Política de Privacidad
Versión 2026-09-20-billing-reactivation · 20 de septiembre de 2026
1. Responsable y alcance
La persona natural identificada en esta página es responsable del tratamiento de los datos de cuentas, contratación, facturación, soporte y prospectos propios de Growing. Cuando una organización cliente determina la finalidad de los datos de su equipo, reuniones o proyectos, Growing puede actuar como encargado bajo sus instrucciones y el acuerdo correspondiente. Los roles se determinan por cada tratamiento. Esta política tiene como marco la Ley 1581 de 2012 y el Decreto 1074 de 2015.
2. Datos y finalidades
Tratamos datos de identificación y contacto, cuenta y autenticación; miembros y permisos; proyectos, tareas, archivos y reuniones; audio, transcripciones y actas; autorizaciones y firmas; datos fiscales, de contratación y referencias de pago; y solicitudes de soporte. Se utilizan para prestar y proteger el servicio, gestionar contratos, atender derechos y cumplir obligaciones. Los datos de prospectos se usan para responder la solicitud por los canales informados. Las promociones adicionales requieren la autorización que corresponda y un mecanismo de retiro; responder una consulta no suscribe automáticamente a campañas.
3. Autorización y datos sensibles
Las finalidades deben informarse antes o al recoger datos y Growing registra la fecha y versión vigente que la persona acepta mediante una acción afirmativa, con una casilla inicialmente desmarcada. La aceptación se guarda por cuenta y se comparte entre web y app; no se solicita de nuevo en cada reunión. Un cambio material que requiera nueva autorización dará lugar a una nueva solicitud. Aceptar no suscribe a publicidad. La aceptación no sustituye el consentimiento específico para otras finalidades o tratamientos que lo requieran. Ese registro no prueba por sí solo la autorización de terceros ni sustituye las autorizaciones específicas necesarias. El organizador debe informar y obtenerlas antes de grabar o cargar información de otros participantes. No se solicita información sensible o de menores como requisito de uso. Si un caso implica esas categorías, deben evaluarse las condiciones especiales y la posibilidad de no suministrarlas.
4. Grabaciones y almacenamiento local
La grabación empieza por una acción del usuario; detenerla no envía por sí solo el audio a la IA. Cuando se solicita subir y procesar, Supabase aloja el audio, Deepgram lo transcribe y Anthropic procesa el texto para generar el acta y las tareas. El resultado se comparte con quienes tengan acceso autorizado a la reunión. Para recuperarla tras una interrupción puede guardarse una copia temporal en el navegador o en el almacenamiento local de la app. En el navegador, se retira al confirmar la subida o al descartarla. Growing no puede borrar a distancia un dispositivo desconectado. Evita dispositivos compartidos y utiliza la opción de descarte cuando corresponda. Al guardar el acta, el sistema solicita eliminar su copia del audio del servidor y reintenta las eliminaciones fallidas. Una carga abandonada, una interrupción o un fallo persistente puede dejar archivos pendientes de revisión y eliminación. Las copias locales de la app, respaldos y proveedores pueden seguir sus propios plazos. No se garantiza borrado instantáneo ni un plazo automático uniforme para esas incidencias. Puedes solicitar revisión por el canal de atención. Las transcripciones y actas se conservan según su finalidad y las solicitudes aplicables.
5. Inteligencia artificial
Deepgram procesa el audio para transcribirlo. Growing envía las nuevas solicitudes de transcripción con exclusión del programa de mejora de modelos. Anthropic procesa el texto necesario para las actas y funciones de asistencia. Los resultados pueden ser inexactos y requieren revisión humana. La exclusión de entrenamiento no equivale por sí sola a retención cero: los proveedores pueden conservar información por períodos y excepciones contractuales, de seguridad o legales. Deben verificarse los acuerdos y configuraciones efectivamente aplicables. No usamos el contenido de reuniones ni datos de calendarios para publicidad.
6. Calendarios e inicio de sesión
Google y Microsoft pueden facilitar autenticación y, si autorizas los permisos correspondientes, funciones de calendario. Con Google Calendar se pueden crear y sincronizar reuniones de Growing, listar eventos del calendario principal y seleccionar eventos existentes para importarlos, incluidos los datos de asistentes necesarios. Puedes retirar permisos desde tu proveedor; eso puede detener la integración. El uso y transferencia de información de Google APIs se ajusta a Google API Services User Data Policy, incluidos sus requisitos de Limited Use. No usamos esa información para entrenar modelos generalizados ni para segmentación publicitaria. El acceso humano sólo procede bajo las condiciones permitidas, por ejemplo autorización, seguridad o deber legal.
7. Proveedores y circulación internacional
Se utilizan Supabase para base de datos, autenticación y archivos; Vercel para alojamiento, registros operativos y analítica; Deepgram para transcripción; Anthropic para IA; Resend para correo transaccional; Google/Microsoft para autenticación e integraciones autorizadas; y Wompi para pagos. La captación y seguimiento pueden involucrar Meta, LinkedIn y el proveedor de correo comercial según el canal elegido. Los datos completos de tarjeta se envían a Wompi para tokenización; Growing conserva referencias de pago y datos limitados como marca y últimos cuatro dígitos. Algunos tratamientos ocurren fuera de Colombia. Según el rol del receptor, aplican las reglas de transmisión a encargados con contrato o de transferencia a responsables. La aceptación general del servicio no sustituye las condiciones o autorizaciones que exija cada caso.
8. Conservación, cuenta y eliminación
El contenido de cuentas se conserva mientras sea necesario para la finalidad y la relación de servicio. Se distingue ocultar contenido, borrarlo de sistemas activos y el vencimiento de respaldos. Al recibir una solicitud se identifica su alcance y se informa la ejecución o las excepciones justificadas. Pueden mantenerse registros mínimos para obligaciones fiscales, contractuales, seguridad o defensa de reclamaciones durante el tiempo necesario y legalmente aplicable. No se mantendrán datos por tiempo indefinido sin una finalidad válida. El cierre de una cuenta personal no autoriza destruir indiscriminadamente documentos que pertenecen a una organización u otros titulares.
9. Derechos y atención
Puedes conocer, actualizar y rectificar tus datos; pedir prueba de autorización e información sobre el uso; solicitar supresión o revocar autorización cuando proceda; y presentar quejas ante la SIC tras el trámite exigible ante el responsable. Usa el canal de atención de esta página. Verificaremos identidad de forma proporcional, sin pedir contraseñas ni números completos de tarjeta. Las consultas se atienden normalmente en 10 días hábiles, con extensión legal de hasta 5; los reclamos, en 15 días hábiles, con extensión legal de hasta 8. Si procede una extensión se informarán motivo y fecha. La respuesta distinguirá los datos eliminados de los que deban conservarse justificadamente.
10. Cookies, analítica y seguridad
Usamos cookies y almacenamiento necesarios para sesión, preferencias e integraciones, además de la recuperación local de grabaciones descrita. La aplicación incorpora analítica agregada de Vercel para medir visitas, secciones visibles, tiempo con la página en primer plano, clics y pasos del registro y de la configuración inicial, incluidas categorías de error. No se envían valores de formularios, contraseñas, códigos de acceso, nombres, correos ni contenido de trabajo en estos eventos. En la pestaña del navegador se guarda durante un máximo de 30 minutos categorías de origen (landing o acceso directo) y audiencia (A, B u otra), sin un identificador individual. Al abrir explícitamente el modo de prueba, una cookie técnica lo identifica durante 7 días para excluir esas pruebas de las visitas y conversiones reales. El resultado técnico del retorno de Google se conserva como éxito o error durante un máximo de 5 minutos, sin datos de cuenta. Esta analítica no graba la pantalla ni las pulsaciones de teclado. La medición publicitaria con Meta se gestiona mediante la autorización independiente descrita más abajo. Los proveedores pueden procesar información técnica de solicitudes para operar y proteger el servicio. Los enlaces de campañas pueden llevar parámetros de atribución. No se deben enviar contenidos de reuniones o datos sensibles a sistemas de publicidad. Si se incorporan tecnologías o finalidades nuevas, se actualizará la información y se obtendrán las autorizaciones exigibles antes de utilizarlas. Aplicamos controles de acceso, cifrado provisto por la infraestructura y procedimientos de seguridad; no se ofrece invulnerabilidad absoluta.
11. Cambios y contacto
La versión y fecha de esta política aparecen en la página. Los cambios materiales se informarán oportunamente; una ampliación de finalidades que lo requiera se someterá a nueva autorización. La política y su aceptación no sustituyen contratos de tratamiento ni eximen a Growing o al cliente de sus obligaciones. Las solicitudes se atienden por el contacto identificado y el procedimiento de atención publicado.
Medición publicitaria opcional
Autorización independiente ads-2026-09-25 · 25 de septiembre de 2026. Aceptar la política general no activa esta medición.
Si eliges «Permitir medición», Growing guarda identificadores aleatorios del navegador y del anuncio, parámetros de campaña, información técnica del navegador y la fecha y versión de tu elección. Para cuentas nuevas, registra hitos de registro confirmado, creación de proyecto, tres tareas con responsable y fecha en un proyecto, colaboración, regreso y pago aprobado. La atribución es orientativa y no prueba por sí sola que el anuncio causó una compra.
Growing puede enviar a Meta, mediante su API de conversiones, los identificadores publicitarios, la información técnica del navegador, la hora y un identificador de evento para el registro confirmado y la activación. Esto permite medir y mejorar los anuncios. No enviamos nombre, correo, teléfono, importe de compras ni contenido de proyectos, reuniones o calendarios. Meta puede relacionar estos identificadores con información que ya tiene y procesarlos fuera de Colombia conforme a su Política de privacidad.
Rechazar no impide registrarte ni usar Growing. La elección del navegador y la atribución se conservan hasta 90 días. Puedes retirar la autorización desde «Medición publicitaria» en esta página: se detienen los próximos envíos y se eliminan los identificadores de atribución de Growing. Esto no borra retroactivamente eventos ya recibidos por Meta; puedes solicitar atención por los canales indicados arriba. La retirada desde otro dispositivo requiere iniciar sesión en tu cuenta.