Política de Privacidad

Última actualización: julio de 2026

En Grandia nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos, con qué finalidad, sobre qué base legal y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través del sitio web y del panel de gestión es:

2. Datos que tratamos

Según tu relación con Grandia, podemos tratar:

  • Datos de registro y cuenta: nombre, correo electrónico, contraseña (cifrada) y datos de la organización o negocio.
  • Datos de uso del Servicio: información técnica de acceso (dirección IP, tipo de navegador, registros de actividad) necesaria para prestar y proteger el Servicio.
  • Datos de tus clientes finales: los datos de contacto, presupuestos, contratos, eventos y demás información que tú, como usuario profesional, introduces en la plataforma. Respecto de estos datos, Grandia actúa como encargado del tratamiento (véase el apartado 8).
  • Datos de facturación: los necesarios para la gestión de pagos y obligaciones fiscales, cuando proceda.

3. Finalidades del tratamiento

  • Crear y gestionar tu cuenta de usuario y prestar los servicios contratados.
  • Garantizar la seguridad, integridad y correcto funcionamiento de la plataforma.
  • Atender tus consultas y solicitudes de soporte.
  • Enviar comunicaciones operativas relacionadas con el Servicio (verificación de cuenta, avisos, notificaciones).
  • Cumplir con las obligaciones legales y fiscales aplicables.

4. Base legal

  • Ejecución de un contrato: la prestación del Servicio y la gestión de tu cuenta.
  • Consentimiento: para comunicaciones no esenciales o cookies opcionales, cuando las hubiera.
  • Interés legítimo: para la seguridad de la plataforma y la prevención del fraude.
  • Obligación legal: para el cumplimiento de la normativa fiscal y contable.

5. Conservación de los datos

Conservaremos tus datos mientras mantengas una cuenta activa y, tras su cancelación, durante los plazos legalmente exigibles para atender posibles responsabilidades (por ejemplo, los plazos fiscales y contables). Transcurridos dichos plazos, los datos se suprimirán o anonimizarán de forma segura.

6. Destinatarios y encargados

No cedemos tus datos a terceros salvo obligación legal. Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados del tratamiento por cuenta de Grandia, con las debidas garantías contractuales:

  • Resend: envío de correos electrónicos transaccionales (verificación, notificaciones).
  • Cloudflare / R2: almacenamiento de archivos y red de distribución de contenidos.
  • Proveedor de servidor (VPS): alojamiento de la aplicación y de la base de datos, ubicado en la Unión Europea.

7. Transferencias internacionales

Con carácter general, los datos se alojan en servidores ubicados en la Unión Europea. Si alguno de nuestros proveedores realizara tratamientos fuera del Espacio Económico Europeo, dichas transferencias se ampararán en las garantías previstas por el RGPD (por ejemplo, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación).

8. Grandia como encargado del tratamiento

Respecto de los datos personales de tus clientes finales que introduces en la plataforma (contactos, presupuestos, contratos, etc.), tú actúas como responsable del tratamiento y Grandia como encargado del tratamiento. Grandia tratará dichos datos únicamente siguiendo tus instrucciones y con la exclusiva finalidad de prestarte el Servicio, aplicando las medidas técnicas y organizativas apropiadas y sin destinarlos a finalidades propias. Las condiciones de este encargo se detallan en el correspondiente acuerdo de encargo de tratamiento.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: conocer qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos.
  • Oposición: oponerte a determinados tratamientos.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común.
  • Limitación: solicitar que se restrinja el tratamiento de tus datos.

Para ejercerlos, escríbenos a soporte@grandia.iberoti.es indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cookies

El uso de cookies en el sitio web se describe en nuestra Política de Cookies.