Aviso de Privacidad

Última actualización: 17 de octubre de 2026

Grow One funciona porque le confías tu correo, tu calendario, tu voz y tus notas. Este aviso explica —en términos claros— qué recopilamos, para qué, quién lo procesa, cuánto tiempo lo conservamos y cómo lo eliminas.

Quiénes somos

Grow One es desarrollado por Grow Forward MC LLC, una sociedad de responsabilidad limitada con domicilio en 2950 Clay St #201, San Francisco, CA 94115, Estados Unidos. Grow One es una app de iOS que funciona como asistente personal con inteligencia artificial: te ayuda con correo, calendario, tareas, notas de reuniones, captura de ideas y resúmenes de temas, con un Agente Social opcional para publicar en redes y ver métricas.

Para cualquier tema relacionado con este aviso, escríbenos a ai@growfmc.com.

Qué recopilamos

Todo lo que sigue se recopila únicamente después de que tú lo autorizas: cada fuente es una conexión o carga que tú haces de forma separada y explícita dentro de la app.

Cuenta e inicio de sesión

Inicias sesión con Google, con «Iniciar sesión con Apple» o con tu correo y un código de un solo uso que te enviamos (algunas cuentas más antiguas usan contraseña). De ese inicio de sesión recibimos y guardamos tu correo electrónico, y tu nombre cuando Google o Apple lo comparten; Google además entrega un enlace a tu foto de perfil, que conserva nuestro proveedor de autenticación, Supabase Auth. Cuando después conectas Gmail o Google Calendar, los permisos userinfo.email y userinfo.profile nos dan ese mismo nombre y correo. Si usas «Ocultar mi correo» de Apple, solo vemos la dirección de reenvío que Apple nos entrega. Durante la configuración inicial respondes unas cuantas preguntas sencillas sobre ti o tu negocio (tu nombre, a qué te dedicas, cómo quieres que se comporte el asistente); esas respuestas se guardan con tu cuenta y son la base de lo que el asistente sabe de ti.

Gmail (mediante Google OAuth)

Si conectas Gmail, solicitamos el permiso gmail.modify. Lo usamos para leer tu bandeja de entrada —de modo que el asistente pueda clasificar y resumir tu correo— y para enviar respuestas, pero solo las respuestas que tú apruebas. Grow One nunca envía correo automáticamente salvo que actives esa opción de forma expresa. Los borradores redactados por la IA se guardan en nuestra base de datos, no en los borradores de tu Gmail. El correo almacenado sigue las reglas de Correo de «Cuánto tiempo conservamos las cosas», más abajo.

Google Calendar (mediante Google OAuth)

Si conectas Google Calendar, solicitamos calendar.events (leer y crear eventos) y calendar.calendarlist.readonly (para listar tus calendarios). Los eventos se crean únicamente cuando tú los confirmas.

Correo de Outlook y Microsoft 365 (con inicio de sesión de Microsoft)

Si conectas un buzón de Outlook, Hotmail o Microsoft 365, solicitamos estos permisos de Microsoft: Mail.ReadWrite (leer tu correo para que el asistente lo clasifique y resuma, y marcar mensajes como leídos), Mail.Send (enviar respuestas, solo las que tú apruebas), User.Read (tu nombre y correo) y offline_access (mantener la conexión sin pedirte que inicies sesión otra vez). No solicitamos acceso a tu calendario, contactos ni archivos de Outlook. Grow One nunca envía correos por sí solo salvo que actives tú la Respuesta automática, y las respuestas redactadas por IA se guardan en nuestra base de datos, no en tus borradores de Outlook. Los datos que recibimos de Microsoft se usan solo para darte estas funciones: nunca para publicidad, nunca se venden, ninguna persona los lee salvo con tu consentimiento, por seguridad o cuando la ley lo exige, y nunca se usan para entrenar modelos de IA. Desconectar Outlook en la app borra la conexión guardada; también puedes quitar Grow One de tu cuenta de Microsoft en Privacidad → Aplicaciones y servicios.

Voz y audio de reuniones

Las grabaciones de voz y el audio de reuniones que capturas se transcriben para generar notas, tareas y recordatorios. El audio de la reunión se guarda junto con su nota: al eliminar la nota también se elimina su grabación.

Datos de reconocimiento de voz (huellas de voz)

Si usas notas de reunión con identificación de hablantes, Grow One guarda fragmentos breves de referencia de voz («huellas de voz») de las personas a las que asignas un nombre, incluida —de forma opcional— tu propia voz mediante «Este soy yo». Como identifican a una persona por su voz, las tratamos como datos personales sensibles. Se usan para un solo propósito: reconocer y etiquetar quién dijo qué en tus futuras transcripciones. Se crean únicamente cuando tú nombras a un hablante, se almacenan en un depósito privado que solo nuestros servidores pueden leer (nunca la app directamente), jamás se usan con fines publicitarios ni para identificar a nadie fuera de tus propias notas de reunión, y nunca se comparten ni se venden. Cuando se ejecuta la identificación de hablantes en una grabación, los fragmentos de referencia de las personas que nombraste se envían a la API de transcripción de OpenAI únicamente para esa grabación, bajo los mismos términos de API sin entrenamiento que todo lo demás que enviamos.

Cómo eliminarlas: puedes hacer que la app olvide a cualquier hablante (lo que elimina su huella de voz), y al eliminar tu cuenta se borran de forma permanente todas las huellas de voz: tanto los archivos de audio como los registros en la base de datos. También puedes escribir a ai@growfmc.com para solicitar su eliminación.

Fotos

Las fotos que subes —para visión en el chat, para escanear horarios o para la biblioteca de fotos que comparten las páginas de tu sitio y tu agente de Social— se procesan únicamente para la función en la que las usaste. Las fotos que agregas a la biblioteca de fotos o a una página de tu sitio se guardan reducidas a tamaño web, nunca en tamaño completo.

Contactos

Los contactos que creas en la app, o los que se derivan de tu correo y tus reuniones, se guardan para construir tu historial personal de contactos.

Ideas y notas

Las ideas y notas que capturas se guardan para que el asistente pueda recordarlas cuando se lo pidas.

Lo que el asistente recuerda

Para responderte con tu propia información, el asistente guarda una memoria de lo que le cuentas y de lo que conectas: datos que confirmas sobre ti y sobre las personas que mencionas (por ejemplo, el nombre de tu pareja, la escuela de tus hijos o los plazos de un cliente), resúmenes de tus chats y fragmentos breves de tus notas, transcripciones de reuniones, páginas de Notion y contexto de tu correo. Buena parte de ese texto también se guarda como embeddings: representaciones numéricas que le permiten al asistente encontrar el pasaje correcto cuando le preguntas algo. Las memorias y los datos se muestran en la app, en Ajustes, donde puedes corregirlos o borrarlos; al borrar una nota, una página o tu cuenta se borran también sus embeddings.

Notion

Si conectas Notion, tú eliges en la propia pantalla de Notion qué páginas compartir con Grow One. Leemos el texto de esas páginas y lo guardamos, junto con sus embeddings, para que el asistente pueda responder a partir de ellas; la copia se actualiza más o menos cada 30 minutos y se elimina cuando dejas de compartir una página, desconectas Notion o borras tu cuenta. Con tu permiso, la app también escribe en Notion: guarda tus notas de reuniones y guías de viaje en la página que elijas, y crea páginas o filas de una base de datos únicamente cuando se lo pides y lo confirmas en pantalla. Nunca borra nada en Notion.

Slack

Si conectas Slack, la propia pantalla de Slack muestra lo que pide Grow One y tú eliges el canal para tus avisos. Guardamos las claves de conexión que Slack nos da, tu espacio de trabajo, tu ID de miembro y tu nombre en Slack (se muestra como «Conectado como»), y el nombre de ese canal. Los avisos que actives se envían a Slack: el nombre, correo y mensaje de un cliente nuevo, o el monto y el pagador de un pago; los contactos que marcaste como Personales nunca se publican. Cuando tú o alguien de tu equipo le hace una pregunta a Grow One en Slack, la pregunta y la respuesta se guardan en ese proyecto en Grow One, como cualquier chat del proyecto, y la respuesta se publica en Slack, donde la ven las personas de ese canal. Cuando le preguntas a Grow One qué pasa en un canal, lee en ese momento los mensajes recientes de los canales que tú puedes ver y no los guarda; nunca lee tus mensajes directos. Para redactar una respuesta, ese texto lo procesan nuestros proveedores de IA, listados más abajo; nada de Slack se usa para entrenar modelos de IA. Los mensajes que otras personas escribieron en Slack nunca se guardan en la memoria de un proyecto. Al desconectar (o al borrar tu cuenta) se eliminan las claves de nuestros servidores y se cancela el acceso de Grow One en Slack. En un equipo Business, tu gerente puede apagar Slack para ti, lo que también lo desconecta.

Stripe

Si conectas Stripe, creas una clave de API restringida en tu cuenta de Stripe y la pegas en la app. Esa clave nos permite leer tus clientes, facturas, pagos, depósitos y disputas, y crear clientes y facturas cuando lo pides y lo confirmas; no puede mover dinero. Revisamos si hay eventos nuevos de Stripe más o menos cada 15 minutos y llevamos un registro de ellos para que el asistente pueda decirte quién ya pagó, quién te debe y cuándo falla un pago. Los nombres y correos de tus clientes en Stripe pueden usarse para reconocerlos en tu correo y tus contactos. Al desconectar Stripe se borran la clave y el historial de pagos guardado en tu cuenta.

RevenueCat y App Store Connect (tus propias apps)

Si publicas apps y conectas RevenueCat, creas una clave de API de solo lectura en tu proyecto de RevenueCat y la pegas en la app (o, donde esté disponible, apruebas una conexión OAuth de solo lectura). Esa clave nos deja leer las gráficas agregadas de tu app: ingresos, suscriptores, pruebas, churn, clientes nuevos y desgloses por tienda, país y plan. No puede ver a los usuarios individuales de tu app ni cambiar nada. Tomamos una captura al día y guardamos un historial diario para que el asistente responda preguntas, note un cambio de una semana a otra y escriba una lectura semanal. Opcionalmente puedes conectar también una clave de API de App Store Connect con el rol Sales and Reports; nos deja leer tus descargas diarias, qué versiones tuvieron actividad y tus reseñas públicas del App Store — nada más de tus apps ni de tu cuenta de Apple. Puedes agregar marcas (un lanzamiento, un cambio de precio, una campaña) a una línea de tiempo para que el asistente compare antes y después. Al desconectar se borran las claves, el historial diario guardado y la línea de tiempo de esa app.

Datos de cuentas sociales (mediante Zernio)

Si conectas cuentas sociales (Instagram, Facebook, LinkedIn y otras que soportemos) a través de nuestro socio de publicación Zernio, accedemos a tus propias publicaciones, a los comentarios en ellas y a las estadísticas de seguidores, y publicamos las publicaciones que apruebas. No leemos los mensajes privados de esas cuentas sociales.

Bandeja de WhatsApp Business (mediante Zernio)

Si conectas un número de WhatsApp Business (plan Creator), las conversaciones de clientes en ese número —mensajes y cualquier archivo multimedia— nos llegan a través de Zernio para que el asistente pueda resumir las conversaciones y redactar respuestas que tú envías. Esas conversaciones son tuyas y de tus clientes; las procesamos únicamente para ofrecer las funciones de la bandeja, nunca enviamos un mensaje que no hayas aprobado, y se borran cuando eliminas tu cuenta. Tu app de WhatsApp no cambia en nada.

Tus páginas web (landing pages)

En todos los planes puedes crear sitios web de una página desde la app (hasta 3 publicadas en Essentials, 10 en Creator, 25 en Business compartidas por el equipo). Una página es pública en internet desde el momento en que la publicas, en la dirección que elijas bajo pages.growone.io, y cualquiera con el enlace puede abrirla. Guardamos la página en sí (su texto, diseño y dirección), las fotos que le agregas (en un almacenamiento público, para que la página pueda mostrarlas), una imagen de vista previa y una descripción, ambas opcionales, para cuando se comparte el enlace, los totales de visitas por día (ver «Visitas a tus páginas» abajo) y tu conversación con el asistente de sitio web. Toda página publicada lleva un pequeño enlace «Reportar» (y otro de «Privacidad») para que los visitantes puedan reportar abusos (y, salvo que lo apagues, «Made with Grow One»). Un reporte guarda la dirección de la página, el motivo que eligió el visitante, lo que escribió, su correo si decidió dejarlo y una forma revuelta (hash) de su dirección de internet que solo sirve para frenar reportes repetidos; lo usamos únicamente para revisar la página.

Qué sabe el asistente de sitio web, y qué no. Las páginas las escribe y edita DeepSeek, o Claude de Anthropic cuando DeepSeek no está disponible (ver la tabla de proveedores más abajo). Para crear una página, el constructor recibe únicamente una breve guía de marca que armamos con lo que tú le has dado a la app: tu nombre o el de tu negocio, si la cuenta es de negocio, de profesional independiente o personal, el giro del negocio, los colores de marca y el tono de voz que definiste (o, de tu estrategia social si la creaste, sus colores de marca, fuentes, estilo visual, tono de voz, descripción del negocio y productos y servicios), los colores, fuentes y estilo visual leídos de un sitio web que nos pediste igualar (nuestro servidor consulta solo la página cuya dirección pegas y conserva una breve descripción de su aspecto), tu teléfono y sitio web de tu perfil, el texto de la página principal de tu propio sitio web, su logotipo y sus fotos reales (del sitio web de tu perfil: la página principal y hasta cuatro de sus propias páginas; el texto se actualiza como máximo una vez por semana, las fotos se toman una sola vez y las de stock se omiten), datos confirmados sobre tu negocio, tus datos de contacto, tu puesto, si tienes logotipo, las instrucciones de diseño que nosotros (Grow One) escribimos para el constructor, la página que se está editando (incluidos su logotipo y sus fotos), los archivos que adjuntas en el asistente de sitio web o guardas con una página en Datos (su texto, por ejemplo un menú, una lista de precios o tu currículum), una descripción de la foto que adjuntas como inspiración (escrita por Google Gemini), la dirección de una foto que pides poner en la página, las respuestas de formulario que decides convertir en un boletín (sin correos ni teléfonos) y los mensajes que escribes en el asistente de sitio web. Esa es la lista completa. El constructor nunca recibe tu correo, tu calendario, tus notas de reuniones, tus contactos, tus ideas, tu historial de chat con el asistente principal, las memorias que el asistente tiene sobre ti, los documentos que subes en otras partes de la app (en Proyectos o en el chat principal), tu ubicación ni nada más sobre otras personas. Puedes ver la guía de marca exacta que recibe el constructor en cualquier momento en Mi negocio / Información del sitio dentro del espacio de sitio web.

Visitantes de tus páginas (quienes llenan tus formularios)

Si tu página tiene un formulario de contacto o de registro, lo que envía un visitante se guarda para ti: el nombre, correo, teléfono y mensaje que escribió, cualquier campo adicional que haya pedido el formulario, la página de origen, el tipo de navegador del visitante y un hash irreversible (de una sola vía) de su dirección IP que conservamos solo para frenar el spam. Para filtrar spam también comprobamos que el dominio del correo tenga un servidor de correo real (una consulta DNS del dominio, no del visitante) y rechazamos dominios de correo desechable conocidos. Los envíos aparecen en Leads o Respuestas dentro de la app. Si tu cuenta es de negocio y así lo elegiste, también llegan a tu Sales & Customer Hub —y a los miembros de tu equipo, canal de Slack o notificación push que hayas configurado para las alertas de leads— donde el asistente puede redactarte una respuesta; una respuesta a un formulario nunca se envía automáticamente. No rastreamos a los visitantes entre sitios: las páginas no contienen scripts de publicidad ni de rastreo, ni analítica de terceros (cómo contamos las visitas se explica justo abajo). Los envíos se quedan en Contactos hasta que los borras o borras tu cuenta; al borrar una página sus envíos se conservan, para que aún puedas responderlos. Un visitante que quiera que se elimine su envío puede pedírselo al dueño de la página o escribirnos a la dirección de abajo y lo eliminaremos. Guardamos los envíos para el dueño de la página, los usamos solo para prestarle el servicio y seguimos sus instrucciones sobre ellos. Debajo de cada formulario de una página publicada, una línea nombra al negocio al que llegan tus datos y enlaza a esta sección. Ese negocio usa tu envío para responderte y atender lo que pediste; cualquier otro uso depende de él y de las leyes que le apliquen, así que pregúntale directamente si tienes dudas.

Visitas a tus páginas (conteo de visitas)

Cuando alguien abre una página publicada, sumamos uno a los totales de visitas de esa página en el día: de dónde llegó la visita (por ejemplo Instagram, Google, un código QR o escribiendo la dirección — según la página de la que venía el visitante, una etiqueta en el enlace o la app en la que lo abrió; guardamos solo el tipo de origen, nunca la dirección), si fue desde un celular, una tableta o una computadora (según el nombre del navegador), la ciudad y el país que nuestro proveedor de hosting (Vercel) estima a partir de la conexión, y la hora. Solo guardamos esos totales por día, sin datos que identifiquen a nadie, y no intentaremos volver a identificar a ningún visitante. No colocamos cookies, no guardamos ningún identificador en el dispositivo del visitante y no conservamos su dirección IP ni nada que lo identifique, y nunca seguimos a los visitantes a otros sitios. Nuestro proveedor de hosting usa la dirección de internet del visitante solo para entregar la página y estimar la ciudad, y conserva sus registros de solicitudes brevemente (ver «Cuánto tiempo conservamos las cosas»). Las páginas cargan sus tipografías desde Google Fonts, así que Google recibe la dirección de internet del visitante cuando se carga una tipografía (ver «Proveedores de servicios»). No contamos bots conocidos, vistas previas de enlaces ni las visitas del dueño de la página desde la app. Si el navegador del visitante envía una señal «Do Not Track» o Global Privacy Control, la visita no se cuenta. Solo el dueño de la página, y las personas de su cuenta de negocio que trabajan en el sitio, ven los totales en la app. Cuando el dueño le pregunta al asistente por sus visitas, o recibe el resumen del lunes, los totales de sus páginas se envían a nuestro proveedor de IA para escribir la respuesta (ver «Proveedores de IA que procesan tus datos»). Los totales se eliminan junto con la página o la cuenta.

Tu suscripción a Grow One (Apple y RevenueCat)

Te suscribes a Grow One a través de la App Store de Apple. Apple procesa el pago; nunca vemos ni guardamos tu tarjeta. Usamos RevenueCat para gestionar la suscripción: cuando empiezas una prueba, compras, renuevas, cambias o cancelas un plan, Apple le avisa a RevenueCat y RevenueCat nos dice qué plan está activo, para que la app lo desbloquee. RevenueCat recibe tu ID de cuenta de Grow One (un identificador aleatorio, no tu nombre ni tu correo) y los datos de compra que da Apple (plan, precio, fechas y el país de tu cuenta de la App Store). Solo guardamos tu plan actual y su estado con tu cuenta. Administras o cancelas la suscripción en los ajustes de tu iPhone.

Los planes Business se cobran en la web a través de Stripe, nuestro procesador de pagos. Stripe procesa la tarjeta; nosotros nunca la vemos ni la guardamos. Stripe recibe el correo de quien se suscribe, los identificadores del negocio y de quien se suscribe en Grow One, el número de lugares del plan y, si aplica impuesto, la dirección de facturación, y nos informa el estado de la suscripción para que la app active el plan. Guardamos ese estado, el periodo de facturación, la fecha de renovación y el número de lugares, los identificadores de cliente y suscripción de Stripe, y un registro de eventos de facturación de Stripe. Los recibos, los cambios de tarjeta y la cancelación se manejan en la página de facturación de Stripe, que se abre desde el panel de Equipo.

Datos del dispositivo y técnicos

Los mantenemos deliberadamente al mínimo. Grow One no contiene SDKs de analítica, publicidad ni rastreo de terceros: sin identificadores publicitarios, sin rastreo entre apps, sin perfilamiento de conducta. Lo que sí procesamos: un token de notificaciones push para que tu iPhone reciba las alertas que pediste, y registros estándar de servidor (dirección IP, marcas de tiempo, rutas de solicitud) que conservamos por seguridad y confiabilidad. Cuando una pantalla de la app falla, la app nos envía un reporte breve del error: qué falló y en qué parte de nuestro código, en qué pantalla, la versión de la app, si fue en la app de iPhone o en la web, y un identificador aleatorio de esa instalación de la app (no ligado a tu cuenta). Está diseñado para no contener texto de mensajes, nada de lo que escribiste ni datos de tu cuenta — los correos, números largos, identificadores y textos entre comillas se quitan antes de enviarlo —, no se vincula con tu cuenta y se elimina a los 30 días. Los reportes de fallos del iPhone también nos llegan a través de Apple si elegiste compartir analíticas con los desarrolladores de apps en los ajustes de tu iOS, no de algún SDK que hayamos agregado. La única biblioteca que sí agregamos es la de compras de RevenueCat, incluida solo para procesar tu suscripción a Grow One a través de la App Store; no te rastrea entre apps, no muestra anuncios ni crea un perfil tuyo.

Ubicación (solo iPhone)

La primera vez que abras la app de iPhone después de que salga esta función, iOS te pregunta una sola vez si Grow One puede usar tu ubicación. Si aceptas, se activa el modo Ciudad; si rechazas, no se lee ni se guarda nada e iOS no volverá a preguntar. Puedes cambiarlo cuando quieras en Ajustes → Privacidad y datos, en uno de dos modos. Ciudad: al abrir la app, tu iPhone convierte su posición en el nombre de una ciudad con el geocodificador propio de Apple y guardamos solo la ciudad, la región y el país, nunca coordenadas. Precisa: lo mismo, y además tus coordenadas exactas se envían con una solicitud de chat o búsqueda para que «cerca de mí» signifique donde estás; esas coordenadas se usan solo para esa solicitud y no se guardan. Al desactivar la ubicación se borra la ciudad guardada. Nada se lee en segundo plano, y los navegadores web nunca tienen acceso a la ubicación.

Servicios de las APIs de Google — divulgación de Uso Limitado

Proveedores de IA que procesan tus datos

Para generar las funciones, el contenido relevante se envía por conexiones cifradas a los proveedores de IA que se listan abajo, quienes lo procesan únicamente para entregar la función que usaste. Usamos sus APIs comerciales. Conforme a sus términos de API, Google, OpenAI y Anthropic declaran que los datos enviados a través de sus APIs no se usan para entrenar sus modelos; nos apoyamos en esos compromisos contractuales y no otorgamos a ningún proveedor permiso para entrenar con tus datos. DeepSeek es la excepción: según sus propios términos, puede almacenar datos en servidores en China y usarlos para mejorar sus servicios; por eso solo recibe lo que necesita el constructor de sitios web: la breve guía de marca, tus instrucciones y lo que decidas adjuntar; nunca tu correo, calendario, contactos ni memorias. Adjunta solo archivos que estés de acuerdo en enviarle. Stability AI (los arreglos de fotos de Estudio) es el otro caso a conocer: sus términos le permiten usar lo que recibe para mejorar sus modelos salvo que la cuenta lo desactive; nosotros lo desactivamos en nuestra cuenta, y solo recibe la foto que estás arreglando y las palabras que escribiste para ese arreglo, nunca nada más. Su procesamiento se rige por sus propios términos y avisos de privacidad, enlazados abajo.

Las grabaciones y transcripciones de reuniones nunca se usan para entrenar modelos de IA, ni por nosotros ni por nuestros proveedores. El audio se envía para transcribirse y la transcripción resultante se envía para resumirse, en ambos casos mediante planes comerciales de pago cuyos términos excluyen el entrenamiento con el contenido enviado. No usamos tus grabaciones, transcripciones, notas ni correo para entrenar ningún modelo propio, y no tenemos ningún modelo propio que entrenar.

Algunas funciones tienen proveedores alternos preparados que hoy no están activados (Groq para transcripción de voz, Deepgram para lectura en voz alta, Perplexity y Tavily para búsquedas web, Kimi de Moonshot como modelo de chat alterno). Si algún día activamos alguno, lo agregamos a esta tabla antes de que procese cualquier dato tuyo.

La lista vigente, con el enlace al aviso de privacidad de cada proveedor, también se muestra dentro de la app en Ajustes.

Datos de otras personas

Parte de lo que conectas o creas contiene información de personas que no son usuarias de Grow One: las personas con quienes te escribes por correo, quienes participan en una reunión que grabas, tus clientes en WhatsApp o en Stripe, personas que mencionas en notas y memorias, y los visitantes que llenan un formulario en tu página. Sobre esos datos tú decides qué conectar, grabar y conservar; Grow One los procesa únicamente siguiendo tus instrucciones para operar las funciones que usas, nunca para publicidad, perfilamiento ni venta, y se eliminan junto con tu cuenta. Si eres una de esas personas y quieres que se elimine algo, díselo al usuario de Grow One con quien trataste, o escríbenos a la dirección de abajo y te ayudaremos.

Proveedores de servicios (infraestructura)

Nos apoyamos en un grupo reducido de proveedores de infraestructura para operar el servicio:

Cada proveedor es contratado únicamente para desempeñar su función para nosotros. Zernio procesa tus conexiones de cuentas sociales y tu contenido social público para publicar y reportar en tu nombre; su procesamiento se rige por sus propios términos y aviso de privacidad (en zernio.com), y no le otorgamos permiso para usar tus datos más allá de prestar ese servicio.

Lo que nunca hacemos

• Nunca vendemos tus datos personales.
• Nunca mostramos publicidad de terceros.
• Nunca compartimos tus datos con intermediarios de datos.
• Nunca usamos tus datos para entrenar modelos de IA, ni damos permiso a nuestros proveedores de IA para hacerlo.
• Nunca tomamos decisiones automatizadas sobre ti que produzcan efectos legales o que te afecten de manera igualmente significativa. El asistente ordena, redacta, sugiere y —solo en los modos que tú activas, como la Respuesta automática del correo— actúa en tareas rutinarias, y puedes desactivar cada modo. Las publicaciones en redes nunca se publican sin tu aprobación.

Cómo los protegemos

Los datos viajan por conexiones cifradas (TLS) y nuestros proveedores de infraestructura los almacenan cifrados en reposo. El acceso a la base de datos está restringido a tu cuenta mediante seguridad a nivel de fila, y los almacenes más sensibles —huellas de voz e ideas capturadas— tienen una restricción adicional para que solo nuestros servidores puedan leerlos, nunca la app directamente. Las credenciales y llaves de API de los proveedores se guardan únicamente del lado del servidor. Ningún sistema es perfectamente seguro, y por eso también asumimos el compromiso que sigue.

Si ocurre una vulneración de datos

Si una vulneración de seguridad afecta tu información personal, te lo notificaremos de inmediato —sin demora indebida y dentro de los plazos que exija la ley aplicable— y te diremos qué ocurrió, qué datos estuvieron involucrados y qué estamos haciendo al respecto.

Cuánto tiempo conservamos las cosas

• Correo: el texto completo de las alertas de correo —y de las respuestas enviadas desde Grow One— se elimina a los 90 días. Los asuntos, resúmenes y el resto del contenido de correo almacenado (incluidas las respuestas que redactaste) se eliminan al año; una reserva de viaje conserva su asunto hasta que el viaje haya pasado. Conservamos a quién le escribiste, cuándo y si respondiste, para que el asistente siga recordando con quién has hablado.
• Tarjetas y avisos del asistente (sugerencias, alertas de tareas): se eliminan a los 90 días, salvo las pocas que solo recuerdan una decisión tuya, como «no me lo vuelvas a preguntar».
• Reportes de páginas: se eliminan 180 días después de hacerse.
• Fotos de la biblioteca de fotos: una foto que publicó el agente de Social se elimina de nuestro almacenamiento 10 días después de su publicación, salvo que una de las páginas de tu sitio la muestre: entonces se queda hasta que sale de la página (o se borra la página).
• Audio de reuniones: se conserva junto con su nota; al eliminar la nota se elimina la grabación.
• Registros de consentimiento de grabación: se conservan 3 años y después se eliminan automáticamente. Estos registros documentan que se te mostró nuestro aviso sobre grabaciones y lo que nos indicaste respecto de cada grabación (si solo estabas tú, o si se trataba de una conversación en la que confirmaste haber avisado a los demás). Nunca contienen audio, transcripciones, el contenido de la nota ni los nombres de las personas de la conversación.
• Huellas de voz: se conservan hasta que le pidas a la app olvidar al hablante, o hasta que elimines tu cuenta.
• Chats, memorias y datos: se conservan hasta que los borres en la app o elimines tu cuenta.
• Índice de Notion: se actualiza en cada sincronización; la copia de una página se elimina cuando dejas de compartirla, desconectas Notion o borras tu cuenta.
• Suscripción: tu plan actual y su estado se guardan con tu cuenta; RevenueCat y Apple conservan los registros de compra según sus propias políticas, para facturación e impuestos. En un plan Business, su estado y el registro de facturación de Stripe se guardan con el negocio, y Stripe conserva los registros de pago según sus propias políticas.
• Outlook: la conexión se borra al desconectar Outlook o eliminar tu cuenta; el correo guardado sigue las reglas de Correo de arriba.
• Stripe: la clave y el registro de pagos se borran al desconectar Stripe o eliminar tu cuenta.
• RevenueCat y App Store Connect: las claves, el historial diario de métricas y la línea de tiempo se borran al desconectar esa app o al eliminar tu cuenta.
• Conversaciones de WhatsApp: se conservan mientras el número esté conectado; se borran al eliminar tu cuenta.
• Páginas web y fotos: se conservan hasta que borras la página o tu cuenta. Al borrar una página se eliminan las fotos subidas para ella (una foto que otra de tus páginas siga usando se conserva). Envíos de formularios: se conservan hasta que los borras o borras tu cuenta; al borrar una página se conservan. Totales diarios de visitas: se eliminan junto con la página o tu cuenta. Una página borrada o despublicada deja de estar disponible en internet en aproximadamente un minuto. Las copias de trabajo que el asistente de sitio web guarda de una página se conservan con tu cuenta y se eliminan con ella.
• Registros del servidor y de seguridad: nuestro proveedor de alojamiento conserva brevemente los registros de solicitudes por fiabilidad; nuestro propio registro de seguridad (dirección IP, tipo de navegador, ruta de solicitud, evento) se conserva 90 días y luego se elimina automáticamente.
• Reportes de errores de la app: se eliminan automáticamente a los 30 días.
• Conexiones: puedes desconectar Google, Notion, Stripe, WhatsApp o tus cuentas sociales en cualquier momento; al desconectar se elimina la credencial guardada. La autorización en sí también sigue apareciendo en tu cuenta de Google, Notion o Stripe hasta que la retires ahí.
• Eliminación de cuenta: es inmediata. Al eliminar tu cuenta en la app se borran tus datos, tus archivos de almacenamiento y tus conexiones de cuentas sociales mediante un proceso de eliminación verificado. Una única excepción acotada: los registros de consentimiento de grabación descritos arriba se conservan por lo que reste de su plazo de 3 años, porque son la constancia de lo que nos indicaste sobre las grabaciones que hiciste y podríamos necesitarlos para ejercer o defender una reclamación legal. Tanto el RGPD (art. 17(3)(e)) como la CCPA (§ 1798.105(d)) permiten conservar datos con ese fin. No contienen nada del contenido de la conversación —solo que se mostró un aviso y lo que tú declaraste— y se eliminan automáticamente al cerrarse el plazo. También permanecen dos cosas que no contienen datos personales: un total mensual anónimo de uso de IA que no puede vincularse contigo, y un registro escueto de la eliminación (un identificador interno y una fecha). A nuestro socio de publicación Zernio se le indica desconectar tus cuentas; él conserva sus propios registros conforme a su política.

Tus derechos (incluidos California y México)

Puedes ejercerlos directamente, por tu cuenta, dentro de la app:

• Acceso: tus datos están visibles para ti dentro de la app: tus resúmenes de correo, notas, contactos y ajustes.
• Eliminación: elimina tu cuenta en la app y todo se borra, de inmediato y por completo, salvo la excepción acotada de los registros de consentimiento y los registros del servidor de corta duración descritos arriba.

Las personas residentes en California tienen estos derechos conforme a la CCPA/CPRA, incluidos el derecho a saber, eliminar, corregir y a no ser discriminadas por ejercerlos. No vendemos ni compartimos información personal en el sentido que la CCPA da a esos términos. Para cualquier solicitud que no puedas completar en la app, escribe a ai@growfmc.com.

Derechos ARCO (usuarios en México)

Si te encuentras en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te reconoce los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como el derecho a revocar tu consentimiento y a limitar el uso o divulgación de tus datos. Puedes ejercer el acceso y la cancelación directamente en la app, y cualquier solicitud ARCO puede enviarse a ai@growfmc.com desde el correo asociado a tu cuenta; responderemos dentro de los plazos que marca la ley aplicable. Cada fuente de datos (Gmail, Calendario, voz, fotos, redes sociales) es una conexión independiente que puedes revocar en cualquier momento desde Ajustes.

Cómo ejercer tus derechos

• En la app: tus datos están visibles en cada pantalla, cada conexión (Gmail, Calendario, redes) puede desconectarse en Ajustes, y la eliminación de cuenta en Ajustes borra todo de inmediato.
• Por correo: envía tu solicitud a ai@growfmc.com desde la dirección de correo de tu cuenta: así verificamos que realmente eres tú. Respondemos dentro de los plazos que fija la ley aplicable (por lo general 45 días conforme a la CCPA y un mes conforme al RGPD). Las personas residentes en California pueden actuar mediante un agente autorizado con constancia escrita de la autorización.

«Shine the Light» de California

No divulgamos información personal a terceros para sus propios fines de mercadotecnia directa (Código Civil de California § 1798.83), por lo que no hay nada de lo cual optar por excluirse; aun así, puedes preguntarnos en ai@growfmc.com.

«Do Not Track» y Global Privacy Control

No te rastreamos en otros sitios ni apps, no mostramos publicidad y no vendemos ni compartimos información personal, así que no hay nada que una señal «Do Not Track» o Global Privacy Control tenga que desactivar. Este sitio no coloca cookies de rastreo (solo una preferencia de tema guardada en tu propio dispositivo). Las páginas publicadas sí respetan ambas señales: una visita desde un navegador que envía cualquiera de las dos no se suma a los totales de visitas de la página (ver «Visitas a tus páginas»).

Usuarios internacionales y transferencias de datos

Grow One se opera desde Estados Unidos, y tus datos se procesan y almacenan ahí. Si usas Grow One desde fuera de Estados Unidos, entiendes que tus datos se transfieren y procesan en ese país, donde las leyes de privacidad pueden diferir de las de tu país. Para usuarios en el EEE, Reino Unido y Suiza, cuando la ley exige un mecanismo de transferencia nos apoyamos en salvaguardas reconocidas como las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor participa, el Marco de Privacidad de Datos UE–EE. UU.

Bases legales (usuarios del EEE/Reino Unido)

Cuando aplican leyes de tipo RGPD, procesamos tus datos con estas bases legales: ejecución de un contrato (operar el asistente que contrataste), consentimiento (cada fuente de datos —Gmail, Calendario, voz, fotos, redes— es una conexión independiente que puedes revocar en cualquier momento), interés legítimo (asegurar y mejorar el servicio; contar las visitas a las páginas publicadas, solo como totales diarios, para que sus dueños vean cómo les va; y guardar los envíos de formularios para el dueño de la página que los pidió) y obligación legal (cuando la ley exige conservación o divulgación). También tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y puedes presentar una queja ante tu autoridad de control local.

Menores de edad

Grow One no está dirigido a menores de 13 años, y no recopilamos conscientemente información personal de menores de 13 años.

Cambios a este aviso

Si cambiamos este aviso, lo anunciaremos en la app y en este sitio; y tratándose de cambios sustanciales, te avisaremos antes de que entren en vigor y renovaremos tu consentimiento cuando la ley lo exija. La fecha de «Última actualización» al inicio siempre refleja la versión vigente.

Contacto

Dudas sobre privacidad en Grow One: ai@growfmc.com
Grow Forward MC LLC · 2950 Clay St #201, San Francisco, CA 94115, Estados Unidos

Consulta también nuestros Términos de Servicio.