Política de Privacidad

En pocas palabras: Toda la política en ocho líneas. El texto vinculante está en las secciones siguientes.

• Recopilamos lo necesario para operar su cuenta y los servicios que contrata: nombre, correo, datos de acceso, estado de facturación y lo que configura con nosotros.
• Nunca vemos ni guardamos el número de su tarjeta. Stripe procesa todos los pagos.
• Si inicia sesión con Google, solo recibimos su identificador de cuenta de Google, nombre, correo electrónico y foto de perfil. Solo los usamos para iniciar su sesión y mostrar su foto de perfil.
• No vendemos sus datos, no mostramos publicidad y no usamos rastreadores publicitarios ni de analítica.
• Algunos proveedores nos ayudan a operar la plataforma, como alojamiento, envío de correo y pagos. Los listamos más abajo.
• Sus datos se almacenan en Estados Unidos y, en el caso de las apps de agentes de IA, en Alemania por defecto. Las copias de seguridad de la plataforma se guardan en Alemania.
• Puede pedirnos en cualquier momento ver, corregir, exportar o eliminar sus datos.
• Green Commerce es para personas de 18 años o más.

En pocas palabras: Green Commerce es una empresa de Estados Unidos. Decidimos cómo se usan los datos de su cuenta, así que somos responsables de ellos.

Esta política la emite GRN COMMERCE LLC, sociedad de responsabilidad limitada de Delaware que opera bajo el nombre comercial Green Commerce ("Green Commerce", "nosotros"), con domicilio en 1786 Branch Vine Dr W, Jacksonville, FL 32246, USA.

Respecto de los datos personales descritos en esta política actuamos como responsable del tratamiento (quien decide para qué y cómo se usan los datos).

Puede escribirnos sobre privacidad a privacy@grncommerce.com.

En pocas palabras: Nuestro sitio web, el panel y la API. No el contenido de los sitios y buzones que usted opera para sus propios clientes.

Esta política cubre www.grncommerce.com, el panel en app.grncommerce.com, nuestra API y el soporte que prestamos.

Contenido que usted aloja con nosotros. Cuando usa nuestro alojamiento, correo, Git Deploy, bases de datos y apps de agentes de IA, guarda su propio contenido en nuestros sistemas, y ese contenido puede incluir datos personales de sus visitantes, clientes o contactos. Respecto de ese contenido, usted es el responsable y nosotros lo tratamos solo siguiendo sus instrucciones, para prestar el servicio. Usted debe tener su propio aviso de privacidad y una base legal para esos datos.

Si necesita un acuerdo de tratamiento de datos para ese contenido, hay uno disponible a solicitud en privacy@grncommerce.com.

En pocas palabras: Lo que usted nos da, lo que generan los servicios mientras los usa y algunos datos técnicos para seguridad.

Cuenta y perfil. Su nombre, correo electrónico, la contraseña que elija (si la crea), una foto de perfil opcional que usted suba y su idioma preferido. Su cuenta y sus datos de acceso los guarda el sistema de cuentas autoalojado que forma parte de nuestro producto de alojamiento.

Inicio de sesión con Google. Si inicia sesión con Google, vea "Datos de usuario de Google" más abajo.

Facturación. Su plan, el estado de su suscripción y de sus pagos, y su referencia de cliente en Stripe. Los datos de la tarjeta se quedan en Stripe (vea "Datos de pago").

Servicios que configura. Sus sitios, dominios, repositorios Git conectados, cuentas de correo, instancias de apps y la configuración que elija para ellos.

Registro de dominios. Si registra un dominio con nosotros, los datos de contacto del titular que exigen los registros de dominios (nombre, organización, dirección postal, correo y teléfono).

Migraciones de sitios. Si nos pide migrar un sitio, los datos de acceso a su proveedor anterior. Los guardamos cifrados.

Cuentas Git conectadas. Si conecta GitHub, GitLab o Gitea, el token de acceso que emite el proveedor. Lo guardamos cifrado y lo usamos solo para desplegar los repositorios que usted elija.

Contratos. Si contrata o es contratado a través de Contratos: los términos del contrato, los montos, los archivos que adjunte y el estado de pago que Stripe nos informa. Los datos de identidad y bancarios para cobrar se entregan directamente a Stripe.

Uso de IA. En nuestras funciones de IA registramos qué modelo se usó, la cantidad de tokens y el costo, para cobrar los créditos. Vea "Funciones de IA".

Cuenta compartida. Si invita a otras personas a su cuenta: su correo, el rol y el alcance que les asigne y las acciones que realicen mientras trabajan en su cuenta.

Soporte y comentarios. Los mensajes que envía a soporte y los comentarios que deja en el widget de comentarios del panel.

Datos técnicos y de seguridad. Para las acciones en su cuenta registramos la hora, la acción, la dirección IP y el navegador (user agent). Nuestros proveedores de alojamiento también guardan registros estándar de solicitudes.

Marketing. No enviamos correos de marketing. Si algún día lo hacemos, primero le pediremos su consentimiento.

En pocas palabras: Para prestar lo que usted paga, mantenerlo seguro y cumplir la ley. Nada más.

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos. Puede oponerse en cualquier momento (vea "Sus derechos").

Para abrir una cuenta es necesario dar su nombre y su correo. Sin ellos no podemos prestar el servicio.

No tomamos decisiones sobre usted basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa.

En pocas palabras: Si inicia sesión con Google recibimos su ID de Google, nombre, correo y foto. Solo los usamos para iniciar su sesión y mostrar su avatar.

A qué accedemos. Cuando elige "Continuar con Google", solo solicitamos los permisos básicos de inicio de sesión (openid, email y profile). Google nos comparte su identificador de cuenta de Google, su correo y si está verificado, su nombre y la dirección de su foto de perfil. Cuando confirma una acción sensible con Google, también recibimos la hora en que inició sesión en Google por última vez. No solicitamos acceso a su Gmail, Drive, Calendar, contactos ni a ningún otro dato de Google.

Cómo los usamos. Para crear su cuenta o vincularla a una existente, iniciar su sesión, confirmar de nuevo su identidad antes de cambios sensibles en la cuenta y mostrar su foto de perfil de Google como avatar.

Cómo los guardamos. Guardamos su identificador de cuenta de Google, el correo de Google vinculado a su cuenta y la dirección de su foto de perfil, junto con su cuenta. Los tokens de inicio de sesión de Google se usan una sola vez para confirmar quién es usted. No se guardan.

Con quién los compartimos. No vendemos los datos de usuario de Google, no los usamos para publicidad ni para entrenar modelos de IA. No los transferimos a nadie salvo cuando es necesario para prestar las funciones que usted usa (por ejemplo, su nombre y correo pasan a formar parte de su cuenta, que nuestros proveedores tratan como se describe en "Quién recibe sus datos"), por seguridad o para cumplir la ley.

Uso limitado. El uso y la transferencia a cualquier otra aplicación, por parte de Green Commerce, de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Retirar el acceso. Puede desvincular Google en la configuración del panel una vez que haya creado una contraseña, o retirar en cualquier momento el acceso de Green Commerce en myaccount.google.com/connections. Para eliminar los datos por completo, pídanos eliminar su cuenta (vea "Sus derechos").

En pocas palabras: Cuando usa nuestras funciones de IA, lo que les envía va a un proveedor externo de modelos de IA para obtener una respuesta.

Algunas funciones usan modelos de IA: los créditos GRN.AI que usan sus apps de agentes, el asistente de IA de las apps de bases de datos y las revisiones programadas de las apps de agentes. Cuando las usa, las instrucciones y el contenido que usted o su app envían se transmiten a proveedores externos de modelos de IA para que generen una respuesta.

Nuestra pasarela de IA solo registra el modelo, la cantidad de tokens y el costo, para cobrar sus créditos. No guarda el contenido de sus instrucciones ni de las respuestas. Las solicitudes del asistente de IA de bases de datos se conservan hasta 24 horas mientras se procesan y luego se eliminan.

Según los términos que usamos con estos proveedores, no usan este contenido para entrenar sus modelos.

Sus propias claves de IA. Si configura una app de agente con su propia clave de API de un proveedor de IA, su app se comunica directamente con ese proveedor bajo el acuerdo que usted tenga con él. Ese proveedor es elección suya y no es proveedor nuestro.

En pocas palabras: Nunca vemos ni guardamos el número de su tarjeta. Lo hace Stripe.

Todos los pagos los procesa Stripe, nuestro único procesador de pagos. Los datos de la tarjeta se ingresan en Stripe y nunca se transmiten ni se guardan en los sistemas de Green Commerce. De Stripe recibimos solo lo necesario para gestionar su suscripción, como el estado del pago, la marca y los últimos cuatro dígitos de la tarjeta cuando Stripe los provee, y sus datos de facturación.

Los pagos a contratistas se hacen mediante Stripe Connect Express. Quien cobra entrega sus datos de identidad y bancarios directamente a Stripe, que actúa como responsable independiente de esa verificación. Nosotros solo recibimos el estado del registro y de los pagos.

En pocas palabras: Solo las empresas que nos ayudan a operar el servicio, cada una para una tarea concreta. No vendemos sus datos.

Compartimos datos personales con los proveedores siguientes, solo para la finalidad indicada y bajo contratos que les obligan a protegerlos. Esta lista se actualizó por última vez el 5 de octubre de 2026.

Software autoalojado. Nuestro producto de alojamiento incluye software que operamos en nuestros propios servidores, como el panel de control cPanel y el sistema de cuentas que lo aprovisiona y guarda los datos de acceso. Forman parte de nuestro servicio; no son terceros.

Alertas operativas. Las alertas que recibe nuestro propio equipo sobre el estado de la plataforma contienen solo identificadores internos, no datos personales de clientes.

Personas que usted invita. Los miembros que agregue a su cuenta pueden ver los servicios y datos dentro del alcance que les asigne.

Otras divulgaciones. Podemos divulgar datos cuando la ley lo exija, para proteger los derechos, bienes o seguridad de nuestros usuarios o de terceros, o como parte de una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a sus datos.

Sin venta ni publicidad dirigida. No vendemos datos personales ni los compartimos para publicidad comportamental.

En pocas palabras: Principalmente en Estados Unidos. Las apps de agentes de IA funcionan en Alemania por defecto. Las copias de seguridad se guardan aparte.

Nuestra plataforma principal, incluidas su cuenta, el alojamiento, el correo y las bases de datos, funciona en servidores en Hillsboro, Oregón, Estados Unidos. Las nuevas apps de agentes de IA funcionan en Núremberg, Alemania, por defecto, con una ubicación opcional de baja latencia en Ashburn, Virginia, Estados Unidos. Las copias de seguridad de la plataforma se escriben a diario, cifradas, en un almacenamiento separado en Alemania.

Como Green Commerce es una empresa de Estados Unidos con clientes en todo el mundo, sus datos se transfieren y se tratan en Estados Unidos y en otros países donde operan nuestros proveedores. Cuando la ley de protección de datos lo exige, protegemos estas transferencias con las Cláusulas Contractuales Tipo de la Comisión Europea o un mecanismo equivalente, o con proveedores certificados en el Marco de Privacidad de Datos UE-EE. UU., y, para países como la República Dominicana, sobre la base de que la transferencia es necesaria para ejecutar nuestro contrato con usted.

Puede pedirnos más información sobre estas garantías usando los datos de contacto de abajo.

En pocas palabras: Mientras su cuenta esté abierta y, después, solo el tiempo que exija la ley o un motivo claro.

Conservamos sus datos mientras su cuenta esté abierta y, después, durante los plazos siguientes. Las copias de seguridad caducan según su propio calendario, por lo que datos eliminados pueden permanecer en copias cifradas hasta que estas expiren.

En pocas palabras: Cifrado en tránsito, cifrado de credenciales guardadas, copias cifradas y acceso limitado.

Las conexiones a nuestro sitio, al panel y a la API se cifran con TLS. Las credenciales sensibles que guardamos, como los tokens de Git conectados y los datos de acceso para migraciones, se cifran con AES-256-GCM. Las copias de seguridad están cifradas. El acceso a los sistemas de producción se limita a quienes lo necesitan y usa autenticación por clave. Ningún sistema es perfectamente seguro; si una brecha afecta sus datos personales, le notificaremos a usted y a las autoridades según exija la ley.

En pocas palabras: Solo lo que el panel necesita para funcionar. Sin cookies de publicidad ni de analítica.

El panel usa solo cookies y almacenamiento del navegador estrictamente necesarios para funcionar o que recuerdan una elección suya, por eso no pide consentimiento de cookies:

El widget de comentarios del panel lo provee JotReview. No se carga en las páginas de inicio de sesión. En las demás páginas del panel, mientras tenga la sesión iniciada, recibe su ID de cuenta, su correo y su nombre para vincular los comentarios a su cuenta, y puede guardar sus propios datos en su navegador para funcionar. Nuestro sitio web no carga scripts ni fuentes de terceros.

No usamos cookies de publicidad, analítica ni rastreo. Si algún día las agregamos, pediremos primero su consentimiento cuando la ley lo exija.

En pocas palabras: Puede ver, corregir, exportar o eliminar sus datos y oponerse a cómo los usamos. Escríbanos y responderemos en un plazo de un mes.

Según dónde viva, tiene algunos o todos estos derechos: acceder a sus datos y obtener una copia; rectificarlos; eliminarlos; limitar u oponerse a su uso; recibirlos en un formato portátil; y retirar su consentimiento cuando nos basemos en él. No recibirá un trato distinto por ejercerlos.

Cómo ejercerlos. Escriba a privacy@grncommerce.com desde el correo de su cuenta, o abra un ticket de soporte desde el panel. Es posible que debamos confirmar su identidad. Respondemos en un plazo de un mes; si la solicitud es compleja, podemos extenderlo hasta dos meses más y le diremos por qué. Puede actualizar la mayoría de sus datos de perfil usted mismo en la configuración del panel.

Espacio Económico Europeo, Reino Unido y Suiza. Tiene los derechos de los artículos 15 a 22 del RGPD (y del RGPD del Reino Unido), y puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive o trabaja.

República Dominicana. Conforme a la Ley 172-13 tiene los derechos de acceso, rectificación, cancelación y oposición, y puede ejercer la acción de hábeas data ante los tribunales.

Brasil, México y el resto de América Latina. Tiene los derechos que le otorga su ley local (por ejemplo, los derechos de la LGPD en Brasil y los derechos ARCO en México). Puede escribirnos a la dirección indicada y presentar una reclamación ante su autoridad local de protección de datos.

Estados Unidos. Si vive en un estado con una ley de privacidad del consumidor, puede pedir conocer, acceder, corregir y eliminar sus datos. No vendemos datos personales, no los compartimos para publicidad dirigida ni usamos datos sensibles para fines que requieran exclusión voluntaria. Si rechazamos su solicitud, puede apelar respondiendo a nuestra respuesta y, si no queda satisfecho, acudir al fiscal general de su estado.

En pocas palabras: Green Commerce no es para menores.

Nuestros servicios están destinados a personas de 18 años o más, y no recopilamos a sabiendas datos de menores. Si sabemos que un menor nos dio datos personales, los eliminaremos.

En pocas palabras: Si cambiamos algo importante, se lo decimos antes de que aplique.

Actualizaremos esta política cuando cambien nuestras prácticas. Indicamos arriba la fecha de vigencia y la versión. Si un cambio afecta de forma importante cómo usamos sus datos, se lo notificaremos por correo o en el panel antes de que entre en vigor. Las versiones anteriores están disponibles a solicitud.

En pocas palabras: Esta política existe en inglés y en español.

Esta política está disponible en inglés y en español. Ambas versiones tienen igual validez. Si usted es consumidor, aplica la versión en su idioma.

En pocas palabras: Una sola dirección, y la lee una persona.

Las preguntas y solicitudes sobre privacidad van a privacy@grncommerce.com. También puede escribir a support@grncommerce.com o a nuestra dirección postal: 1786 Branch Vine Dr W, Jacksonville, FL 32246, USA.