Política de Privacidad — Growlead Suite
⚠️ Borrador a medida — no es asesoramiento jurídico. Revísalo con un abogado/gestor antes de
publicarlo. Dirigida a los usuarios que acceden a la app; los datos de los clientes finales de
cada empresa se rigen por el Contrato de Encargado del Tratamiento (DPA).
1. Responsable del tratamiento
- Titular: David Lao Barea (autónomo)
- NIF: 39407663-S
- Domicilio: Avinguda Lluís Companys, 26, 1º-1ª, 08272 Sant Fruitós de Bages (Barcelona)
- Email de contacto: hola@growleadagency.es
2. Qué datos tratamos
- Datos de cuenta: email, nombre y contraseña (almacenada cifrada) de los usuarios de la aplicación.
- Datos de uso: registros técnicos necesarios para el funcionamiento, el soporte y la seguridad.
- Los datos de negocio (clientes, proveedores, presupuestos, facturas…) que cada empresa
introduce se tratan por cuenta de esa empresa (somos Encargados del Tratamiento), no para fines propios.
3. Finalidades y base legal
- Prestar el servicio (ejecución del contrato): dar acceso y guardar/mostrar tus datos.
- Soporte y seguridad (interés legítimo).
- Obligaciones legales (fiscales, contables) cuando proceda.
- Comunicaciones sobre el servicio (avisos, facturación). No se hace marketing a terceros sin
consentimiento.
4. Conservación
Mientras la cuenta esté activa y, tras su baja, durante los plazos legales aplicables (p. ej. obligaciones fiscales). Después se suprimen o anonimizan.
5. Destinatarios y proveedores (encargados)
Trabajamos con proveedores que actúan como encargados del tratamiento, con garantías adecuadas y, siempre que es posible, con datos alojados en la Unión Europea:
| Proveedor | Función | Ubicación de datos | |---|---|---| | Supabase | Base de datos y autenticación | UE (París, eu-west-3) | | Vercel | Alojamiento de la aplicación | EEUU/global con garantías (SCC) | | Resend | Envío de correos (facturas, avisos) | UE (Irlanda) | | Anthropic | IA para leer documentos (OCR de facturas/Excel) — solo si usas esas funciones | EEUU con garantías (SCC) | | Google | Calendario / Drive / Gmail — solo si lo conectas | EEUU/global con garantías |
Transferencias internacionales: algunos proveedores (Anthropic, Vercel, Google) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos existen garantías adecuadas (Cláusulas Contractuales Tipo de la UE y/o adhesión al *EU-US Data Privacy Framework*). No vendemos datos a terceros.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@growleadagency.es. Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), control de acceso por usuario y contraseña, aislamiento de datos por empresa (cada cliente solo ve los suyos) y copias de seguridad periódicas.
8. Cambios
Podemos actualizar esta política; avisaremos de los cambios relevantes a través de la app o por email.
_Última actualización: junio de 2026._