Aviso de privacidad para México

Última actualización: 22 de agosto de 2026

Este aviso describe el tratamiento de datos personales en el sitio web y la aplicación GrindLevel (el “Servicio”) para personas usuarias en México. Es un aviso de privacidad, no asesoría jurídica.

Identidad y domicilio del responsable

ANA SOFTWARE LLC es responsable del tratamiento de los datos personales de GrindLevel. Su domicilio es 10711 Rangeview Pl, Tampa, FL 33625-4936, Estados Unidos. El canal oficial para dudas y solicitudes de privacidad, derechos ARCO, revocación del consentimiento y limitación de uso o divulgación es [email protected].

Datos personales que tratamos

Cuenta y perfil: correo electrónico, nombre para mostrar, identificador interno de cuenta, proveedor de inicio de sesión y foto de perfil opcional. El acceso a cámara o fototeca se utiliza sólo cuando eliges una foto; GrindLevel no recopila tu fototeca completa.
Datos laborales, patrimoniales y financieros que proporcionas: plan de comisiones, etiqueta del empleador o agencia, ventas, referencias de cliente y de inventario o venta, gross, comisiones, ingresos, metas y spiffs manuales. GrindLevel calcula estimaciones; no recibe nóminas oficiales del empleador.
Compras y acceso Pro: tienda, producto, suscripción, acceso, transacción y vencimiento necesarios para proporcionar o restaurar Pro. Apple o Google trata tus credenciales de pago; GrindLevel no recibe el número de tu tarjeta.
Referidos e integridad: token de referido de un solo uso, registros normalizados y limitados de transacciones y recompensas, y señales HMAC con clave y versión usadas prospectivamente para conservar la atribución inicial y evitar duplicados o auto-referidos. Los tokens no reclamados vencen después de 30 días. GrindLevel no usa IDFA, GAID, fingerprinting encubierto, normalización agresiva de correos ni direcciones IP almacenadas para decidir referidos.
Soporte y seguridad: lo que decidas incluir en una solicitud de soporte y registros operativos limitados para proteger, diagnosticar y asegurar el Servicio.

GrindLevel no solicita datos personales sensibles para prestar el Servicio. Te pedimos no enviar contraseñas ni información sensible en solicitudes de soporte o privacidad.

Finalidades primarias necesarias

Tratamos los datos necesarios para:

crear, autenticar, proteger y mantener tu cuenta;
guardar tus datos y generar las estimaciones que solicitas;
sincronizar contenido y prestar las funciones de GrindLevel y Pro;
procesar y restaurar el acceso asociado a suscripciones;
operar referidos y prevenir fraude, duplicados y auto-referidos;
responder soporte, investigar fallas y proteger el Servicio; y
cumplir obligaciones aplicables y atender disputas.

Si no proporcionas los datos necesarios para una función, no podremos ofrecer esa función. No vendemos datos personales ni los usamos para publicidad dirigida.

Finalidad secundaria opcional: analítica del producto

El control denominado “Compartir analítica anónima” es opcional y está desactivado de manera predeterminada. No se crea un identificador ni se envía un evento de analítica hasta que lo actives en Ajustes → Datos. Si das tu consentimiento, PostHog Cloud en Estados Unidos recibe un UUID aleatorio de instalación y una lista pequeña de eventos: aperturas y sesiones, hitos de configuración y primera venta, resultados del paywall, compra o restauración, estado observado de Pro, pantalla y compartición de referidos, y exportación CSV. El UUID distingue una instalación, pero no se vincula con tu cuenta de GrindLevel. Las propiedades sólo son categorías fijas, como plataforma, periodo, punto de entrada, origen del acceso, método de compartir o si fue la primera venta.

Los eventos no contienen nombre, correo, teléfono, identificador de cuenta o Supabase, identificador de RevenueCat, código de referido, cliente, número de venta o inventario, texto libre, gross, comisión, valor del plan, precio localizado, recibo, identificador de transacción, URL completa, ubicación, IDFA ni otro identificador publicitario. El cliente no incluye el SDK de PostHog y no utiliza autocapture, reproducción de sesiones, mapas de calor, encuestas, captura automática de errores ni perfiles personales. Cada evento desactiva GeoIP y el proyecto descarta la IP de transporte. No usamos PostHog para publicidad ni para rastrearte entre aplicaciones o sitios web.

Puedes negar o retirar este consentimiento sin perder las funciones principales de GrindLevel. Al desactivar la analítica se detienen de inmediato los eventos futuros y se borra el UUID local de ese dispositivo.

Encargados, plataformas y tratamiento internacional

Los datos pueden tratarse en Estados Unidos u otros países donde operan los siguientes proveedores. Comunicamos únicamente lo necesario para la función indicada y les exigimos protecciones acordes con su función:

Supabase: autenticación, base de datos, archivos privados y funciones de servidor.
RevenueCat: tratamiento seudónimo de suscripciones y acceso.
Apple: Iniciar sesión con Apple y compras del App Store.
Google: Iniciar sesión con Google y compras de Google Play en Android.
PostHog US Cloud: únicamente la analítica opcional cuando otorgas consentimiento.

Apple y Google también reciben la información que les proporcionas directamente al usar sus servicios y aplican sus propios avisos. Asimismo, podremos comunicar datos cuando lo exija la ley o sea razonablemente necesario para proteger a las personas usuarias, el Servicio o nuestros derechos. No autorizamos a estos proveedores a usar los datos de GrindLevel para su propia publicidad.

Conservación y eliminación

Conservamos los datos activos de la cuenta y la aplicación mientras mantengas abierta la cuenta. Puedes eliminarla en Ajustes → Datos → Eliminar cuenta o utilizar la página web de eliminación sin reinstalar la aplicación. La eliminación confirmada borra la cuenta de autenticación, perfil, planes de comisiones, ventas, metas, spiffs manuales, comentarios, preferencias, registros vivos de suscripción y referido, y la foto privada de perfil. Después de la confirmación del servidor también se eliminan los datos locales vinculados a esa cuenta.

Conservamos únicamente registros necesarios para seguridad, supresión de duplicados, integridad de transacciones o recompensas, atención de disputas u obligaciones legales. El espejo de eventos de RevenueCat en el servidor elimina los payloads detallados nuevos después de un máximo de 90 días y conserva solo campos causales normalizados necesarios para auditoría, idempotencia, asociación y disputas. Esta regla prospectiva no transforma, hace backfill ni elimina automáticamente payloads o hashes sin clave históricos; al eliminar la cuenta se quita su asociación con la persona usuaria de GrindLevel. Pueden permanecer registros seudónimos limitados de integridad de referidos y transacciones de tienda para no borrar la recompensa ya obtenida por otra persona y poder relacionar un reembolso o contracargo posterior. RevenueCat y las tiendas pueden conservar por separado registros seudónimos conforme a sus propias obligaciones.

Los eventos de PostHog autorizados tienen una conservación efectiva de 12 meses según el plan activo, salvo que se eliminen antes. Como el UUID aleatorio no se vincula con la cuenta, no podemos localizar esos eventos por correo. Antes de desactivar la analítica, copia el Identificador de solicitud de eliminación de analítica en Ajustes → Datos y envía únicamente ese identificador a [email protected]. Confirmaremos cuando PostHog informe que concluyó la eliminación asíncrona.

Algunas copias limitadas pueden permanecer temporalmente en registros de seguridad o respaldos de proveedores, o por más tiempo si lo exige una obligación legal. Se mantienen separadas de cuentas activas y sólo para el fin de seguridad, respaldo, integridad de transacciones, disputa o cumplimiento que corresponda.

Limitamos el acceso a las personas y proveedores que necesitan los datos para estas finalidades, utilizamos servicios autenticados y conexiones de red cifradas, y conservamos los archivos de perfil en almacenamiento privado. Ninguna medida de seguridad elimina todos los riesgos.

Cómo ejercer los derechos ARCO

Puedes solicitar Acceso a tus datos y al tratamiento que hacemos; Rectificación de datos inexactos o incompletos; Cancelación cuando proceda; u Oposición al tratamiento por causa legítima.

Envía tu solicitud a [email protected] con el asunto “Solicitud ARCO” e incluye:

tu nombre y el correo asociado a GrindLevel;
el derecho que deseas ejercer y una descripción clara de los datos involucrados;
para rectificación, la corrección solicitada y documentos que la respalden, si existen;
un medio para recibir la respuesta; y
si actúa una persona representante, la documentación razonable que acredite esa representación.

No envíes contraseñas. Verificaremos la identidad mediante el correo ya asociado a la cuenta o un reto de inicio de sesión. Si perdiste ambos accesos, podremos pedir evidencia razonable y proporcional; puedes ocultar datos no relacionados. Si falta información, indicaremos qué se necesita para continuar.

Comunicaremos la determinación en un máximo de 20 días hábiles desde que recibamos una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando exista justificación, y te informaremos la causa. Responderemos por el mismo medio en que llegó la solicitud, salvo que indiques otro. El ejercicio es gratuito, sin perjuicio del costo permitido de reproducción o envío cuando corresponda.

Revocación del consentimiento

Para la analítica opcional, desactiva Compartir analítica anónima en Ajustes → Datos; el cambio es inmediato para eventos futuros. Para revocar otro consentimiento, escribe a [email protected] con el asunto “Revocación de consentimiento”, identifica el tratamiento y utiliza la información y verificación descritas en el procedimiento ARCO. Contestaremos dentro de los mismos plazos. La revocación no tiene efectos retroactivos y, si afecta datos indispensables, puede impedir que sigamos prestando la función correspondiente.

Cómo limitar el uso o la divulgación

No usamos datos para publicidad o mercadotecnia propia y PostHog permanece desactivado hasta que lo autorices. Además de apagar la analítica, puedes escribir a [email protected] con el asunto “Limitación de uso o divulgación”, especificar el dato, la finalidad o el canal que deseas limitar y seguir la verificación anterior. Aplicaremos la limitación cuando sea posible sin impedir una finalidad primaria necesaria o una conservación obligatoria, y te explicaremos la respuesta.

Eliminación de cuenta y suscripciones

La página para eliminar la cuenta explica el proceso dentro de la aplicación, el mecanismo real para solicitarlo desde la web, la verificación, los datos eliminados y los plazos. Eliminar GrindLevel no cancela una suscripción del App Store o Google Play; debes cancelarla por separado en la tienda que procesó la compra.

Personas menores de edad

GrindLevel está diseñado para profesionales adultos y no se dirige a menores de 18 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que una persona menor creó una cuenta o proporcionó datos, avisa a [email protected] para que podamos investigarlo y eliminarlos cuando corresponda.

Información del sitio web

El sitio no usa la analítica de producto de GrindLevel. En la página de referido, el código visible se envía a Supabase únicamente para solicitar un handoff opaco de instalación de corta duración; ese handoff no contiene correo ni ID de usuario de GrindLevel. Al pulsar un enlace de tienda, aplican las prácticas de privacidad de Apple o Google.

Cambios al aviso

Publicaremos cualquier actualización en esta página y cambiaremos la fecha de “Última actualización”. Si un cambio afecta de manera sustancial el tratamiento, también daremos un aviso razonable en la aplicación o por correo, cuando corresponda. Puedes consultar la versión vigente en cualquier momento desde Ajustes → Información.