Política de privacidad

Responsable

Groks Bot es responsable del tratamiento de los datos personales que recopilamos. Para cualquier solicitud de privacidad, escríbenos al correo indicado en el pie de página.

Qué recopilamos

• Identificación: nombre, correo y nombre de usuario.
• De empresa: nombre de empresa, cargo, sector y tamaño (opcional, para onboarding).
• De actividad: publicaciones, comentarios, votos, búsquedas y eventos de analítica de embudo.
• De pago: gestionados por el proveedor de pagos. No almacenamos datos de tarjeta.

Recopilamos lo mínimo necesario para operar. Nunca recogemos datos sensibles (salud, ideología, religión) ni datos de clientes de terceros.

Para qué lo usamos

Autenticación, notificaciones, moderación, analítica de embudo propia, comunicación y cumplimiento de obligaciones contractuales. Nunca para vender a terceros ni para publicidad de terceros.

Base legal

• Ejecución de contrato: cuenta, comunidad y pagos.
• Consentimiento explícito: correo comercial (boletín, secuencias). Con marca de tiempo y origen guardados. Puedes retirarlo en cualquier momento desde Ajustes.
• Interés legítimo: seguridad, prevención de fraude y auditoría.

Quién accede

Solo el equipo de Groks Bot con necesidad operativa. El acceso al panel de base de datos exige doble factor. Los encargados de tratamiento están listados en la página de Encargados.

Cuánto se conserva

• Datos de cuenta: mientras la cuenta esté activa. Al eliminarla, se anonimiza el perfil.
• Analítica: 24 meses, luego se agrega.
• Registros de auditoría: de forma permanente (insert-only, no modificable).
• Registros de seguridad: 12 meses.

Menores

La plataforma es para mayores de 18 años. Al registrarte declaras ser mayor de edad. No recopilamos a sabiendas datos de menores; si detectamos una cuenta de menor, la eliminamos.

RLS

Toda tabla con datos de usuario tiene Row Level Security activado. Sin excepciones. Un intento de acceso con el token de un usuario no devuelve datos de otro usuario en ninguna tabla.

Tus derechos

Puedes ejercer tus derechos desde Ajustes o por correo:

• Acceso y portabilidad: exportar tus datos en JSON descargable.
• Rectificación: editar tu perfil desde Ajustes.
• Supresión: eliminar tu cuenta con anonimización.
• Oposición: desactivar notificaciones y correo comercial.
• Limitación: solicitar la congelación del tratamiento.

Respondemos en 30 días hábiles.

Transferencias internacionales

Los proveedores pueden procesar datos fuera del Espacio Económico Europeo bajo cláusulas contractuales tipo. La lista está en la página de Encargados.

Contacto

Para cualquier solicitud de privacidad, escríbenos al correo indicado en el pie de página.