Política de privacidad
Revisión:
Borrador para revisión. Falta confirmar la identidad y el domicilio del operador antes de publicar esta versión.
Este aviso explica el tratamiento de datos personales en el sitio y la plataforma Grubbx: cuentas, conversaciones con IA, proyectos de marca, archivos, invitaciones, créditos, pagos y soporte. No describe un servicio de pedidos de comida ni el tratamiento que otros negocios realizan en sus propios sitios.
1. Responsable y contacto
Grubbx es el nombre comercial del servicio. El responsable del tratamiento es: Identidad, domicilio y país del operador pendientes de confirmar. Contacto para privacidad: hola@grubbx.com, con el asunto «Privacidad». La identificación del responsable debe completarse antes de que esta versión se utilice como aviso definitivo.
2. Datos que se tratan
- Cuenta y acceso: nombre, correo, identificador de usuario, imagen de perfil y datos que el proveedor de autenticación comunique al iniciar sesión.
- Trabajo de marca: instrucciones, mensajes, respuestas, referencias, imágenes, archivos, preferencias, proyectos, recursos guardados e historial de generación.
- Colaboración: correo del invitado, identidad del remitente, proyecto, rol y estado de la invitación; actividad vinculada a los permisos del proyecto.
- Compras: identificadores de cliente, pago y suscripción, importe, moneda, estado de cobro, saldo y movimientos de créditos. Stripe recaba los datos de pago en su formulario; Grubbx no solicita el número completo de tu tarjeta en el chat.
- Uso y soporte: mensajes que envías al equipo, datos técnicos de conexión, navegador, dispositivo, eventos de uso y registros necesarios para diagnosticar errores o abuso.
No necesitamos datos sensibles para crear tu marca. Evita subir identificaciones, historiales médicos, datos financieros de terceros o material íntimo. Si detectas una carga accidental, solicita su eliminación. Las fotografías pueden contener datos personales; debes contar con autorización para compartirlas y transformarlas.
3. Para qué se utilizan
Las finalidades necesarias son autenticarte, mantener tu cuenta y proyectos, procesar tus solicitudes de IA, guardar y recuperar recursos, gestionar permisos e invitaciones, cobrar compras autorizadas, administrar créditos, atender solicitudes, proteger el servicio y cumplir obligaciones legales. Se utilizan los datos pertinentes a cada función, conforme a la relación de servicio y al consentimiento que resulte exigible.
Las comunicaciones promocionales son una finalidad secundaria: puedes rechazarlas o pedir su baja mediante el enlace del mensaje o el correo de privacidad, sin perder acceso al servicio. Los avisos de seguridad, compras y cambios contractuales son comunicaciones operativas. Una finalidad nueva incompatible requiere información y, cuando corresponda, consentimiento previo.
4. IA, proveedores y tratamiento internacional
Las instrucciones y referencias necesarias para generar una respuesta se envían al proveedor que procesa esa solicitud. La integración utiliza Vercel AI Gateway y modelos configurados de DeepSeek, Google, OpenAI, Meta y Recraft; no todos intervienen en cada solicitud. Los modelos pueden cambiar y no debes enviar información que no estés autorizado a comunicar a estos proveedores.
La operación integra Clerk para autenticación, Convex para datos de la aplicación, Vercel para alojamiento, archivos y analítica, Stripe para pagos y Resend para correos transaccionales. Estos servicios pueden tratar datos fuera de México. Su función y el contrato aplicable determinan si actúan por cuenta de Grubbx o como responsables de sus propios tratamientos, por ejemplo para obligaciones de pago o prevención de fraude.
Los encargados deben tratar los datos conforme a instrucciones, obligaciones de confidencialidad y medidas de protección aplicables. Cuando una comunicación constituya una transferencia a un tercero, se informarán sus finalidades y se recabará el consentimiento exigible, salvo excepción legal. Una solicitud de autoridad se atenderá únicamente con fundamento aplicable y respecto de los datos necesarios. Este aviso no autoriza vender bases de datos ni reutilizar tus proyectos en publicidad.
No se ofrece una garantía general de «cero retención» o de exclusión de entrenamiento por todos los modelos: esas condiciones dependen del proveedor y su configuración. Puedes solicitar información sobre el tratamiento aplicable antes de enviar material reservado. La licencia de uso del servicio no autoriza por sí sola entrenar modelos propios con tu contenido para fines ajenos a tu solicitud.
5. Visibilidad de proyectos y archivos
Los permisos de proyecto determinan qué colaboradores acceden a sus datos dentro de la aplicación. Sin embargo, algunas imágenes generadas se almacenan mediante URL pública: quien obtenga ese enlace puede abrir el archivo sin iniciar sesión. Un proyecto con acceso restringido no convierte automáticamente esas URL en privadas. No utilices esas funciones para secretos comerciales o datos que requieran acceso confidencial. Eliminar un proyecto no garantiza por sí solo la retirada de todos sus archivos del almacenamiento; solicita también su eliminación al equipo.
6. Cookies y almacenamiento local
La autenticación puede utilizar cookies y el navegador puede conservar preferencias, borradores o estado de trabajo. La aplicación integra analítica de Vercel para entender el uso del servicio. Los recursos o servicios externos pueden recibir datos técnicos cuando los abres. Puedes borrar cookies y almacenamiento desde tu navegador; hacerlo puede cerrar la sesión o eliminar información guardada únicamente en ese dispositivo. Este aviso no supone consentimiento para rastreo publicitario. Las tecnologías opcionales que requieran autorización deben permanecer sujetas al consentimiento correspondiente.
7. Conservación y seguridad
Los datos de cuenta y proyecto se conservan mientras sean necesarios para prestarte el servicio. Al solicitar la eliminación, se revisan los datos activos, archivos asociados, respaldos y obligaciones pendientes. Los comprobantes de pago y registros necesarios para obligaciones legales o reclamaciones pueden conservarse por los plazos aplicables, con uso restringido; después procede su supresión. No se promete borrado instantáneo de todas las copias ni un plazo uniforme para categorías distintas.
Se deben aplicar medidas administrativas, técnicas y físicas proporcionales a los datos y al riesgo. Ningún sistema es invulnerable. Si una vulneración afecta significativamente tus derechos, se te informará conforme a la ley, con elementos para protegerte. Comunica cualquier acceso sospechoso al correo de contacto.
8. Acceso, rectificación, cancelación y oposición
Escribe a hola@grubbx.com con el asunto «Derechos ARCO». Incluye tu nombre, un medio para responder, el derecho que deseas ejercer y una descripción de los datos o de la corrección solicitada. Se te indicará cómo acreditar tu identidad o representación de forma proporcional; no envíes documentos sensibles innecesarios en el primer mensaje.
La determinación se comunicará en un máximo de 20 días hábiles desde la recepción de la solicitud y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Las ampliaciones legalmente permitidas se justificarán. El ejercicio es gratuito, salvo los costos de reproducción o envío que la ley permita. Una negativa debe explicar su fundamento.
Por el mismo medio puedes revocar el consentimiento o limitar el uso o divulgación. La revocación no tiene efectos retroactivos y puede impedir una función que necesite esos datos; no extingue obligaciones legales de conservación. Si no se atiende tu derecho, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno por los medios oficiales correspondientes, sin tener que agotar un trámite interno adicional.
9. Datos de terceros y menores
Si invitas a alguien o incorporas datos de clientes, debes contar con una base legítima e informarles del uso previsto. Grubbx no sustituye tus obligaciones como responsable frente a esas personas. La contratación de cuentas está dirigida a mayores de 18 años con capacidad para contratar. Si un menor proporcionó datos sin autorización válida, su representante puede solicitar atención y eliminación.
10. Cambios
La versión actual y su fecha de revisión estarán en esta página. Los cambios sustanciales se comunicarán por un medio razonable vinculado a tu cuenta; cuando se requiera un consentimiento nuevo, la publicación por sí sola no lo sustituye. Consulta también los términos de plataforma.
