Política de Privacidad

1. Controlador de datos

Esta Política de Privacidad se aplica al tratamiento de datos personales realizado por GrowthOS, Lda. (en adelante, "GrowthOS"), con domicilio social en Rua Dom Jerónimo Osório, Nº 23, 2º Andar Direito, 1400-120 Lisboa, Portugal, NIF 519 178 220, accesible a través del sitio web growthos.biz y de la plataforma tecnológica GrowthOS (en adelante, "Plataforma").

Contacto de protección de datos: start@growthos.biz

2. Alcance

Esta política se aplica a:

• Visitantes del sitio web growthos.biz
• Usuarios de la Plataforma GrowthOS (clientes y sus miembros de equipo)
• Contactos y clientes potenciales cuyos datos se procesan a través de la Plataforma en nombre de los clientes
• Participantes en diagnósticos, formularios de contacto y reuniones

3. Datos Personales Recopilados

3.1 Datos proporcionados directamente

• Nombre, dirección de correo electrónico, empresa y mensaje (formularios de contacto y reserva de reuniones)
• Datos de registro y autenticación en la plataforma (nombre, correo electrónico, contraseña cifrada)
• Datos de la empresa y rol profesional (en el contexto de los servicios THINK, BUILD y RUN)
• Información comercial compartida durante sesiones de diagnóstico y consultoría

3.2 Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, duración de la visita
• Cookies y tecnologías similares (ver Sección 10)
• Datos de uso de la plataforma: acciones realizadas, cadencias ejecutadas, correos electrónicos enviados

3.3 Datos de terceros procesados en nombre de los clientes

En el contexto de los servicios de prospección comercial (RUN) y la operación de Plataforma, GrowthOS procesa datos de contacto profesional (leads) en nombre de sus clientes. Estos datos pueden incluir:

• Nombre, cargo, empresa, correo electrónico profesional, teléfono profesional, perfil de LinkedIn
• Datos de enriquecimiento obtenidos de fuentes públicas y herramientas de terceros.
• Historial de interacciones comerciales (aperturas de correo electrónico, respuestas, reuniones)

En este contexto, GrowthOS actúa como un Procesador de datos bajo el RGPD, siendo el cliente el Responsable del tratamiento. El procesamiento se rige por un Acuerdo de Procesamiento de Datos (APD) específico acordado con cada cliente.

4. Propósitos y Base Legal para el Procesamiento

5. Uso de Inteligencia Artificial

GrowthOS utiliza modelos de inteligencia artificial (proporcionados por Anthropic, específicamente el modelo Claude) para:

• Generación de contenido comercial (correos electrónicos de prospección, mensajes de contacto)
• Análisis y enriquecimiento de datos de contacto
• Interpretación de notas de consulta y población de marcos estratégicos
• Asistencia en la construcción de ICPs, personas y propuestas de valor

Los datos procesados por modelos de IA se transmiten a través de una API segura y no se utilizan para entrenar los modelos. GrowthOS no envía datos personales sensibles (salud, origen étnico, orientación sexual) para el procesamiento de IA.

En cumplimiento de la Ley Europea de Inteligencia Artificial, GrowthOS se compromete a mantener la transparencia sobre el uso de la IA y a garantizar que las decisiones automatizadas siempre sean supervisadas por operadores humanos.

6. Compartir datos con terceros

GrowthOS puede compartir datos personales con las siguientes categorías de entidades, exclusivamente para los fines descritos:

• Proveedores de infraestructura tecnológica: Supabase (base de datos y autenticación), Lovable (Alojamiento de plataforma)
• Proveedores de IA Anthropic (procesamiento del lenguaje natural a través de la API de Claude)
• Proveedores de marketing por correo electrónico y de alcance: Entrega instantánea (campaña de email)
• Proveedores de análisis: herramientas de analítica web (donde sea aplicable)
• Autoridades públicas: cuando lo exija la ley o una orden judicial

GrowthOS no vende ni transfiere datos personales a terceros con fines de marketing directo de terceros.

Las transferencias internacionales de datos (en particular a proveedores con sede en EE. UU.) se llevan a cabo sobre la base de las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Protección de Datos UE-EE. UU., según corresponda.

7. Retención de Datos

Los datos personales se conservan solo mientras sea necesario:

• Datos del formulario de contacto: 12 meses después del último contacto, a menos que exista una relación contractual
• Datos de uso del cliente y la plataforma: durante la vigencia del contrato y 5 años después de su terminación (obligaciones fiscales)
• Datos de clientes potenciales procesados en nombre de los clientes: según instrucciones del cliente, con eliminación dentro de los 30 días posteriores a la finalización del contrato
• Navegación de datos y cookies: de conformidad con la política de cookies (sección 10)

8. Derechos del Interesado

Bajo el RGPD, los usuarios tienen los siguientes derechos:

• Derecho de acceso: obtener confirmación de que sus datos están siendo procesados y acceder a ellos
• Derecho de rectificación: corregir datos inexactos o incompletos
• Derecho al olvido solicitar la eliminación de datos, sujeta a las obligaciones legales de conservación
• Derecho a la limitación del tratamiento
• Derecho de oposición al procesamiento basado en interés legítimo
• Derecho a la portabilidad de los datos
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a presentar una queja con la CNPD (Autoridad Portuguesa de Protección de Datos)

Las solicitudes deben enviarse a start@growthos.biz y se responderá en un plazo máximo de 30 días.

9. Seguridad de datos

GrowthOS implementa medidas técnicas y organizativas adecuadas, que incluyen:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo
• Autenticación segura con políticas de seguridad a nivel de fila (RLS) en la base de datos
• Control de acceso basado en roles (RBAC) en la Plataforma
• Protección de Edge Function con validación de tokens
• Auditorías de seguridad periódicas

10. Galletas

El sitio web growthos.biz utiliza cookies para:

• Cookies estrictamente necesarias: funcionalidad del sitio web y formularios
• Cookies analíticas: análisis de tráfico y comportamiento de navegación (anonimizado siempre que sea posible)
• Cookies de preferencia recordando la configuración del usuario

Los usuarios pueden configurar su navegador para rechazar las cookies o para que se les notifique de su uso. Rechazar las cookies no esenciales puede limitar algunas funciones del sitio web.

11. Cambios a esta Política de Privacidad

GrowthOS se reserva el derecho de modificar esta política en cualquier momento. Los cambios significativos se comunicarán a través del sitio web o por correo electrónico a los usuarios registrados. La fecha de la última actualización se indica en la parte superior de este documento.

12. Contacto

Para cualquier pregunta sobre esta Política de Privacidad o el ejercicio de sus derechos: