1. Alcance
Esta política describe cómo GRIAL recopila, usa, comparte y protege datos personales cuando una persona navega por el sitio, crea una cuenta, contrata suscripciones, solicita consultoría o participa en proyectos y soluciones tecnológicas vinculadas con los servicios de GRIAL.
GRIAL actúa como plataforma digital, proveedor de soluciones SaaS y también como prestador de consultoría, implementación, acompañamiento técnico y desarrollo de soluciones para sectores como AECO, real estate, gobiernos y fabricantes de insumos para la construcción.
2. Datos que podemos recopilar
- Datos de cuenta e identidad, como nombre, correo electrónico, identificadores de usuario y datos de autenticación gestionados mediante Clerk.
- Datos de suscripción y facturación, como plan contratado, app satélite asociada, estado de la suscripción, fechas de vigencia, historial de renovaciones, cancelaciones y metadatos operativos del checkout.
- Datos de pago limitados a lo necesario para conciliar la compra y el acceso. El medio de pago es procesado por Stripe u otro proveedor informado; GRIAL no necesita almacenar el número completo de la tarjeta.
- Datos técnicos y de uso, como dirección IP, registros de acceso, navegador, timestamps, identificadores de sesión, errores técnicos, intentos de validación de acceso y eventos vinculados al lanzamiento de apps satélite.
- Datos de soporte o contacto enviados por la persona usuaria mediante formularios, correo electrónico o consultas operativas.
- Datos comerciales y corporativos, como cargo, empresa, sector, requerimientos de negocio, información de proyectos, documentación técnica compartida, reuniones, propuestas y comunicaciones vinculadas con consultoría o implementación.
3. Fuentes de la información
- Datos proporcionados directamente por la persona usuaria.
- Datos suministrados por proveedores integrados como Clerk y Stripe cuando sean necesarios para autenticar identidad, conciliar pagos o verificar el estado de una suscripción.
- Datos generados por interacciones técnicas entre GRIAL y las apps satélite cuando el acceso dependa de validaciones centralizadas o de un launch token firmado por GRIAL.
- Datos entregados por clientes empresariales, equipos de proyecto o contrapartes autorizadas para evaluación, consultoría, implementación, soporte o entrega de soluciones.
4. Finalidades del tratamiento
- Crear, mantener y proteger cuentas de usuario.
- Procesar altas, renovaciones, cancelaciones, cambios de plan y reconciliaciones de suscripción.
- Determinar si existe derecho vigente de acceso a una app satélite.
- Emitir mecanismos técnicos de acceso, incluyendo launch tokens o validaciones equivalentes.
- Prestar soporte, responder consultas y gestionar incidencias.
- Atender solicitudes comerciales, elaborar propuestas, ejecutar consultorías, implementar soluciones y administrar relaciones contractuales con clientes corporativos.
- Analizar documentación, requerimientos funcionales y datos de proyecto necesarios para prestar servicios profesionales o técnicos solicitados por el cliente.
- Prevenir fraude, abuso, acceso no autorizado, fallos operativos y conflictos de facturación.
- Cumplir obligaciones legales, regulatorias, contables o tributarias.
- Mejorar la seguridad, estabilidad y calidad operativa de la plataforma.
5. Bases de tratamiento
Según la legislación aplicable, GRIAL puede tratar datos porque son necesarios para ejecutar la relación contractual con la persona usuaria, porque existe interés legítimo en operar y proteger la plataforma, porque una obligación legal exige conservar o comunicar cierta información, o porque la persona usuaria prestó consentimiento para finalidades específicas.
6. Compartición de datos
- Con proveedores tecnológicos que actúan por cuenta de GRIAL para autenticación, pagos, infraestructura, seguridad, almacenamiento, correo o soporte.
- Con apps satélite u operadores de apps satélite en la medida necesaria para permitir, denegar o administrar el acceso contratado y prestar la funcionalidad correspondiente.
- Con clientes, proveedores, consultores, integradores o aliados involucrados en un proyecto, únicamente cuando ello sea necesario para coordinar, ejecutar, documentar o soportar la solución contratada.
- Con autoridades, tribunales, reguladores o terceros legitimados cuando la ley lo exija o cuando resulte necesario para prevenir fraude, defender derechos o hacer cumplir condiciones contractuales.
- Con potenciales compradores, inversionistas o entidades reorganizadas en una operación societaria, sujeto a medidas razonables de confidencialidad.
7. Conservación
GRIAL conserva la información durante el tiempo necesario para prestar el servicio, mantener historial de suscripciones, ejecutar proyectos, resolver disputas, cumplir obligaciones legales y sostener trazabilidad razonable de decisiones comerciales, técnicas y de acceso. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de acuerdo con criterios operativos y legales aplicables.
8. Transferencias internacionales
Al usar infraestructura y proveedores globales, algunos datos pueden tratarse o almacenarse fuera del país de residencia de la persona usuaria. En esos casos, GRIAL procurará apoyarse en proveedores que ofrezcan medidas de seguridad y mecanismos de transferencia razonables conforme a la normativa aplicable.
9. Seguridad
GRIAL aplica medidas técnicas, organizativas y contractuales razonables para proteger la información frente a acceso no autorizado, alteración, pérdida o divulgación indebida. No obstante, ningún sistema conectado a internet puede garantizar seguridad absoluta.
10. Derechos de las personas usuarias
- Solicitar acceso a sus datos personales y conocer cómo se usan.
- Pedir corrección, actualización o supresión cuando corresponda.
- Solicitar limitación u oposición a ciertos tratamientos, en la medida prevista por la ley.
- Solicitar portabilidad cuando exista derecho aplicable.
- Retirar consentimientos previamente otorgados para finalidades que dependan de ellos.
11. Cookies, sesiones e identificadores
GRIAL puede usar cookies, tokens, almacenamiento local e identificadores equivalentes para autenticación, continuidad de sesión, seguridad, navegación, preferencias y operación del sitio, del marketplace y de otros servicios digitales que ofrezca. Si en el futuro se habilitan tecnologías no esenciales, GRIAL deberá informar y, cuando corresponda, solicitar el consentimiento exigido por la normativa aplicable.
12. Menores de edad
GRIAL no está orientado a menores de edad ni pretende recopilar conscientemente datos de niños cuando la ley exija consentimiento reforzado. Si se detecta una captación no autorizada, GRIAL podrá restringir la cuenta y gestionar la eliminación o bloqueo correspondiente.
13. Cambios y contacto
GRIAL podrá actualizar esta política para reflejar cambios regulatorios, contractuales, operativos o tecnológicos. La versión vigente será la publicada por GRIAL y, cuando el cambio sea material, se informará por medios razonables.
Para consultas sobre privacidad o ejercicio de derechos, el canal operativo actual del proyecto es cleaverth@grialsolutionbuilders.com. Si GRIAL designa un contacto específico de privacidad o una entidad legal titular distinta, esta sección deberá actualizarse antes de publicación definitiva.