Esta Política de Privacidad explica cómo GramForge («GramForge», «nosotros»), titular de gramforge.io, trata los datos personales cuando usted visita nuestros sitios web (gramforge.io y gramforge.dev), se inscribe en el acceso anticipado, crea una cuenta o utiliza nuestro servicio (el «Servicio»). Ha sido redactada para cumplir el Reglamento General de Protección de Datos de la UE y del Reino Unido («GDPR») y las demás leyes de privacidad aplicables.
1. Responsable del tratamiento
Respecto de los datos de los visitantes de nuestro sitio web, de los inscritos en el acceso anticipado y de los clientes, GramForge es el responsable del tratamiento. Contacto: privacy@gramforge.io.
GramForge es operado por GramForge Ltd, responsable del tratamiento de los datos personales.
Respecto de los datos de los clientes y suscriptores de nuestros clientes («Usuarios Finales») —personas que conversan con un asistente o leen un canal gestionado a través de GramForge—, el responsable del tratamiento es nuestro cliente y GramForge actúa como encargado del tratamiento conforme a nuestras Condiciones de Tratamiento de Datos. Si usted es un Usuario Final, diríjase a la empresa cuyo asistente utilizó; le ayudaremos a responder a su solicitud.
2. Qué datos recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de contacto y de la cuenta | Dirección de correo electrónico, nombre, hash de la contraseña, idioma, zona horaria | Usted |
| Información del negocio | Descripción de su actividad, servicios, precios, horarios, textos, archivos y base de conocimientos que usted aporte | Usted |
| Datos de Telegram | Su ID de usuario y nombre de usuario de Telegram; los tokens de acceso de sus asistentes (almacenados cifrados); los canales que conecte | Usted, Telegram |
| Datos de facturación | Plan, pagos en Telegram Stars, país de facturación, estado del pago. Las Stars se compran a Telegram; los datos de la tarjeta nunca llegan a nosotros | Usted, Telegram |
| Datos de uso y técnicos | Dirección IP, tipo de navegador y de dispositivo, páginas visitadas, acciones en el panel, registros de errores, contadores de uso | Automáticamente |
| Comunicaciones | Solicitudes de soporte, comentarios, respuestas a encuestas, notas de entrevistas (con su consentimiento) | Usted |
No le solicitamos categorías especiales de datos personales. Le rogamos que no incluya este tipo de datos en la descripción de su negocio salvo que sea necesario.
3. Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica (art. 6 del GDPR) |
|---|---|
| Gestionar la lista de acceso anticipado y enviarle invitaciones | Consentimiento, que puede retirar en cualquier momento; y nuestro interés legítimo en priorizar las invitaciones |
| Crear su cuenta y prestar el Servicio, incluida la generación mediante IA, el alojamiento y el soporte | Ejecución de un contrato |
| Facturación y registros contables y fiscales | Ejecución de un contrato; obligación legal |
| Seguridad, prevención del fraude y de los abusos, y aplicación de nuestras Condiciones | Intereses legítimos; obligación legal |
| Mejorar el Servicio mediante estadísticas de uso agregadas | Intereses legítimos |
| Novedades del producto y ofertas por correo electrónico | Consentimiento o, cuando esté permitido, interés legítimo respecto de los clientes existentes; puede darse de baja en cada correo |
No vendemos sus datos personales ni los utilizamos para publicidad dirigida de terceros.
4. Tratamiento mediante IA
Para generar asistentes, respuestas y publicaciones, enviamos la información del negocio pertinente y el contexto de la conversación a proveedores de modelos de IA que actúan como nuestros subencargados del tratamiento. Sus condiciones no les permiten utilizar estos datos para entrenar sus modelos. No utilizamos sus datos ni los datos de los Usuarios Finales para entrenar modelos de IA, ni adoptamos decisiones que produzcan efectos jurídicos o le afecten de forma similarmente significativa basadas únicamente en un tratamiento automatizado.
5. Con quién compartimos los datos
Solo compartimos datos personales con proveedores de servicios que los tratan por nuestra cuenta en virtud de contratos escritos, y solo en la medida necesaria:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Fornex Hosting S.L. | Alojamiento de servidores y copias de seguridad | Alemania (UE) |
| Anthropic, PBC | Procesamiento mediante modelos de IA (asistentes, respuestas, publicaciones) | Estados Unidos |
| OpenAI, L.L.C. | Generación de imágenes para publicaciones y avatares de bots a partir de descripciones de texto | Estados Unidos |
Los correos del servicio y de la cuenta se envían desde nuestro propio servidor de correo en el mismo alojamiento. Los pagos de los Planes se realizan en Telegram Stars dentro de Telegram. Los mensajes entre los asistentes y los Usuarios Finales se transmiten a través de Telegram, que los trata como responsable independiente conforme a su propia política de privacidad. También podemos comunicar datos cuando lo exija la ley o para proteger derechos y la seguridad, así como a un sucesor en caso de fusión o adquisición, con sujeción a esta política. Actualizaremos la lista anterior antes de incorporar o sustituir a un subencargado.
6. Transferencias internacionales
Algunos proveedores están ubicados fuera del Espacio Económico Europeo y del Reino Unido. Cuando transferimos datos personales a un país que no cuenta con una decisión de adecuación, utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido) y, cuando es necesario, garantías adicionales. Puede solicitarnos una copia de las garantías correspondientes.
7. Plazos de conservación
- Lista de acceso anticipado: hasta que se incorpore al Servicio o retire su consentimiento, y como máximo 24 meses desde su inscripción.
- Datos de la cuenta y del negocio: mientras su cuenta esté activa y, después, 30 días para que pueda exportarlos, tras lo cual se suprimen.
- Datos de los Usuarios Finales: según las instrucciones de nuestro cliente, y se suprimen en un plazo de 30 días desde la finalización de la cuenta del cliente.
- Copias de seguridad: se sobrescriben en un plazo de 30 días.
- Registros de seguridad: hasta 90 días.
- Registros de facturación y fiscales: durante el plazo exigido por la ley, normalmente hasta 10 años.
8. Seguridad
Ciframos los datos en tránsito (TLS) y ciframos en reposo los tokens de acceso de los asistentes y los datos personales. El acceso se limita al personal que lo necesita, está protegido mediante autenticación robusta y queda registrado. Ningún sistema es completamente seguro; si una violación de seguridad afecta a sus datos, se lo notificaremos a usted y a las autoridades conforme a lo exigido por la ley.
9. Sus derechos
En función de su lugar de residencia, usted tiene derecho a:
- acceder a sus datos personales y obtener una copia;
- rectificar los datos inexactos;
- suprimir sus datos;
- solicitar la limitación del tratamiento u oponerse a él, incluido el tratamiento basado en intereses legítimos y la mercadotecnia directa;
- recibir sus datos en un formato portable;
- retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
- presentar una reclamación ante una autoridad de protección de datos, en particular en el país en el que reside o trabaja.
Para ejercer estos derechos, escriba a privacy@gramforge.io. Respondemos en el plazo de un mes y es posible que necesitemos verificar su identidad. Residentes en California: no vendemos ni compartimos información personal en el sentido de la CCPA/CPRA ni utilizamos información personal sensible para fines que requieran ofrecer la exclusión voluntaria; puede ejercer los derechos anteriores y no le discriminaremos por hacerlo.
10. Cookies
Nuestro sitio web comercial no utiliza cookies publicitarias ni analíticas, y las fuentes se sirven desde nuestros propios servidores. El panel utiliza cookies estrictamente necesarias para mantener su sesión iniciada y proteger frente a la falsificación de solicitudes entre sitios. Si añadimos analítica opcional, actualizaremos esta política y le pediremos su consentimiento cuando sea necesario.
11. Menores
El Servicio está destinado a empresas y profesionales y no está dirigido a menores. Los clientes deben tener al menos 18 años. No recopilamos de forma consciente datos personales de menores de 16 años como clientes.
12. Cambios
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor y, en caso de cambios sustanciales, lo notificaremos con antelación a los clientes por correo electrónico o en el panel.
13. Contacto
Consultas y solicitudes sobre privacidad: privacy@gramforge.io.