Política de privacidad
Última actualización: 8 de octubre de 2026
Esta política explica qué datos trata Growlia, para qué, durante cuánto tiempo y qué derechos tienes. La hemos escrito para que se entienda sin ser abogado.
1. Responsable del tratamiento
Growlia. Contacto: support@growlia.es.
2. Qué datos tratamos
- Datos de tu cuenta: nombre, email y contraseña (guardada de forma irreversible, nunca en texto legible).
- Datos de tus plataformas publicitarias: cuando conectas Google Ads o Meta Ads, recibimos un acceso autorizado por ti y leemos la información de tus cuentas publicitarias: nombre e identificador de la cuenta, campañas, presupuestos, estrategia de puja y métricas (inversión, impresiones, clics, conversiones, valor de conversión, cuota de impresiones, frecuencia), además del estado de la cuenta, la facturación, las acciones de conversión y el píxel.
- Cambios que apruebas: el historial de propuestas de Growlia, tu decisión y el resultado de aplicarlas.
- Preguntas al asistente: las preguntas que haces y sus respuestas.
- Datos técnicos: registros de funcionamiento del servicio. Para limitar el uso del chat de la página de inicio guardamos una huella cifrada e irreversible de tu dirección IP, nunca la IP en sí.
No tratamos datos de las personas que ven tus anuncios. Las métricas que leemos son agregadas por campaña.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, conectar tus plataformas, mostrarte el rendimiento, generar alertas, el resumen diario y las propuestas de cambio, y aplicar los cambios que apruebes. | Ejecución del contrato (art. 6.1.b RGPD). |
| Responder a tus preguntas con el asistente de IA. | Ejecución del contrato. |
| Seguridad, prevención de abusos y límites de uso. | Interés legítimo en proteger el servicio (art. 6.1.f). |
| Comunicaciones sobre el servicio (cambios, incidencias, seguridad). | Ejecución del contrato. |
| Facturación, cuando el servicio sea de pago. | Obligación legal (art. 6.1.c). |
No vendemos tus datos ni los usamos para publicidad. Tampoco los usamos para entrenar modelos de inteligencia artificial.
4. Decisiones automatizadas
Growlia analiza tus campañas de forma automática y propone cambios, pero en el modo actual ningún cambio se aplica sin tu aprobación expresa. Si en el futuro activas un modo automático, será por decisión tuya, con los límites que configures, con registro de cada acción y con la posibilidad de deshacerla.
5. Datos de Google
El uso que hace Growlia de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
En concreto: solo usamos los datos de Google Ads para prestarte las funciones de Growlia que ves en el producto; no los transferimos a terceros salvo a los proveedores necesarios para prestar el servicio y en las condiciones de esta política; no los usamos para publicidad; y ninguna persona los lee salvo con tu permiso, por motivos de seguridad o por obligación legal.
6. Datos de Meta
Solo usamos los datos de Meta Ads para prestarte el servicio, conforme a las Condiciones de la Plataforma de Meta. Puedes eliminar el acceso y tus datos como se explica en Cómo eliminar tus datos.
7. Con quién compartimos datos
Solo con los proveedores que necesitamos para que Growlia funcione, que actúan como encargados del tratamiento bajo contrato:
- Supabase: base de datos y autenticación. Los datos se alojan en la Unión Europea (Irlanda).
- Vercel: alojamiento de la web y de la aplicación.
- Anthropic: modelo de IA que redacta las respuestas del asistente. Recibe los datos de rendimiento necesarios para responder a cada pregunta.
- Stripe: pagos, cuando el servicio sea de pago. Nosotros no guardamos datos de tarjetas.
Google y Meta son responsables independientes de los datos de tus cuentas publicitarias en sus plataformas.
8. Transferencias internacionales
Algunos proveedores (Vercel, Anthropic y Stripe) pueden tratar datos en Estados Unidos. Estas transferencias se realizan con las garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU.
9. Cuánto tiempo los conservamos
- Accesos a tus plataformas: hasta que desconectes la plataforma, momento en que se borran.
- Datos de campañas en caché: se sustituyen en cada actualización.
- Cuenta, historial de cambios y conversaciones con el asistente: mientras tengas la cuenta. Si la eliminas, los borramos en un máximo de 30 días.
- Contadores de uso del chat público: 30 días.
- Datos de facturación: el plazo que exija la ley.
10. Seguridad
Los accesos a tus plataformas publicitarias se guardan cifrados con AES-256. Las comunicaciones van siempre cifradas (HTTPS) y cada usuario solo puede acceder a sus propios datos.
11. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión o la portabilidad de tus datos, así como oponerte a su tratamiento o pedir que se limite, escribiendo a support@growlia.es. Respondemos en un máximo de un mes. La supresión también puedes hacerla tú mismo, al momento, desde Configuración, Eliminar cuenta.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
12. Cookies
Growlia solo usa las cookies técnicas imprescindibles para mantener tu sesión iniciada. No usamos cookies de analítica ni de publicidad, por lo que no necesitamos pedirte consentimiento para ellas.
13. Cambios en esta política
Si hacemos cambios importantes, te avisaremos por email o dentro de Growlia antes de que entren en vigor.