Política de Privacidad

1. Quién trata tus datos

GROWDERS es una empresa propiedad de Nahin Delfin Salinas (en adelante, «Growders» o «nosotros»), quien opera esta plataforma y es el responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa.

Domicilio del responsable: San José 145, Fracc. Condado Valle Dorado, C.P. 91808, Veracruz, Ver., México.

Para cualquier asunto de privacidad escribe a [email protected] o llama al 229 167 7935. Este aviso está vigente desde el 6 de octubre de 2026.

2. Datos que recopilamos y para qué

Al crear tu cuenta: nombre, correo electrónico y, opcionalmente, teléfono. El correo se verifica; el teléfono se guarda sin verificar hasta que tú decidas confirmarlo.

Si te das de alta con Google, recibimos de Google tu identificador de cuenta, tu correo y tu nombre. No recibimos tu contraseña ni tenemos acceso a tu cuenta de Google.

Tu perfil: fotografía, biografía, puesto, enlaces, servicios, horarios, zonas de cobertura y datos de facturación, todos capturados por ti.

Si das una dirección de trabajo: calle, número exterior e interior, colonia, código postal, ciudad, municipio y estado. Con ella tu página muestra el botón «Cómo llegar»; si no la das, no se muestra. Si trabajas desde tu casa, esa dirección puede ser un domicilio particular: dar la dirección es opcional, y la quitas o la cambias cuando quieras.

Si contratas el Agente de WhatsApp, recibimos de Meta (WhatsApp Business Platform), solo de tu negocio y con tu autorización: el identificador de tu cuenta de WhatsApp Business (WABA) y el identificador de tu número; y, por cada mensaje que te escribe un cliente, su nombre de perfil, su número de teléfono y el contenido del mensaje. También guardamos los mensajes que envía el Agente y los registros de citas, y el token de acceso que tu negocio nos entrega para operar tu número (cifrado).

No te pedimos datos personales sensibles (salud, origen, creencias, vida sexual, datos biométricos ni similares). Si los escribes en tu perfil o en una conversación, lo haces por tu cuenta y riesgo; no los usamos para nada más.

3. Para qué usamos tus datos

Finalidades necesarias para darte el servicio: crear y mantener tu cuenta, verificar tu correo, publicar tu perfil y tu tarjeta con código QR, mostrarte en el directorio, operar los módulos que contrates, atenderte, mantener la seguridad de la plataforma y cumplir obligaciones legales.

No vendemos tus datos, no los usamos para publicidad de terceros y no te enviamos publicidad sin tu consentimiento. Los correos que mandamos son transaccionales: verificación de cuenta, recuperación de contraseña y avisos del servicio.

4. Qué se publica y qué no

Tú decides si tu perfil está publicado, desde tu panel y en cualquier momento:

«Publicado»: se abre con tu enlace —que es lo que hay detrás del código QR de tu tarjeta—, aparece en el directorio público de Growders y es indexable por buscadores como Google. Es el estado por omisión al crear la cuenta, y se te informa de ello durante el registro.

«No publicado»: no se ve. Ni con tu enlace, ni en el directorio, ni en buscadores. Quien abra tu enlace o escanee tu tarjeta no verá nada.

Lo que publiques en tu perfil —incluida tu fotografía— es visible mientras esté publicado. A las fotografías se les eliminan los metadatos antes de publicarlas, incluidas las coordenadas de ubicación que muchas cámaras de teléfono incrustan sin avisar. Una vez que algo fue visible, un buscador o un tercero pudo copiarlo: dejar de publicar lo retira de Growders, pero no podemos borrar copias que terceros ya hicieron.

5. Tu nombre de usuario es permanente

El nombre de usuario (handle) de tu perfil forma parte de la dirección pública de tu página y puede quedar impreso en tarjetas físicas.

Por eso, si eliminas tu cuenta, tu handle NO vuelve a estar disponible para nadie más. Si se reasignara, quien lo tomara recibiría el tráfico de las tarjetas que tú ya repartiste.

6. Personas que visitan tu perfil

Cuando alguien escanea tu código o abre tu perfil, no registramos su dirección IP, su navegador ni la fecha de la visita dentro de la plataforma: solo incrementamos un contador de escaneos por identificador.

Si esa persona usa «Intercambiar contacto», guardamos el nombre y el teléfono o correo que ella misma escribe, la fecha y la versión de este aviso que aceptó. Esos datos solo los ve el titular del perfil, para contactarla, y sirven para que pueda dejar una reseña.

Aparte, como cualquier servicio en internet, la infraestructura que sirve el sitio conserva registros técnicos de acceso (dirección IP, fecha y dirección solicitada) solo para seguridad y diagnóstico, por un tiempo limitado. No se usan para identificar ni perfilar a quien visita un perfil.

6 bis. Clientes de cada negocio y módulos de Growders

Cada titular tiene una lista de Clientes: las personas que le dejaron sus datos al intercambiar contacto, al dejar un comentario privado en el módulo de Reseñas, o que el propio titular registró para pedirles una reseña.

Respecto de esos datos, el titular del perfil es el responsable y Growders actúa como encargado: los guarda y los trata solo por cuenta del titular y para la finalidad que la persona aceptó (responder un comentario, pedir una reseña, conversar por WhatsApp). Cada finalidad se registra por separado, con la fecha y la versión del aviso.

Una persona que aparezca en la lista de un negocio puede pedir el acceso, la rectificación o la eliminación de sus datos escribiendo a [email protected].

7. Con quién compartimos datos y quién los procesa

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones: Google (inicio de sesión, envío de correo y, solo si conectas tu calendario para las citas del Agente, Google Calendar), Meta Platforms, Inc. (WhatsApp Business, solo si contratas el Agente), proveedores de inteligencia artificial que generan las respuestas del Agente, el proveedor de alojamiento del servidor (Hostinger) y Cloudflare (DNS y protección de la conexión).

Algunos de estos proveedores están fuera de México, por lo que tus datos pueden tratarse en otros países. Solo les damos lo necesario para su función.

Fuera de lo anterior, solo compartimos datos con una autoridad cuando una ley o una orden de autoridad competente nos obliga. Lo que tú publicas en tu perfil lo ve cualquiera, como se explica arriba.

8. El Agente de WhatsApp: los contactos de tu negocio

Si usas el Agente, tú eres quien decide por qué y cómo atiendes a tus clientes por WhatsApp; Growders trata esos datos por tu cuenta, para operar el Agente. Tú te encargas de informar a tus clientes y de tener su consentimiento para escribirles.

El Agente usa la API de WhatsApp Business con los permisos whatsapp_business_messaging (enviar y recibir mensajes) y whatsapp_business_management (administrar la cuenta de WhatsApp Business de tu negocio). Usa esos datos solo para responder y agendar citas en nombre de tu negocio, y no los vende ni los usa para publicidad.

Tú ves cada conversación en tu panel, puedes tomar el chat (el Agente se calla), pausar al Agente y desconectar tu número en cualquier momento.

Si eres cliente de un negocio que usa el Agente y quieres que se borre tu conversación o tu número, escríbenos a [email protected] con el número de WhatsApp desde el que escribiste: lo atendemos o lo hacemos llegar al negocio.

9. Aislamiento y seguridad

Cada cuenta empresarial del Agente de WhatsApp opera bajo aislamiento lógico multi-inquilino con seguridad a nivel de fila (RLS) en la base de datos. El acceso a datos de más de un negocio está restringido a procesos del sistema (por ejemplo, la purga automática y el inicio de sesión) y no está disponible para otros usuarios.

Las contraseñas se almacenan con Argon2id y nunca en claro. Los tokens y credenciales de acceso a Meta se almacenan cifrados con AES-256-GCM. La conexión va cifrada (HTTPS) y la base de datos no está expuesta a internet.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaremos sin demora.

10. Conservación y eliminación

Los mensajes y registros de conversación del Agente de WhatsApp se conservan un máximo de 12 meses, tras los cuales se purgan de forma automática y permanente.

Si desconectas tu número desde tu panel, el Agente deja de responder y borramos el token de acceso a Meta que guardábamos; los identificadores de tu cuenta y de tu número no son secretos y se conservan hasta que elimines tu cuenta.

Los datos de tu perfil se conservan mientras tu cuenta exista. Al eliminarla se borran, con la única excepción del handle, que queda reservado de forma permanente por el motivo explicado arriba. Puede que conservemos lo mínimo que la ley nos obligue a guardar.

11. Tus derechos: ARCO, revocación y limitación

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento y limitar el uso de tus datos, en cualquier momento:

Acceso: descargar una copia de tus datos desde tu panel.

Rectificación: editar tu perfil y tus datos desde tu panel.

Cancelación: eliminar tu cuenta desde tu panel, o desde la página de eliminación de datos.

Oposición: dejar de publicar tu perfil desde tu panel. Deja de verse en la red en segundos, sale del directorio público y se retira de los buscadores.

También puedes ejercerlos escribiendo a [email protected], con tu nombre, el correo de tu cuenta, lo que solicitas y, si pides acceso o cancelación, un modo de comprobar que eres tú. Responderemos en un máximo de 20 días hábiles.

Si crees que tus derechos de protección de datos no fueron atendidos, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno.

12. Cookies y tecnologías similares

Usamos solo lo técnicamente necesario para mantener tu sesión iniciada y proteger tu cuenta. No usamos cookies de publicidad ni de rastreo entre sitios. El botón «Continuar con Google» carga un componente de Google que se rige por la política de privacidad de Google.

13. Mayoría de edad

Este servicio está dirigido a personas mayores de edad (18 años o más). No recopilamos deliberadamente datos de menores; si detectamos que una cuenta es de un menor, la eliminamos.

14. Cambios a este aviso

Cuando este aviso cambie de forma sustancial, publicaremos una versión nueva y te lo notificaremos. La versión vigente aparece al inicio de esta página.