Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Sanri Tech Lab S.L., con CIF B26857177, titular de la plataforma Growin Manager. Para cualquier cuestión relativa a esta política puedes escribirnos a contacto@growinmanager.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para ofrecerte el servicio. Se clasifican en las siguientes categorías:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada), imagen de perfil, rol dentro de la organización y plan de suscripción.
• Datos de conexión a LinkedIn: cuando vinculas una cuenta de LinkedIn (perfil personal o página de empresa), almacenamos el identificador del perfil, el nombre, el correo asociado (si lo facilitas), los tokens de acceso autorizados, los permisos concedidos y el historial de publicaciones y métricas de rendimiento que nos permites leer.
• Contenido que creas: borradores, textos de publicaciones, fechas y zonas horarias de programación, así como el historial de publicaciones ya realizadas.
• Archivos multimedia: imágenes, documentos PDF y vídeos que subas, además de las imágenes generadas con inteligencia artificial.
• Perfil editorial y configuración: sector, rol profesional, audiencia objetivo, tono de comunicación y otros ajustes que definas para personalizar tu contenido.
• Datos de uso y analítica: eventos de navegación y uso de la plataforma (páginas visitadas, funciones utilizadas) con fines de mejora del producto.
• Comentarios y comunicaciones: mensajes de feedback que nos envíes, tu correo para el registro en la beta cerrada y las respuestas a tus solicitudes de soporte.

3. Finalidad del tratamiento y base jurídica

Tratamos tus datos para las siguientes finalidades, amparadas en las bases jurídicas del Reglamento General de Protección de Datos (RGPD):

• Prestación del servicio (planificación, programación, publicación, analítica y generación de contenido), incluida la conexión con LinkedIn. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Gestión de tu cuenta y soporte: alta, autenticación, envío de correos transaccionales (bienvenida, restablecimiento de contraseña) y atención de tus solicitudes. Base jurídica: ejecución del contrato e interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales: novedades del producto y actualizaciones, solo si nos has dado tu consentimiento expreso. Base jurídica: consentimiento (art. 6.1.a RGPD).
• Mejora del producto: analítica de uso agregada para detectar errores y mejorar la experiencia. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales (fiscales, contables y de seguridad), así como la prevención del fraude y el uso indebido del servicio. Base jurídica: obligación legal e interés legítimo (art. 6.1.c y 6.1.f RGPD).

4. Destinatarios de los datos y transferencias internacionales

No vendemos ni alquilamos tus datos personales a terceros. Compartimos tus datos únicamente con los siguientes proveedores, en la medida necesaria para prestar el servicio:

• LinkedIn (Microsoft): imprescindible para conectar tu cuenta, publicar contenido y leer las métricas. Los datos se envían bajo tu autorización mediante OAuth.
• Amazon Web Services (S3): almacenamiento de los archivos multimedia que subes y de las imágenes generadas.
• Mailjet: envío de correos electrónicos transaccionales y, en su caso, de comunicaciones comerciales.
• PostHog: analítica de uso del producto.
• Proveedor de infraestructura: alojamiento de la plataforma y de las bases de datos.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales de datos se realizan con las garantías adecuadas exigidas por el RGPD (cláusulas contractuales tipo y decisiones de adecuación), de modo que tus datos reciben un nivel de protección equivalente al europeo.

5. Conservación de los datos

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades descritas:

• Los datos de cuenta se conservan mientras tu cuenta esté activa y, tras solicitar su supresión, durante el plazo legalmente exigible para el cumplimiento de obligaciones legales.
• Los datos de conexión a LinkedIn se conservan mientras la cuenta permanezca vinculada. Al desvincularla, dejamos de acceder a tu cuenta y eliminamos los tokens de acceso.
• El contenido y los archivos multimedia se conservan mientras tu cuenta esté activa o hasta que los elimines.
• Los registros técnicos y de analítica se conservan de forma agregada durante un periodo limitado y razonable.
• El consentimiento para comunicaciones se conserva mientras no lo retires; la retirada no afecta a la licitud del tratamiento previo.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento, escribiendo a la dirección indicada en el apartado 1. Te responderemos en el plazo máximo de un mes.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD) (www.aepd.es), si consideras que el tratamiento de tus datos no se ajusta a la normativa.

7. Consentimiento para comunicaciones

Solo te enviaremos novedades del producto y actualizaciones por email si nos has dado tu consentimiento expreso. Puedes retirarlo en cualquier momento desde la configuración de tu cuenta o contactando con nosotros, sin que ello afecte a la prestación del resto del servicio.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente al acceso no autorizado, la alteración, la divulgación o la destrucción. Entre ellas: cifrado de las contraseñas, transmisión segura mediante HTTPS, gestión de credenciales y secretos a través de un gestor centralizado, y control de acceso basado en el principio de mínimo privilegio.

9. Menores de edad

El servicio no está dirigido a menores de edad. Al registrarte, declaras ser mayor de edad y tener capacidad legal para aceptar esta política.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Te informaremos de las modificaciones sustanciales a través de la plataforma o por correo electrónico antes de que entren en vigor.