Política de privacidad
Versión para Estados Unidos · Última actualización: 27 de octubre de 2026
Growth Mind Project opera GMP One (www.gmpone.com), un software administrativo para pequeños comercios. Esta política explica qué datos personales se recogen de quienes usan GMP One en Estados Unidos, para qué se usan, con quién se comparten y cómo ejercer tus derechos.
1. Quién responde y contacto
Responsable: Growth Mind Project. Consultas y solicitudes sobre datos personales: hola@gmpone.com.
2. Dos roles distintos
- Datos de los usuarios de GMP One (quien crea una cuenta o es invitado a una organización): Growth Mind Project decide cómo se tratan y responde por ellos.
- Datos que cada negocio registra (clientes, proveedores, empleados y demás contactos, ventas, compras y movimientos): el negocio decide cómo se usan y responde por ellos. Growth Mind Project actúa como proveedor de servicios: los guarda y procesa solo para prestar el servicio y por instrucción del negocio.
3. Datos que se recogen
- Identificación y contacto del usuario: nombre, correo electrónico y contraseña (guardada cifrada, nunca en texto plano).
- Datos del negocio: nombre, número de identificación tributaria (EIN), dirección, teléfono, logo y configuración.
- Información registrada en la operación: contactos, documentos, movimientos de dinero, inventario y fotos de productos.
- Datos técnicos necesarios para la seguridad y el funcionamiento: registros de acceso, dirección IP, dispositivo, suscripciones a notificaciones y bitácora de acciones dentro de la aplicación.
GMP One no pide números de seguro social, datos de salud ni otros datos sensibles. Si un negocio decide registrarlos, lo hace bajo su responsabilidad.
4. Para qué se usan
- Crear y administrar la cuenta y el acceso a cada organización.
- Prestar el servicio: registrar operaciones, calcular saldos, generar informes y documentos.
- Enviar correos y notificaciones del servicio: confirmación de cuenta, recuperación de contraseña, invitaciones y avisos operativos.
- Brindar soporte y atender solicitudes.
- Proteger la seguridad del servicio, prevenir fraude y cumplir obligaciones legales.
5. No vendemos ni compartimos tus datos
Growth Mind Project no vende datos personales, no los comparte para publicidad dirigida y no los usa para mostrar anuncios de terceros.
6. Proveedores que procesan datos
Para operar, GMP One usa proveedores que procesan datos en su nombre, bajo acuerdos de confidencialidad y seguridad:
- Supabase: base de datos, autenticación y almacenamiento de archivos.
- Vercel: alojamiento y ejecución de la aplicación.
- Resend: envío de correos transaccionales.
Los datos se guardan en servidores en Estados Unidos. El equipo de Growth Mind Project, que trabaja desde Colombia, puede acceder a ellos solo para dar soporte y mantener el servicio.
7. Seguridad
Los datos viajan cifrados (HTTPS) y cada negocio solo puede ver su propia información: el aislamiento lo impone la base de datos. Los archivos se guardan en almacenamiento privado con enlaces temporales y las acciones sensibles quedan registradas. Si ocurre una brecha de seguridad que afecte tus datos, se te avisará según lo exija la ley de tu estado.
8. Tus derechos
Sin importar el estado donde vivas, puedes pedir:
- Saber qué datos tuyos se tienen y cómo se usan.
- Corregir los que estén mal.
- Eliminarlos, cuando no exista un deber legal o contractual de conservarlos.
- Recibir una copia de tus datos en un formato que puedas usar.
Si vives en un estado con una ley de privacidad propia, como California, tienes además los derechos que esa ley te da. Ejercer tus derechos no cambia el servicio ni el precio que recibes.
9. Cómo ejercerlos
Escribe a hola@gmpone.com con tu nombre, el correo de tu cuenta y lo que solicitas. Se responde en un máximo de cuarenta y cinco (45) días. Si los datos pertenecen a los registros de un negocio que usa GMP One, la solicitud se traslada a ese negocio, que es quien responde por ellos.
10. Menores de edad
GMP One es para negocios y no está dirigido a menores de 13 años. No se recogen a sabiendas datos de menores de esa edad.
11. Conservación
Los datos se conservan mientras la cuenta o la organización estén activas y, después, durante el tiempo que exijan las normas contables, tributarias y comerciales. Cumplido ese plazo se eliminan o anonimizan.
12. Cambios
Los cambios sustanciales de esta política se informarán por correo o dentro de la aplicación antes de entrar en vigencia. Esta versión rige desde el 27 de octubre de 2026.