgo indebido de daño a nadie. Pueden aplicarse todos tus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Responder a quienes contactan con nosotros, y hablar con los negocios sobre el uso de GranOps antes de que firmen.

Para más información sobre cómo usamos el interés legítimo como base jurídica, puedes contactar con nosotros usando los datos de contacto indicados más arriba.

Google Workspace, nuestro encargado del tratamiento, guarda nuestro correo electrónico. Los mensajes de WhatsApp pasan por Meta, que gestiona WhatsApp, según sus propias condiciones y su política de privacidad.

Cuánto tiempo la conservamos: si tu negocio firma con nosotros, tus mensajes pasan a ser correspondencia sobre su contrato, que conservamos seis años, como exige la legislación mercantil española. Si no, los eliminamos 12 meses después de tu último mensaje, o antes si te opones.

Cookies

El panel y el Escáner

El panel y el Escáner guardan estas cookies en tu dispositivo. Vercel Analytics no guarda ninguna.

• Cookies de inicio de sesión (sb-…-auth-token): mantienen tu sesión iniciada. Se eliminan cuando cierras la sesión; si no, cada una dura hasta 400 días y se renueva mientras usas el servicio.
• Oposición a la medición (granops-measurement-objection): recuerda que desactivaste las estadísticas de uso con el interruptor. Dura 400 días y se renueva cada vez que nos visitas. Si borras tus cookies, tu oposición se borra con ellas y las estadísticas de uso vuelven a activarse hasta que las desactives de nuevo.
• Ubicación del Escáner (granops-scanner-location): recuerda en qué ubicación escanea este dispositivo, si tu Organización tiene más de una, para que el Escáner no te lo pregunte cada vez. Dura hasta un año y se renueva cada vez que el Escáner la usa.
• Clave del Escáner (granops-scanner-key): mantiene este dispositivo con la sesión iniciada en el Escáner con una Clave del Escáner. Dura hasta 400 días y se renueva cada vez que se abre el Escáner. Se elimina cuando el dispositivo cierra la sesión, y se sustituye cuando vuelve a iniciarla.

El sitio web

El sitio web guarda una sola cookie en tu dispositivo, y solo si desactivas las estadísticas de uso. Vercel Analytics no guarda ninguna.

• Oposición a la medición (granops-measurement-objection): recuerda que desactivaste las estadísticas de uso con el interruptor de Visitantes del sitio web. Dura 400 días y se renueva cada vez que nos visitas. Si borras tus cookies, tu oposición se borra con ellas y las estadísticas de uso vuelven a activarse hasta que las desactives de nuevo.

Cómo reclamar

Si te preocupa cómo usamos tu información personal, puedes presentarnos una reclamación de protección de datos:

Correo electrónico: privacy@granops.com

Correo postal: GranOps Technologies, S.L., Calle del Doctor Castelo, 15, 1.º D, 28009 Madrid, España

Si, después de reclamarnos, sigues sin estar conforme con cómo hemos usado tus datos, también puedes reclamar ante la Information Commission (ICO) del Reino Unido.

Dirección de la ICO:

ICO Head Office
4th Floor, No.3 Circle Square
5 Hawkshaw Street
Manchester
M1 7BL

Teléfono: 0303 123 1113

Web: https://www.ico.org.uk/make-a-complaint

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en aepd.es, o ante la autoridad de protección de datos del lugar donde vives o trabajas.