Política Global de Privacidad y Protección de Datos Personales

En GRONMEY creemos que la privacidad debe formar parte del diseño de nuestros productos y servicios desde el principio.

Esta Política Global de Privacidad explica cómo recopilamos, utilizamos, almacenamos, protegemos, compartimos, transferimos y eliminamos datos personales en relación con nuestros sitios web, plataformas, aplicaciones, servicios digitales, productos físicos conectados, códigos QR, tecnología NFC, SmartTags, páginas dinámicas, herramientas B2B, marketplace, servicios de suscripción, soporte y demás soluciones proporcionadas por GRONMEY.

Nuestra plataforma conecta productos físicos con experiencias y servicios digitales. Por esa razón, una misma interacción puede involucrar a diferentes personas y organizaciones y, dependiendo de las circunstancias, GRONMEY puede actuar como Responsable/Controlador o como Encargado/Procesador del tratamiento. Esta distinción se explica en esta Política.

Esta Política puede aplicarse a:

• Visitantes de gronmey.com;
• Usuarios registrados;
• Clientes B2C y Clientes B2B;
• Distribuidores y Empresas;
• Propietarios de SmartTags;
• Personas que escanean un QR o interactúan con tecnología NFC;
• Visitantes de páginas públicas creadas mediante GRONMEY;
• Personas que envían formularios o mensajes;
• Personas cuyos datos sean tratados por cuenta de un cliente de GRONMEY;
• Personas que se comuniquen con soporte técnico o atención al cliente.

Cuando GRONMEY actúe como Encargado/Procesador, el cliente que determina las finalidades del tratamiento conservará la responsabilidad correspondiente sobre esos datos.

Si usted interactúa directamente con GRONMEY para crear una cuenta, realizar una compra, adquirir una licencia o solicitar soporte, normalmente GRONMEY será el Responsable/Controlador del tratamiento correspondiente.

Si sus datos aparecen dentro de una página, aplicación o SmartTag administrado por un cliente de GRONMEY, ese cliente puede ser el Responsable/Controlador del tratamiento.

En ese segundo escenario, algunas solicitudes relacionadas con el contenido administrado por el cliente deberán dirigirse inicialmente al cliente correspondiente. GRONMEY colaborará con el Responsable/Controlador cuando la legislación y el contrato aplicables así lo exijan.

Dependiendo de la relación con GRONMEY y de los servicios utilizados, podemos tratar categorías como:

Cuando una funcionalidad específica requiera geolocalización precisa, GRONMEY procurará solicitar autorización mediante los mecanismos de permiso del dispositivo o navegador cuando ello sea necesario.

La ubicación precisa no se recopilará simplemente porque una persona visite una página. Cuando se solicite ubicación: (i) se informará la finalidad; (ii) se solicitará el permiso correspondiente; (iii) la persona podrá rechazarlo; y (iv) se limitará el uso a la finalidad comunicada.

Los usuarios y clientes pueden introducir contenido como: textos, fotografías, videos, audio, documentos, mensajes, enlaces, información de contacto, datos de eventos, información de mascotas, información memorial, empresarial u otros contenidos.

El cliente es responsable de determinar qué información publica y de disponer de la base jurídica necesaria para hacerlo cuando GRONMEY actúe como Encargado/Procesador.

Algunas jurisdicciones reconocen categorías especiales o sensibles de datos (información médica, biométrica, genética, origen étnico, creencias, opiniones políticas, datos de salud, vida sexual o datos protegidos de menores).

GRONMEY limitará el tratamiento de estas categorías y aplicará las salvaguardas legalmente exigidas. Cuando una funcionalidad permita el tratamiento de datos sensibles, se proporcionará información específica y, cuando corresponda, se solicitará consentimiento explícito u otra base jurídica válida.

Los datos personales podrán utilizarse para: prestar servicios, administrar cuentas, autenticar usuarios, resolver SmartTags, entregar páginas/contenidos, gestionar licencias, procesar compras/pagos, gestionar suscripciones, facturar, prestar soporte, prevenir fraude, proteger la plataforma, solucionar errores, enviar comunicaciones operativas/comerciales y cumplir obligaciones legales.

No utilizaremos datos personales para finalidades incompatibles con las finalidades informadas sin una base jurídica válida.

Dependiendo de la jurisdicción aplicable, el tratamiento puede basarse en: consentimiento, ejecución de un contrato, cumplimiento de una obligación legal, intereses legítimos, protección de intereses vitales o ejercicio de reclamaciones legalmente reconocidas.

Podemos enviar comunicaciones necesarias para administración de cuenta, seguridad, compras, pagos, licencias o soporte. Las comunicaciones promocionales se enviarán conforme a la normativa aplicable y las personas podrán solicitar dejar de recibir comunicaciones comerciales en cualquier momento.

GRONMEY utiliza cookies técnicas estrictamente necesarias para la autenticación, seguridad (CSRF) y funcionamiento operativo del servicio, bajo la exención establecida en el Art. 22.2 de la LSSI-CE y el RGPD. No utilizamos cookies de perfilado publicitario ni compartimos datos con redes de anuncios de terceros.

Para consultar el inventario técnico detallado, los plazos de caducidad y las instrucciones para gestionar o deshabilitar cookies en su navegador, consulte nuestra Política de Cookies Oficial .

Podemos utilizar información técnica y métricas para medir uso, detectar errores, mejorar rendimiento y medir interacciones con SmartTags. Cuando resulte razonablemente posible, utilizaremos datos agregados o anonimizados.

GRONMEY puede utilizar herramientas automatizadas para operaciones técnicas, seguridad, clasificación y prevención de fraude. No utilizaremos sistemas automatizados para tomar decisiones que produzcan efectos jurídicos sin las salvaguardas exigidas por ley.

GRONMEY no utilizará indiscriminadamente datos personales para entrenar modelos de inteligencia artificial sin una finalidad, necesidad, proporcionalidad y base jurídica apropiadas.

Podemos utilizar terceros necesarios para prestar nuestros servicios (infraestructura cloud, hosting, correo, autenticación, seguridad, pagos, facturación y soporte). Los proveedores que procesen datos por nuestra cuenta estarán sujetos a obligaciones contractuales adecuadas.

GRONMEY utiliza proveedores especializados de pago (como Stripe). GRONMEY evita almacenar directamente datos completos de tarjetas de crédito o instrumentos financieros en servidores locales. El proveedor de pagos procesa la información conforme a sus estándares de seguridad (PCI-DSS).

Las transferencias internacionales de datos hacia servidores o proveedores globales se realizarán únicamente mediante mecanismos legalmente válidos (decisiones de adecuación, cláusulas contractuales tipo SCC, reglas corporativas vinculantes o excepciones reconocidas por cada legislación nacional, como la LGPD en Brasil o el GDPR en la UE).

Conservaremos los datos únicamente durante el periodo necesario para cumplir la finalidad del servicio, mantener la relación contractual o cumplir obligaciones legales. Finalizado el plazo, los datos se eliminarán, anonimizarán o bloquearán de forma segura.

GRONMEY implementa medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (SSL/TLS), protección perimetral con Cloudflare WAF, controles de acceso, autenticación multifactor, registros de seguridad y copias de respaldo.

GRONMEY mantiene procedimientos para detectar, contener y gestionar incidentes de seguridad. Cuando la ley exija notificación a autoridades o usuarios, se realizará dentro de los plazos legales correspondientes.

GRONMEY aplica medidas reforzadas cuando se tratan datos de menores. No solicitaremos deliberadamente datos de menores cuando no sean necesarios.

Cuando COPPA resulte aplicable (servicios dirigidos a menores de 13 años o conocimiento real), GRONMEY cumplirá con la información a padres, consentimiento parental verificable, prohibición de publicidad dirigida, minimización y límites estricto de retención. En Colombia, Brasil, Chile, Argentina, Paraguay y demás jurisdicciones se observarán las normas locales específicas para menores.

Dependiendo de la legislación aplicable, las personas pueden tener derecho a conocer, acceder, corregir, actualizar, eliminar, limitar el tratamiento, oponerse, retirar el consentimiento, solicitar portabilidad de datos o excluirse de publicidad dirigida.

Las solicitudes de ejercicio de derechos podrán enviarse a: [email protected].

Si los datos forman parte de una página o SmartTag administrado por un cliente de GRONMEY, el titular podrá necesitar dirigir su solicitud al cliente que controla el contenido. GRONMEY proporcionará asistencia razonable al Responsable/Controlador para responder dichas solicitudes.

El cliente que utiliza GRONMEY para tratar datos de terceros debe disponer de una base jurídica válida, proporcionar avisos de privacidad apropiados, obtener los consentimientos necesarios y respetar los derechos de los titulares.

Cuando una persona o empresa decide publicar información accesible mediante Internet, QR o NFC, debe asegurarse de disponer de la legitimidad necesaria. Los clientes deben utilizar las configuraciones de privacidad disponibles en el panel para definir qué información es pública.

GRONMEY reconoce las señales de exclusión voluntaria enviadas de forma automatizada mediante cabeceras del navegador como Global Privacy Control (GPC) en las jurisdicciones donde resulte legalmente aplicable (ej. California y Colorado).

GRONMEY no comercializa ni vende bases de datos personales. Cuando un tratamiento encuadre en definiciones legales específicas de Opt-Out (*Do Not Sell or Share My Personal Information*), GRONMEY proporcionará el mecanismo correspondiente.

Cuando se solicite eliminar datos, GRONMEY analizará la solicitud conforme a ley. La eliminación puede no ser inmediata cuando exista una obligación legal de conservar determinada información, en cuyo caso se restringirá su uso.

GRONMEY incorpora principios de privacidad por defecto y desde el diseño (*Privacy by Design & Default*) en su arquitectura de software: minimización, separación de entornos públicos/privados, controles RBAC y cifrado de credenciales.

En caso de fusión, adquisición o reorganización corporativa, los datos personales podrán transferirse bajo las mismas garantías establecidas en esta Política Global de Privacidad.

GRONMEY podrá proporcionar información cuando sea requerido por órdenes judiciales o mandatos legales de autoridades competentes, limitando la divulgación a lo estrictamente necesario.

Esta Política se interpreta de forma armónica con las legislaciones locales imperativas:

Los titulares pueden presentar reclamaciones ante la autoridad competente de su país (ej. SIC en Colombia, ANPD en Brasil, AAIP en Argentina, URCDP en Uruguay, APDP en Perú, Agencia de Protección de Datos en Chile tras Ley 21.719 o Autoridad de Control en la UE).

GRONMEY podrá modificar esta Política cuando cambie la legislación, operaciones, servicios o proveedores. Los cambios sustanciales serán notificados oportunamente.