1. Responsable del tratamiento

Growxia es un servicio operado por CaminoCabs Limited, sociedad registrada en Irlanda con domicilio social en Apartment 85, The Moyle, Prospect Hill, Dublin D11 WR44, Irlanda. Puedes contactar con nosotros en privacy@growxia.com.

2. Qué datos recopilamos

Datos de cuenta: nombre, dirección de correo electrónico, número de teléfono, idioma preferido.
Datos del negocio: nombre comercial, dirección, tipo de negocio, moneda, zona horaria y catálogo de productos o servicios.
Datos de integración con WhatsApp: ID de la cuenta de WhatsApp Business (WABA), ID del número de teléfono y token de acceso generado por ti mediante el flujo oficial Embedded Signup de Meta.
Mensajes: contenido de los mensajes de WhatsApp enviados y recibidos entre tu negocio y tus clientes, procesados únicamente para mostrarlos en el panel y habilitar las respuestas.
Datos operativos: pedidos, reservas, tickets, staff, asistencia y estadísticas de uso del servicio.
Datos técnicos: dirección IP, identificador de dispositivo, tipo de navegador y registros de acceso, con el fin de mantener la seguridad y diagnosticar incidencias.

3. Permisos en la app móvil

Las apps de Growxia para Android y iOS pueden solicitar los siguientes permisos del dispositivo. Cada permiso se utiliza únicamente para la finalidad descrita y solo después de que tú lo concedas explícitamente. Puedes revocar cualquier permiso en cualquier momento desde los ajustes del dispositivo.

Cámara: para hacer una foto de perfil, de portada del negocio o de un producto del catálogo, y para escanear códigos QR al validar tickets. Las imágenes se procesan en el dispositivo; solo se suben a Firebase Storage las que decides guardar.
Fotos y galería / Almacenamiento: para permitirte elegir una imagen existente de tu galería para tu perfil, negocio o catálogo. Solo accedemos al archivo concreto que seleccionas.
Micrófono: únicamente si decides grabar una nota de voz para enviarla por WhatsApp desde la app.
Ubicación (en uso): para autocompletar la dirección de tu negocio en el mapa y ayudar a que tus clientes te encuentren. Nunca rastreamos la ubicación en segundo plano.
Contactos: solo si decides importar un número de teléfono de tu agenda al añadir un cliente o un miembro del equipo. No subimos tu lista de contactos completa.
Notificaciones: para avisarte de nuevas reservas, pedidos y mensajes de WhatsApp.
Iniciar sesión con Apple / Google: para autenticarte sin contraseña.

No recopilamos ubicación precisa en segundo plano, no leemos tus SMS ni el registro de llamadas, y no accedemos a tus conversaciones personales de WhatsApp.

4. Con qué finalidad los usamos

Prestar el servicio de gestión de comunicaciones por WhatsApp que has contratado.
Autenticar tu cuenta y proteger la integridad de tu negocio.
Enviar notificaciones operativas (por ejemplo, alertas de nuevos mensajes, recordatorios, facturación).
Cumplir obligaciones legales, fiscales y contables.
Mejorar el producto mediante análisis agregados y anónimos.

No utilizamos los mensajes ni los datos de tus clientes para entrenar modelos propios de IA, ni los cedemos con fines publicitarios o de marketing de terceros.

5. Base legal

Tratamos los datos anteriores sobre la base de la ejecución del contrato de servicio contigo (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (art. 6.1.c RGPD) y nuestro interés legítimo en mantener la seguridad y mejorar el producto (art. 6.1.f RGPD).

6. Con quién compartimos los datos

Compartimos los datos estrictamente necesarios con los siguientes proveedores de servicios, actuando como encargados del tratamiento bajo contratos conformes al RGPD:

Google Cloud / Firebase (Google Ireland Ltd) — hospedaje de la base de datos, autenticación y funciones en la nube.
Meta Platforms Ireland Ltd — envío y recepción de mensajes a través de la WhatsApp Cloud API.
Proveedores de correo transaccional para el envío de notificaciones operativas.

No vendemos datos personales a terceros.

7. Conservación

Mantenemos los datos mientras tengas una cuenta activa. Si eliminas tu cuenta, purgamos los datos personales en un plazo máximo de 30 días, salvo que una obligación legal nos exija conservarlos más tiempo (por ejemplo, facturación).

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiéndonos a privacy@growxia.com. También puedes presentar una reclamación ante la Data Protection Commission de Irlanda ( dataprotection.ie).

9. Transferencias internacionales

Algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo. En esos casos garantizamos un nivel adecuado de protección mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma página indicando la fecha de última actualización.

Política de Privacidad