Política de privacidad

growclub es una academia y comunidad en línea. Para operarla necesitamos tratar datos personales de quienes visitan el sitio, crean una cuenta, compran un programa o participan en la comunidad.

Esta política cubre únicamente el tratamiento que realizamos nosotros. No cubre los sitios de terceros a los que enlacemos, que se rigen por sus propias políticas.

Si tienes dudas sobre cualquier punto, escríbenos a [email protected] y te respondemos en lenguaje claro.

2.1 Datos que nos entregas

• Cuenta: tu dirección de correo electrónico. El acceso funciona con un código de un solo uso que enviamos a ese correo, de modo que no creamos ni almacenamos contraseñas.
• Perfil: nombre, fotografía, titular profesional, empresa, cargo, país, biografía y nombre de usuario. Todos son opcionales salvo el nombre.
• Contacto profesional: número de WhatsApp y dirección de tu perfil de LinkedIn, si decides agregarlos.
• Compras: los datos necesarios para emitir tu comprobante y, cuando corresponda, los datos de facturación de tu empresa.
• Verificación: tu correo corporativo y su dominio, o la dirección de tu perfil profesional, si solicitas verificar tu identidad dentro de la comunidad.
• Comunidad: los proyectos, comentarios, respuestas y demás contenidos que publiques.
• Soporte: el contenido de los mensajes que nos envías y de nuestras conversaciones contigo.
• Diagnóstico y formularios: las respuestas que entregas en cuestionarios, encuestas o formularios de suscripción.

2.2 Datos que se generan cuando usas la Plataforma

• Actividad de aprendizaje: inscripciones, avance por lección, participación en retos y certificados obtenidos.
• Actividad en la comunidad: conexiones con otros miembros, votos y participación en proyectos.
• Eventos: tu inscripción y asistencia a sesiones en vivo.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, idioma, páginas visitadas y fecha y hora de acceso.
• Registros de seguridad: intentos de acceso, frecuencia de peticiones y eventos relevantes para detectar y frenar abusos.
• Notificaciones: los avisos que generamos para ti y si los has leído.

2.3 Datos que recibimos de terceros

• Estado de tus pagos: nuestro proveedor de pagos nos informa si un cobro fue aprobado, rechazado o reembolsado, junto con los últimos cuatro dígitos y la marca de la tarjeta. Nunca recibimos ni almacenamos el número completo de tu tarjeta.
• Origen de tu visita: si llegas desde una campaña o desde la invitación de otro miembro, registramos el código de referido y los parámetros de campaña de la dirección por la que entraste, para saber qué canales funcionan.
• Entrega de correos: nuestro proveedor de correo nos informa si un mensaje fue entregado, abierto o rebotado.

No recopilamos categorías especiales de datos —salud, creencias, afiliación política o sindical, orientación sexual— ni te pedimos que las compartas. Te pedimos que tampoco las publiques en la comunidad.

Nunca tratamos datos «porque sí». Cada uso tiene una finalidad concreta y una base legal que lo respalda:

3.1 Ejecutar el contrato contigo

• Crear y mantener tu cuenta, y permitirte iniciar sesión.
• Darte acceso a las clases, retos, programas y grabaciones que te corresponden.
• Procesar tus compras, gestionar asientos y suscripciones, y emitir comprobantes.
• Registrar tu avance y emitir certificados de participación.
• Operar la comunidad y las sesiones en vivo.
• Enviarte avisos operativos: confirmaciones de compra, recordatorios de sesión, cambios de calendario y notificaciones de tu cuenta. Estos correos no son marketing y no puedes darte de baja de ellos mientras tengas una cuenta activa, porque son parte del servicio.
• Atender tus consultas de soporte.

3.2 Tu consentimiento

• Enviarte correos de marketing, novedades y promociones. Puedes retirarlo cuando quieras.
• Mostrar tu perfil en el directorio de miembros, que está desactivado por defecto.
• Verificar tu identidad profesional, cuando tú lo solicitas.
• Instalar cookies que no son estrictamente necesarias, si en el futuro las incorporamos.

3.3 Nuestro interés legítimo

• Proteger la Plataforma frente a fraudes, accesos no autorizados y uso abusivo.
• Entender de forma agregada qué contenidos funcionan, para mejorar los programas.
• Medir de qué canal proviene el interés en growclub, para invertir mejor.
• Ejercer o defender reclamaciones legales.

En estos casos hemos evaluado que nuestro interés no prevalece sobre tus derechos. Puedes oponerte en cualquier momento según la sección 13.

3.4 Cumplimiento de obligaciones legales

• Conservar registros contables, tributarios y de facturación.
• Responder requerimientos válidos de autoridades competentes.

La comunidad incluye un directorio que permite a los miembros encontrarse y conectar. Conviene que sepas exactamente cómo funciona:

• El directorio está apagado por defecto. Tu perfil no aparece hasta que lo actives tú.
• Si lo activas, los demás miembros con sesión iniciada podrán ver los datos de tu perfil que hayas completado: nombre, fotografía, titular, empresa, cargo, país, biografía y perfil profesional.
• Tu correo electrónico y tu número de WhatsApp nunca se muestran en el directorio. Solo se comparten si tú decides entregarlos en una conexión.
• Puedes desactivar tu visibilidad, ajustar qué campos compartes o vaciarlos, en cualquier momento desde tu cuenta.
• El directorio no es público: no es accesible desde internet abierto ni indexable por buscadores. Solo lo ven miembros autenticados.

La información de otros miembros se te muestra para conectar dentro de la comunidad. Extraerla, almacenarla fuera de la Plataforma, usarla para prospección comercial o cederla a terceros está prohibido por los Términos y puede constituir una infracción de la normativa de protección de datos por tu parte.

Lo que publicas en la comunidad —proyectos, comentarios, respuestas— es visible para los demás miembros junto con tu nombre y tu fotografía de perfil. Publica pensando en esa audiencia.

Registramos también tus conexiones con otros miembros y tus votos en proyectos, para operar esas funciones.

Puedes editar o eliminar tus publicaciones. Cuando cierres tu cuenta, tu contenido se elimina o se anonimiza; los comentarios que otros hayan citado o respondido pueden permanecer sin ningún dato que te identifique, para no romper conversaciones ajenas.

No publiques datos personales de terceros —clientes, empleados, socios— sin su consentimiento. Si detectamos contenido así, podemos retirarlo.

Las sesiones en vivo pueden grabarse para que los participantes las repasen y para ponerlas a disposición de futuros miembros dentro de la Plataforma. Esto implica tratar tu imagen y tu voz cuando participas activamente.

• Anunciamos al inicio de cada sesión si se está grabando.
• Si participas con cámara o micrófono activos, o intervienes en el chat, esos aportes quedan en la grabación.
• Puedes participar sin aparecer: mantén la cámara y el micrófono apagados y envía tus preguntas por escrito.
• Las grabaciones se alojan en un servicio externo de video, en modo restringido, y se muestran incrustadas dentro de la Plataforma.
• Si apareciste y quieres que revisemos tu caso, escríbenos: evaluaremos editar u ocultar el segmento cuando sea técnicamente viable.

La base legal es tu consentimiento, que expresas al participar con cámara o micrófono activos después del aviso, y nuestro interés legítimo en documentar la formación para quienes no pudieron asistir.

Puedes solicitar que verifiquemos tu identidad profesional para dar más confianza a tus conexiones dentro de la comunidad. Es voluntario y hay dos vías:

• Correo corporativo: te enviamos un código a la dirección de tu empresa y registramos su dominio. El código se guarda cifrado, caduca y se elimina al usarse o al expirar.
• Revisión manual: nos entregas la dirección de tu perfil profesional y una nota. Una persona de nuestro equipo la revisa y aprueba o rechaza la solicitud, dejando registro de la decisión y su motivo.

La verificación no implica que compartamos tu correo corporativo con otros miembros: solo se muestra el distintivo de perfil verificado.

Puedes solicitar que retiremos tu verificación y los datos asociados en cualquier momento.

No vendemos tus datos personales, ni los cedemos a terceros para que los usen con fines propios. Nunca lo hemos hecho y no está en nuestro modelo de negocio.

Sí trabajamos con proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones, sujetos a contrato y a obligaciones de confidencialidad. Los describimos por categoría, porque un proveedor concreto puede cambiar sin que cambie el tratamiento:

• Infraestructura y base de datos: alojan la información de la Plataforma y gestionan la autenticación.
• Alojamiento del sitio y red de distribución: sirven las páginas y protegen frente a ataques.
• Procesamiento de pagos: cobra, gestiona suscripciones y emite comprobantes. Recibe directamente los datos de tu tarjeta, que nosotros no vemos.
• Envío de correo: entrega los avisos operativos y las comunicaciones a las que te suscribes.
• Formularios de suscripción y automatización de correo: gestiona la captación de correos en nuestro sitio y el envío de campañas.
• Alojamiento de video: almacena y reproduce las clases y grabaciones.
• Protección frente a abusos: limita la frecuencia de peticiones para frenar ataques automatizados, tratando direcciones IP.
• Servicios profesionales: asesores contables, fiscales o legales, cuando resulte necesario y bajo deber de secreto.

También podemos compartir datos con autoridades públicas cuando exista un requerimiento válido, o cuando sea necesario para ejercer o defender derechos.

Si en el futuro una reorganización, fusión o venta de activos implicara transferir datos, te lo informaríamos previamente y el adquirente quedaría obligado por esta política.

Puedes solicitarnos la identidad concreta de los proveedores que tratan tus datos escribiendo a [email protected].

growclub opera desde Estados Unidos y sus servidores principales están en Estados Unidos. Si resides en América Latina, la Unión Europea, el Reino Unido u otra región, tus datos se transfieren y tratan allí.

Para que esa transferencia cuente con garantías adecuadas, aplicamos los mecanismos que reconoce la normativa aplicable, entre ellos cláusulas contractuales tipo con nuestros proveedores y, cuando corresponde, marcos de adecuación reconocidos, junto con medidas técnicas y organizativas complementarias.

Puedes solicitarnos información sobre las garantías aplicadas a una transferencia concreta escribiendo a [email protected].

Conservamos cada dato solo mientras cumple la finalidad para la que se recogió, salvo que la ley exija un plazo mayor:

• Cuenta y perfil: mientras tu cuenta esté activa y hasta 90 días después de cerrarla, plazo tras el cual se eliminan o anonimizan.
• Actividad de aprendizaje y certificados: mientras la cuenta esté activa y hasta 90 días después del cierre. Podemos conservar el registro de emisión de un certificado de forma anonimizada, para poder verificar su autenticidad si alguien lo presenta.
• Datos de facturación y comprobantes: 7 años desde la transacción, por obligaciones contables y tributarias. Este plazo no se puede acortar a petición.
• Contenido publicado en la comunidad: se elimina o anonimiza al cerrar la cuenta, según la sección 5.
• Grabaciones de sesiones: mientras el programa o contenido siga disponible en la Plataforma.
• Códigos de verificación y de acceso: se eliminan al usarse o al expirar, en cuestión de minutos.
• Solicitudes de verificación: hasta 12 meses después de resolverse.
• Registros técnicos y de seguridad: hasta 12 meses.
• Conversaciones de soporte: hasta 24 meses desde el último mensaje.
• Suscripción a comunicaciones: hasta que te des de baja. Tras la baja conservamos el registro mínimo necesario para no volver a escribirte.

Si existe una reclamación, disputa o investigación en curso, podemos conservar los datos implicados hasta su resolución definitiva.

Una cookie es un archivo pequeño que un sitio guarda en tu navegador para recordar información entre visitas.

11.1 Las que usamos hoy

Hoy la Plataforma usa únicamente cookies necesarias para que funcione. No instalamos cookies de analítica ni de publicidad, y por eso no te mostramos un aviso de cookies:

• Sesión: mantiene tu sesión iniciada y evita que tengas que identificarte en cada página.
• Preferencias: recuerda el idioma que elegiste.
• Invitaciones: conserva temporalmente el enlace de invitación con el que llegaste, para asignarte el asiento correcto.
• Seguridad: protege los formularios frente a envíos automatizados y falsificación de peticiones.

Estas cookies son imprescindibles para prestar el servicio que solicitas, por lo que no requieren consentimiento previo. Si las bloqueas desde tu navegador, la Plataforma no funcionará correctamente.

11.2 Contenido incrustado de terceros

Algunas páginas incorporan contenido alojado por terceros, como los reproductores de video de las clases o los formularios de suscripción del sitio público. Esos proveedores pueden instalar sus propias cookies cuando cargas ese contenido.

Usamos el modo de reproducción restringida siempre que el proveedor de video lo permite, para limitar ese seguimiento.

11.3 Publicidad y analítica: lo que viene

Tenemos previsto incorporar más adelante herramientas de analítica de tráfico y medición publicitaria de terceros, incluidas etiquetas y píxeles de plataformas de anuncios, para entender qué canales atraen a nuestros alumnos y medir la efectividad de nuestras campañas. Podrían implicar el tratamiento de tu dirección IP, tu identificador de dispositivo, las páginas que visitas y las acciones que realizas, incluida la publicidad personalizada.

Cuando eso ocurra:

• Actualizaremos esta política antes de activarlas, detallando categorías y finalidades.
• Mostraremos un aviso de cookies que te permita aceptarlas, rechazarlas o elegir por categoría, con el rechazo tan accesible como la aceptación.
• No se instalará ninguna cookie no necesaria mientras no des tu consentimiento, y podrás retirarlo cuando quieras.

11.4 Cómo controlarlas

Puedes ver, bloquear o eliminar cookies desde la configuración de tu navegador, y activar señales de no seguimiento. Ten en cuenta que bloquear las necesarias impedirá el acceso a tu cuenta.

Te enviamos dos tipos de correos, y conviene distinguirlos:

• Operativos: códigos de acceso, confirmaciones de compra, comprobantes, recordatorios de sesión y avisos sobre tu cuenta. Forman parte del servicio contratado y se envían mientras tengas una cuenta activa.
• Marketing: novedades, contenidos y promociones. Solo si diste tu consentimiento.
• De la comunidad: avisos sobre respuestas a tus publicaciones o conexiones. Puedes ajustarlos o desactivarlos desde tu cuenta.

Para darte de baja de los correos de marketing, usa el enlace de baja incluido al final de cada mensaje o escríbenos a [email protected]. La baja se aplica en un plazo máximo de 72 horas.

Registramos si nuestros correos se entregan, se abren o rebotan, para mantener la lista sana y dejar de escribir a direcciones que ya no existen.

Con independencia de dónde residas, te reconocemos los siguientes derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos, salvo los que debamos conservar por obligación legal.
• Limitación: pedir que suspendamos temporalmente ciertos tratamientos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo, incluida la mercadotecnia directa.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti. Hoy no tomamos ninguna decisión de ese tipo.
• Reclamar ante la autoridad de control de tu país si consideras que hemos vulnerado tus derechos.

13.1 Cómo ejercerlos

Escríbenos a [email protected] desde la dirección asociada a tu cuenta, indicando qué derecho quieres ejercer. Podemos pedirte información adicional para confirmar tu identidad, únicamente con ese fin.

Respondemos dentro de 30 días naturales. Si la solicitud es compleja podemos ampliar el plazo, informándote del motivo. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o repetitivas.

13.2 Autoridades de control

Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos de tu país. Entre otras: la AEPD en España, la ANPD en Brasil, el INAI en México, la SIC en Colombia, la AAIP en Argentina, la ANTAI en Panamá, o la autoridad de control del Estado miembro correspondiente en la Unión Europea.

Si resides en California, la normativa estatal de privacidad del consumidor te reconoce además el derecho a:

• Saber qué categorías de información personal recopilamos, con qué fines y con qué categorías de terceros las compartimos.
• Solicitar la eliminación de tu información personal, con las excepciones legales aplicables.
• Solicitar la corrección de información inexacta.
• Excluirte de la venta o del uso compartido de información personal con fines de publicidad conductual.
• No ser discriminado por ejercer cualquiera de estos derechos: no te cobraremos más ni te daremos un servicio inferior.

No vendemos ni compartimos información personal en el sentido que esa normativa da a esos términos, y no lo hemos hecho en los últimos doce meses. Tampoco vendemos información de menores de 16 años.

Puedes ejercer estos derechos, tú o un agente autorizado, escribiendo a [email protected].

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración:

• Cifrado del tráfico entre tu navegador y la Plataforma.
• Acceso a los datos restringido por reglas a nivel de base de datos, de modo que cada persona solo alcanza lo que le corresponde.
• Acceso sin contraseñas: entramos con códigos de un solo uso y caducidad corta, lo que elimina el riesgo de contraseñas filtradas o reutilizadas.
• Límites de frecuencia y protecciones frente a peticiones automatizadas.
• Validación de todos los datos que entran al sistema y saneamiento del contenido que se publica.
• Segregación de credenciales sensibles, que nunca viajan al navegador.
• Acceso interno limitado al personal que lo necesita para su función.

Aun así, ningún sistema es completamente invulnerable. Te pedimos que cuides el acceso a tu correo electrónico, ya que es la llave de tu cuenta, y que nos avises de inmediato ante cualquier actividad sospechosa.

Si ocurriera una violación de seguridad que afecte tus datos personales, actuaremos con transparencia:

• Notificaremos a la autoridad de control competente sin dilación indebida y, cuando corresponda, dentro de las 72 horas desde que tengamos constancia del incidente.
• Si el incidente supone un riesgo alto para tus derechos, te lo comunicaremos directamente, explicando qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué puedes hacer tú.
• Documentaremos el incidente y las medidas adoptadas para evitar que se repita.

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos de forma consciente datos de menores de edad ni permitimos que creen cuentas.

Si detectamos que una cuenta pertenece a una persona menor de 18 años, la cerraremos y eliminaremos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos entregó datos, escríbenos a [email protected] y los eliminaremos de inmediato.

Podemos incorporar funciones asistidas por inteligencia artificial, como recomendaciones de contenido, resúmenes o retroalimentación automatizada. Cuando lo hagamos, lo indicaremos en la función correspondiente.

• Enviaremos al modelo únicamente los datos necesarios para producir el resultado, minimizando cualquier dato personal.
• No usamos tu contenido ni tus datos para entrenar modelos de inteligencia artificial, propios ni de terceros, y así lo exigimos contractualmente a nuestros proveedores.
• Los resultados pueden contener errores y no sustituyen tu criterio ni el de un profesional.
• Ninguna decisión que produzca efectos jurídicos sobre ti se toma de forma exclusivamente automatizada. Las verificaciones de identidad, por ejemplo, las revisa una persona.

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.

Si el cambio es sustancial —nuevas finalidades, nuevas categorías de datos o la activación de herramientas de analítica y publicidad— te avisaremos por correo o dentro de la Plataforma con al menos 30 días de anticipación, y recabaremos tu consentimiento cuando la ley lo exija.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Correo: [email protected]
• Responsable: Jungla Brands LLC
• Domicilio: 651 N Broad St, Suite 201, Middletown, DE 19709, Estados Unidos

Atendemos las consultas sobre privacidad en español y damos respuesta dentro de los 30 días naturales.