Política de Privacidad y Tratamiento de Datos Personales

Esta política explica cómo IdeasCol, LLC (“Groveback”, “nosotros”) recolecta, usa, comparte y protege datos personales cuando visitas groveback.com, lees nuestra documentación o usas la plataforma, el dashboard, la API, la CLI y el servidor MCP de Groveback (en conjunto, el “Servicio”).

Es también nuestra política de tratamiento de datos personales en los términos de la Ley 1581 de 2012 y el Decreto 1074 de 2015. Para los titulares en Colombia prevalece esta versión en español.

Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es:

• IdeasCol, LLC, sociedad de responsabilidad limitada (LLC) constituida en Delaware, Estados Unidos, con su equipo en Bogotá, Colombia
• Dirección: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
• Teléfono: +1 (857) 367-2373
• Solicitudes de privacidad: jairof@ideascol.com

Representante en la Unión Europea y el Reino Unido (art. 27 RGPD): no hemos designado uno. Las personas del EEE y del Reino Unido pueden escribir directamente a jairof@ideascol.com.

Dos roles: responsable y encargado

Groveback cumple dos roles distintos, y esta política cubre solo el primero.

Responsable. Decidimos cómo y para qué tratamos los datos de nuestros propios clientes y visitantes: tu cuenta, tu pertenencia a espacios de trabajo, la facturación, las conversaciones de soporte, los registros de seguridad y las visitas a nuestros sitios. Esta política describe ese tratamiento.

Encargado. Nuestros clientes construyen aplicaciones sobre Groveback y guardan en ellas sus propios datos, incluidos datos de sus usuarios finales (por ejemplo, los usuarios de una app que inicia sesión a través de un proyecto de Groveback). A esto lo llamamos “Datos del Cliente”. Tratamos los Datos del Cliente solo por instrucción de nuestro cliente, según nuestro Acuerdo de Tratamiento de Datos. Si eres usuario final de una aplicación construida sobre Groveback, la empresa que opera esa aplicación es la responsable de tus datos: contáctala primero. Nosotros la ayudaremos a atender tu solicitud.

Datos que recolectamos

Datos que nos das

• Datos de cuenta: correo electrónico, nombre, contraseña (guardada solo como hash con sal) y los espacios de trabajo y proyectos que creas o a los que te invitan, con tu rol en cada uno.
• Inicio de sesión con terceros: si inicias sesión con Google o GitHub, recibimos el correo, el nombre y la foto de perfil que el proveedor comparta según tu configuración allí.
• Datos de facturación: plan, estado de la suscripción y facturas. Los pagos los procesa Stripe; nunca recibimos ni guardamos el número completo de tu tarjeta.
• Comunicaciones: lo que nos envías por correo o por soporte, y tus respuestas a nuestras preguntas.
• Conversaciones con el asistente: si usas el asistente del dashboard o las respuestas de bases de conocimiento, las instrucciones que escribes y las respuestas generadas.

Datos que recolectamos automáticamente

• Registros técnicos y de seguridad: dirección IP, información del navegador y del dispositivo, fecha y hora, las rutas de la API llamadas y su resultado. Los usamos para operar, proteger y depurar el Servicio.
• Registro de auditoría: acciones administrativas en un proyecto (quién hizo qué y cuándo). Lo ven los propietarios y administradores del proyecto.
• Métricas de uso: conteos como almacenamiento usado, ejecuciones de funciones y vectores guardados, para aplicar los límites del plan y facturar.
• Almacenamiento del navegador: el dashboard guarda tus tokens de sesión y preferencias de interfaz en el almacenamiento local de tu navegador. Ver nuestro Aviso de Cookies.

No usamos cookies publicitarias, analítica de terceros, grabación de sesiones ni píxeles de seguimiento en nuestros sitios, el dashboard ni nuestros correos.

Para qué usamos tus datos y con qué base

Finalidad	Base jurídica (RGPD)
Crear y operar tu cuenta, espacios de trabajo y proyectos, y prestarte el Servicio que pediste	Ejecución de un contrato
Enviar correos del servicio: verificación, restablecimiento de contraseña, invitaciones, avisos de seguridad y de facturación	Ejecución de un contrato
Cobrar los planes pagos y llevar los registros contables y tributarios	Contrato; obligación legal
Mantener el Servicio seguro, prevenir fraude y abuso, y hacer cumplir nuestros Términos del Servicio	Interés legítimo (seguridad de nuestros usuarios y de la plataforma); obligación legal
Atender tus solicitudes de soporte	Contrato; interés legítimo
Entender el uso agregado para corregir errores y mejorar el Servicio, con datos anonimizados o agregados	Interés legítimo
Enviarte novedades del producto, solo si aceptaste	Consentimiento, que puedes retirar en cualquier momento
Cumplir la ley, atender requerimientos legítimos de autoridades y defendernos en reclamaciones	Obligación legal; interés legítimo

No vendemos datos personales, no los usamos para publicidad basada en intereses y no usamos tus datos ni los Datos del Cliente para entrenar modelos de inteligencia artificial.

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Funciones de inteligencia artificial

El asistente del dashboard y las respuestas de bases de conocimiento envían tu instrucción, y el contexto del proyecto necesario para responderla (por ejemplo, definiciones de esquema o documentos recuperados), al proveedor del modelo de IA que impulsa la función. Los embeddings para la búsqueda vectorial los crea un proveedor de embeddings. Estos proveedores actúan como nuestros subencargados, solo pueden usar los datos para prestarnos su servicio y figuran en el Anexo 3 del Acuerdo de Tratamiento. Las respuestas de la IA pueden ser incorrectas; revísalas antes de confiar en ellas.

Si conectas a un proyecto tu propia clave de un proveedor de IA, los datos se envían a ese proveedor bajo tu propio acuerdo con él.

Con quién compartimos datos

• Proveedores de servicios (subencargados) que alojan, almacenan, envían correos, facturan u operan funciones de IA para nosotros, bajo contratos que los obligan a proteger los datos y a usarlos solo para nosotros. La lista vigente, con qué hace cada uno y dónde, está en el Anexo 3 del Acuerdo de Tratamiento.
• Otros miembros de tu espacio de trabajo: tu nombre, correo y rol son visibles para las personas con quienes trabajas en el mismo espacio o proyecto.
• Integraciones que conectas: si conectas GitHub, Vercel u otro servicio a un proyecto, le enviamos por tu instrucción los datos que la integración necesita.
• Autoridades y asesores: cuando la ley lo exige, para proteger derechos y la seguridad, o a nuestros abogados, auditores y aseguradores bajo confidencialidad.
• Operaciones empresariales: si participamos en una fusión, adquisición o venta de activos, con las protecciones de esta política.

Transferencias y transmisiones internacionales

Nosotros y nuestros proveedores tratamos datos en los países indicados en el Anexo 3 del Acuerdo de Tratamiento, que incluyen Estados Unidos y pueden incluir otros países distintos al tuyo.

• Desde Colombia, transferimos datos a países que la Superintendencia de Industria y Comercio (SIC) considera con un nivel adecuado de protección, o con tu autorización expresa, o en los demás casos que permite el artículo 26 de la Ley 1581 de 2012. Los proveedores que tratan datos por cuenta nuestra están vinculados por contratos de transmisión según el Decreto 1074 de 2015.
• Desde el Espacio Económico Europeo, el Reino Unido y Suiza, nos apoyamos en una decisión de adecuación cuando existe (incluido el Marco de Privacidad de Datos UE-EE. UU. para receptores certificados) o en las Cláusulas Contractuales Tipo de la Comisión Europea y el Addendum del Reino Unido.

Puedes pedirnos una copia de las garantías que usamos.

Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras tu cuenta esté activa. Cuando la eliminas, los borramos o anonimizamos en un plazo de 30 días, salvo lo que debamos conservar por las razones siguientes.
• Registros contables y de facturación: el tiempo que exijan las normas tributarias y comerciales (en Colombia, hasta diez años).
• Registros técnicos y de seguridad: por un tiempo limitado, normalmente no más de 90 días, salvo que los necesitemos para investigar un incidente.
• Registro de auditoría: 365 días; luego se elimina automáticamente.
• Datos del Cliente: según lo que indique el cliente y lo descrito en el Acuerdo de Tratamiento.
• Copias de respaldo: los datos borrados pueden permanecer en copias cifradas hasta que estas roten.

Seguridad

Protegemos los datos con cifrado en tránsito (TLS), cifrado de los secretos guardados como claves de integraciones y de proveedores de IA, contraseñas con hash, control de acceso basado en permisos, un plano de datos cerrado por defecto, ejecución aislada de funciones y registro de auditoría. Hay más detalle en el Anexo 2 del Acuerdo de Tratamiento. Ningún sistema es perfectamente seguro; si encuentras una vulnerabilidad, escribe a jairof@ideascol.com.

Derechos de los titulares (Ley 1581 de 2012)

Como titular de los datos tienes derecho a:

• conocer, actualizar y rectificar tus datos personales, incluso frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error;
• solicitar prueba de la autorización que nos otorgaste;
• ser informado, previa solicitud, del uso que les hemos dado a tus datos;
• presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley;
• revocar la autorización y/o solicitar la supresión de tus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, y siempre que no exista un deber legal o contractual de conservarlos;
• acceder en forma gratuita a tus datos personales.

Autorización. Tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al crear tu cuenta, o en los casos en que la ley no la exige. No te pedimos datos sensibles, y el Servicio no está dirigido a niñas, niños ni adolescentes.

Área responsable. Las consultas y reclamos los atiende IdeasCol, LLC en jairof@ideascol.com o por correo físico en 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Consultas. Las respondemos en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, te informaremos los motivos y responderemos dentro de los cinco (5) días hábiles siguientes.

Reclamos para corregir, actualizar o suprimir datos, o para advertir un incumplimiento. Incluye tu identificación, la descripción de los hechos, tu dirección y los documentos que quieras hacer valer. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo hagas, entenderemos que desististe. Lo respondemos en un máximo de quince (15) días hábiles desde su recibo; si no es posible, te informaremos los motivos y responderemos dentro de los ocho (8) días hábiles siguientes.

Puedes acudir ante la SIC una vez hayas agotado este trámite de consulta o reclamo con nosotros.

Vigencia. Esta política rige desde el 2026-10-17. Nuestras bases de datos estarán vigentes mientras sean necesarias para las finalidades aquí descritas y por los plazos que exija la ley.

Derechos en el Espacio Económico Europeo y el Reino Unido

Si te aplica el RGPD o el RGPD del Reino Unido, además tienes derecho a acceder a tus datos y obtener una copia; rectificarlos; suprimirlos; limitar su tratamiento u oponerte al basado en nuestro interés legítimo, y oponerte en cualquier momento al marketing directo; a la portabilidad de los datos que nos diste; a retirar tu consentimiento sin afectar el tratamiento anterior; y a reclamar ante la autoridad de protección de datos de tu país (en el Reino Unido, la ICO). Respondemos estas solicitudes en un mes, prorrogable cuando la ley lo permite.

Puedes actualizar la mayoría de los datos de tu cuenta en el dashboard. Para todo lo demás, escribe a jairof@ideascol.com. Podemos pedirte que confirmes tu identidad.

Menores de edad

El Servicio está pensado para profesionales y no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores. Si crees que un menor nos ha dado datos personales, contáctanos y los eliminaremos.

Cambios a esta política

Podemos actualizar esta política. Si el cambio es sustancial, te avisaremos por correo o en el dashboard antes de que entre en vigor. La fecha en la parte superior indica la última modificación.

Contacto

IdeasCol, LLC · 131 Continental Dr, Suite 305, Newark, DE 19713, United States · jairof@ideascol.com