Aviso de privacidad para México

Última actualización: 21 de septiembre de 2026

Este aviso describe el tratamiento de datos personales en el sitio web y la aplicación GrindLevel (el “Servicio”) para personas usuarias en México. Es un aviso de privacidad, no asesoría jurídica.

Identidad y domicilio del responsable

ANA SOFTWARE LLC es responsable del tratamiento de los datos personales de GrindLevel. Su domicilio es 10711 Rangeview Pl, Tampa, FL 33625-4936, Estados Unidos. El canal oficial para dudas y solicitudes de privacidad, derechos ARCO, revocación del consentimiento y limitación de uso o divulgación es [email protected].

Datos personales que tratamos

Cuenta y perfil: correo electrónico, nombre para mostrar, identificador interno de cuenta, proveedor de inicio de sesión y foto de perfil opcional. El acceso a cámara o fototeca se utiliza sólo cuando eliges una foto; GrindLevel no recopila tu fototeca completa.
Datos laborales, patrimoniales y financieros que proporcionas: plan de comisiones, etiqueta del empleador o agencia, ventas, referencias de cliente y de inventario o venta, gross, comisiones, ingresos, metas y spiffs manuales. GrindLevel calcula estimaciones; no recibe nóminas oficiales del empleador.
Compras y acceso Pro: tienda, producto, suscripción, acceso, transacción y vencimiento necesarios para proporcionar o restaurar Pro. Apple o Google trata tus credenciales de pago; GrindLevel no recibe el número de tu tarjeta.
Referidos e integridad: token de referido de un solo uso, registros normalizados y limitados de transacciones y recompensas, y señales HMAC con clave y versión usadas prospectivamente para conservar la atribución inicial y evitar duplicados o auto-referidos. Los tokens no reclamados vencen después de 30 días. GrindLevel no usa IDFA, GAID, fingerprinting encubierto, normalización agresiva de correos ni direcciones IP almacenadas para decidir referidos.
Soporte y seguridad: lo que decidas incluir en una solicitud de soporte y registros operativos limitados para proteger, diagnosticar y asegurar el Servicio.

GrindLevel no solicita datos personales sensibles para prestar el Servicio. Te pedimos no enviar contraseñas ni información sensible en solicitudes de soporte o privacidad.

Finalidades primarias necesarias

Tratamos los datos necesarios para:

crear, autenticar, proteger y mantener tu cuenta;
guardar tus datos y generar las estimaciones que solicitas;
sincronizar contenido y prestar las funciones de GrindLevel y Pro;
procesar y restaurar el acceso asociado a suscripciones;
operar referidos y prevenir fraude, duplicados y auto-referidos;
responder soporte, investigar fallas y proteger el Servicio; y
cumplir obligaciones aplicables y atender disputas.

Si no proporcionas los datos necesarios para una función, no podremos ofrecer esa función. No vendemos datos personales ni los usamos para publicidad dirigida.

Medición operativa limitada

Para cuentas con sesión iniciada, GrindLevel registra en Supabase una lista pequeña de eventos operativos: apertura de la app, visualización del paywall, inicio o resultado de compra e inicio o resultado de restauración. Cada evento se agrega por cuenta y día UTC. Las propiedades son categorías fijas como iOS, Android o web; punto de entrada; mensual o anual; y un resultado limitado de tienda.

Estos registros se vinculan con tu cuenta para entender si el Servicio funciona y dónde las personas encuentran problemas de acceso o compra. No contienen nombre, correo, teléfono, identificador de RevenueCat, código de referido, cliente, número de venta o inventario, texto libre, gross, comisión, valor del plan, precio localizado, recibo, identificador de transacción, URL completa, ubicación precisa, identificador de dispositivo, IDFA, GAID ni otro identificador publicitario. No usamos autocapture, reproducción de sesiones, mapas de calor, seguimiento entre aplicaciones ni estos datos para publicidad.

Encargados, plataformas y tratamiento internacional

Los datos pueden tratarse en Estados Unidos u otros países donde operan los siguientes proveedores. Comunicamos únicamente lo necesario para la función indicada y les exigimos protecciones acordes con su función:

Supabase: autenticación, base de datos, archivos privados y funciones de servidor.
RevenueCat: tratamiento seudónimo de suscripciones y acceso.
Apple: Iniciar sesión con Apple y compras del App Store.
Google: Iniciar sesión con Google y compras de Google Play en Android.

Apple y Google también reciben la información que les proporcionas directamente al usar sus servicios y aplican sus propios avisos. Asimismo, podremos comunicar datos cuando lo exija la ley o sea razonablemente necesario para proteger a las personas usuarias, el Servicio o nuestros derechos. No autorizamos a estos proveedores a usar los datos de GrindLevel para su propia publicidad.

Conservación y eliminación

Conservamos los datos activos de la cuenta y la aplicación mientras mantengas abierta la cuenta. Puedes eliminarla en Ajustes → Datos → Eliminar cuenta o utilizar la página web de eliminación sin reinstalar la aplicación. La eliminación confirmada borra la cuenta de autenticación, perfil, planes de comisiones, ventas, metas, spiffs manuales, comentarios, preferencias, registros vivos de suscripción y referido, y la foto privada de perfil. Después de la confirmación del servidor también se eliminan los datos locales vinculados a esa cuenta.

Conservamos únicamente registros necesarios para seguridad, supresión de duplicados, integridad de transacciones o recompensas, atención de disputas u obligaciones legales. El espejo de eventos de RevenueCat en el servidor elimina los payloads detallados nuevos después de un máximo de 90 días y conserva solo campos causales normalizados necesarios para auditoría, idempotencia, asociación y disputas. Esta regla prospectiva no transforma, hace backfill ni elimina automáticamente payloads o hashes sin clave históricos; al eliminar la cuenta se quita su asociación con la persona usuaria de GrindLevel. Pueden permanecer registros seudónimos limitados de integridad de referidos y transacciones de tienda para no borrar la recompensa ya obtenida por otra persona y poder relacionar un reembolso o contracargo posterior. RevenueCat y las tiendas pueden conservar por separado registros seudónimos conforme a sus propias obligaciones.

Los agregados operativos vinculados con la cuenta se conservan por un máximo de 180 días y se eliminan al borrar la cuenta de GrindLevel. No se conservan como perfil publicitario o de dispositivo.

Algunas copias limitadas pueden permanecer temporalmente en registros de seguridad o respaldos de proveedores, o por más tiempo si lo exige una obligación legal. Se mantienen separadas de cuentas activas y sólo para el fin de seguridad, respaldo, integridad de transacciones, disputa o cumplimiento que corresponda.

Limitamos el acceso a las personas y proveedores que necesitan los datos para estas finalidades, utilizamos servicios autenticados y conexiones de red cifradas, y conservamos los archivos de perfil en almacenamiento privado. Ninguna medida de seguridad elimina todos los riesgos.

Cómo ejercer los derechos ARCO

Puedes solicitar Acceso a tus datos y al tratamiento que hacemos; Rectificación de datos inexactos o incompletos; Cancelación cuando proceda; u Oposición al tratamiento por causa legítima.

Envía tu solicitud a [email protected] con el asunto “Solicitud ARCO” e incluye:

tu nombre y el correo asociado a GrindLevel;
el derecho que deseas ejercer y una descripción clara de los datos involucrados;
para rectificación, la corrección solicitada y documentos que la respalden, si existen;
un medio para recibir la respuesta; y
si actúa una persona representante, la documentación razonable que acredite esa representación.

No envíes contraseñas. Verificaremos la identidad mediante el correo ya asociado a la cuenta o un reto de inicio de sesión. Si perdiste ambos accesos, podremos pedir evidencia razonable y proporcional; puedes ocultar datos no relacionados. Si falta información, indicaremos qué se necesita para continuar.

Comunicaremos la determinación en un máximo de 20 días hábiles desde que recibamos una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando exista justificación, y te informaremos la causa. Responderemos por el mismo medio en que llegó la solicitud, salvo que indiques otro. El ejercicio es gratuito, sin perjuicio del costo permitido de reproducción o envío cuando corresponda.

Revocación del consentimiento

Para revocar un consentimiento, escribe a [email protected] con el asunto “Revocación de consentimiento”, identifica el tratamiento y utiliza la información y verificación descritas en el procedimiento ARCO. Contestaremos dentro de los mismos plazos. La revocación no tiene efectos retroactivos y, si afecta datos indispensables, puede impedir que sigamos prestando la función correspondiente.

Cómo limitar el uso o la divulgación

No usamos datos para publicidad o mercadotecnia propia. Puedes escribir a [email protected] con el asunto “Limitación de uso o divulgación”, especificar el dato, la finalidad o el canal que deseas limitar y seguir la verificación anterior. Aplicaremos la limitación cuando sea posible sin impedir una finalidad primaria necesaria o una conservación obligatoria, y te explicaremos la respuesta.

Eliminación de cuenta y suscripciones

La página para eliminar la cuenta explica el proceso dentro de la aplicación, el mecanismo real para solicitarlo desde la web, la verificación, los datos eliminados y los plazos. Eliminar GrindLevel no cancela una suscripción del App Store o Google Play; debes cancelarla por separado en la tienda que procesó la compra.

Personas menores de edad

GrindLevel está diseñado para profesionales adultos y no se dirige a menores de 18 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que una persona menor creó una cuenta o proporcionó datos, avisa a [email protected] para que podamos investigarlo y eliminarlos cuando corresponda.

Información del sitio web

El sitio no usa la analítica de producto de GrindLevel. En la página de referido, el código visible se envía a Supabase únicamente para solicitar un handoff opaco de instalación de corta duración; ese handoff no contiene correo ni ID de usuario de GrindLevel. Al pulsar un enlace de tienda, aplican las prácticas de privacidad de Apple o Google.

Cambios al aviso

Publicaremos cualquier actualización en esta página y cambiaremos la fecha de “Última actualización”. Si un cambio afecta de manera sustancial el tratamiento, también daremos un aviso razonable en la aplicación o por correo, cuando corresponda. Puedes consultar la versión vigente en cualquier momento desde Ajustes → Información.