Legal

Acuerdo de Privacidad

Última actualización: 19 de mayo de 2026

Grovity Services LLC ("Grovity", "nosotros" o "nuestro") está comprometida con proteger la privacidad de las personas que visitan nuestros sitios web ("Visitantes"), las personas y entidades que se registran para usar nuestros servicios ("Clientes"), las personas naturales cuyos datos son tratados a través de la plataforma Grovity por nuestros Clientes ("Titulares"), y las personas que asisten a nuestros eventos corporativos ("Asistentes"). Este Acuerdo de Privacidad describe las prácticas de privacidad de Grovity respecto de nuestros sitios web y los servicios y aplicaciones relacionados ofrecidos por Grovity (colectivamente, el "Servicio").

Si tienes preguntas o quejas respecto a este Acuerdo de Privacidad o nuestras prácticas, contáctanos en info@grovity.ai.

Este Acuerdo de Privacidad cubre las prácticas de información de los sitios web y servicios que enlazan a él, incluyendo sin limitación https://www.grovity.ai, https://app.grovity.ai, https://api.grovity.ai, y cualquier subdominio, aplicación, API o canal asociado operado por Grovity.

Nuestros sitios web pueden contener enlaces a sitios de terceros. Grovity no es responsable de las prácticas de información o contenido de tales sitios de terceros y recomienda revisar las políticas de privacidad de cualquier sitio externo que visites.

Grovity recopila información de Visitantes, Clientes, Titulares y Asistentes a través de fuentes que incluyen, entre otras, sindicación de contenido, formularios de registro en sitios web, webinars, formularios de inscripción a conferencias, canales de soporte y el uso del Servicio.

Grovity recibe y almacena cualquier información ingresada cuando expresas interés en obtener más información sobre el Servicio, te registras para usarlo o interactúas con nuestros canales. La "Información Personal" puede incluir:

Información de contacto: nombre, correos electrónicos, números de teléfono, direcciones físicas o postales.

Información de identificación: número de documento de identidad, NIT, credenciales profesionales.

Información demográfica.

Información de cuenta: nombre de usuario, contraseña (almacenada como hash), preferencias.

Información de facturación y financiera: contacto de facturación, dirección de facturación e información de instrumentos de pago procesada por proveedores de pagos certificados.

Contenido cargado en el Servicio: texto, archivos, audio, imágenes, listas de contactos y cualquier dato que el Cliente decida tratar a través de la Plataforma.

Comunicaciones: mensajes intercambiados con los equipos de soporte, ventas o comercial de Grovity.

Cuando visitas nuestros sitios web o usas el Servicio, Grovity puede recopilar automáticamente:

Datos técnicos: dirección IP, identificadores del dispositivo, tipo de navegador, sistema operativo, configuración de idioma.

Datos de uso: páginas visitadas, funciones utilizadas, marcas temporales, URLs de referencia, rutas de clics.

Cookies y tecnologías similares (ver Sección 5).

Grovity contrata con terceros que usan balizas web, píxeles y scripts para ayudar a operar y mejorar el contenido de nuestros sitios web. Grovity no vende Información Personal a terceros, pero puede vincular información recopilada por seguimiento de terceros con Información Personal de Visitantes para fines de análisis y marketing, conforme a la ley aplicable.

Grovity utiliza cookies para habilitar funcionalidades, medir desempeño y personalizar contenido en nuestros sitios web. Algunas cookies son esenciales para la operación del Servicio; otras (como cookies analíticas y de marketing) son opcionales y pueden configurarse a través del banner de cookies o los ajustes del navegador.

La mayoría de navegadores permite gestionar o desactivar cookies. Desactivar ciertas cookies puede afectar la funcionalidad de nuestros sitios y el Servicio.

Las cookies establecidas por proveedores externos integrados con Grovity (como socios de análisis o de pagos) se rigen por las políticas de privacidad de tales proveedores.

Grovity Services LLC

[DIRECCIÓN REGISTRADA], Estados Unidos

Correo: info@grovity.ai

Sitio web: https://www.grovity.ai

Grovity reconoce la importancia de la seguridad, privacidad y confidencialidad de la información personal de nuestros Clientes, empleados, proveedores y Titulares, y está comprometida con su protección y tratamiento adecuado conforme al régimen de protección de datos personales aplicable a cada país donde operamos.

El objetivo de este Acuerdo de Privacidad (la "Política") es comunicar a nuestros Clientes, empleados, proveedores, Visitantes y, en general, a los titulares de la información personal, las categorías de datos recopilados, los fines del tratamiento, los derechos que les asisten y los procedimientos para ejercerlos.

Cualquier forma de tratamiento de datos personales realizada por Grovity respetará los principios de legalidad, equidad, transparencia, limitación de la finalidad, limitación de la conservación, minimización de datos, exactitud, integridad y confidencialidad, conforme al Reglamento (UE) 2016/679 (GDPR), la California Consumer Privacy Act (CCPA), la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (Habeas Data), y la Lei Geral de Proteção de Dados de Brasil (LGPD, Ley 13.709/2018).

Para la interpretación de esta Política, aplican las siguientes definiciones:

Autorización: consentimiento previo, expreso e informado del Titular para realizar el tratamiento de datos personales.

Base de datos: conjunto organizado de datos personales sujetos a tratamiento.

Datos Personales: cualquier información asociada a una persona natural identificada o identificable.

Datos Sensibles: datos que afectan la intimidad del Titular o cuyo uso indebido pueda generar discriminación, tales como aquellos que revelan origen racial o étnico, orientación política, convicciones religiosas, afiliación sindical, salud, vida sexual, datos biométricos o datos financieros.

Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de datos personales.

Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

Habeas Data: derecho de todo Titular a conocer, actualizar, rectificar u oponerse al tratamiento de sus datos personales.

Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

Transmisión: comunicación de datos personales por parte del Responsable a un Encargado, dentro o fuera del territorio nacional, para que el Encargado, por cuenta del Responsable, trate los datos personales.

Grovity se compromete con los siguientes principios en el tratamiento de datos personales:

Legalidad: el tratamiento obedece a finalidades legítimas y cumple con la ley aplicable.

Finalidad: los datos se tratan para finalidades legítimas previamente informadas.

Libertad y Consentimiento: Grovity trata datos solo después de que el Titular ha otorgado consentimiento previo, expreso e informado, salvo que aplique otra base legal.

Veracidad o Calidad: los datos deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles.

Transparencia: los Titulares pueden obtener información sobre los datos que Grovity tiene de ellos.

Acceso y Circulación Restringida: el tratamiento se realiza únicamente por personas autorizadas.

Seguridad: Grovity aplica medidas técnicas, humanas y administrativas razonables alineadas con SOC 2 e ISO 27001 para proteger los datos personales.

Confidencialidad: todo el personal involucrado en el tratamiento está obligado a la confidencialidad, incluso después de finalizada su relación con Grovity.

Responsabilidad Demostrada (Accountability): Grovity es responsable del cumplimiento y puede demostrarlo.

Cuando Grovity actúa como Responsable del Tratamiento, cumple los siguientes deberes:

Garantizar al Titular el pleno y efectivo ejercicio del derecho de habeas data.

Solicitar y conservar, bajo las condiciones legales, copia de la autorización otorgada por el Titular.

Informar adecuadamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización.

Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Tramitar consultas y reclamos conforme a la ley aplicable.

Mantener un manual interno de procedimientos para la atención de habeas data.

Notificar a la autoridad de protección de datos las violaciones de seguridad relevantes conforme lo exija la ley.

En su calidad de Encargado del Tratamiento de los datos personales aportados por los Clientes a través de la Plataforma, Grovity:

Verificará que el Cliente (Responsable del Tratamiento) está autorizado para aportar los datos personales.

Garantizará a los Titulares el pleno y efectivo ejercicio del derecho de habeas data.

Conservará la información bajo condiciones de seguridad apropiadas y aislada por tenant.

Actualizará, rectificará o suprimirá los datos oportunamente siguiendo las instrucciones del Responsable.

Tramitará consultas y reclamos conforme a la ley aplicable.

Permitirá el acceso a la información únicamente a personas autorizadas por el Titular o facultadas por la ley.

Notificará al Cliente sin demora indebida (y dentro de las setenta y dos (72) horas desde que tenga conocimiento razonable) cualquier incidente de seguridad que afecte datos personales tratados por cuenta del Cliente.

Se abstendrá de usar los datos personales del Cliente para fines distintos a los instruidos por el Responsable.

El rol de Grovity como Encargado del Tratamiento se formalizará mediante un Acuerdo de Tratamiento de Datos (DPA) cuando lo requiera la ley aplicable (incluyendo, cuando aplique, las obligaciones del Artículo 28 del GDPR y las Cláusulas Contractuales Tipo para transferencias internacionales).

Grovity solo recopilará, almacenará, usará o circulará datos personales durante el tiempo que sea razonable y necesario conforme a las finalidades que justificaron el tratamiento, considerando los requisitos legales, administrativos, contables, fiscales e históricos de retención. Una vez cumplida la finalidad y en ausencia de obligación legal de conservar, Grovity procederá a suprimir los datos personales en su posesión.

El Titular podrá, en cualquier momento, revocar el consentimiento otorgado para el tratamiento de sus datos personales, salvo que Grovity esté obligado legal o contractualmente a continuar el tratamiento, enviando comunicación escrita a info@grovity.ai con copia de su documento de identidad.

Grovity trata datos personales para las finalidades enumeradas en esta sección, siempre conformes a su objeto social y al curso ordinario de sus actividades. Las finalidades específicas se informarán al Titular en o antes del momento de la recolección.

Aplicables a todos los Titulares que hayan autorizado el tratamiento:

Confirmar, cumplir y prestar los servicios y/o productos adquiridos, directamente y/o con la participación de proveedores externos.

Informar sobre cambios materiales en esta Política.

Establecer y gestionar la relación precontractual, contractual, comercial, laboral, civil o de cualquier otra naturaleza derivada del cumplimiento de una obligación legal o contractual.

Responder a solicitudes, consultas, reclamos y/o quejas formuladas por los titulares de la información personal a través de los canales habilitados.

Transferir o transmitir datos personales a autoridades judiciales y/o administrativas o a proveedores cuando sea requerido para el cumplimiento de obligaciones legales o contractuales.

Procesos de reclutamiento, selección y contratación, incluyendo pruebas de competencias y verificación de referencias.

Ejecución de la relación laboral, nómina, beneficios, seguridad social, capacitación, evaluación de desempeño, asignación de herramientas de trabajo y cumplimiento de obligaciones laborales.

Gestión de la relación contractual, procesamiento de pagos, evaluación de servicios, cumplimiento de obligaciones legales y control de acceso.

Evaluación, registro, contratación, prestación de servicios, soporte, programas de fidelización, comunicaciones de marketing (sujeto a opt-in cuando aplique), encuestas de satisfacción, análisis estadístico y evaluación de riesgo crediticio.

Cuando un Cliente usa Grovity para interactuar con sus propios clientes, prospectos o terceros, Grovity actúa como Encargado del Tratamiento y trata los datos personales del Titular exclusivamente para prestar el Servicio contratado al Cliente y conforme a sus instrucciones. El Cliente (Responsable del Tratamiento) es responsable de: (i) obtener todas las bases legales y autorizaciones necesarias; (ii) informar al Titular sobre el tratamiento; y (iii) responder a las solicitudes de derechos del Titular, con asistencia razonable de Grovity.

Grovity identifica los datos sensibles que eventualmente recopila o trata y aplica controles reforzados que incluyen medidas de seguridad adicionales, accesos restringidos, y controles más estrictos de retención y autorización.

Los servicios de Grovity no están dirigidos a menores de edad. El tratamiento de datos personales de menores sólo ocurrirá cuando esté autorizado por el representante legal, respetando el interés superior del menor, sus derechos fundamentales y su opinión, en la medida razonablemente posible.

Grovity no vende, licencia ni divulga Información Personal a terceros, salvo en los siguientes casos:

Cuando el Titular lo haya autorizado expresamente.

Cuando sea necesario para que nuestros contratistas o agentes (subencargados) presten los servicios encomendados, incluyendo proveedores de infraestructura, modelos de IA, mensajería, análisis, procesadores de pago y socios de integración.

Cuando sea necesario para la prestación efectiva del Servicio contratado.

Cuando sea necesario para la gestión de una fusión, consolidación, adquisición, escisión u otra reestructuración.

Cuando sea requerido o permitido por la ley o por autoridad competente.

Cuando Grovity transmita datos personales a Encargados ubicados en Colombia u otras jurisdicciones, deberá basarse en (i) autorización previa, expresa e informada del Titular, o (ii) un contrato de transmisión de datos personales que contenga los requisitos del Artículo 2.2.2.25.5.2 del Decreto 1074 de 2015. Para transferencias desde el Espacio Económico Europeo, Grovity utiliza Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea y medidas complementarias cuando corresponda.

Grovity ha adoptado medidas técnicas, humanas y administrativas necesarias y adecuadas para proteger los registros con información personal frente a adulteración, pérdida, consulta no autorizada, acceso fraudulento o uso no autorizado. Estas medidas están alineadas con los principios SOC 2 e ISO 27001 e incluyen:

Cifrado en tránsito con TLS 1.2 o superior (con preferencia por TLS 1.3).

Cifrado en reposo con AES-256 (gestionado por proveedores de nube y, para credenciales más sensibles, con cifrado adicional a nivel aplicación).

Aislamiento estricto por tenant, garantizando que los datos de un Cliente no pueden ser accedidos por otro Cliente.

Controles de acceso basados en roles, autenticación multifactor y registro de accesos para el personal.

Monitoreo continuo, gestión de vulnerabilidades y pruebas periódicas de penetración.

Copias de respaldo regulares almacenadas cifradas en infraestructura cloud con redundancia geográfica.

El personal que trata datos personales está sujeto a obligaciones de confidencialidad firmadas y sigue los protocolos de seguridad de Grovity.

Los Titulares pueden ejercer los siguientes derechos ante Grovity, sujeto a la ley aplicable:

Derecho de acceso: a conocer si sus datos personales están siendo tratados y a obtener una copia.

Derecho de rectificación: a solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión: a solicitar la eliminación de datos personales cuando ya no sean necesarios o cuando la base legal haya sido revocada.

Derecho de limitación: a solicitar la limitación del tratamiento en ciertas circunstancias.

Derecho de portabilidad: a recibir sus datos personales en formato estructurado, de uso común y lectura mecánica.

Derecho de oposición: a oponerse a ciertos tipos de tratamiento por razones relacionadas con su situación particular.

Derecho a revocar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.

Derecho a presentar reclamo ante la autoridad competente de protección de datos.

Estos derechos pueden ser ejercidos por el Titular, su apoderado o su causahabiente. Para menores, los derechos deben ejercerse a través del representante legal.

Los Titulares pueden ejercer sus derechos de habeas data en cualquier momento a través de los siguientes canales:

Correo electrónico: info@grovity.ai

Sitio web: https://www.grovity.ai

Las solicitudes deben incluir la identificación del Titular, una descripción clara del requerimiento y un medio de contacto. Grovity podrá solicitar información adicional para verificar la identidad.

Procedimiento de consulta: las consultas se atenderán en un plazo máximo de diez (10) días hábiles desde la fecha de recepción. Cuando no sea posible atender la consulta dentro de dicho término, Grovity informará al interesado los motivos de la demora y la fecha en que se atenderá, que no podrá exceder cinco (5) días hábiles adicionales.

Procedimiento de reclamo: los reclamos se tramitarán bajo las siguientes reglas:

El reclamo se formulará por escrito, con identificación del Titular, descripción de los hechos, dirección y documentos de soporte.

Si el reclamo está incompleto, se requerirá al interesado dentro de cinco (5) días hábiles para subsanar las fallas. Transcurridos dos (2) meses sin respuesta, se entenderá desistido.

Dentro de los dos (2) días hábiles siguientes a la recepción, se incluirá en la base de datos la leyenda "reclamo en trámite", que se mantendrá hasta su resolución.

El plazo máximo para atender el reclamo es de quince (15) días hábiles, prorrogables hasta por ocho (8) días hábiles adicionales cuando se justifique.

Grovity aloja su infraestructura principalmente en regiones de nube ubicadas en Estados Unidos (y, cuando aplique, en regiones adicionales configuradas para Clientes específicos). Las transferencias internacionales de datos personales se realizan con salvaguardas adecuadas, incluyendo Cláusulas Contractuales Tipo para transferencias bajo el GDPR, los mecanismos contractuales requeridos por la Ley 1581/2012 y el Decreto 1074/2015 de Colombia, las reglas de transferencia internacional de la LGPD brasileña, y mecanismos equivalentes en otras jurisdicciones.

Grovity utiliza tanto procesamiento propietario como modelos de IA de terceros para prestar el Servicio. Para garantizar transparencia y control del usuario:

Proveedores de IA de terceros: Grovity se integra con proveedores líderes de IA bajo planes empresariales (incluyendo OpenAI, Anthropic, Google y otros). Los proveedores específicos pueden variar por configuración del tenant.

Datos compartidos con proveedores: Grovity transmite el mínimo de datos necesarios para operar el Servicio (como el contexto de conversación requerido para generar una respuesta).

Finalidad: generar respuestas, clasificar intenciones, transcribir audio, sintetizar voz o realizar recuperación sobre bases de conocimiento del Cliente.

Sin entrenamiento con datos del Cliente: los planes empresariales contratados por Grovity incorporan "Zero Data Retention for Training" o términos equivalentes por defecto, lo que significa que el Contenido del Cliente no se utiliza para entrenar los modelos generales de los proveedores.

Aislamiento estricto por tenant: los datos de un Cliente no se utilizan para optimizar agentes, bases de conocimiento o modelos que sirvan a otros Clientes.

Controles de opt-in: cuando aplique, Grovity ofrece controles granulares a los Clientes para limitar o rechazar opciones específicas de intercambio de datos.

Los usuarios son informados sobre el uso de modelos de IA y cualquier intercambio potencial de datos a través de avisos claros dentro del Servicio y en este Acuerdo de Privacidad. Cuando lo exija la ley, Grovity obtiene consentimiento explícito de tipo opt-in antes de compartir datos con modelos de IA de terceros para fines no estrictamente necesarios para operar el Servicio.

Grovity podrá enviar comunicaciones comerciales sobre productos, servicios, eventos y promociones cuando la ley lo permita y el Usuario haya consentido. Cada comunicación comercial incluye una opción de desuscripción. Grovity procesa las solicitudes de desuscripción tan pronto como sea razonablemente posible, generalmente dentro de quince (15) días hábiles.

Esta Política puede ajustarse o modificarse en cualquier momento. Grovity publicará la versión más reciente en su sitio web corporativo y, para cambios materiales, notificará a los Usuarios conforme a los Términos y Condiciones.

Grovity ha designado internamente un Oficial de Protección de Datos ("DPO") responsable de implementar las políticas y procedimientos adoptados para cumplir con las leyes aplicables de protección de datos personales. El DPO puede ser contactado en info@grovity.ai.

Esta Política es efectiva desde la fecha indicada en la parte superior de este documento.

Para Visitantes, Clientes y Titulares ubicados en la Unión Europea o el Espacio Económico Europeo, aplican las siguientes disposiciones adicionales:

Grovity recopila datos personales cada vez que se usa el Servicio, incluyendo interacciones con nuestros sitios web, aplicaciones, canales de soporte y a través de Clientes que usan la Plataforma para interactuar con sus propios usuarios finales.

Las categorías de datos personales que pueden tratarse incluyen:

Datos generales de identificación: nombre, fecha de nacimiento, número de identificación, profesión, dirección postal y/o electrónica.

Datos socioeconómicos: información de facturación, datos de instrumentos de pago procesados por proveedores de pagos certificados.

Datos sensibles: datos biométricos (como imágenes, voces, huellas) sólo cuando sea estrictamente necesario y con base legal apropiada.

Datos técnicos: dirección IP, cookies, ubicación del dispositivo.

Además de las finalidades generales de la Sección 13, Grovity tratará datos personales de Titulares en UE/EEE para:

Ejecución de obligaciones contractuales.

Cumplimiento de obligaciones legales.

Actividades de marketing y personalización (sujeto a consentimiento opt-in cuando aplique).

Programas de fidelización.

Análisis y procesamiento mediante Inteligencia Artificial.

Los datos personales proporcionados por Clientes o Usuarios se conservarán mientras la relación comercial o contractual esté vigente. No obstante, los datos podrán conservarse durante los años necesarios para cumplir obligaciones legales (especialmente contables, fiscales y tributarias), hasta diez (10) años. Para fines de marketing, los datos se conservarán hasta que el Usuario solicite su supresión o revoque el consentimiento.

Las bases legales para el tratamiento incluyen: (i) ejecución de un contrato; (ii) cumplimiento de una obligación legal; (iii) interés legítimo (como prevención de fraude o mejora del servicio); y (iv) consentimiento. Los Usuarios pueden revocar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.

Los datos personales podrán comunicarse a: (i) subencargados del servicio (bajo acuerdos de protección de datos); (ii) socios comerciales (cuando sea necesario para la prestación del servicio); (iii) autoridades competentes (cuando lo exija la ley). Grovity no venderá datos personales a terceros.

Los Titulares de UE/EEE pueden ejercer todos los derechos establecidos en la Sección 18, incluyendo el derecho a presentar reclamo ante la autoridad de protección de datos competente de su país de residencia.

El tratamiento de datos personales de Titulares ubicados en Colombia se realiza conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y las regulaciones aplicables de la Superintendencia de Industria y Comercio (SIC). Los Titulares pueden presentar quejas ante la SIC después de agotar los canales habilitados por Grovity.

El tratamiento de datos personales de Titulares ubicados en Brasil se realiza conforme a la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018). Los Titulares en Brasil tienen los derechos establecidos en el Artículo 18 de la LGPD, incluyendo confirmación de tratamiento, acceso, corrección, anonimización, bloqueo o supresión de datos innecesarios o no conformes, portabilidad, supresión de datos tratados con consentimiento, información sobre intercambio y revocación de consentimiento. Las quejas pueden presentarse ante la Autoridade Nacional de Proteção de Dados (ANPD).

Los residentes de California tienen los derechos establecidos en la California Consumer Privacy Act (CCPA), enmendada por la California Privacy Rights Act (CPRA), incluyendo el derecho a saber, el derecho a suprimir, el derecho a corregir, el derecho a optar por no participar en la venta o intercambio de información personal, y el derecho a la no discriminación por ejercer estos derechos. Grovity no vende información personal de residentes de California.

Este Acuerdo de Privacidad es efectivo desde la fecha de su publicación y reemplaza cualquier aviso de privacidad anterior para las relaciones que rige.

Grovity Services LLC

[DIRECCIÓN REGISTRADA]

info@grovity.ai | https://www.grovity.ai