Política de Privacidad
Última actualización: 14 de abril de 2026
En Groovsy (en adelante, "Groovsy", "nosotros" o "la Empresa"), con domicilio en Medellín, Colombia, y operación internacional en Latinoamérica y España, nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios, clientes y visitantes.
Esta Política de Privacidad (la "Política") cumple simultáneamente con:
- Colombia: Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales.
- España y Unión Europea: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- Internet: Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) de España.
Al navegar este sitio, diligenciar un formulario, escribirnos por WhatsApp o contratar cualquiera de nuestros servicios, el usuario acepta expresamente los términos de esta Política.
1. Responsable del Tratamiento
Responsable: Groovsy
Domicilio principal: Medellín, Antioquia, Colombia
Correo electrónico de contacto y ejercicio de derechos: contacto@groovsyai.com
WhatsApp: +57 310 417 2461
Para titulares residentes en la Unión Europea, todas las comunicaciones relacionadas con el tratamiento de datos personales y ejercicio de derechos deberán dirigirse al correo indicado, indicando expresamente "RGPD — Ejercicio de derechos" en el asunto.
2. Naturaleza de nuestra Actividad (Importante)
Groovsy NO es un proveedor de software como servicio (SaaS), NO vende plataformas propias y NO comercializa productos tecnológicos de su titularidad. Groovsy es exclusivamente una agencia de servicios profesionales de implementación, configuración, consultoría y optimización de tecnologías de terceros (Meta, Google, WhatsApp, HubSpot, n8n, OpenAI, Anthropic, entre otros).
Esto significa que:
- El Cliente contrata y es titular exclusivo de las cuentas, plataformas, dominios, CRMs, API keys, cuentas publicitarias y cualquier otro activo digital utilizado.
- Groovsy actúa como encargado del tratamiento únicamente respecto de los datos a los que accede para ejecutar los servicios contratados, y como responsable respecto de los datos del propio visitante del sitio web de Groovsy.
- Los datos personales tratados por las plataformas de terceros se rigen por las políticas de privacidad de cada proveedor, no por esta Política.
3. Datos que Recolectamos
Recolectamos y tratamos los siguientes tipos de datos personales cuando interactúas con nuestro sitio web, formularios, campañas publicitarias o canales de contacto:
- Datos de identificación: nombre, apellido, tipo y número de documento (cuando aplica para facturación o contratación).
- Datos de contacto: correo electrónico, número de teléfono, ciudad, país, idioma.
- Datos comerciales y profesionales: nombre de la empresa, sector, cargo, presupuesto estimado, tipo de servicio solicitado, tamaño de equipo.
- Datos técnicos y de navegación: dirección IP, tipo de navegador, sistema operativo, dispositivo, páginas visitadas, tiempo de permanencia, origen de tráfico (Meta Ads, Google Ads, referencia orgánica, etc.), identificadores de cookies y píxeles.
- Datos de conversación: mensajes enviados a través de WhatsApp, formularios de contacto, correo electrónico o cualquier otro canal digital.
No tratamos categorías especiales de datos (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, de salud, de orientación sexual) salvo autorización expresa y específica del titular.
4. Finalidad y Base Legal del Tratamiento (Art. 6 RGPD)
Groovsy trata los datos personales con las siguientes finalidades y bases jurídicas:
- Responder consultas y cotizaciones — Base: consentimiento (Art. 6.1.a RGPD; Ley 1581/2012 Colombia).
- Agendar auditorías, reuniones, demos y sesiones de consultoría — Base: medidas precontractuales (Art. 6.1.b RGPD).
- Prestar los servicios contratados (implementación, configuración, consultoría) — Base: ejecución del contrato (Art. 6.1.b RGPD).
- Facturación, contabilidad y cumplimiento fiscal — Base: obligación legal (Art. 6.1.c RGPD).
- Comunicaciones comerciales y marketing directo (novedades, casos de éxito, contenido educativo) — Base: consentimiento (Art. 6.1.a RGPD; Art. 21 LSSI-CE). El titular puede darse de baja en cualquier momento.
- Medición, analítica y optimización publicitaria (Meta Pixel, GA4, Conversions API) — Base: consentimiento explícito mediante banner de cookies.
- Prevención del fraude y seguridad del sitio — Base: interés legítimo (Art. 6.1.f RGPD).
5. Cookies y Tecnologías de Seguimiento
Nuestro sitio utiliza cookies propias y de terceros. En cumplimiento del RGPD y del Art. 22 de la LSSI-CE, cargamos únicamente cookies técnicas esenciales por defecto; las cookies analíticas, publicitarias y de terceros solo se activan tras el consentimiento explícito del usuario mediante el banner de cookies.
Para más información consulta nuestra Política de Cookies.
6. Terceros con Quienes Compartimos Información (Encargados del Tratamiento)
Groovsy puede compartir datos personales con los siguientes proveedores, que actúan como encargados del tratamiento conforme al Art. 28 del RGPD:
- Publicidad digital: Meta Platforms Ireland Ltd. (Facebook/Instagram), Google Ireland Ltd. (Google Ads, YouTube), TikTok Technology Ltd.
- Analítica: Google Analytics 4, Meta Pixel, Vercel Analytics.
- CRMs y herramientas comerciales: HubSpot, Pipedrive, Salesforce, Notion, Airtable (cuando los contrata el Cliente).
- Mensajería e integraciones: WhatsApp Business API (Meta), n8n, Make, Zapier.
- Infraestructura y hosting: Vercel Inc., Cloudflare Inc., Supabase, AWS.
- Proveedores de IA: OpenAI, Anthropic, Google (Gemini).
- Autoridades competentes cuando exista requerimiento legal, judicial o administrativo debidamente fundamentado.
Todos los encargados están contractualmente obligados a respetar la confidencialidad y a tratar los datos únicamente para las finalidades aquí descritas.
7. Transferencia Internacional de Datos
Algunos de nuestros proveedores operan fuera del Espacio Económico Europeo y de Colombia (principalmente en Estados Unidos). Para proteger tus datos en estas transferencias, Groovsy se apoya en los siguientes mecanismos reconocidos por el Art. 46 del RGPD:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
- Adhesión al EU-U.S. Data Privacy Framework por parte de los proveedores cuando aplique.
- Medidas suplementarias de cifrado, pseudonimización y control de acceso.
Al aceptar esta Política, el titular autoriza expresamente la transferencia y transmisión internacional de sus datos personales bajo las salvaguardas descritas, en cumplimiento del Art. 44 y siguientes del RGPD y del Art. 26 de la Ley 1581 de 2012.
8. Plazo de Conservación
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la cual fueron recogidos:
- Leads y consultas comerciales no convertidas: hasta 24 meses desde el último contacto.
- Clientes activos: mientras exista relación contractual y durante los plazos legales de conservación posteriores.
- Datos de facturación: mínimo 5 años (Colombia) / 6 años (España, Art. 30 Código de Comercio).
- Cookies analíticas y publicitarias: máximo 24 meses desde la última visita.
Finalizados los plazos, los datos serán suprimidos o anonimizados de forma segura.
9. Derechos del Titular (Arts. 15–22 RGPD y Ley 1581/2012)
Como titular de datos personales, tienes derecho a:
- Acceso — conocer qué datos tuyos tratamos y con qué finalidad.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación del tratamiento — solicitar la suspensión temporal del tratamiento.
- Oposición — oponerte al tratamiento por motivos relacionados con tu situación particular.
- Portabilidad — recibir tus datos en formato estructurado, de uso común y lectura mecánica.
- Revocación del consentimiento — retirar tu autorización en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
- Presentar reclamación ante la autoridad de control competente:
— España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
— Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.
10. Ejercicio de Derechos
Para ejercer cualquiera de estos derechos, envía una solicitud a contacto@groovsyai.com indicando:
- Nombre completo y número de documento de identidad.
- Derecho que deseas ejercer.
- Descripción clara y concreta de la solicitud.
- Datos de contacto para la respuesta.
- Copia del documento de identidad (para verificar titularidad).
Groovsy responderá en un plazo máximo de un (1) mes (Art. 12 RGPD), prorrogable por dos meses adicionales en caso de solicitudes complejas. En Colombia, los plazos aplicables son quince (15) días hábiles para consultas y quince (15) días hábiles para reclamos, conforme a la Ley 1581/2012.
11. Seguridad y Notificación de Brechas
Groovsy implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (Art. 32 RGPD): cifrado en tránsito y reposo, control de accesos, registro de actividades, copias de seguridad periódicas, formación del personal y contratos de confidencialidad.
En caso de brecha de seguridad que entrañe riesgo para los derechos y libertades del titular, Groovsy notificará a la autoridad de control competente en un plazo máximo de 72 horas desde que tuvo conocimiento de la misma (Art. 33 RGPD), y a los titulares afectados cuando exista alto riesgo (Art. 34 RGPD).
12. Menores de Edad
Nuestros servicios y contenidos están dirigidos exclusivamente a personas mayores de dieciocho (18) años (Colombia) y mayores de catorce (14) años (España, Art. 7 LOPD-GDD, con consentimiento parental entre 14-18). Groovsy no recolecta conscientemente datos de menores de edad sin el consentimiento válido del titular de la patria potestad o tutela.
13. Decisiones Automatizadas y Perfilado
Groovsy puede utilizar sistemas automatizados para la puntuación y clasificación de leads con fines comerciales. En ningún caso estas decisiones producen efectos jurídicos significativos para el titular ni se basan en categorías especiales de datos. El titular tiene derecho a solicitar intervención humana en cualquier momento.
14. Modificaciones
Groovsy se reserva el derecho de actualizar esta Política para adaptarla a cambios normativos, operativos o tecnológicos. Las modificaciones se publicarán en esta página con la fecha de actualización correspondiente y, cuando los cambios sean sustanciales, se comunicarán por los canales habituales.
15. Legislación Aplicable y Jurisdicción
Esta Política se rige, de forma concurrente y según el domicilio del titular, por:
- La legislación de la República de Colombia para titulares residentes en Latinoamérica.
- El Derecho de la Unión Europea y la legislación española para titulares residentes en la UE/EEE.
Para controversias con consumidores españoles, será competente el tribunal del domicilio del consumidor conforme al Real Decreto Legislativo 1/2007 (LGDCU). Para el resto de casos, los tribunales de Medellín, Antioquia (Colombia), con renuncia expresa a cualquier otro fuero.
16. Contacto
Si tienes preguntas, inquietudes o sugerencias sobre esta Política o el tratamiento de tus datos:
- Correo: contacto@groovsyai.com
- WhatsApp: +57 310 417 2461
