Legal

Política de privacidad

Última actualización: 2026-05-23

Borrador. Este documento es una plantilla estructurada con datos reales de Thinktier OÜ. Debe ser revisado por un asesor legal antes de tener validez frente a autoridades regulatorias o judiciales.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Thinktier OÜ (en adelante, "Thinktier")
  • Código de registro Estonia: 17249293
  • VAT: EE102949399
  • Domicilio: Lõõtsa tn 5, 11415 Tallinn, Estonia
  • Contacto: privacy@granel.io

2. Datos que tratamos

Tratamos las siguientes categorías de datos personales:

  • Datos de cuenta: nombre, email, contraseña hash, organización.
  • Datos de uso del producto: deals, contrapartes, productos y documentos que tú o tu organización introducís en Granel.
  • Datos de facturación: razón social, dirección, datos fiscales y método de pago (gestionados por nuestro procesador de pagos).
  • Datos técnicos: dirección IP, navegador, registros de acceso y eventos de seguridad.
  • Datos de comunicación: contenido de mensajes que nos envías a través del formulario de contacto o por email.

3. Finalidades y base legal

Tratamos tus datos para:

  • Prestar el servicio contratado (base legal: ejecución del contrato).
  • Facturar y cumplir obligaciones fiscales (base legal: obligación legal).
  • Mantener la seguridad del servicio y prevenir fraude (interés legítimo).
  • Responder a tus consultas enviadas mediante el formulario de contacto (interés legítimo / consentimiento).
  • Mejorar el producto mediante análisis agregados de uso (interés legítimo).

4. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables tras la baja (en particular, 7 años para los registros contables exigidos por la legislación estonia). Los datos de los formularios de contacto se conservan durante 24 meses salvo que la conversación derive en una relación comercial.

5. Encargados del tratamiento (sub-procesadores)

Para prestar el servicio compartimos datos con los siguientes proveedores, todos ellos sujetos a acuerdos de tratamiento de datos:

  • Supabase — infraestructura de base de datos y autenticación.
  • Vercel — hosting y entrega del frontend.
  • Stripe — procesador de pagos.
  • Resend — envío de emails transaccionales.
  • Upstash — caché y rate limiting.
  • Sentry — monitorización de errores.
  • Anthropic y Google AI — procesamiento de los textos que los usuarios envíen explícitamente a las funciones de extracción asistida por IA (captura de deals). Estos datos no se utilizan para entrenar modelos de terceros.

Cuando alguno de estos proveedores procese datos fuera del Espacio Económico Europeo, lo hará bajo Cláusulas Contractuales Tipo de la Comisión Europea u otra garantía equivalente.

6. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos contemplados en el RGPD:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos.
  • Supresión ("derecho al olvido").
  • Limitación del tratamiento.
  • Portabilidad de los datos.
  • Oposición al tratamiento.
  • Retirar el consentimiento cuando sea la base legal aplicable.

Para ejercerlos, escríbenos a privacy@granel.io. También puedes presentar una reclamación ante la autoridad estonia de protección de datos (Andmekaitse Inspektsioon, www.aki.ee).

7. Cookies

Granel utiliza cookies estrictamente necesarias para mantener la sesión iniciada y recordar tus preferencias de tema (claro/oscuro). No utilizamos cookies de publicidad ni rastreadores de terceros con fines de marketing.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. Avisaremos a los usuarios registrados por email con al menos 30 días de antelación cuando los cambios sean materiales.